Política de Privacidade

Controladora: DUO SP COMÉRCIO DE VEÍCULOS LTDA.

CNPJ: 38.052.083/0001-35

Endereço: Rua Heitor Penteado, nº 800, Sumarezinho, São Paulo/SP, CEP 05438-000

Última atualização: 03 de setembro de 2026

A DUO SP COMÉRCIO DE VEÍCULOS LTDA., doravante denominada “EMPRESA CONTROLADORA”, coleta e trata seus dados pessoais de acordo com esta Política de Privacidade e em conformidade com a legislação aplicável, especialmente a Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

Esta Política apresenta as informações necessárias sobre seus direitos e explica como, por que e quando tratamos seus dados pessoais. Nosso Comitê de Encarregados pelo Tratamento de Dados Pessoais pode ser contatado pelos e-mails dpo@bexp.com.br e lgpd@bexp.com.br.

1. Quem somos e responsabilidade pelo tratamento

A DUO SP COMÉRCIO DE VEÍCULOS LTDA., inscrita no CNPJ sob o nº 38.052.083/0001-35, com endereço na Rua Heitor Penteado, nº 800, Sumarezinho, São Paulo/SP, CEP 05438-000, atua como controladora e/ou operadora dos dados pessoais tratados em suas atividades comerciais.

Em determinadas operações, fabricantes ou importadoras, instituições financeiras, seguradoras, órgãos públicos e outros parceiros poderão atuar como controladores independentes. Nesses casos, cada organização será responsável pelas decisões de tratamento que realizar e por prestar as informações de privacidade aplicáveis.

O tratamento de dados observará a boa-fé e os princípios de finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização.

2. Dados pessoais que podemos tratar

Diretamente do titular, em formulários, propostas, contratos, test-drives, compras, solicitações de serviços e atendimentos;
Uso de cookies em nossos websites e aplicativos;
Ferramentas de redes sociais como WhatsApp, Facebook e Google;
Formulários eletrônicos em nossos sites e aplicativos;
Formulários impressos em nossa loja física;
Formulários eletrônicos relacionados a ordens de compra, ordens de serviço e notas fiscais;
Sistemas de gestão de dados e operações da concessionária, como sistema DMS (gestão da operação do concessionário) e sistema CRM (gestão dos relacionamentos e jornadas de compra e uso dos nossos produtos);

Formulário para currículos e informações de emprego.

3. Como obtemos os dados pessoais

Diretamente do titular, em formulários, propostas, contratos, test-drives, compras, solicitações de serviços e atendimentos;
Uso de cookies em nossos websites e aplicativos;
Ferramentas de redes sociais como WhatsApp, Facebook e Google;
Formulários eletrônicos em nossos sites e aplicativos;
Formulários impressos em nossa loja física;
Formulários eletrônicos relacionados a ordens de compra, ordens de serviço e notas fiscais;
Sistemas de gestão de dados e operações da concessionária, como sistema DMS (gestão da operação do concessionário) e sistema CRM (gestão dos relacionamentos e jornadas de compra e uso dos nossos produtos);
Formulário para currículos e informações de emprego.

4. Finalidades e bases legais

Antes ou no momento da coleta de dados pessoais, a EMPRESA CONTROLADORA informará, de forma clara, os tipos de dados tratados, as finalidades e bases legais aplicáveis, as formas de tratamento, os direitos dos titulares, os períodos de retenção, os eventuais compartilhamentos ou transferências internacionais e as medidas de segurança adotadas.

Tratamos e compartilhamos dados pessoais somente quando houver finalidade legítima e base legal adequada, inclusive para cumprimento de obrigações legais ou regulatórias, execução de contratos, exercício regular de direitos, proteção do crédito, legítimo interesse e consentimento, quando aplicável. Os dados são mantidos pelo período necessário às finalidades informadas. O consentimento para ofertas promocionais e marketing poderá ser revogado a qualquer momento.

As principais finalidades do tratamento de seus dados pessoais estão detalhadas abaixo:

Na pesquisa de compra dos nossos produtos: coletamos seus dados pessoais para compreender seus interesses, prestar informações técnicas, financeiras e comerciais, realizar test-drives e apresentar propostas e pacotes de produtos e serviços, como seguros, blindagem, financiamentos e personalização.
Na jornada de compra dos nossos produtos ou serviços: coletamos e armazenamos seus dados pessoais para cumprir obrigações legais e contratuais, inclusive para fins contábeis e tributários, emissão de notas fiscais, controles fiscais e financeiros, relatórios contábeis e garantias dos produtos.
No contrato de compra e uso de produtos sob nossa responsabilidade: compartilhamos os dados necessários com órgãos públicos, como a Senatran e os Detrans, e com instituições financeiras ou de análise de crédito, quando aplicável, para viabilizar a compra e venda, o registro do veículo, as operações financeiras, a proteção do crédito, a garantia, o fornecimento de peças, as revisões e outros serviços de assistência.
Para atividades de marketing, publicidade e promoção da marca e dos produtos: poderemos enviar comunicações que consideremos relevantes para você, com base em consentimento ou legítimo interesse, conforme aplicável. As comunicações não serão excessivas, e você poderá optar, a qualquer momento, por não recebê-las.

5. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores utilizados para permitir o funcionamento dos canais digitais, reforçar a segurança, lembrar preferências, medir desempenho e, quando autorizado, personalizar conteúdo e publicidade.

Estritamente necessários

Permitem o funcionamento, a autenticação, a segurança e a prestação das funcionalidades solicitadas. Não dependem de consentimento quando indispensáveis.

Funcionais

Lembram escolhas e preferências para facilitar a navegação.

Analíticos

Ajudam a compreender a utilização dos canais e a aperfeiçoar desempenho, conteúdo e serviços.

Podem medir campanhas e apresentar comunicações mais relevantes, conforme as preferências registradas e a base legal aplicável.

Nos canais que utilizem cookies não essenciais, o usuário poderá gerenciar suas preferências por meio do banner ou da central de cookies, quando disponível, além das configurações do navegador. O bloqueio de cookies estritamente necessários poderá comprometer determinadas funcionalidades.

6. Compartilhamento de dados pessoais

Compartilhamos dados pessoais somente quando necessário às finalidades descritas nesta Política e mediante base legal adequada. Entre os destinatários podem estar fabricantes ou importadoras, instituições financeiras, seguradoras, órgãos públicos, fornecedores de tecnologia, plataformas digitais, agências de publicidade e sistemas de CRM. Os operadores que atuam em nosso nome devem seguir nossas instruções e adotar medidas apropriadas de confidencialidade, segurança e proteção de dados.

Google – publicidade e buscas dos nossos produtos e serviços;
Facebook – publicidade e buscas dos nossos produtos e serviços;
Portais de automóveis –publicidade e busca dos nossos produtos e serviços;
Portais de serviços –publicidade e busca dos nossos produtos e serviços;
WhatsApp –atendimento e prestação de serviços diversos;
LinkedIn – processos de busca e seleção de candidatos para serem nossos colaboradores e divulgação da marca e dos nossos produtos;
Agência de publicidade –tratamento de dados pessoais para análises, planos de comunicação e ações de marca, vendas e serviços;
Agência de CRM –tratamento de dados pessoais para análises, planos de comunicação e ações de marca, vendas e serviços;
Sistemas de operação e CRM –tratamento de dados pessoais para análises, planos de comunicação e ações de marca, vendas e serviços.

Sempre aplicaremos os princípios da minimização, da pseudonimização ou da anonimização dos dados compartilhados com parceiros, quando possível, a fim de mantê-los o mais protegidos possível.

Os dados somente serão compartilhados quando houver autorização do titular ou outra base legal adequada, para as finalidades informadas e em observância ao princípio da necessidade. Os destinatários deverão adotar medidas compatíveis de confidencialidade, segurança e proteção de dados

7. Transferências internacionais de dados

Alguns fornecedores de tecnologia, hospedagem, computação em nuvem, comunicação, CRM, publicidade, métricas e soluções utilizadas pela fabricante ou importadora podem armazenar dados ou permitir acesso a partir de outros países.

Quando houver transferência internacional, serão tratados somente os dados necessários e será adotado mecanismo válido previsto na LGPD e na regulamentação da Agência Nacional de Proteção de Dados, incluindo decisão de adequação, cláusulas-padrão contratuais, cláusulas equivalentes reconhecidas, cláusulas específicas aprovadas, normas corporativas globais ou outra hipótese legal aplicável.

Informações específicas sobre a forma, a duração, a finalidade, o país de destino, os responsáveis, as medidas de segurança e o mecanismo utilizado poderão ser disponibilizadas em aviso específico, na área de Privacidade dos canais oficiais ou mediante solicitação pelo canal dpo@bexp.com.br, observados os segredos comerciais e industriais.

8. Retenção, anonimização e eliminação

Os dados serão mantidos pelo período necessário ao atendimento das finalidades informadas e aos prazos legais, regulatórios, fiscais, contratuais, de garantia, recall, prescrição e exercício regular de direitos.

Propostas e atendimentos

Durante a negociação e pelo período necessário para histórico, prevenção a fraudes, defesa de direitos e relacionamento compatível.

Contratos, documentos fiscais e pagamentos

Pelos prazos legais e regulatórios aplicáveis e enquanto necessários ao exercício regular de direitos.

Pós-venda, garantia e recall

Durante os prazos de garantia, recall, vida útil relevante do produto e demais prazos legais aplicáveis.

Imagens de segurança

Por período limitado, salvo necessidade de preservação relacionada a ocorrência, investigação, obrigação legal ou defesa de direitos.

Marketing

Até a revogação do consentimento, oposição, encerramento da finalidade ou perda da necessidade, mantendo-se registro mínimo da preferência de não recebimento.

Encerrado o período aplicável, os dados serão eliminados, anonimizados ou mantidos de forma segura quando houver fundamento legal para sua conservação.

9. Segurança e resposta a incidentes

Embora adotemos elevados padrões de segurança para prevenir incidentes, nenhum ambiente virtual está inteiramente livre de riscos. Nesse sentido, não nos responsabilizamos por:

consequências decorrentes de negligência, imprudência ou imperícia dos titulares na proteção de seus próprios dados, dispositivos e credenciais. A EMPRESA CONTROLADORA responsabiliza-se pela segurança dos processos de tratamento sob sua gestão e pelo cumprimento das finalidades descritas nesta Política;
ações maliciosas de terceiros, como ataques cibernéticos, salvo quando comprovada falha atribuível à EMPRESA CONTROLADORA;
inveracidade das informações fornecidas pelo usuário ou cliente. Adotaremos medidas razoáveis para manter os dados corretos e atualizados; eventuais consequências decorrentes de informações falsas ou inseridas de má-fé serão avaliadas conforme a legislação aplicável.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Agência Nacional de Proteção de Dados (ANPD), quando exigido, e adotaremos as providências cabíveis

10. Dados pessoais sensíveis e pessoas com deficiência (PCD)

A EMPRESA CONTROLADORA poderá tratar dados pessoais sensíveis quando isso for efetivamente necessário à operação, especialmente em vendas diretas destinadas a pessoas com deficiência (PCD), pedidos de isenção, adaptações, representação legal, segurança ou atendimento específico.

O tratamento será limitado ao mínimo necessário, com acesso restrito, finalidade específica e base legal adequada. Quando depender de consentimento, ele será específico, destacado e poderá ser revogado, sem afetar tratamentos anteriores realizados de forma legítima.

11. Direitos dos titulares

Nos termos da LGPD e conforme aplicável ao caso, o titular poderá solicitar:

Confirmação da existência de tratamento e acesso aos dados pessoais.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade, observados os limites legais, técnicos e a regulamentação da Agência Nacional de Proteção de Dados.
Informação sobre entidades públicas e privadas com as quais houve uso compartilhado.
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
Revogação do consentimento e eliminação dos dados tratados com base nele, ressalvadas as hipóteses legais de conservação.
Oposição ao tratamento realizado com fundamento diverso do consentimento, quando houver descumprimento da LGPD.
Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.
Peticionamento perante a Agência Nacional de Proteção de Dados e os órgãos de defesa do consumidor.

Para proteger o titular e prevenir fraudes, poderão ser solicitadas informações adicionais para confirmação da identidade do requerente. A confirmação e o acesso em formato simplificado serão providenciados imediatamente; a declaração completa, quando solicitada, será fornecida em até 15 (quinze) dias, observados os limites legais.

Alguns pedidos poderão não ser atendidos integralmente quando houver obrigação legal, necessidade de conservação, segredo comercial e industrial, proteção de direitos de terceiros ou outra hipótese legal. Nesses casos, será apresentada resposta fundamentada.

12. Marketing e preferências de comunicação

Comunicações de marketing poderão ser enviadas com base em consentimento, quando exigido, ou em legítimo interesse devidamente avaliado, considerando a relação existente, as expectativas razoáveis do titular, a necessidade e os possíveis impactos.

O titular poderá cancelar o recebimento a qualquer momento pelos mecanismos disponibilizados na mensagem ou pelo canal de privacidade. A empresa poderá manter registro mínimo da oposição para evitar novos envios.

13. Consequências de não fornecer os dados

O fornecimento de dados pessoais é facultativo, salvo quando a informação for necessária à identificação, à elaboração de proposta, à celebração ou execução de contrato, ao pagamento, ao registro do veículo, ao cumprimento de obrigação legal ou à prestação do serviço solicitado. A ausência de dados necessários poderá impedir ou limitar o atendimento ou a conclusão da operação.

O titular deve fornecer informações verdadeiras, manter seus dados atualizados e proteger senhas, códigos de acesso e dispositivos utilizados nos canais digitais. Eventuais responsabilidades serão avaliadas de acordo com a legislação e as circunstâncias do caso, sem exclusão indevida dos direitos assegurados ao consumidor e ao titular.

14. Como exercer direitos e entrar em contato

Para exercer seus direitos, solicitar esclarecimentos ou registrar reclamação sobre o tratamento de dados pessoais, o titular poderá utilizar os canais abaixo. A EMPRESA CONTROLADORA analisará a solicitação em conformidade com a LGPD e poderá solicitar informações adicionais para confirmar a identidade do requerente.

Controladora

DUO SP COMÉRCIO DE VEÍCULOS LTDA.

Canal de privacidade

dpo@bexp.com.br | lgpd@bexp.com.br

Encarregados pelo Tratamento de Dados Pessoais

O Comitê responsável pelo tratamento de dados pessoais é composto por Denis Murilo dos Santos e Lilian Fernanda da Silva.

E-mail: dpo@bexp.com.br

Endereço: Rua Heitor Penteado, nº 800, Sumarezinho, São Paulo/SP, CEP 05438-000 – Telefone: (11) 4196-1020

O contato direto com a empresa não impede o direito de peticionar perante a Agência Nacional de Proteção de Dados ou os órgãos de defesa do consumidor

15. Atualizações e vigência

Esta Política poderá ser alterada para refletir mudanças nas atividades, nos canais, nos fornecedores, nos processos, nos riscos ou na legislação. A versão vigente será disponibilizada nos canais oficiais e produzirá efeitos a partir de sua publicação.

A continuidade da utilização dos serviços não será considerada, por si só, como consentimento para tratamentos que dependam de manifestação específica do titular.

Esta versão foi atualizada em 03 de setembro de 2026 e entra em vigor na data de sua publicação.