Esta Política se aplica exclusivamente ao NewCar POS, apresentado no produto como NewCar Ops, o sistema interno de gestão operacional da NewCar disponível em pos.newcar.rio.br.

1. Responsável e contato

A NewCar é responsável pelas finalidades e pelos meios de tratamento descritos nesta Política. Para dúvidas ou solicitações, escreva para [email protected].

2. Quem pode usar o NewCar Ops

O NewCar Ops é privado e não oferece cadastro público. Somente profissionais previamente autorizados pela NewCar podem entrar no sistema com a conta Google correspondente ao e-mail cadastrado.

3. Dados tratados pelo sistema

Conforme a função utilizada, o NewCar Ops pode tratar:

• Usuários administrativos: nome, e-mail, função, identificador da conta Google e estado de acesso.
• Clientes: nome, CPF ou CNPJ quando informado, telefone, e-mail, tipo de cadastro e observações operacionais.
• Veículos: placa, marca, modelo, ano, cor, quilometragem e histórico de atendimento.
• Agendamentos: filial, data, tipo, situação, observações e endereço de retirada quando houver pick-up & delivery.
• Vendas e financeiro: serviços, valores, descontos, custos, forma e situação de pagamento, responsável, referências e observações.

4. Dados do Google acessados pelo NewCar Ops

O sistema usa serviços Google somente para as funções descritas a seguir.

Login com Google

Quando um profissional entra com o Google, o NewCar Ops recebe nome, e-mail, identificador estável da conta Google e, quando fornecida, foto de perfil. Esses dados são usados para:

• confirmar que o e-mail foi verificado pelo Google;
• comparar a conta com a lista de profissionais autorizados;
• vincular a conta Google correta ao usuário interno; e
• criar e manter a sessão autenticada.

A autenticação do Google não concede acesso por si só. A conta também precisa estar ativa na lista interna da NewCar.

Google Calendar

As integrações de agenda podem criar, consultar quando necessário à sincronização, atualizar e remover eventos nos calendários operacionais selecionados pela NewCar.

Os eventos podem conter nome e telefone do cliente, veículo e placa, filial, data, situação do atendimento, observações e endereço de retirada quando aplicável. Cada filial utiliza seu calendário autorizado.

Google Sheets

A integração com o Google Sheets pode ler e atualizar linhas de planilhas operacionais específicas autorizadas pela NewCar para sincronizar lançamentos com o banco do POS.

Os registros podem incluir data, filial, cliente, veículo, serviço, forma e situação de pagamento, valores, custos, responsável e observações.

O NewCar Ops não usa essas integrações para acessar Gmail, contatos Google ou arquivos pessoais que não tenham sido selecionados para a operação da NewCar.

5. Finalidades e bases legais

Utilizamos os dados para:

• autenticar usuários e controlar o acesso ao sistema;
• administrar clientes, veículos, agendamentos, vendas e financeiro;
• executar e documentar os serviços automotivos solicitados;
• sincronizar agendamentos com o Google Calendar;
• sincronizar lançamentos autorizados com o Google Sheets;
• proteger, auditar, manter e corrigir o sistema;
• prevenir fraude, abuso e acesso não autorizado; e
• cumprir obrigações legais, fiscais e regulatórias e exercer direitos.

As bases legais podem incluir execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal e legítimo interesse compatível com a atividade e a expectativa do titular.

6. Armazenamento e compartilhamento

O nome, e-mail e identificador Google usados no login podem permanecer no banco protegido do NewCar Ops enquanto o profissional estiver autorizado. O sistema também armazena identificadores técnicos dos eventos e calendários necessários à sincronização. Dados operacionais podem permanecer no banco da NewCar e nos calendários e planilhas autorizados.

Credenciais e tokens de acesso são mantidos em infraestrutura protegida e nos serviços de autenticação ou automação necessários. Eles não são publicados nem disponibilizados aos clientes.

O acesso é limitado a profissionais autorizados e a fornecedores que precisam dos dados para prestar sua função, incluindo Google, hospedagem, banco de dados, segurança e automação n8n. Também podemos compartilhar informações quando houver obrigação legal, ordem de autoridade competente ou necessidade de proteger direitos e segurança.

Não vendemos dados pessoais nem dados de usuários do Google.

7. Uso limitado de dados do Google

O uso e a transferência de informações recebidas das APIs do Google pelo NewCar Ops seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use.

Dados do Google não são usados para publicidade, retargeting, venda, aluguel, criação de perfis comerciais alheios à operação ou treinamento de modelos generalistas de inteligência artificial ou machine learning.

8. Retenção e exclusão

Mantemos os dados pelo tempo necessário à operação, à segurança, à prestação dos serviços e às obrigações legais e fiscais. Registros financeiros podem ser preservados pelo prazo exigido em lei, com anonimização dos identificadores pessoais quando aplicável.

Quando um usuário perde a autorização, seu acesso é desativado. Dados do Google que não precisem mais ser mantidos são excluídos ou desassociados conforme a finalidade e as obrigações aplicáveis.

9. Seus controles e direitos

O usuário pode revisar ou revogar a conexão em Conexões da Conta Google. A revogação interrompe novos acessos autorizados pelo token, mas não apaga automaticamente registros que a NewCar precise manter por outra base legal.

Nos termos da legislação aplicável, o titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade, anonimização, bloqueio ou exclusão.

Envie a solicitação para [email protected]. Podemos pedir informações adicionais para confirmar a identidade e proteger o titular.

10. Segurança, transferências e atualizações

Aplicamos controles razoáveis de acesso, autenticação, conexões criptografadas, segregação de credenciais e cópias de segurança. Nenhum sistema conectado à internet elimina completamente o risco.

Alguns fornecedores podem tratar dados fora do Brasil conforme seus mecanismos de proteção aplicáveis. Podemos atualizar esta Política quando o NewCar Ops, suas integrações ou a legislação mudarem. A data exibida no topo identifica a versão vigente.

---

NewCar Ops Privacy Policy

This Policy applies exclusively to NewCar POS, presented in the product as NewCar Ops, NewCar’s private operations system at pos.newcar.rio.br.

Google user data

NewCar Ops accesses Google data only for these disclosed functions:

• Google Sign-In: name, email address, stable Google account identifier and, when supplied, profile image. This data verifies the account, matches it against NewCar’s access list, binds the correct account to the internal user, and maintains an authenticated session.
• Google Calendar: creates, retrieves when needed for synchronization, updates, and removes service-booking events in operational calendars selected by NewCar. Events may contain customer, vehicle, branch, booking, and pickup information required for the appointment.
• Google Sheets: reads and updates rows in specific NewCar-authorized operational spreadsheets to synchronize sales and financial entries with the POS database.

The integrations are not used to access Gmail, Google Contacts, or personal files that were not selected for NewCar’s operation.

Use, storage, and sharing

We use data to authenticate and authorize staff, operate customer, vehicle, booking, sales, and financial functions, synchronize authorized Calendar and Sheets resources, secure and audit the system, comply with law, and exercise rights.

Login identity data and technical Calendar identifiers may be stored in the protected NewCar Ops database. Operational data may remain in NewCar’s database and authorized calendars and spreadsheets. Credentials and tokens are kept in protected authentication and automation infrastructure.

Access is limited to authorized NewCar staff and providers that need the data for their contracted function, including Google, hosting, database, security, and n8n automation providers. We do not sell personal data or Google user data.

Google Limited Use

NewCar Ops’ use and transfer of information received from Google APIs complies with the Google API Services User Data Policy, including its Limited Use requirements. Google user data is not used for advertising, retargeting, sale, unrelated commercial profiling, or training general-purpose AI or machine-learning models.

Retention, deletion, and controls

We retain data only as long as needed for operations, security, service delivery, and legal or tax obligations. Access is disabled when a user is no longer authorized. Data that is no longer required is deleted, anonymized, or disassociated as applicable.

Users may revoke authorization through Google Account Connections. Revocation stops future access under that token but does not automatically erase records NewCar must retain under another legal basis.

Subject to applicable law, data subjects may request access, correction, information about sharing, portability, anonymization, blocking, or deletion. Contact [email protected]. We may verify identity before acting on a request.

We apply reasonable access controls, authentication, encrypted connections, credential separation, and backups. We may update this Policy when NewCar Ops, its integrations, or applicable law changes.