Aviso de Privacidade

1. Quem é o responsável pelos seus dados

O Instituto Motorista do Futuro (“Instituto”), pessoa jurídica de direito privado inscrita no CNPJ/MF sob o nº 67.513.789/0001-55, com sede na Rua Itajubá, nº 768, sala 46, Bom Retiro, Joinville/SC, CEP 89.223-200, é o controlador dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018 (LGPD).

O encarregado pelo tratamento de dados pessoais (DPO) é a DPO EXPERT®, consultoria externa representada por Rafael Susskind, tendo como responsável substituta Renata Adeli Franhan Parizotto. Você pode acioná-lo pelo e-mail [email protected].

O Instituto é uma entidade própria. Ainda que tenha nascido de uma iniciativa da PX, os dados descritos aqui são tratados sob a responsabilidade do Instituto, e não da PX. O Instituto designou como encarregado a mesma consultoria que atende a PX, e é por isso que o canal do DPO acima está em um endereço da PX — a escolha do encarregado é compartilhada, a responsabilidade pelo tratamento descrito nesta página não.

2. O que este site é hoje

Este site é uma página institucional única. Ele apresenta o Instituto e o seu manifesto, e não tem área logada, cadastro, checkout de doação nem formulário publicado.

Todos os botões de ação da página — apoiar, doar, ser empresa parceira, indicar um motorista — abrem o seu próprio programa de e-mail com uma mensagem endereçada a [email protected], mudando apenas o assunto. O site não intermedeia esse envio nem guarda cópia dele.

3. Dados que tratamos

a) Dados que você nos envia por e-mail. Se você escrever para o endereço acima, trataremos o que você mesmo incluir na mensagem (tipicamente nome, e-mail e o conteúdo do pedido), com a finalidade de responder e dar andamento ao contato. A base legal é o legítimo interesse em atender quem procura o Instituto (art. 7º, IX, da LGPD).

As mensagens enviadas a [email protected] são encaminhadas para a caixa de e-mail corporativa usada pela equipe que apoia o Instituto — ou seja, transitam por um serviço de redirecionamento de e-mail e por um provedor de caixa postal corporativa antes de serem lidas.

b) Dados de navegação, mediante o seu consentimento. Se — e somente se — você autorizar a categoria “Analíticos” no aviso de cookies, o site passa a medir a sua visita pelo Google Analytics 4, carregado por meio do Google Tag Manager. O que é registrado é o comportamento do navegador: páginas vistas, origem do acesso, tipo de dispositivo, país e região aproximados, e cliques nos botões de ação. O identificador usado é um código aleatório atribuído ao navegador — não o seu nome nem o seu e-mail.

c) Registro técnico de formulário. O site mantém uma rota de recebimento de leads preparada para um formulário que ainda não existe na página. Ela não está acessível a partir de nenhuma tela pública hoje, mas, quando o formulário entrar no ar, os dados que ela grava serão: nome, e-mail, telefone, cidade, estado, o motivo do contato, a mensagem, os parâmetros de campanha da URL (UTMs), a página de origem, o site que encaminhou a visita, o identificador do navegador (user agent) e o endereço IP de quem enviou. Esses dados são gravados em banco de dados próprio da PX, hospedado no Brasil, com acesso restrito à equipe que opera o site.

d) Registros de acesso do servidor. A hospedagem do site gera registros técnicos automáticos (data, hora, endereço IP, rota acessada), necessários para operar e proteger a aplicação. É obrigação legal do provedor de aplicação guardar registros de acesso (art. 15 do Marco Civil da Internet).

4. Cookies e armazenamento no seu navegador

Na primeira visita, o site mostra um aviso com quatro categorias, que você pode aceitar ou recusar individualmente em “Preferências”. O que cada uma faz hoje, neste site:

• Essenciais (sempre ativas). Guardam a sua própria escolha de cookies, para não repetirmos a pergunta a cada visita. Ficam no armazenamento local do navegador (localStorage), sob a chave imf_cookie_consent, no formato { prefs, ts } — as categorias que você aceitou e a data da escolha. Não é cookie, não acompanha as suas requisições e nunca é enviado para os nossos servidores. Permanece até você limpar os dados do navegador.
• Funcionais. Nenhum cookie em uso hoje. A categoria existe para controlar antecipadamente os sinais de funcionalidade e personalização enviados ao Google, caso o site passe a usá-los.
• Analíticos. Liberam o Google Analytics 4 (propriedade G-M3G2PZ0P05), que grava os cookies _ga e _ga_M3G2PZ0P05 com validade de 2 anos.
• Marketing. Nenhum cookie em uso hoje. O site não tem nenhuma tag de anúncio instalada. A categoria controla apenas os sinais de publicidade enviados ao Google, caso passe a ter.

Você pode rever a sua escolha a qualquer momento apagando os dados deste site no seu navegador: o aviso volta a aparecer na visita seguinte.

5. O que acontece antes de você escolher

Enquanto você não decide, todas as categorias — exceto as essenciais — estão negadas. Nenhum cookie de medição é gravado e nenhum identificador é atribuído ao seu navegador.

Por transparência: nesse estado o site ainda envia ao Google um sinal de carregamento de página sem cookie e sem identificador, no modo de consentimento (Consent Mode) do Google. Ele serve para que a ferramenta estime volume agregado de visitas, e não permite reconhecer você nem reencontrá-lo em uma visita futura. Se você recusar os analíticos, esse comportamento se mantém e nenhum dado adicional é coletado.

6. Com quem os dados são compartilhados

O Instituto não vende dados pessoais e não os compartilha para publicidade de terceiros. Os dados descritos acima são tratados pelos seguintes operadores, cada um no papel indicado:

• Google (Google Analytics e Google Tag Manager) — medição de audiência, apenas mediante o seu consentimento.
• Vercel — hospedagem do site e registros técnicos de acesso.
• PX — infraestrutura de banco de dados e operação técnica do site em nome do Instituto.
• Provedores de e-mail — redirecionamento e hospedagem da caixa que recebe as mensagens enviadas ao endereço de contato.

Google e Vercel processam dados em servidores fora do Brasil. Essas transferências internacionais ocorrem com base nas garantias contratuais oferecidas por esses fornecedores, nos termos do art. 33 da LGPD.

7. Por quanto tempo guardamos

• Registro da sua escolha de cookies: fica no seu navegador até você apagá-lo. Não temos cópia.
• Cookies do Google Analytics: 2 anos a partir da última visita, conforme a configuração padrão da ferramenta.
• Mensagens de e-mail: [A CONFIRMAR: prazo de guarda das mensagens de contato].
• Dados de formulário, quando houver: [A CONFIRMAR: prazo de retenção dos leads].
• Registros de acesso da aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.

8. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de confirmar se tratamos dados seus, acessar esses dados, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, solicitar a portabilidade, revogar o consentimento e ser informado sobre com quem compartilhamos.

Para exercer qualquer um deles, escreva para o encarregado, em [email protected]. Se preferir, pode escrever para [email protected], que encaminhamos. Responderemos no prazo de [A CONFIRMAR: prazo de resposta adotado pelo Instituto]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

Este site não é direcionado a crianças e não solicita dados de menores de 18 anos. Se identificarmos que um dado de criança ou adolescente foi enviado sem o consentimento cabível, ele será eliminado.

10. Alterações deste aviso

Este aviso descreve o que o site faz hoje. Quando o comportamento mudar — um formulário novo, uma ferramenta de medição nova, um cookie novo —, o texto é atualizado junto e a data de última atualização no topo passa a refletir a revisão.

Esta política complementa os Termos e Condições de Uso do site, que regulam o acesso e a utilização do conteúdo institucional.