1. Objetivo
Manter o registro das operações de tratamento de dados pessoais realizadas pela UNITY LTDA — Unity Car Service (CNPJ 43.473.287/0001-80), em cumprimento ao Art. 37 da LGPD (Lei 13.709/2018), que determina que o controlador mantenha registro das operações de tratamento que realizar, especialmente quando baseado no legítimo interesse.
2. Estrutura do registro
Para cada atividade de tratamento, o registro documenta:
- Atividade e finalidade — o que é feito e para quê;
- Categorias de titulares — de quem são os dados;
- Categorias de dados — quais dados são tratados;
- Base legal — hipótese do Art. 7º da LGPD que autoriza o tratamento;
- Compartilhamento — com quem os dados são compartilhados, quando necessário;
- Retenção — por quanto tempo os dados são mantidos, conforme a Política de Retenção e Descarte.
3. Registro das atividades de tratamento
| Atividade / finalidade | Titulares | Categorias de dados | Base legal (LGPD) | Compartilhamento | Retenção |
|---|---|---|---|---|---|
| Cadastro de clientes e execução dos serviços automotivos (ordens de serviço, orçamentos e atendimento) | Clientes e seus representantes | Identificação e contato (nome, CPF, telefone, e-mail); dados do veículo (placa, chassi, modelo) | Execução de contrato (Art. 7º, V) | Contratantes do serviço, quando este decorre de contrato com terceiros (ex.: seguradoras e concessionárias); operadores de tecnologia | Durante a relação e por até 5 anos após o último serviço |
| Emissão de notas fiscais e cumprimento de obrigações fiscais e contábeis | Clientes | Identificação, dados fiscais e financeiros da relação | Obrigação legal (Art. 7º, II) | SEFAZ e autoridades fiscais; contabilidade | Mínimo de 5 anos (obrigação legal) |
| Gestão de colaboradores (admissão, folha de pagamento, jornada, benefícios e segurança do trabalho) | Colaboradores | Identificação, dados funcionais, financeiros e de jornada | Execução de contrato (Art. 7º, V) e obrigação legal (Art. 7º, II) | Contabilidade; órgãos oficiais (eSocial e correlatos) | Prazos da legislação trabalhista e previdenciária |
| Recrutamento e seleção (portal de vagas e banco de talentos) | Candidatos a vagas | Dados do currículo e de contato | Procedimentos preliminares de contrato (Art. 7º, V) / consentimento (Art. 7º, I) | Não há | Até 12 meses, salvo consentimento para banco de talentos |
| Comunicação sobre serviços, agendamentos e pós-venda | Clientes | Dados de contato e histórico de serviços | Legítimo interesse (Art. 7º, IX) — ver Avaliação de Legítimo Interesse | Plataformas de comunicação (operadores) | Durante a relação com o cliente |
| Ações de marketing e ofertas | Clientes e interessados | Dados de contato | Consentimento (Art. 7º, I) | Plataformas de comunicação e marketing (operadores) | Até a revogação do consentimento |
| Segurança da informação, prevenção a fraudes e defesa de direitos | Usuários dos sistemas, clientes e colaboradores | Registros de acesso e de uso dos sistemas (logs) | Legítimo interesse / exercício regular de direitos (Art. 7º, VI e IX) | Autoridades públicas, quando exigido por lei | Pelo período necessário à finalidade de segurança |
| Gestão de fornecedores e parceiros | Representantes e contatos de fornecedores | Identificação e contato profissional | Execução de contrato (Art. 7º, V) | Contabilidade | Durante a relação e pelos prazos legais aplicáveis |
4. Medidas de segurança aplicadas
Todas as atividades acima são protegidas pelas medidas técnicas e organizacionais descritas na Política de Segurança da Informação: acesso individual por login e senha, controle de permissões por função, senhas criptografadas, tráfego protegido por HTTPS, backup diário automatizado e plano de resposta a incidentes.
5. Manutenção do registro
- O registro é mantido e revisado pelo Encarregado (DPO), no mínimo anualmente ou quando houver mudança relevante nas operações.
- Esta página é a versão pública consolidada do registro. A versão operacional detalhada é mantida internamente e pode ser apresentada à Autoridade Nacional de Proteção de Dados (ANPD) e a parceiros contratuais mediante solicitação ao Encarregado.
- Novas atividades de tratamento só são iniciadas após inclusão neste registro e verificação da base legal adequada.
6. Encarregado (DPO)
Encarregado de Proteção de Dados (DPO)
Nome: Weslley Lucas Pereira dos Santos
E-mail: weslley.santos@unitycs.com.br
Telefone: (45) 99158-1303