Privacidade
Como a KoteAuto trata os seus dados
Uma plataforma que pede o seu carro, o seu orçamento e as suas condições financeiras precisa explicar o que faz com essa informação antes de pedir qualquer coisa. Esta página descreve as decisões de produto que governam dados pessoais na KoteAuto, em linguagem direta e à luz da Lei Geral de Proteção de Dados, a Lei 13.709 de 2018.
A KoteAuto não vende dados pessoais. A concessionária recebe o contexto necessário para montar uma proposta, mas não recebe o seu e-mail nem o seu telefone, e só consegue conversar com você depois que você favorita uma proposta. O CPF só é compartilhado se você autorizar de forma específica, e recusar não impede você de receber propostas.
Resumo
- Você navega e monta o pedido sem criar conta e sem informar telefone.
- A loja vê o contexto da compra e os dados do usado, nunca o seu contato direto.
- O chat é uma porta que só você abre, ao favoritar uma proposta.
- O CPF é opcional, pedido com explicação e usado para simular financiamento.
- A inteligência de mercado usa dados agregados e anonimizados, nunca dados brutos identificáveis.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.
O princípio: pedir o mínimo, no momento em que faz diferença
A regra que orienta todo o produto é simples. A KoteAuto só pede um dado pessoal quando ele tem utilidade clara e imediata para a sua jornada, e só o compartilha quando você autoriza aquele passo específico.
Isso não é retórica de página de privacidade, é uma decisão que muda o desenho do fluxo. Você começa a montar o pedido sem criar conta. O telefone não é obrigatório, justamente porque o receio de virar alvo de ligações é uma das principais razões pelas quais as pessoas abandonam formulários no mercado automotivo. O cadastro completo só entra depois que você já viu o valor do fluxo e vai acessar as propostas recebidas.
As três portas de consentimento
Seus dados não são liberados de uma vez. Cada etapa da jornada abre exatamente o que a etapa seguinte precisa, e nada além disso. Quem abre cada porta é você.
O que cada etapa libera
O acesso da loja aos seus dados aumenta apenas quando você avança na negociação
Quais dados são coletados, e para quê
| Etapa | Dados | Para que servem |
|---|---|---|
| Navegação inicial | Sessão ou cookie próprio para recuperar um pedido em andamento | Permitir que você volte ao pedido no mesmo navegador sem criar conta |
| Pedido de propostas | Nome, cidade ou região, entrada disponível, parcela pretendida, tipo de veículo, modelo de referência e prioridades de uso | Formar o contexto que a loja precisa para montar uma proposta aderente ao seu perfil |
| Carro usado, quando houver | Marca, ano, modelo, versão, quilometragem, estado, localização, opcionais, fotos e histórico declarado | Calcular a faixa de pré-avaliação e permitir que a loja avalie o veículo |
| Conta | E-mail e senha | Validar sua identidade e dar acesso às propostas recebidas |
| CPF | Opcional, coletado com explicação e autorização específica | Permitir que a loja simule taxa, parcela e aprovação de crédito conforme o seu perfil |
| Telefone | Opcional, nunca obrigatório para receber propostas | Contato alternativo, apenas se você quiser oferecê-lo |
| Chat | Conteúdo das conversas com as lojas | Preservar o histórico da negociação e apoiar o atendimento |
| Pós-venda | Confirmação de venda e avaliações entre você e a loja | Construir a reputação das lojas na plataforma |
O que a concessionária vê, e o que ela nunca vê
Esta é a parte que mais importa, porque é onde os seus dados saem da KoteAuto e chegam a um terceiro. A separação abaixo está desenhada no produto, não apenas prometida em texto.
A loja recebe
Seu nome, cidade ou região, se há usado na troca, entrada, parcela pretendida, perfil de veículo desejado, prioridades de uso, dados e fotos do usado, a pré-avaliação, suas observações e quais consentimentos você deu.
A loja não recebe
Seu e-mail, seu telefone, seu CPF sem autorização específica, as propostas das concorrentes, quais outras lojas receberam o seu pedido, o seu ranking completo, o limite de propostas que você definiu e as suas conversas com outras lojas.
O isolamento entre lojas é parte da mesma regra. Uma concessionária não enxerga valores oferecidos por concorrentes, chats de outras lojas nem a fórmula do ranking. Isso protege você de um mercado combinando preço pelas suas costas, e protege a neutralidade da plataforma.
Sobre o CPF
O CPF é o dado mais sensível que a jornada pode pedir, e por isso ele tem tratamento próprio. Ele é solicitado com explicação clara do motivo: taxa de juros, aprovação e parcela mudam conforme o perfil de crédito, e sem CPF a loja só consegue estimar. A autorização é específica para essa finalidade.
Se você não autorizar, você continua recebendo propostas. Elas passam a ser tratadas como condicionadas, e a loja informa uma simulação aproximada, deixando explícito que a condição final depende de análise. Recusar não tira você da disputa.
Inteligência de mercado sem expor pessoas
A KoteAuto pretende transformar a jornada em leitura de mercado: quais modelos são mais procurados, que faixas de entrada e parcela as pessoas conseguem pagar, quais objeções aparecem com frequência, em que regiões há mais demanda. É parte do modelo de negócio e não faz sentido esconder isso.
O limite é igualmente explícito. Esses dados são usados de forma agregada e anonimizada. A KoteAuto não vende dados brutos identificáveis, e dados vinculados a uma pessoa específica só podem ser usados com base legal e consentimento adequados. Uma análise que diga quantas pessoas de uma região procuram determinado tipo de carro é inteligência de mercado. Uma lista de nomes com telefone e orçamento é outra coisa, e a KoteAuto não faz isso.
Compromissos explícitos
Independentemente do que a lei permitiria, a KoteAuto assume que não vai:
- vender dados pessoais identificáveis;
- compartilhar o seu CPF com a loja sem a sua autorização específica;
- entregar o seu contato direto para que a loja aborde você fora da plataforma antes do seu consentimento;
- usar o conteúdo do chat para pressionar você comercialmente;
- expor a sua conversa com uma loja para outra loja;
- manipular o ranking com base em informação privada da negociação.
Bases legais do tratamento
A LGPD exige que todo tratamento de dados tenha uma base legal declarada. Na KoteAuto, o tratamento se apoia principalmente em três delas.
| Base legal | Onde se aplica |
|---|---|
| Consentimento do titular | Compartilhamento do pedido com as lojas elegíveis, envio do CPF para simulação de financiamento, abertura do chat ao favoritar uma proposta e envio de comunicações da jornada |
| Execução de contrato e procedimentos preliminares | Criação e manutenção da conta, processamento do pedido de propostas, pré-avaliação do usado e registro da negociação |
| Legítimo interesse | Segurança da plataforma, prevenção a fraude e abuso, e produção de estatísticas agregadas e anonimizadas de mercado |
Quando o tratamento se apoia em consentimento, esse consentimento é específico, informado e pode ser revogado. Revogar um consentimento não apaga o que já aconteceu de forma legítima antes da revogação, mas interrompe o tratamento dali em diante.
Os seus direitos como titular
O artigo 18 da LGPD garante a você um conjunto de direitos sobre os seus dados, e eles valem independentemente do que qualquer política diga.
Confirmação e acesso
Saber se a KoteAuto trata dados seus e obter acesso a eles.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Eliminação
Pedir a exclusão dos dados tratados com base no seu consentimento.
Anonimização ou bloqueio
Pedir a anonimização ou o bloqueio de dados desnecessários ou excessivos.
Portabilidade
Solicitar a portabilidade dos seus dados a outro fornecedor.
Informação sobre compartilhamento
Saber com quais entidades a KoteAuto compartilhou dados seus.
Revogação do consentimento
Retirar um consentimento dado antes, a qualquer momento.
Oposição e revisão
Opor-se a um tratamento e pedir revisão de decisões automatizadas que afetem você.
Como exercer
Escreva para privacidade@koteauto.com.br descrevendo o pedido. A KoteAuto responde no prazo de até 15 dias previsto na LGPD para a declaração completa, e imediatamente quando o pedido admite resposta em formato simplificado. Se você entender que a resposta foi insuficiente, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, a ANPD.
Alguns dados podem ser mantidos após um pedido de exclusão quando existir obrigação legal de guarda ou necessidade de defesa em processo, hipóteses previstas na própria lei. Nesse caso, a KoteAuto informa qual dado foi mantido e por qual motivo.
Segurança e retenção
O acesso aos dados é segmentado por perfil dentro da plataforma. Cada loja enxerga apenas os próprios leads e as próprias propostas. Vendedores enxergam apenas o que a loja deles autoriza. Dados como CPF, telefone, informações financeiras, conversas de chat e fotos do veículo têm controle de acesso mais restrito do que o restante do cadastro.
Os dados são mantidos enquanto a sua conta existir e pelo tempo necessário às finalidades descritas nesta página, ou aos prazos legais aplicáveis. Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.
Quem é o responsável
A KoteAuto é a responsável pelo tratamento dos dados descritos nesta página. Como startup em estágio inicial, a empresa está em processo de formalização, e a identificação completa do controlador será publicada junto com a política de privacidade formal, antes de a plataforma abrir ao público.
Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos descritos acima, o canal é privacidade@koteauto.com.br.
Continue
Veja como o consentimento se encaixa na jornada completa, ou tire dúvidas específicas.
Última atualização: 9 de setembro de 2026.