Política de Privacidade

1. Apresentação e Compromisso com a Privacidade

O Grupo TONIELLO, denominação utilizada para identificar o conjunto de empresas que o integram, preza pela privacidade, segurança, transparência e respeito aos direitos dos titulares de dados pessoais.

Este Aviso de Privacidade aplica-se às empresas integrantes do Grupo TONIELLO, devidamente constituídas e inscritas no Cadastro Nacional da Pessoa Jurídica (CNPJ), e tem como objetivo informar, de forma clara e acessível, como os dados pessoais são tratados, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e demais normas aplicáveis.

Nós valorizamos a confiança que você deposita em nossos produtos, serviços e relacionamento. Por isso, tratamos seus dados com responsabilidade, segurança e de acordo com os princípios da boa-fé, finalidade, necessidade, transparência e segurança.

Este Aviso descreve:

• Quais dados pessoais coletamos;
• Como e por que utilizamos esses dados;
• Com quem compartilhamos;
• Quais são seus direitos como titular dos dados;
• E como você pode exercê-los junto à nossa organização.

Nosso compromisso é garantir que seus dados sejam tratados de forma ética, segura, transparente e em estrita conformidade com a legislação brasileira.

2. A Quem se Aplica Este Aviso

Este Aviso de Privacidade aplica-se a todas as pessoas físicas que, de qualquer forma, tenham seus dados pessoais tratados por qualquer das empresas integrantes do Grupo TONIELLO, em ambientes físicos ou digitais, incluindo, mas não se limitando a:

• Clientes e potenciais clientes;
• Motoristas de veículos das marcas representadas pelo Grupo, vinculados aos nossos serviços;
• Visitantes de nossas unidades físicas;
• Usuários e visitantes do nosso website;
• Colaboradores, ex-colaboradores e candidatos a vagas de emprego;
• Prestadores de serviços, fornecedores e parceiros comerciais, bem como seus representantes legais ou colaboradores;
• Outros titulares de dados pessoais que, de qualquer forma, interajam com qualquer das empresas integrantes do Grupo TONIELLO e tenham seus dados pessoais tratados no contexto de suas atividades e operações.

Este Aviso não se aplica a pessoas jurídicas nem a informações que não sejam consideradas dados pessoais, conforme definido pela Lei nº 13.709/2018 – LGPD.

3. Quais Dados Tratamos e Para Quais Finalidades

As empresas integrantes do Grupo TONIELLO realizam o tratamento de dados pessoais de acordo com a natureza da relação estabelecida com cada titular.

Os dados tratados, as respectivas finalidades e as bases legais aplicáveis variam conforme o contexto da interação, seja como cliente, motorista, colaborador, fornecedor, parceiro, visitante presencial ou visitante do site.

A seguir, apresentamos, de forma transparente, os principais tratamentos de dados realizados:

3.1 Dados de Clientes e Potenciais Clientes

3.2 Dados de Motoristas de Veículos das Marcas Representadas pelo Grupo (vinculados aos nossos serviços)

3.3 Dados de Fornecedores, Parceiros Comerciais e Prestadores de Serviço

3.4 Dados de Colaboradores, Ex-Colaboradores e Candidatos

3.5 Dados de Visitantes das Instalações

3.6 Dados de Visitantes do Website

4. Bases Legais para o Tratamento de Dados Pessoais

O tratamento de dados pessoais realizado pelas empresas integrantes do Grupo TONIELLO observa rigorosamente as bases legais previstas na Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD), que legitimam suas atividades de tratamento de dados.

As principais bases legais utilizadas são:

• Execução de Contrato: Quando o tratamento dos dados é necessário para cumprir contratos firmados com nossos clientes, fornecedores, colaboradores e parceiros, ou para procedimentos preliminares relacionados a esses contratos.
• Cumprimento de Obrigação Legal ou Regulatória: Para atender às exigências de leis, normas e regulamentações aplicáveis às nossas atividades, especialmente nas áreas trabalhista, fiscal, tributária, consumerista e de segurança.
• Legítimo Interesse: Para finalidades relacionadas ao suporte e desenvolvimento das nossas atividades, respeitando sempre os direitos e as liberdades fundamentais dos titulares. Inclui, por exemplo, ações de segurança, prevenção à fraude, comunicação com clientes, melhorias nos serviços e gestão interna.
• Consentimento: Quando necessário, especialmente em situações que envolvam marketing, utilização de dados sensíveis para finalidades específicas ou quando não for possível enquadrar o tratamento em outra base legal prevista.
• Proteção do Crédito: Para consultas e análises relacionadas à concessão de crédito, conforme previsto na legislação aplicável.
• Proteção da Vida ou da Incolumidade Física: Quando o tratamento é necessário para proteger a vida ou a integridade física do titular ou de terceiros, como no caso de monitoramento por CFTV ou situações de emergência.
• Exercício regular de direito: Tratamento necessário para cumprir ou defender direitos em processos judiciais, administrativos ou arbitrais.

5. Compartilhamento de Dados Pessoais

No desenvolvimento de suas atividades, as empresas integrantes do Grupo TONIELLO poderão compartilhar dados pessoais com terceiros, sempre de forma responsável, segura e em conformidade com a legislação aplicável, limitando tal compartilhamento ao estritamente necessário para o atendimento de finalidades legítimas, obrigações contratuais, regulatórias ou legais.

O compartilhamento ocorre, principalmente, nas seguintes situações:

5.1 Empresas do Grupo Econômico Toniello

Para fins de gestão administrativa, operacional, financeira, comercial, atendimento ao cliente, compliance, tecnologia da informação e suporte às atividades empresariais, os dados pessoais poderão ser compartilhados entre as empresas integrantes do Grupo Econômico TONIELLO.

Esse compartilhamento poderá ocorrer com quaisquer empresas que integrem o Grupo Econômico TONIELLO, incluindo suas controladoras, controladas, coligadas, afiliadas, subsidiárias ou empresas sob controle ou gestão comum, observados os princípios da necessidade, adequação e segurança previstos na legislação aplicável.

5.2 Parceiros Comerciais e Instituições Relacionadas

Incluem, mas não se limitam a:

• Montadoras, fabricantes, importadoras, distribuidoras e demais empresas vinculadas às marcas comercializadas pelas empresas do Grupo Toniello, bem como suas controladoras, controladas, coligadas ou afiliadas, quando necessário para a viabilização de produtos e serviços, atendimento ao cliente, garantia, manutenção, campanhas de relacionamento, programas de fidelidade, serviços conectados, assistência técnica e demais atividades relacionadas ao setor automotivo.
• Parceiros comerciais, prestadores de serviços, operadores logísticos, empresas de tecnologia, provedores de infraestrutura, armazenamento de dados, comunicação, suporte técnico e demais fornecedores necessários ao desenvolvimento das atividades empresariais.
• Instituições financeiras, bancos, cooperativas de crédito, seguradoras, corretoras de seguros, administradoras de consórcios e demais entidades parceiras, quando necessário para análise de crédito, financiamento, contratação de seguros, consórcios ou outros produtos e serviços solicitados pelo titular.

5.3 Prestadores de Serviços e Fornecedores

Inclui empresas que prestam serviços de:

• Tecnologia da informação (hospedagem, armazenamento em nuvem, manutenção de sistemas, suporte técnico);
• Auditoria, consultoria, assessoria jurídica e contábil;
• Marketing, comunicação e pesquisa de satisfação;
• Suporte operacional, logístico e de transporte;
• Segurança patrimonial e monitoramento (incluindo CFTV);
• Recursos humanos, benefícios e gestão de pessoal.

Todos os prestadores de serviços, fornecedores e parceiros que realizem tratamento de dados pessoais em nome das empresas integrantes do Grupo TONIELLO são contratualmente obrigados a observar e cumprir os requisitos de segurança da informação, privacidade e proteção de dados pessoais estabelecidos pela legislação aplicável e pelas diretrizes internas do Grupo TONIELLO.

5.4 Órgãos Públicos e Autoridades Competentes

Quando necessário para:

• Cumprimento de obrigações legais, fiscais, trabalhistas e regulatórias;
• Atender ordens judiciais, requisições administrativas ou demandas de autoridades públicas, incluindo agências reguladoras, autoridades fiscais, polícia, Ministério Público, Poder Judiciário e a Autoridade Nacional de Proteção de Dados (ANPD).

5.5 Em Situações de Fusões, Aquisições ou Reorganização Societária

Caso qualquer empresa integrante do Grupo TONIELLO participe de processos de fusão, aquisição, incorporação, cisão, reorganização societária, transferência de controle ou venda de ativos, os dados pessoais poderão ser compartilhados ou transferidos aos terceiros envolvidos, observadas as disposições legais aplicáveis e asseguradas a confidencialidade, a segurança e a continuidade das proteções previstas neste Aviso de Privacidade.

5.6 Para Cumprir Interesses Legítimos ou Proteger Direitos

Quando necessário para:

• Detectar, prevenir e combater fraudes e atividades ilícitas;
• Garantir a segurança de nossas operações e proteger os direitos, propriedade e segurança da Atri Comercial, de seus clientes, colaboradores e parceiros;
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Reforçamos que todo o compartilhamento é realizado com adoção de cláusulas contratuais específicas, padrões de segurança e medidas técnicas e administrativas adequadas, conforme os requisitos da LGPD.

6. Transferência Internacional de Dados

Em algumas situações, as empresas integrantes do Grupo TONIELLO poderão realizar a transferência internacional de dados pessoais, especialmente quando utiliza serviços de armazenamento em nuvem, softwares, plataformas e sistemas localizados fora do território brasileiro, ou quando houver compartilhamento de dados com empresas do Grupo e parceiros comerciais internacionais.

Nessas hipóteses, o Grupo Toniello adotará as medidas necessárias para assegurar que a transferência internacional de dados ocorra em conformidade com a Lei nº 13.709/2018 (LGPD), com a Resolução nº 19/2023 e com a Resolução CD/ANPD nº 32/2026, além de demais normas aplicáveis.

Para isso, adotamos medidas que asseguram a proteção dos dados pessoais, tais como:

• utilização de cláusulas contratuais adequadas;
• avaliação do nível de proteção e das medidas de segurança adotadas pelo destinatário dos dados;
• obtenção de consentimento do titular, quando necessário;
• adoção de outras bases legais previstas na LGPD.

As transferências ocorrem, prioritariamente, para países que possuem grau de proteção de dados compatível com o da legislação brasileira ou mediante salvaguardas que garantem os direitos dos titulares.

7. Cookies e Tecnologias de Rastreamento

Nosso site utiliza cookies e outras tecnologias semelhantes para melhorar sua experiência de navegação, personalizar conteúdo, oferecer funcionalidades, entender como você interage com nossos serviços e apresentar publicidade relevante.

O uso de cookies é feito de acordo com as legislações aplicáveis, em especial a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD).

Quando você acessa nosso site pela primeira vez, solicitamos seu consentimento para o uso de cookies não essenciais, por meio de nosso banner de cookies.

Para obter informações detalhadas sobre os cookies e tecnologias semelhantes utilizados em nossos sites e canais digitais, incluindo suas finalidades, período de retenção e formas de gerenciamento de preferências, consulte a Política de Cookies disponível no respectivo site da empresa do Grupo TONIELLO com a qual você esteja se relacionando.

8. Direitos dos Titulares de Dados Pessoais e Contato

Em conformidade com a Lei nº 13.709/2018 (LGPD), todo titular de dados pessoais tem assegurados os seguintes direitos em relação ao tratamento dos seus dados:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial;
• Eliminação dos dados pessoais tratados com base no consentimento, exceto nas hipóteses de guarda legal e outras previstas na LGPD;
• Informação sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa;
• Revogação do consentimento, quando o tratamento se basear nessa hipótese;
• Oposição ao tratamento, nos casos em que este não for realizado em conformidade com a LGPD;
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, inclusive decisões destinadas a definir perfil pessoal, profissional, de consumo e de crédito, ou aspectos da sua personalidade.

Como exercer seus direitos:

Os direitos podem ser exercidos, a qualquer momento, mediante solicitação dirigida ao nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), pelos seguintes canais de contato:

• E-mail: lgpd@atri.com.br ou dpo@atri.com.br
• Encarregado: André Zerbetto Chinarello
• Empresa: Moore Prisma Consultores Ltda – CNPJ 04.222.143/0001-07

Por questões de segurança e para garantir a sua privacidade, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender à sua solicitação.

Nos comprometemos a responder às solicitações no menor prazo possível, dentro dos prazos legais aplicáveis.

9. Prazos de Retenção dos Dados Pessoais

Seus dados pessoais serão armazenados pelas empresas integrantes do Grupo TONIELLO apenas pelo período necessário para o cumprimento das finalidades para as quais foram coletados, observando-se os prazos exigidos pela legislação aplicável e a necessidade de atendimento a obrigações legais, regulatórias, contratuais, fiscais, trabalhistas, contábeis e de prestação de contas, bem como para o exercício regular de direitos e a defesa de interesses em processos judiciais, administrativos ou arbitrais.

Os critérios utilizados para definir os períodos de retenção incluem, mas não se limitam a:

• Duração da relação contratual ou comercial com você;
• Cumprimento de obrigações legais e regulatórias aplicáveis;
• Prazos prescricionais previstos na legislação civil, consumerista, trabalhista, fiscal e tributária;
• Necessidade legítima para resguardar os direitos das empresas integrantes do Grupo TONIELLO ou de terceiros, observados os limites e requisitos previstos na legislação aplicável;
• Atendimento de solicitações de titulares ou de órgãos de controle;
• Finalização de processos judiciais, administrativos ou arbitrais em que os dados possam ser relevantes.

Quando os dados pessoais não forem mais necessários para cumprir qualquer obrigação legal, contratual ou legítima, eles serão eliminados, anonimizados ou armazenados de forma segura, com acesso restrito, até que sua eliminação definitiva seja possível.

10. Segurança da Informação

As empresas integrantes do Grupo TONIELLO adotam medidas técnicas, administrativas e organizacionais apropriadas para proteger os dados pessoais contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração, divulgação, comunicação ou qualquer forma de tratamento inadequado ou em desconformidade com a legislação aplicável.

Entre as medidas de segurança aplicadas, destacamos:

• Controle de acesso físico e lógico aos ambientes e sistemas;
• Monitoramento por sistemas de segurança, incluindo CFTV;
• Uso de firewalls, antivírus, criptografia e outras tecnologias de segurança da informação;
• Políticas internas de governança, privacidade, proteção de dados e segurança da informação;
• Gestão de acessos, senhas e credenciais de usuários;
• Processos de backup e recuperação de dados;
• Treinamentos periódicos e programas de conscientização para colaboradores e parceiros;
• Contratos com cláusulas específicas de privacidade e segurança junto a fornecedores e prestadores de serviços.

Apesar de todos os nossos esforços, é importante ressaltar que nenhum sistema é absolutamente imune a riscos. Por isso, caso você identifique ou tome conhecimento de qualquer incidente que possa comprometer seus dados, solicitamos que entre imediatamente em contato pelos nossos canais oficiais.

Seguimos comprometidos com a melhoria contínua dos nossos processos de segurança e proteção de dados pessoais, de acordo com os princípios da LGPD e com as boas práticas do mercado.

11. Monitoramento por CFTV

As unidades físicas das empresas integrantes do Grupo TONIELLO poderão contar com sistemas de Circuito Fechado de Televisão (CFTV), utilizados para as seguintes finalidades:

• Garantir a segurança física de colaboradores, clientes, fornecedores, visitantes e parceiros;
• Proteger o patrimônio da empresa e de terceiros;
• Prevenir, identificar e mitigar atos ilícitos, fraudes, acidentes ou situações de risco;
• Auxiliar em eventuais investigações internas ou externas, quando necessário.

As imagens captadas são armazenadas em ambiente seguro e de acesso restrito, sendo utilizadas exclusivamente para os fins acima descritos.

O acesso às gravações é limitado a profissionais autorizados e, quando necessário, às autoridades competentes, mediante solicitação formal, ordem judicial ou nos termos da legislação vigente.

As gravações são mantidas por um período compatível com as finalidades aqui descritas e, posteriormente, são eliminadas de forma segura, salvo em situações específicas que exijam sua preservação, como em investigações internas ou solicitações judiciais.

12. Atualizações Deste Aviso

Este Aviso de Privacidade poderá ser atualizado, alterado ou aprimorado a qualquer momento, em razão de alterações na legislação aplicável, de mudanças nos serviços, nos processos internos ou na adoção de novas tecnologias de tratamento de dados.

Sempre que houver uma atualização relevante, disponibilizaremos a nova versão em nossos canais oficiais, especialmente no nosso site, com a indicação da data da última atualização no rodapé do documento.

Recomendamos que você revise este aviso periodicamente para se manter informado sobre como tratamos e protegemos seus dados pessoais.

Atualizado em: outubro de 2026.