Documento legal
Campanha "Emplacamento Grátis": Honda CG 160 Fan · rede Honda Motos PR
Como a rede Honda Motos PR coleta, usa, compartilha e protege os seus dados nesta campanha, e o que você pode exigir a respeito, a qualquer momento e de graça.
Revisada, no máximo, a cada 12 meses, e sempre que a campanha mudar de ferramenta, de finalidade ou de destinatário.
Nenhuma seção corresponde à sua busca. Tente outra palavra ou limpe o campo para ver o documento inteiro.
Esta é a Política de Privacidade do site hondaparana.com.br, a página da campanha "Emplacamento Grátis" da Honda CG 160 Fan, realizada pelas 39 concessionárias Honda do Paraná reunidas na rede Honda Motos PR.
O site tem uma função só: apresentar a oferta e colocar você em contato com uma concessionária participante, a da sua cidade ou a mais próxima dela. Tudo o que coletamos existe para isso, e esta política existe para você conferir se é mesmo assim.
Aqui estão quais dados tratamos, para quê, com qual base legal, com quem compartilhamos, por quanto tempo guardamos e como você manda apagar. O texto segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).
Em uma linha: não vendemos os seus dados, não pedimos dado sensível e o seu contato vai para uma única loja, a que você escolheu. Para pedir acesso, correção ou exclusão, escreva para privacidade@hondaparana.com.br.
Alguns termos aparecem o tempo todo. Eles vêm da própria LGPD (art. 5º):
Onde esta política disser "a concessionária", leia: a loja participante que você escolheu, ou que o site sugeriu e você confirmou.
Esta campanha é da rede que se apresenta publicamente como Honda Motos PR, formada pelas 39 concessionárias Honda do Paraná participantes. Elas são empresas independentes, cada uma com CNPJ próprio, e não existe uma empresa única por trás do site: as 39 são controladoras conjuntas dos dados coletados aqui, porque foi em conjunto que decidiram fazer esta campanha e com que finalidade coletar o seu contato.
Você pode exercer os seus direitos perante qualquer uma delas, ou pelo canal único do Encarregado indicado abaixo — que responde por todas para efeito desta política.
O seu contato vai para uma única concessionária: a que você escolheu. A partir do encaminhamento, essa loja passa a ser controladora exclusiva dos seus dados para o atendimento comercial (orçamento, negociação, entrega, pós-venda) e responde por esse tratamento segundo a política de privacidade dela. As outras 38 não recebem o seu contato.
São dois momentos: até o encaminhamento, responde a rede em conjunto; a partir dele, responde a loja escolhida pelo atendimento, e a rede pelo que continua sob a sua guarda (o registro do envio e a prova do consentimento).
Tratam dados em nosso nome, sob contrato e instruções: a agência que desenvolve e opera o site e o CMS da campanha (coexi), a Cloudflare (hospedagem, entrega, segurança e verificação anti-robô) e o provedor de envio de e-mail transacional que avisa a loja de que há um novo contato.
A rede designou a coexi como Encarregada pelo Tratamento de Dados Pessoais, no e-mail privacidade@hondaparana.com.br. É o canal oficial e único para dúvidas, pedidos e reclamações sobre dados pessoais desta campanha, e quem responde por eles perante a ANPD. A coexi acumula esse papel com o de operadora (ela desenvolve e opera o site e o CMS) — são funções distintas, e ela não decide sobre as finalidades do tratamento.
Não pedimos CPF, RG, data de nascimento, renda nem documento nenhum neste site. Se alguém pedir isso em nome desta campanha por WhatsApp, telefone ou e-mail, é golpe.
Cada tratamento desta campanha tem uma finalidade declarada e uma base legal do art. 7º da LGPD. São estas, e só estas:
Receber o seu formulário, identificar a loja participante e encaminhar o seu contato para ela iniciar o atendimento. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V), reforçada pelo seu consentimento expresso no formulário (art. 7º, I), que é o que autoriza a loja a chamar você.
Falar com você sobre a oferta, tirar dúvidas, agendar visita e concluir a negociação. Base legal: execução de contrato e procedimentos preliminares (art. 7º, V) e, para comunicações sobre esta mesma oferta, consentimento (art. 7º, I).
Verificação anti-robô, controle de abuso, bloqueio de envio automatizado e registro de IP e user-agent. Base legal: legítimo interesse (art. 7º, IX, com os requisitos do art. 10) e, quanto aos registros de acesso, cumprimento de obrigação legal (art. 7º, II, combinado com o art. 15 do Marco Civil da Internet).
Estimar a sua região para ordenar as 39 lojas por distância. Base legal: legítimo interesse (art. 7º, IX) quando a estimativa vem do IP, sem você pedir nada; procedimentos preliminares a pedido do titular (art. 7º, V) quando é você quem digita o CEP ou o nome da cidade na busca. A alternativa seria você procurar a sua entre 39 na mão. Você pode trocar a loja a qualquer momento na busca da página, ou ignorar a sugestão.
Contagem de visitas, funil (quantos abriram, quantos escolheram loja, quantos enviaram), origem do tráfego e desempenho técnico, sempre em base pseudonimizada ou agregada. Base legal: legítimo interesse (art. 7º, IX) para a medição dentro do nosso próprio domínio; consentimento (art. 7º, I) para tudo que envolva cookies de terceiros ou mensuração fora dele.
Informar às plataformas de anúncio que um clique virou contato, para pagar menos por contato e mostrar o anúncio a quem interessa. Base legal: consentimento (art. 7º, I), colhido no banner. Enquanto você não decide, o site opera com todos os sinais de consentimento negados (ver "Publicidade, mensuração e o seu consentimento").
Guarda de registros, atendimento a requisição de autoridade e defesa em processo administrativo, judicial ou arbitral. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Quando a base é o legítimo interesse, você pode se opor ao tratamento (art. 18, § 2º). Quando é o consentimento, pode revogá-lo a qualquer momento, de graça e pelo mesmo canal (art. 8º, § 5º). A revogação vale daí em diante, sem invalidar o que era legítimo antes dela.
Não coletamos dados pessoais sensíveis: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico (art. 5º, II). Nenhum campo deste site pede isso, e nenhuma das hipóteses do art. 11 é invocada aqui.
Por favor, não escreva esse tipo de informação nos campos livres do formulário nem na mensagem inicial de WhatsApp. Se chegar até nós por engano, será eliminada.
Também não tratamos dado financeiro, de crédito ou de score: este site não faz análise de crédito, não simula financiamento e não aprova nada. Se você quiser financiar a moto, isso acontece dentro da concessionária, com contrato e política próprios.
A campanha tem um caminho único de contato, e ele é sempre o mesmo, venha você do botão principal ou de qualquer botão de WhatsApp da página: primeiro o formulário, depois a conversa.
A conversa acontece dentro do WhatsApp, entre você e a loja. Nós não temos acesso a ela, não a armazenamos e não a monitoramos. O WhatsApp é um serviço da Meta e o tratamento das mensagens segue a política de privacidade dele.
O que sai daqui junto do seu contato está listado em "Com quem compartilhamos".
Nunca pedimos senha, código de verificação, foto de documento ou pagamento por WhatsApp. A campanha não cobra nada para "reservar" a moto nem para "garantir" o emplacamento.
O site precisa saber qual das 39 lojas é a sua. Ele tenta descobrir nesta ordem, e para no primeiro que funcionar:
Sobre a geolocalização: ela é aproximada e derivada do endereço IP, calculada no servidor. Não pedimos permissão ao navegador porque não usamos o GPS do seu aparelho. A precisão típica é de cidade ou região, nunca de rua. Ela serve para ordenar uma lista de lojas, é descartada em 30 minutos e não entra no seu cadastro.
Sobre o CEP: a consulta só acontece quando você digita um CEP na busca, e serve para descobrir o município e, se possível, o ponto no mapa a partir do qual as 39 lojas são ordenadas. Enviamos apenas os oito dígitos, sem o seu nome, sem o seu WhatsApp e sem qualquer identificador de cadastro. Junto vai só o que qualquer conexão de internet carrega, como o endereço IP de quem faz a consulta. Não guardamos histórico dessas consultas.
Três serviços públicos de consulta de endereço podem receber esses oito dígitos. A ordem é esta:
O Photon implica transferência internacional: os oito dígitos saem do Brasil e são processados na Alemanha. Isso está declarado aqui e também na seção "Transferência internacional de dados". Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V), autorizados a sair do país pelo art. 33, IX, da LGPD. A consulta só existe porque foi você quem pediu para achar a loja mais próxima, e ela nunca acontece sozinha.
Um CEP sozinho não identifica ninguém: ele descreve um trecho de rua, não uma pessoa, e nenhum dos três serviços recebe outra coisa. Ainda assim, o CEP que você digita fica no mesmo formulário que o seu nome e o seu WhatsApp, e é por isso que ele é tratado como dado pessoal do começo ao fim, com as mesmas regras de acesso, de prazo e de exclusão do resto.
Todo envio de formulário passa pelo Cloudflare Turnstile, uma verificação que distingue pessoas de robôs sem quebra-cabeça e sem exigir que você aponte semáforos em fotos.
Para funcionar, ela avalia sinais técnicos do seu navegador e da requisição (comportamento na página, características do ambiente, endereço IP) e devolve ao nosso servidor apenas um veredito: passou ou não passou. Não recebemos o seu histórico de navegação, e a Cloudflare declara não usar esses sinais para publicidade.
Ela não é opcional. Sem verificação, o formulário aceitaria envios automatizados, e cada envio falso vira uma ligação da loja para um número que não pediu nada. Base legal: legítimo interesse em segurança e prevenção à fraude (art. 7º, IX).
Encontrou uma falha de segurança neste site? Escreva para security@coexi.com.br, o canal publicado no nosso arquivo /.well-known/security.txt.
Esta campanha é divulgada com mídia paga no Meta Ads (Facebook e Instagram) e no Google Ads. Quando você clica em um anúncio, a URL traz um identificador do clique; é ele que permite dizer à plataforma "esse clique virou contato" sem precisar contar quem você é.
O site adota o Consent Mode v2 do Google, com todos os sinais negados por padrão: armazenamento para publicidade, dados de usuário para publicidade, personalização de anúncios e armazenamento analítico. Enquanto o sinal estiver negado — antes de você decidir no banner, e também depois, se você recusar —, as tags do Google que o respeitam não gravam cookie nem enviam identificador: no máximo recebem um sinal agregado.
A faixa tem duas saídas de aceite e uma de recusa, e elas não têm o mesmo efeito:
Enviar o formulário também vale como aceite, mas só se você ainda não tiver decidido. Uma recusa explícita no banner é preservada e nunca é sobrescrita pelo envio.
Ainda que você aceite, não enviamos o seu nome, o seu telefone ou o seu e-mail em texto claro para as plataformas de anúncio. Quando há envio de conversão a partir do servidor, os dados de contato vão sempre transformados em código irreversível, o que permite à plataforma reconhecer a conversão sem ler o dado.
As preferências de anúncio também podem ser ajustadas nas próprias plataformas: no Google, pela Central de Anúncios da sua conta; na Meta, nas Preferências de anúncios do Facebook ou do Instagram.
Não vendemos, não alugamos e não cedemos os seus dados para terceiros montarem base própria. O compartilhamento é o mínimo necessário para a campanha existir, e é este:
Recebe nome, WhatsApp, e-mail, cidade (se informada), a data e a hora do contato e a origem da campanha. Recebe uma loja, uma vez: as outras 38 não veem o seu contato.
A partir daí, ela é controladora dos seus dados para o atendimento, e é a ela que você pede, por exemplo, para parar de receber ligação de vendedor. Se preferir, faça o pedido a nós: informamos qual loja recebeu e encaminhamos (art. 18, VII).
O contato também é registrado na plataforma de CRM da Honda (myHonda, por integração do tipo Web-to-Lead hospedada em Salesforce), que é onde a rede acompanha o atendimento de ponta a ponta. É por causa desse registro que o e-mail é obrigatório no formulário.
Quando você digita um CEP na busca, ele é consultado na AwesomeAPI, no ViaCEP e no Photon (da alemã komoot), nessa ordem e só enquanto for preciso. Recebem os oito dígitos e nada mais: nunca o seu nome, o seu WhatsApp ou o seu e-mail. São serviços públicos e gratuitos, usados sem contrato conosco, e por isso aparecem aqui e não entre os operadores. O detalhe está em "Localização aproximada e busca por CEP".
Google e Meta e, quando habilitado, o Microsoft Clarity, nos termos da seção "Publicidade, mensuração e o seu consentimento" e somente na medida do consentimento que você deu.
Autoridades públicas, quando houver requisição legal ou ordem judicial, e assessores jurídicos, no exercício regular de direitos (art. 7º, II e VI).
Em reorganização, fusão ou incorporação, os dados podem ser transferidos ao sucessor, que fica vinculado a esta política. Você será informado.
Parte dos nossos operadores e das plataformas de anúncio são empresas estrangeiras, com servidores fora do Brasil, em especial nos Estados Unidos, na Alemanha e na rede global da Cloudflare. Então sim, há transferência internacional de dados pessoais aqui, e ela precisa ser declarada.
Essas transferências se apoiam nas garantias do art. 33 da LGPD: cláusulas-padrão contratuais e cláusulas contratuais específicas (art. 33, II, "a" e "b"), nos moldes da Resolução CD/ANPD nº 19/2024, e, no que toca a publicidade e mensuração, no seu consentimento específico e destacado (art. 33, VIII), colhido no banner.
A consulta de CEP ao Photon é o único caso que não passa por contrato, porque é um serviço público e gratuito, acionado apenas quando você digita um CEP. Ela se apoia no art. 33, IX, combinado com os procedimentos preliminares pedidos pelo próprio titular (art. 7º, V), e o que atravessa a fronteira são oito dígitos, sem nome, sem contato e sem cadastro.
Dos destinatários com quem temos contrato, exigimos grau de proteção de dados pessoais compatível com o previsto na LGPD. Do Photon, que não é contratado, o controle é outro: limitar o envio ao mínimo que a consulta exige.
Guardamos cada dado pelo tempo necessário à finalidade que o justifica, e não mais (arts. 15 e 16 da LGPD):
Depois do encaminhamento, a concessionária e a Honda passam a guardar a própria cópia, conforme as políticas de retenção delas. Pedido de exclusão que diga respeito a elas precisa ser feito a elas, e nós ajudamos a encaminhar.
Podemos manter dados além desses prazos quando houver obrigação legal, processo em curso ou necessidade de defesa, e sempre pelo tempo estritamente necessário a isso.
Adotamos medidas técnicas e administrativas para proteger os seus dados de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (arts. 46 a 49). Entre elas:
Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicamos você e a ANPD em prazo razoável, com as informações exigidas pelo art. 48, § 1º.
Suspeita de vulnerabilidade neste site: security@coexi.com.br.
O site faz um processamento automatizado: a partir da localização aproximada ou do CEP, ele calcula a distância até as 39 lojas e sugere a mais próxima. É cálculo de distância, não traçado de perfil.
Essa sugestão não decide nada sobre você: não define preço, não concede nem nega crédito, não classifica você como bom ou mau cliente, e pode ser trocada com um clique. Não usamos os seus dados para definir perfil de comportamento, de consumo ou de personalidade.
Ainda assim, o art. 20 da LGPD garante que você solicite a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses, e informação clara sobre os critérios usados. O pedido é feito pelo canal da seção "Como exercer os seus direitos".
Este site não se destina a menores de 18 anos. A campanha trata da compra de uma motocicleta, cuja condução exige habilitação da categoria A, e o próprio negócio pressupõe maioridade civil.
Não coletamos conscientemente dados de crianças ou de adolescentes. Se identificarmos um contato dessa origem sem o amparo do art. 14 da LGPD (que exige, no caso de criança, consentimento específico e em destaque de ao menos um dos pais ou do responsável legal), eliminamos o registro.
É pai, mãe ou responsável e acredita que um menor deixou dados aqui? Escreva para privacidade@hondaparana.com.br e tratamos o pedido com prioridade.
A LGPD dá a você um conjunto de direitos sobre os seus dados, exercíveis a qualquer momento e de forma gratuita. São os nove do caput do art. 18, mais três que a lei assegura em outros dispositivos. Todos valem aqui.
Saber se tratamos ou não dados seus. Se você já enviou um formulário nesta campanha, tratamos.
Receber cópia dos dados que temos sobre você, em formato legível, acompanhada das informações do art. 9º sobre finalidade, forma e duração do tratamento.
Trocou de número? Digitou o e-mail errado? É este o direito.
Vale também para dados que tenham sido tratados em desconformidade com a lei.
Receber os seus dados em formato interoperável para levá-los a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
Ressalvadas as hipóteses de conservação do art. 16: cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro com respeito à lei e uso exclusivo do controlador em base anonimizada.
A relação das entidades públicas e privadas com as quais fizemos uso compartilhado dos seus dados. A seção "Com quem compartilhamos" já traz a resposta geral; se quiser a do seu caso (inclusive qual loja recebeu o seu contato), peça.
Você pode não consentir. A consequência é direta e limitada: sem o aceite, não conseguimos encaminhar o seu contato à concessionária, e o atendimento por este site não acontece. Você segue livre para procurar a loja diretamente.
A qualquer momento, por procedimento gratuito e facilitado (art. 8º, § 5º). A revogação vale daí em diante e não invalida o tratamento realizado enquanto o consentimento estava vigente.
Quando tratamos com base em legítimo interesse (medição first-party, sugestão de loja, segurança), você pode se opor. Analisamos o pedido e, se não houver motivo legítimo que prevaleça, cessamos o tratamento.
Nos termos da seção "Decisões automatizadas".
Você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, em https://www.gov.br/anpd/pt-br, e também aos organismos de defesa do consumidor, como o Procon. Não é preciso falar com a gente antes, mas gostaríamos de ter a chance de resolver.
Um canal, um endereço: privacidade@hondaparana.com.br.
Para localizar o seu registro, precisamos do WhatsApp ou do e-mail que você usou no formulário: é o mínimo que identifica o contato. Se o pedido for de acesso aos dados ou de eliminação, podemos pedir uma confirmação adicional de identidade, proporcional ao pedido. Proteger o seu dado inclui não entregá-lo a quem se passa por você.
Nunca pedimos documento, senha ou código por WhatsApp ou por telefone. Quando a confirmação for necessária, ela é solicitada por e-mail, a partir do endereço privacidade@hondaparana.com.br, em resposta ao seu próprio pedido.
Respondemos em até 15 dias contados do recebimento (art. 19, II). Pedidos de confirmação de tratamento ou de acesso podem ser respondidos em formato simplificado, imediatamente (art. 19, I). Se não pudermos atender, dizemos por escrito o motivo, de fato ou de direito.
O atendimento é gratuito. Se o seu pedido disser respeito ao atendimento comercial já iniciado, ele pode precisar ser direcionado à concessionária: nesse caso encaminhamos e avisamos você a quem foi.
Esta política pode mudar, porque a campanha muda, a ferramenta muda ou a regulamentação muda. Quando isso acontecer, publicamos a nova versão nesta mesma página, com versão e data de atualização novas no topo.
Mudança que altere finalidade, base legal ou destinatário dos dados é comunicada de forma destacada e, quando a lei exigir, colhemos novo consentimento em vez de presumir o antigo.
A versão vigente é sempre a publicada aqui. Releia antes de enviar um novo contato.
Esta política é regida pela lei brasileira, em especial a Lei 13.709/2018 (LGPD), a Lei 12.965/2014 (Marco Civil da Internet) e a Lei 8.078/1990 (Código de Defesa do Consumidor).
Para as relações de consumo, fica assegurado o foro do domicílio do consumidor (art. 101, I, do Código de Defesa do Consumidor). Nas demais hipóteses, elege-se o foro da comarca de Curitiba, Paraná, com renúncia a qualquer outro, por mais privilegiado que seja.
Dúvida, pedido ou reclamação sobre dados pessoais: fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO).
Sobre a oferta, o estoque ou a negociação da moto, quem responde é a concessionária participante. O contato dela aparece na página assim que você escolhe a loja.
Honda Motos PR
Controladoria conjunta das 39 concessionárias participantes, cada uma pessoa jurídica independente, com CNPJ próprio.
Encarregada pelo Tratamento de Dados Pessoais (DPO), designada pela rede: Coexi · privacidade@hondaparana.com.br
Política de Privacidade, versão 1.2, publicada em 12 de agosto de 2026.
