1. Quem somos e a quem esta Política se aplica

A ONE IT SOLUTIONS LTDA (“One IT” ou “1IT”), inscrita no CNPJ sob o nº 65.252.222/0001-47, com sede na Av. das Américas, 3500, Bloco 7, Sala 215, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22640-102, desenvolve tecnologia para o registro eletrônico de contratos de financiamento de veículos junto aos Departamentos Estaduais de Trânsito (Detrans) — abrangendo alienação fiduciária, arrendamento mercantil, reserva de domínio e penhor —, para a comunicação de venda de veículos e para a gestão de garantias e gravames, atendendo instituições financeiras e órgãos de trânsito.

Esta Política de Privacidade explica, de forma transparente, como a One IT trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Ela se aplica:

• aos visitantes deste site e às pessoas que utilizam os seus formulários de contato, suporte, ouvidoria e privacidade;
• às pessoas que abrem ou acompanham chamados (tickets) de atendimento;
• aos representantes e colaboradores de clientes, parceiros e fornecedores com quem a One IT se relaciona;
• aos titulares cujos dados são tratados nas operações de registro de contratos, comunicação de venda e gestão de gravames realizadas pela plataforma da One IT.

O acesso ao sistema de clientes, disponível em theone.com.br, é regido também pelos contratos firmados com cada instituição e pelos respectivos termos de uso.

2. Conceitos essenciais

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Controlador: quem toma as decisões sobre o tratamento de dados pessoais.
• Operador: quem realiza o tratamento de dados pessoais em nome do controlador e segundo as suas instruções.
• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

3. Papéis da One IT: controladora e operadora

A One IT pode ocupar papéis diferentes conforme a atividade:

3.1 One IT como controladora

A One IT é controladora dos dados pessoais coletados por meio deste site, dos formulários e do sistema de chamados, dos dados de representantes de clientes, parceiros e fornecedores, dos registros de acesso às suas aplicações e dos dados de seus próprios colaboradores e candidatos.

3.2 One IT como operadora

Nas operações de registro eletrônico de contratos, comunicação de venda e gestão de gravames, a One IT atua predominantemente como operadora, tratando dados pessoais em nome das instituições financeiras e demais credores contratantes, que são as controladoras desses dados. Nesses casos, a One IT trata os dados conforme as instruções recebidas, os contratos aplicáveis e a regulamentação de trânsito, sem utilizá-los para finalidades próprias incompatíveis.

Por isso, se você é cliente de uma instituição financeira e deseja exercer direitos sobre os dados do seu contrato de financiamento, o canal principal é a própria instituição credora. A One IT colaborará com a controladora para atender a sua solicitação e poderá encaminhar a ela os pedidos que receber diretamente.

Em determinadas situações previstas na regulamentação — por exemplo, na guarda de registros exigida das empresas registradoras ou na prevenção de fraudes em sua própria plataforma — a One IT pode atuar como controladora ou em regime de responsabilidade compartilhada, sempre observando a LGPD. A Resolução CONTRAN nº 1.016/2024 estabelece responsabilidade solidária entre o credor e a empresa registradora em incidentes envolvendo dados pessoais, o que reforça o compromisso da One IT com controles rigorosos.

4. Encarregado pelo tratamento de dados pessoais

Nos termos do art. 41 da LGPD, a One IT indicou um Encarregado pelo tratamento de dados pessoais, que pode ser contatado pelo e-mail dpo@1it.com.br ou pelo formulário disponível em /conformidade/lgpd/. O Encarregado recebe reclamações e comunicações dos titulares, presta esclarecimentos, interage com a ANPD e orienta colaboradores e contratados sobre as práticas de proteção de dados.

5. Dados pessoais que tratamos

5.1 Formulários do site

Ao utilizar os formulários de contato, suporte, ouvidoria ou privacidade, você pode informar: nome, e-mail, telefone, empresa, cargo, assunto, conteúdo da mensagem e eventuais anexos. Os formulários são protegidos por mecanismo de CAPTCHA para prevenir envios automatizados.

5.2 Chamados (tickets) de atendimento

Cada envio de formulário gera um chamado com número de protocolo no sistema de atendimento da One IT. São tratados os dados informados no formulário, o histórico de mensagens, a data e a hora das interações, o status do atendimento e a identificação dos atendentes envolvidos. O acompanhamento pode ser feito em /acompanhar-chamado/.

5.3 Registro de contratos, comunicação de venda e gestão de gravames

Na prestação dos serviços às instituições contratantes, a plataforma pode tratar: nome, CPF ou CNPJ e endereço do devedor ou arrendatário; dados do contrato (número, data, valor, taxas, quantidade de parcelas, tipo de garantia); dados do veículo (chassi, Renavam, placa, marca, modelo, ano); dados do credor e dos seus representantes; dados de comprador e vendedor em comunicações de venda; e registros técnicos das transações realizadas com os Detrans e demais sistemas.

5.4 Relacionamento comercial e fornecedores

Nome, cargo, e-mail, telefone e empresa de representantes de clientes, potenciais clientes, parceiros e fornecedores, além de informações necessárias à execução e à gestão de contratos.

5.5 Dados de navegação e registros de acesso

Endereço IP, data e hora de acesso, páginas solicitadas, tipo de navegador e informações técnicas necessárias ao funcionamento e à segurança do site e dos sistemas. Este site não utiliza, atualmente, cookies de publicidade ou de análise de audiência. Os detalhes estão na Política de Cookies.

6. Finalidades e bases legais

A One IT trata dados pessoais apenas para finalidades legítimas, específicas e informadas, com base nas hipóteses do art. 7º da LGPD:

Quando o tratamento se basear no legítimo interesse, a One IT avalia previamente a necessidade, a proporcionalidade e as legítimas expectativas do titular. Quando se basear no consentimento, você pode revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento anteriormente realizado.

7. Dados pessoais sensíveis

Em regra, a One IT não trata dados pessoais sensíveis. Caso algum tratamento dessa natureza seja necessário — por exemplo, em mecanismos de autenticação ou de prevenção à fraude definidos por uma instituição controladora —, ele observará as hipóteses do art. 11 da LGPD, como o cumprimento de obrigação legal ou regulatória e a garantia da prevenção à fraude e da segurança do titular em processos de identificação e autenticação, com medidas de segurança reforçadas. Pedimos que você não envie dados sensíveis pelos formulários do site.

8. Compartilhamento de dados

A One IT compartilha dados pessoais somente na medida necessária às finalidades descritas, com:

• Detrans e demais órgãos e entidades executivos de trânsito, para o registro de contratos, a comunicação de venda e a gestão de gravames;
• Senatran e sistemas nacionais de registro de veículos, como o Renavam e os sistemas a eles integrados, conforme a regulamentação;
• instituições financeiras e demais credores contratantes, controladores dos dados das operações;
• entidades registradoras e de gestão de garantias sobre ativos, quando a operação o exigir;
• prestadores de serviços da One IT, como provedores de infraestrutura em nuvem, hospedagem, e-mail, sistema de chamados, segurança e suporte técnico, contratualmente obrigados a proteger os dados e a tratá-los apenas conforme as instruções da One IT;
• autoridades públicas, mediante requisição legal ou ordem judicial, ou para o exercício regular de direitos.

A One IT não vende dados pessoais e não os compartilha para fins de publicidade de terceiros.

9. Transferência internacional

Os dados das operações de registro são tratados preferencialmente em infraestrutura localizada no Brasil. Alguns prestadores de serviços — por exemplo, de e-mail, de entrega de conteúdo (CDN) ou de ferramentas de produtividade — podem processar dados fora do país. Quando isso ocorrer, a One IT adota as salvaguardas previstas na LGPD e na regulamentação da ANPD, como cláusulas contratuais específicas, e seleciona fornecedores com níveis adequados de proteção de dados.

10. Por quanto tempo guardamos os dados

• Registros de contratos e transações: mantidos por, no mínimo, 5 (cinco) anos após a liquidação do contrato, conforme as exigências aplicáveis às empresas registradoras previstas no anexo da Resolução CONTRAN nº 807/2020, ou por prazo maior definido pela instituição controladora ou por norma específica.
• Registros de acesso a aplicações: mantidos pelo prazo mínimo de 6 (seis) meses, conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
• Mensagens de formulários e chamados: mantidas pelo tempo necessário ao atendimento e, depois, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos.
• Dados de relacionamento comercial: durante a relação contratual e pelos prazos legais e prescricionais aplicáveis.
• Preferências salvas no navegador: até que você revogue o consentimento ou limpe os dados do navegador.

Encerrados esses prazos, os dados são eliminados ou anonimizados de forma segura, salvo as hipóteses legais de conservação.

11. Segurança da informação

Em atenção ao art. 46 da LGPD, a One IT adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, entre elas: controle de acesso baseado no menor privilégio, autenticação multifator, criptografia em trânsito e em repouso, registro e monitoramento de eventos, gestão de vulnerabilidades, cópias de segurança, desenvolvimento seguro, cláusulas de confidencialidade e treinamento de colaboradores. Mais informações estão na Política de Segurança da Informação.

12. Incidentes de segurança

A One IT mantém procedimento de resposta a incidentes. Ocorrendo incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a One IT comunicará a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, no prazo de 3 (três) dias úteis contados do conhecimento de que o incidente afetou dados pessoais, ressalvadas as hipóteses previstas na regulamentação. Quando atuar como operadora, a One IT comunicará prontamente a instituição controladora e prestará o apoio necessário para que esta cumpra as suas obrigações.

13. Seus direitos como titular

O art. 18 da LGPD assegura ao titular, entre outros, os direitos de:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados, observada a regulamentação da ANPD e os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre as entidades com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da LGPD;
• petição perante a ANPD.

14. Como exercer seus direitos

Você pode enviar a sua solicitação pelo formulário disponível em /conformidade/lgpd/ ou pelo e-mail dpo@1it.com.br. Cada solicitação recebe um número de protocolo, que pode ser acompanhado em /acompanhar-chamado/.

Para proteger você, a One IT poderá solicitar informações que confirmem a sua identidade antes de atender o pedido. As respostas serão fornecidas nos prazos previstos na LGPD e na regulamentação da ANPD. Quando a One IT atuar como operadora, a solicitação será encaminhada à instituição controladora responsável, e você será informado sobre esse encaminhamento.

15. Crianças e adolescentes

Este site e os serviços da One IT são direcionados a empresas, instituições financeiras e órgãos públicos e não se destinam a crianças ou adolescentes. A One IT não coleta intencionalmente dados pessoais desse público pelo site. Caso identifique esse tipo de coleta, os dados serão eliminados.

16. Cookies e armazenamento local

O site utiliza apenas armazenamento estritamente necessário e, mediante consentimento, armazenamento funcional para lembrar idioma e preferências de acessibilidade. Consulte a Política de Cookies para a lista completa e para saber como alterar as suas preferências.

17. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou nos serviços da One IT. A versão vigente e a data da última atualização são sempre indicadas no topo desta página. Alterações relevantes serão destacadas no site.

18. Contato

• Encarregado (DPO): dpo@1it.com.br
• Ouvidoria: ouvidoria@1it.com.br
• Suporte: suporte@1it.com.br
• Telefone: 0800-800-0234
• Endereço: Av. das Américas, 3500, Bloco 7, Sala 215, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22640-102

1. Who we are and who this Policy applies to

ONE IT SOLUTIONS LTDA (“One IT” or “1IT”), enrolled with the Brazilian corporate taxpayer registry (CNPJ) under No. 65.252.222/0001-47, headquartered at Av. das Américas, 3500, Bloco 7, Sala 215, Barra da Tijuca, Rio de Janeiro/RJ, Brazil, ZIP 22640-102, develops technology for the electronic registration of vehicle financing contracts with the State Traffic Departments (Detrans) — covering fiduciary liens, leasing, retention of title and pledges —, for vehicle sale notifications and for collateral and lien management, serving financial institutions and traffic authorities.

This Privacy Policy transparently explains how One IT processes personal data, in compliance with Brazilian Law No. 13,709/2018 (General Data Protection Law — LGPD). It applies:

• to visitors of this website and people who use its contact, support, ombudsman and privacy forms;
• to people who open or follow up on support tickets;
• to representatives and staff of customers, partners and suppliers with whom One IT does business;
• to data subjects whose data is processed in contract registration, sale notification and lien management operations performed through the One IT platform.

Access to the customer system, available at theone.com.br, is also governed by the contracts entered into with each institution and by the corresponding terms of use.

2. Key concepts

• Personal data: information relating to an identified or identifiable natural person.
• Data subject: the natural person to whom the personal data refers.
• Controller: the party that makes decisions about the processing of personal data.
• Processor: the party that processes personal data on behalf of the controller and according to its instructions.
• Data Protection Officer (DPO): the person appointed to act as the communication channel between the controller, data subjects and the Brazilian Data Protection Authority (ANPD).

3. One IT’s roles: controller and processor

One IT may play different roles depending on the activity:

3.1 One IT as controller

One IT is the controller of personal data collected through this website, its forms and ticket system, data of representatives of customers, partners and suppliers, access logs of its applications, and data of its own employees and applicants.

3.2 One IT as processor

In electronic contract registration, sale notification and lien management operations, One IT acts mainly as a processor, processing personal data on behalf of the contracting financial institutions and other creditors, which are the controllers of that data. In such cases, One IT processes data according to the instructions received, the applicable contracts and traffic regulations, without using it for incompatible purposes of its own.

Therefore, if you are a customer of a financial institution and wish to exercise rights over the data in your financing contract, the primary channel is the creditor institution itself. One IT will cooperate with the controller to address your request and may forward to it any requests received directly.

In certain situations provided for in regulations — for example, in the record-keeping required of registration companies or in fraud prevention on its own platform — One IT may act as controller or under shared responsibility, always in compliance with the LGPD. CONTRAN Resolution No. 1,016/2024 establishes joint liability between the creditor and the registration company for incidents involving personal data, which reinforces One IT’s commitment to rigorous controls.

4. Data Protection Officer

Pursuant to article 41 of the LGPD, One IT has appointed a Data Protection Officer, who can be contacted at dpo@1it.com.br or through the form available at /conformidade/lgpd/. The DPO receives complaints and communications from data subjects, provides clarifications, interacts with the ANPD and guides employees and contractors on data protection practices.

5. Personal data we process

5.1 Website forms

When using the contact, support, ombudsman or privacy forms, you may provide: name, email, phone number, company, job title, subject, message content and any attachments. The forms are protected by a CAPTCHA mechanism to prevent automated submissions.

5.2 Support tickets

Each form submission creates a ticket with a protocol number in One IT’s support system. We process the data provided in the form, the message history, the date and time of interactions, the ticket status and the identification of the agents involved. Tickets can be followed up at /acompanhar-chamado/.

5.3 Contract registration, sale notification and lien management

When providing services to contracting institutions, the platform may process: name, individual or corporate taxpayer number (CPF or CNPJ) and address of the debtor or lessee; contract data (number, date, amount, rates, number of installments, type of collateral); vehicle data (chassis number, Renavam number, license plate, make, model, year); data of the creditor and its representatives; buyer and seller data in sale notifications; and technical records of transactions carried out with the Detrans and other systems.

5.4 Business relationships and suppliers

Name, job title, email, phone number and company of representatives of customers, prospects, partners and suppliers, as well as information required to perform and manage contracts.

5.5 Browsing data and access logs

IP address, date and time of access, pages requested, browser type and technical information needed for the operation and security of the website and systems. This website currently does not use advertising or audience analytics cookies. Details are available in the Cookie Policy.

6. Purposes and legal bases

One IT processes personal data only for legitimate, specific and disclosed purposes, based on the legal grounds of article 7 of the LGPD:

When processing is based on legitimate interest, One IT assesses in advance its necessity, proportionality and the legitimate expectations of the data subject. When based on consent, you may withdraw it at any time, without affecting the lawfulness of processing carried out before withdrawal.

7. Sensitive personal data

As a rule, One IT does not process sensitive personal data. Should such processing be necessary — for example, in authentication or fraud prevention mechanisms defined by a controlling institution —, it will comply with the legal grounds of article 11 of the LGPD, such as compliance with a legal or regulatory obligation and ensuring fraud prevention and the data subject’s security in identification and authentication processes, with reinforced security measures. Please do not send sensitive data through the website forms.

8. Data sharing

One IT shares personal data only to the extent necessary for the purposes described, with:

• Detrans and other executive traffic bodies and entities, for contract registration, sale notification and lien management;
• Senatran and national vehicle registration systems, such as Renavam and the systems integrated with it, as provided by regulations;
• financial institutions and other contracting creditors, which are the controllers of operation data;
• asset registration and collateral management entities, when the operation so requires;
• One IT’s service providers, such as cloud infrastructure, hosting, email, ticketing, security and technical support providers, contractually bound to protect the data and to process it only according to One IT’s instructions;
• public authorities, upon legal request or court order, or for the regular exercise of rights.

One IT does not sell personal data and does not share it for third-party advertising purposes.

9. International transfer

Registration operation data is preferably processed on infrastructure located in Brazil. Some service providers — for example, email, content delivery network (CDN) or productivity tool providers — may process data outside the country. When this occurs, One IT adopts the safeguards provided for in the LGPD and in ANPD regulations, such as specific contractual clauses, and selects suppliers with adequate levels of data protection.

10. How long we keep data

• Contract and transaction records: kept for at least 5 (five) years after the contract is settled, in accordance with the requirements applicable to registration companies set out in the annex to CONTRAN Resolution No. 807/2020, or for a longer period defined by the controlling institution or by specific rules.
• Application access logs: kept for a minimum of 6 (six) months, under article 15 of Law No. 12,965/2014 (Brazilian Internet Civil Rights Framework).
• Form and ticket messages: kept for as long as needed to handle the request and, thereafter, for the period required to meet legal obligations and to exercise rights.
• Business relationship data: during the contractual relationship and for the applicable legal and limitation periods.
• Preferences saved in the browser: until you withdraw consent or clear your browser data.

Once these periods end, data is securely deleted or anonymized, except where retention is permitted by law.

11. Information security

In accordance with article 46 of the LGPD, One IT adopts technical and administrative measures capable of protecting personal data from unauthorized access and from accidental or unlawful destruction, loss, alteration, communication or dissemination, including: least-privilege access control, multi-factor authentication, encryption in transit and at rest, event logging and monitoring, vulnerability management, backups, secure development, confidentiality clauses and employee training. More information is available in the Information Security Policy.

12. Security incidents

One IT maintains an incident response procedure. If a security incident occurs that may pose a relevant risk or harm to data subjects, One IT will notify the ANPD and the affected data subjects, under article 48 of the LGPD and ANPD Board Resolution No. 15/2024, within 3 (three) business days from becoming aware that the incident affected personal data, subject to the exceptions provided for in the regulations. When acting as a processor, One IT will promptly notify the controlling institution and provide the support necessary for it to meet its obligations.

13. Your rights as a data subject

Article 18 of the LGPD grants data subjects, among others, the rights to:

• confirmation of the existence of processing;
• access to the data;
• correction of incomplete, inaccurate or outdated data;
• anonymization, blocking or deletion of unnecessary or excessive data, or data processed in breach of the LGPD;
• data portability, subject to ANPD regulations and to commercial and industrial secrets;
• deletion of data processed based on consent, except where retention is permitted by law;
• information about the entities with which the data has been shared;
• information about the possibility of refusing consent and the consequences of refusal;
• withdrawal of consent;
• objection to processing carried out on another legal basis, in the event of non-compliance with the LGPD;
• filing a petition with the ANPD.

14. How to exercise your rights

You may submit your request through the form available at /conformidade/lgpd/ or by email to dpo@1it.com.br. Each request receives a protocol number, which can be followed up at /acompanhar-chamado/.

To protect you, One IT may request information confirming your identity before handling the request. Responses will be provided within the time limits set by the LGPD and ANPD regulations. When One IT acts as a processor, the request will be forwarded to the responsible controlling institution, and you will be informed of this.

15. Children and adolescents

This website and One IT’s services are aimed at companies, financial institutions and public bodies and are not intended for children or adolescents. One IT does not knowingly collect personal data from this audience through the website. If such collection is identified, the data will be deleted.

16. Cookies and local storage

The website uses only strictly necessary storage and, subject to consent, functional storage to remember language and accessibility preferences. See the Cookie Policy for the full list and to learn how to change your preferences.

17. Updates to this Policy

This Policy may be updated to reflect legal, regulatory or service changes. The current version and the date of the last update are always shown at the top of this page. Relevant changes will be highlighted on the website.

18. Contact

• Data Protection Officer (DPO): dpo@1it.com.br
• Ombudsman: ouvidoria@1it.com.br
• Support: suporte@1it.com.br
• Phone (toll-free in Brazil): 0800-800-0234
• Address: Av. das Américas, 3500, Bloco 7, Sala 215, Barra da Tijuca, Rio de Janeiro/RJ, Brazil, ZIP 22640-102

1. Quiénes somos y a quién se aplica esta Política

ONE IT SOLUTIONS LTDA (“One IT” o “1IT”), inscrita en el registro brasileño de personas jurídicas (CNPJ) con el n.º 65.252.222/0001-47, con domicilio en Av. das Américas, 3500, Bloco 7, Sala 215, Barra da Tijuca, Río de Janeiro/RJ, Brasil, CP 22640-102, desarrolla tecnología para el registro electrónico de contratos de financiamiento de vehículos ante los Departamentos Estatales de Tránsito (Detrans) — que abarca la alienación fiduciaria, el arrendamiento financiero, la reserva de dominio y la prenda —, para la comunicación de venta de vehículos y para la gestión de garantías y gravámenes, atendiendo a instituciones financieras y órganos de tránsito.

Esta Política de Privacidad explica, de forma transparente, cómo One IT trata datos personales, conforme a la Ley brasileña n.º 13.709/2018 (Ley General de Protección de Datos Personales — LGPD). Se aplica:

• a los visitantes de este sitio y a las personas que utilizan sus formularios de contacto, soporte, defensoría y privacidad;
• a las personas que abren o siguen solicitudes (tickets) de atención;
• a los representantes y colaboradores de clientes, socios y proveedores con los que One IT se relaciona;
• a los titulares cuyos datos se tratan en las operaciones de registro de contratos, comunicación de venta y gestión de gravámenes realizadas mediante la plataforma de One IT.

El acceso al sistema de clientes, disponible en theone.com.br, se rige también por los contratos firmados con cada institución y por los respectivos términos de uso.

2. Conceptos esenciales

• Dato personal: información relacionada con una persona natural identificada o identificable.
• Titular: persona natural a quien se refieren los datos personales.
• Responsable (controlador): quien toma las decisiones sobre el tratamiento de datos personales.
• Encargado del tratamiento (operador): quien trata datos personales en nombre del responsable y según sus instrucciones.
• Delegado de protección de datos (DPO): persona designada para actuar como canal de comunicación entre el responsable, los titulares y la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

3. Roles de One IT: responsable y encargado

One IT puede desempeñar roles distintos según la actividad:

3.1 One IT como responsable

One IT es responsable de los datos personales recopilados mediante este sitio, sus formularios y el sistema de solicitudes, de los datos de representantes de clientes, socios y proveedores, de los registros de acceso a sus aplicaciones y de los datos de sus propios colaboradores y candidatos.

3.2 One IT como encargado

En las operaciones de registro electrónico de contratos, comunicación de venta y gestión de gravámenes, One IT actúa predominantemente como encargado del tratamiento, tratando datos personales en nombre de las instituciones financieras y demás acreedores contratantes, que son los responsables de dichos datos. En estos casos, One IT trata los datos según las instrucciones recibidas, los contratos aplicables y la normativa de tránsito, sin utilizarlos para fines propios incompatibles.

Por ello, si usted es cliente de una institución financiera y desea ejercer derechos sobre los datos de su contrato de financiamiento, el canal principal es la propia institución acreedora. One IT colaborará con el responsable para atender su solicitud y podrá remitirle las peticiones que reciba directamente.

En determinadas situaciones previstas en la normativa — por ejemplo, en la conservación de registros exigida a las empresas registradoras o en la prevención de fraudes en su propia plataforma —, One IT puede actuar como responsable o en régimen de responsabilidad compartida, siempre conforme a la LGPD. La Resolución CONTRAN n.º 1.016/2024 establece la responsabilidad solidaria entre el acreedor y la empresa registradora en incidentes que involucren datos personales, lo que refuerza el compromiso de One IT con controles rigurosos.

4. Delegado de protección de datos

Conforme al artículo 41 de la LGPD, One IT designó un Delegado de protección de datos (Encarregado), con quien se puede contactar en dpo@1it.com.br o mediante el formulario disponible en /conformidade/lgpd/. El Delegado recibe reclamaciones y comunicaciones de los titulares, brinda aclaraciones, interactúa con la ANPD y orienta a colaboradores y contratistas sobre las prácticas de protección de datos.

5. Datos personales que tratamos

5.1 Formularios del sitio

Al utilizar los formularios de contacto, soporte, defensoría o privacidad, usted puede informar: nombre, correo electrónico, teléfono, empresa, cargo, asunto, contenido del mensaje y eventuales adjuntos. Los formularios están protegidos por un mecanismo CAPTCHA para evitar envíos automatizados.

5.2 Solicitudes (tickets) de atención

Cada envío de formulario genera una solicitud con número de protocolo en el sistema de atención de One IT. Se tratan los datos informados en el formulario, el historial de mensajes, la fecha y hora de las interacciones, el estado de la atención y la identificación de los agentes involucrados. El seguimiento puede hacerse en /acompanhar-chamado/.

5.3 Registro de contratos, comunicación de venta y gestión de gravámenes

En la prestación de servicios a las instituciones contratantes, la plataforma puede tratar: nombre, número de contribuyente (CPF o CNPJ) y domicilio del deudor o arrendatario; datos del contrato (número, fecha, valor, tasas, cantidad de cuotas, tipo de garantía); datos del vehículo (chasis, Renavam, placa, marca, modelo, año); datos del acreedor y sus representantes; datos de comprador y vendedor en comunicaciones de venta; y registros técnicos de las transacciones realizadas con los Detrans y demás sistemas.

5.4 Relación comercial y proveedores

Nombre, cargo, correo electrónico, teléfono y empresa de representantes de clientes, potenciales clientes, socios y proveedores, además de la información necesaria para la ejecución y gestión de contratos.

5.5 Datos de navegación y registros de acceso

Dirección IP, fecha y hora de acceso, páginas solicitadas, tipo de navegador e información técnica necesaria para el funcionamiento y la seguridad del sitio y de los sistemas. Actualmente, este sitio no utiliza cookies de publicidad ni de análisis de audiencia. Los detalles están en la Política de Cookies.

6. Finalidades y bases legales

One IT trata datos personales solo para finalidades legítimas, específicas e informadas, con base en las hipótesis del artículo 7 de la LGPD:

Cuando el tratamiento se basa en el interés legítimo, One IT evalúa previamente su necesidad, proporcionalidad y las expectativas legítimas del titular. Cuando se basa en el consentimiento, usted puede revocarlo en cualquier momento, sin perjuicio de la licitud del tratamiento realizado anteriormente.

7. Datos personales sensibles

Por regla general, One IT no trata datos personales sensibles. Si fuera necesario algún tratamiento de esta naturaleza — por ejemplo, en mecanismos de autenticación o de prevención del fraude definidos por una institución responsable —, se observarán las hipótesis del artículo 11 de la LGPD, como el cumplimiento de obligación legal o regulatoria y la garantía de la prevención del fraude y de la seguridad del titular en procesos de identificación y autenticación, con medidas de seguridad reforzadas. Le pedimos que no envíe datos sensibles mediante los formularios del sitio.

8. Comunicación de datos a terceros

One IT comparte datos personales solo en la medida necesaria para las finalidades descritas, con:

• los Detrans y demás órganos y entidades ejecutivos de tránsito, para el registro de contratos, la comunicación de venta y la gestión de gravámenes;
• la Senatran y los sistemas nacionales de registro de vehículos, como el Renavam y los sistemas integrados a él, conforme a la normativa;
• instituciones financieras y demás acreedores contratantes, responsables de los datos de las operaciones;
• entidades registradoras y de gestión de garantías sobre activos, cuando la operación lo requiera;
• proveedores de servicios de One IT, como proveedores de infraestructura en la nube, alojamiento, correo electrónico, sistema de solicitudes, seguridad y soporte técnico, obligados contractualmente a proteger los datos y a tratarlos solo según las instrucciones de One IT;
• autoridades públicas, ante requerimiento legal u orden judicial, o para el ejercicio regular de derechos.

One IT no vende datos personales ni los comparte con fines de publicidad de terceros.

9. Transferencia internacional

Los datos de las operaciones de registro se tratan preferentemente en infraestructura ubicada en Brasil. Algunos proveedores de servicios — por ejemplo, de correo electrónico, de red de distribución de contenidos (CDN) o de herramientas de productividad — pueden tratar datos fuera del país. En tal caso, One IT adopta las salvaguardas previstas en la LGPD y en la normativa de la ANPD, como cláusulas contractuales específicas, y selecciona proveedores con niveles adecuados de protección de datos.

10. Por cuánto tiempo conservamos los datos

• Registros de contratos y transacciones: se conservan como mínimo 5 (cinco) años después de la liquidación del contrato, conforme a las exigencias aplicables a las empresas registradoras previstas en el anexo de la Resolución CONTRAN n.º 807/2020, o por un plazo mayor definido por la institución responsable o por norma específica.
• Registros de acceso a aplicaciones: se conservan por un plazo mínimo de 6 (seis) meses, conforme al artículo 15 de la Ley n.º 12.965/2014 (Marco Civil de Internet).
• Mensajes de formularios y solicitudes: se conservan durante el tiempo necesario para la atención y, luego, durante el plazo necesario para cumplir obligaciones legales y ejercer derechos.
• Datos de relación comercial: durante la relación contractual y por los plazos legales y de prescripción aplicables.
• Preferencias guardadas en el navegador: hasta que usted revoque el consentimiento o borre los datos del navegador.

Finalizados estos plazos, los datos se eliminan o anonimizan de forma segura, salvo las hipótesis legales de conservación.

11. Seguridad de la información

En atención al artículo 46 de la LGPD, One IT adopta medidas técnicas y administrativas aptas para proteger los datos personales contra accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión, entre ellas: control de acceso basado en el mínimo privilegio, autenticación multifactor, cifrado en tránsito y en reposo, registro y monitoreo de eventos, gestión de vulnerabilidades, copias de seguridad, desarrollo seguro, cláusulas de confidencialidad y capacitación de colaboradores. Más información en la Política de Seguridad de la Información.

12. Incidentes de seguridad

One IT mantiene un procedimiento de respuesta a incidentes. Si ocurre un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, One IT lo comunicará a la ANPD y a los titulares afectados, conforme al artículo 48 de la LGPD y a la Resolución CD/ANPD n.º 15/2024, en el plazo de 3 (tres) días hábiles contados desde que tenga conocimiento de que el incidente afectó datos personales, salvo las excepciones previstas en la normativa. Cuando actúe como encargado, One IT comunicará de inmediato a la institución responsable y le brindará el apoyo necesario para que cumpla sus obligaciones.

13. Sus derechos como titular

El artículo 18 de la LGPD garantiza al titular, entre otros, los derechos de:

• confirmación de la existencia de tratamiento;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
• portabilidad de los datos, observada la normativa de la ANPD y los secretos comercial e industrial;
• eliminación de los datos tratados con base en el consentimiento, salvo las hipótesis legales de conservación;
• información sobre las entidades con las que se compartieron los datos;
• información sobre la posibilidad de no otorgar el consentimiento y sus consecuencias;
• revocación del consentimiento;
• oposición al tratamiento realizado con fundamento en otra base legal, en caso de incumplimiento de la LGPD;
• presentación de peticiones ante la ANPD.

14. Cómo ejercer sus derechos

Puede enviar su solicitud mediante el formulario disponible en /conformidade/lgpd/ o al correo dpo@1it.com.br. Cada solicitud recibe un número de protocolo, cuyo seguimiento puede hacerse en /acompanhar-chamado/.

Para protegerlo, One IT podrá solicitar información que confirme su identidad antes de atender la petición. Las respuestas se darán en los plazos previstos en la LGPD y en la normativa de la ANPD. Cuando One IT actúe como encargado, la solicitud se remitirá a la institución responsable correspondiente y usted será informado de ello.

15. Niños y adolescentes

Este sitio y los servicios de One IT están dirigidos a empresas, instituciones financieras y órganos públicos, y no están destinados a niños ni adolescentes. One IT no recopila intencionalmente datos personales de este público mediante el sitio. Si se identifica este tipo de recopilación, los datos serán eliminados.

16. Cookies y almacenamiento local

El sitio utiliza solo almacenamiento estrictamente necesario y, mediante consentimiento, almacenamiento funcional para recordar el idioma y las preferencias de accesibilidad. Consulte la Política de Cookies para ver la lista completa y saber cómo cambiar sus preferencias.

17. Actualizaciones de esta Política

Esta Política puede actualizarse para reflejar cambios legales, regulatorios o en los servicios de One IT. La versión vigente y la fecha de la última actualización se indican siempre en la parte superior de esta página. Los cambios relevantes se destacarán en el sitio.

18. Contacto

• Delegado de protección de datos (DPO): dpo@1it.com.br
• Defensoría (Ouvidoria): ouvidoria@1it.com.br
• Soporte: suporte@1it.com.br
• Teléfono (gratuito en Brasil): 0800-800-0234
• Dirección: Av. das Américas, 3500, Bloco 7, Sala 215, Barra da Tijuca, Río de Janeiro/RJ, Brasil, CP 22640-102