Política de Privacidade

1. Escopo e papéis

Esta Política explica como o Oficina Mais trata dados pessoais no site, no painel web, na versão instalada (PWA), nos aplicativos móveis e nos canais de suporte.

O Oficina Mais é controlador dos dados de cadastro dos usuários, assinatura, segurança e relacionamento com o serviço. Quando uma oficina cadastra dados de seus clientes, veículos ou colaboradores, a oficina é a controladora desses dados e o Oficina Mais atua como operador, seguindo as instruções da contratante e a legislação aplicável.

2. Dados tratados

Tratamos somente os dados necessários para disponibilizar e proteger o serviço. Conforme os recursos usados, isso pode incluir:

• conta e equipe: nome, e-mail, identificadores de autenticação, função e vínculo com a oficina;
• oficina: nome, documento, responsável, telefone, WhatsApp, e-mail, site, endereço, cidade, estado, logotipo e preferências visuais;
• clientes e veículos: nome, CPF/CNPJ, telefone, e-mail, cidade, bairro, nascimento, preferência de contato, placa, marca, modelo, ano, cor, quilometragem, observações e informação de seguro;
• operação: serviços, produtos, estoque, ordens de serviço, diagnósticos, valores, forma de pagamento informada na OS, fotos, manutenções e histórico das operações;
• assinatura: identificadores do cliente e da assinatura, plano, status, vencimento e registros necessários à conciliação com o provedor de pagamento;
• dados técnicos: endereço IP, navegador ou dispositivo, data e hora de acesso, cookies essenciais, registros de segurança, falhas e uso das funcionalidades.

3. Coleta e finalidades

Os dados são fornecidos pelo próprio usuário, pela oficina e seus colaboradores, gerados durante o uso do produto ou recebidos dos provedores necessários à operação, como autenticação e cobrança.

Usamos essas informações para criar e autenticar contas, separar os dados de cada oficina, executar ordens e estoque, guardar arquivos, personalizar documentos e páginas públicas, processar a assinatura, prestar suporte, prevenir fraude, investigar falhas, cumprir obrigações legais e melhorar o serviço.

4. Bases legais e permissões

O tratamento pode se apoiar na execução do contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em interesses legítimos relacionados à segurança e melhoria do serviço e, quando necessário, no consentimento.

Permissões do dispositivo, como câmera ou acesso a fotos, somente devem ser solicitadas quando o usuário acionar a função correspondente. O usuário pode negar ou revogar a permissão nas configurações do aparelho, embora o recurso relacionado possa deixar de funcionar.

5. Compartilhamento e fornecedores

Dados podem ser processados por fornecedores que sustentam o produto, incluindo Supabase para autenticação e banco de dados, Amazon S3 para arquivos, Stripe para assinatura e pagamento, além de serviços de hospedagem, segurança e suporte. Cada fornecedor recebe apenas o necessário para sua função e deve aplicar proteção compatível com esta Política.

Também poderemos compartilhar dados para cumprir lei, ordem de autoridade, proteger direitos e segurança ou viabilizar reorganização societária com as salvaguardas adequadas. Não vendemos dados pessoais, não usamos os dados operacionais da oficina para publicidade e não rastreamos o usuário entre aplicativos de outras empresas.

6. Armazenamento internacional

Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nesses casos, adotamos fornecedores e medidas contratuais ou técnicas compatíveis com a LGPD e com esta Política.

7. Segurança

Adotamos controles de acesso por função, isolamento entre oficinas, arquivos privados, conexões protegidas, registros de operação e outras medidas administrativas e técnicas proporcionais aos riscos.

Nenhum sistema é totalmente imune a incidentes. Se houver uma ocorrência relevante, serão tomadas as medidas de contenção e comunicação exigidas pela legislação.

8. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário para prestar o serviço, cumprir obrigações legais, prevenir fraude, resolver disputas e proteger direitos. Registros fiscais, de cobrança, segurança e cópias de segurança podem permanecer por prazo adicional quando houver fundamento legítimo.

O usuário pode solicitar a exclusão da própria conta e a oficina pode solicitar o encerramento da conta empresarial pela página pública de Exclusão de Conta e Dados. A remoção de um colaborador não apaga os registros operacionais da oficina; pedidos de clientes da oficina devem ser direcionados primeiro à própria oficina, que controla esses dados.

9. Direitos do titular

Nos termos da LGPD, o titular pode pedir confirmação e acesso, correção, anonimização, bloqueio ou exclusão de dados desnecessários, portabilidade quando aplicável, informação sobre compartilhamentos, revisão das bases de tratamento, oposição e revogação do consentimento.

Para proteger a conta, poderemos solicitar confirmação de identidade e vínculo com a oficina antes de atender o pedido.

10. Crianças, atualizações e contato

O Oficina Mais é um serviço profissional destinado a maiores de 18 anos e não é direcionado a crianças. Se identificarmos cadastro indevido de criança, adotaremos as medidas apropriadas.

Esta Política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A versão vigente e a data da última atualização permanecerão publicadas nesta página.