Política de Privacidade

1. Quem somos

O Garage System é um sistema de gestão para oficinas mecânicas e auto elétricas, operado por Bruno de Fraga Desenvolvimento de Software LTDA, inscrita no CNPJ sob o nº 67.871.218/0001-92, com sede na R. Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05.424-150 ("GarageSystem", "nós").

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais de quem utiliza nossa plataforma — sejam gestores de oficina, mecânicos, operadores ou clientes finais cadastrados por uma oficina — em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

Ao utilizar o GarageSystem, você concorda com as práticas descritas aqui. Se você é cliente final de uma oficina que usa nosso sistema, trate a Seção 8 com atenção especial: nesse caso, a oficina é a controladorados seus dados, e o GarageSystem atua como operador.

2. Dados que coletamos

Coletamos as seguintes categorias de dados, dependendo do seu perfil de uso (Cliente, Mecânico ou Operador):

a) Dados de cadastro. Nome completo, e-mail, telefone/WhatsApp, e, quando aplicável, CPF/CNPJ da oficina, endereço e razão social.

b) Dados de uso do sistema. Registros de acesso (data, hora, endereço IP), perfil de usuário, ações realizadas na plataforma (criação de ordens de serviço, orçamentos, movimentações financeiras) e logs técnicos necessários para segurança e auditoria.

c) Dados inseridos pelo próprio usuário na plataforma. Informações sobre veículos (placa, modelo, marca, ano, quilometragem), histórico de serviços, ordens de serviço, orçamentos, fotos de veículos e peças (armazenadas via Cloudinary), dados de pagamento de serviços prestados pela oficina (não processamos nem armazenamos dados de cartão de crédito — pagamentos são geridos fora da plataforma, entre oficina e cliente final) e comunicações via WhatsApp Business, quando essa integração estiver habilitada pela oficina.

d) Cookies e dados de navegação.Cookies essenciais para autenticação (tokens JWT) e funcionamento da plataforma. Não utilizamos cookies de rastreamento publicitário.

Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, dado de saúde, biometria, etc.) como parte do funcionamento normal do sistema.

3. Como usamos seus dados

Usamos os dados coletados para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar contas, ordens de serviço, orçamentos, cadastro de veículos e o fluxo financeiro da oficina.
• Autenticação e segurança: validar identidade, prevenir acessos não autorizados e manter isolamento entre dados de diferentes oficinas (multi-tenant).
• Suporte técnico: responder dúvidas, solucionar problemas e dar assistência ao uso da plataforma.
• Comunicação: enviar notificações operacionais (status de ordem de serviço, confirmações, lembretes), inclusive via WhatsApp, quando habilitado.
• Melhoria do produto: identificar falhas, entender padrões de uso agregados e evoluir funcionalidades.
• Cumprimento de obrigação legal ou regulatória, quando aplicável.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. O compartilhamento de dados com terceiros ocorre apenas com prestadores de serviço estritamente necessários à operação da plataforma (ver Seção 4).

A base legal para o tratamento é, conforme o caso: execução de contrato (art. 7º, V, LGPD), legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX), ou cumprimento de obrigação legal (art. 7º, II).

4. Com quem compartilhamos dados

Para operar a plataforma, utilizamos os seguintes prestadores de serviço, que têm acesso a dados na medida estritamente necessária para prestar seus respectivos serviços:

Exigimos desses prestadores compromissos contratuais de segurança e confidencialidade compatíveis com a LGPD.

5. Transferência internacional de dados

Parte da nossa infraestrutura (hospedagem da aplicação via Microsoft Azure, na região East US, armazenamento de imagens via Cloudinary e, quando habilitado, envio de mensagens via WhatsApp/Meta) está localizada fora do Brasil, majoritariamente nos Estados Unidos.

Essa transferência internacional é necessária para a prestação do serviço e ocorre com base no art. 33 da LGPD, adotando os prestadores cláusulas contratuais e padrões de segurança reconhecidos internacionalmente (como certificações SOC 2, no caso da maioria dos provedores de nuvem utilizados). O banco de dados principal, contendo os dados cadastrais e operacionais das oficinas, é mantido em servidores localizados no Brasil (São Paulo), via Supabase.

Estamos avaliando continuamente nossa arquitetura de infraestrutura para ampliar a proporção de processamento realizado em território nacional.

6. Retenção e exclusão de dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, observando os seguintes critérios:

• Dados de conta ativa são mantidos enquanto durar o contrato com a oficina.
• Após o encerramento da conta, dados podem ser retidos por até 5 (cinco) anos para cumprimento de obrigações legais, fiscais ou para exercício regular de direitos em processos administrativos ou judiciais.
• Registros financeiros vinculados a ordens de serviço seguem o prazo de guarda contábil e fiscal aplicável à legislação brasileira.
• Findos os prazos legais aplicáveis, os dados são anonimizados ou eliminados de forma segura.

7. Seus direitos (LGPD)

Como titular de dados pessoais, você tem direito a, nos termos do art. 18 da LGPD:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação:de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço, mediante requisição expressa.
• Eliminação: dos dados pessoais tratados com base no seu consentimento.
• Informação sobre compartilhamento:saber com quais entidades públicas ou privadas compartilhamos seus dados.
• Revogação do consentimento: a qualquer momento, quando o tratamento tiver essa base legal.
• Oposição: a tratamentos realizados com base em hipótese legal diversa do consentimento, quando descumprida a LGPD.

Para exercer qualquer um desses direitos, entre em contato pelo canal indicado na Seção 11. Responderemos em prazo razoável e, sempre que possível, dentro do prazo de 15 dias previsto em regulamentação aplicável.

8. Se você é cliente final de uma oficina (controlador x operador)

Se você teve seus dados (nome, telefone, veículo, histórico de serviços) cadastrados no GarageSystem por uma oficina da qual você é cliente, é importante entender a distinção de papéis prevista na LGPD:

• A oficina é a controladora dos seus dados: ela decide quais dados coletar e para qual finalidade, e é a responsável primária por atender às suas solicitações relacionadas a esses dados.
• O GarageSystem é o operador:processamos os dados exclusivamente conforme as instruções da oficina, para viabilizar o sistema de gestão contratado por ela, e não usamos seus dados para finalidades próprias, comerciais ou de marketing.

Se você quiser exercer algum direito relacionado aos seus dados (acesso, correção, exclusão), o canal mais rápido é falar diretamente com a oficina que presta o serviço a você. Caso prefira, também podemos ser acionados pelo contato da Seção 11 e faremos a intermediação com a oficina responsável.

9. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição, incluindo:

• Isolamento lógico de dados entre diferentes oficinas (arquitetura multi-tenant por empresaId).
• Autenticação via tokens JWT com expiração controlada.
• Criptografia de senhas e de dados em trânsito (HTTPS/TLS).
• Controle de acesso baseado em perfil (Cliente, Mecânico, Operador).
• Registro de auditoria de operações financeiras e alterações sensíveis.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

10. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, com indicação da nova data de atualização no topo desta página. O uso continuado da plataforma após a alteração constitui aceite dos novos termos.

11. Contato

Para dúvidas sobre esta política, exercício de direitos como titular de dados, ou qualquer assunto relacionado à privacidade e proteção de dados no GarageSystem, entre em contato:

E-mail:contato@garagesystem.com.br

Atualmente, as solicitações relacionadas à LGPD são recebidas e respondidas diretamente pelo responsável pela operação do GarageSystem através deste canal.