Política de Privacidade

Política de Privacidade — Oficina Simples

Versão 1.1 — atualizado em 07/10/2026.

Mudanças nesta versão: adicionada Seção 12 (Acesso da equipe de suporte) e renumeração subsequente.

1. Quem somos (Controlador)

O Oficina Simples é o controlador dos dados pessoais coletados através desta plataforma, nos termos do Art. 5º, VI da LGPD.

2. Encarregado de Tratamento de Dados (DPO)

Em cumprimento ao Art. 41 da LGPD, mantemos um Encarregado disponível em:

E-mail: contato@piassonengenharia.com.br
Página: https://sistemaoficinasimples.com.br/encarregado

3. Quais dados coletamos

Dados de cadastro (titular usuário): nome completo, e-mail, senha (armazenada de forma criptografada).

Dados da empresa contratante: nome ou razão social, CNPJ (opcional), e-mail, telefone e endereço.

Dados operacionais inseridos pelo usuário: cadastros de clientes (que podem incluir CPF/CNPJ, endereço e contato) e de seus veículos (placa, modelo, quilometragem), ordens de serviço, orçamentos, agendamentos, fornecedores, peças e movimentações de estoque, cobranças e dados necessários à emissão de notas fiscais.

Dados de pagamento: intermediados pelo Asaas. Não armazenamos números de cartão de crédito em nossos servidores.

Dados técnicos: logs de acesso (IP, navegador, data/hora) para fins de segurança.

4. Bases legais (Art. 7º LGPD)

• Execução do contrato (Art. 7º, V): dados necessários para fornecer o serviço, incluindo atendimento de suporte técnico solicitado ou necessário para a operação.
• Consentimento (Art. 7º, I): comunicações de marketing (opcional, revogável).
• Cumprimento de obrigação legal (Art. 7º, II): retenção de dados fiscais e contábeis.
• Legítimo interesse (Art. 7º, IX): logs de segurança, prevenção a fraudes e auditoria de acessos administrativos.

5. Finalidades do tratamento

• Prestar o serviço contratado de gestão de oficina mecânica.
• Processar pagamentos via Asaas.
• Enviar comunicações operacionais (alertas, faturas, atualizações).
• Enviar comunicações de marketing, quando consentido.
• Cumprir obrigações legais, fiscais e regulatórias.
• Detectar e prevenir fraudes, abusos e violações de segurança.
• Prestar suporte técnico, incluindo acesso assistido à conta do cliente quando necessário (ver Seção 12).

6. Compartilhamento de dados (Operadores)

Compartilhamos dados estritamente necessários com os seguintes operadores, sob contrato:

• Asaas (Asaas Gestão Financeira S.A.) — processamento de pagamentos. Política em central.ajuda.asaas.com.
• Laravel Cloud / Cloudflare R2 — hospedagem e armazenamento de arquivos enviados pelo usuário (ex.: fotos de veículos e de peças, documentos anexados).
• Focus NFe — emissão de notas fiscais eletrônicas, quando o recurso é utilizado pela oficina.
• Meta (WhatsApp Business Platform) — envio de mensagens aos clientes da oficina, quando a integração oficial do WhatsApp é configurada.
• Provedor de e-mail — envio de notificações transacionais e de marketing.

Não vendemos seus dados a terceiros sob nenhuma hipótese.

7. Transferência internacional

Parte da infraestrutura (Cloudflare R2) pode armazenar dados em servidores localizados fora do Brasil. As transferências ocorrem com observância dos Arts. 33 a 36 da LGPD, com cláusulas contratuais adequadas com o operador.

8. Tempo de retenção

• Dados de conta ativa: mantidos enquanto a conta estiver ativa.
• Convites de equipe expirados: excluídos automaticamente após 90 dias.
• Contas excluídas pelo titular: dados pessoais anonimizados imediatamente; registros fiscais (faturas, recibos) mantidos por 5 anos para cumprimento de obrigação legal.
• Logs de acesso: 6 meses para fins de segurança.
• Logs de sessões de suporte (Seção 12): 12 meses, com base em legítimo interesse para fins de auditoria e accountability.

9. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento, exercer os seguintes direitos:

• Confirmação da existência de tratamento.
• Acesso aos dados — disponível em Configurações → Perfil → Exportar meus dados.
• Correção de dados — em Configurações → Perfil.
• Anonimização, bloqueio ou eliminação — em Configurações → Perfil → Excluir minha conta, ou por solicitação.
• Portabilidade — JSON exportável dentro da plataforma.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre compartilhamento — listada nesta política.
• Revogação do consentimento — em Configurações → Perfil → Comunicações de marketing.

Para outras requisições, use o formulário em https://sistemaoficinasimples.com.br/requisicao-titular ou escreva ao Encarregado.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Senhas armazenadas com hash bcrypt.
• Autenticação em dois fatores (2FA) disponível e recomendada, obrigatória para nossa equipe interna.
• Transmissão criptografada via HTTPS/TLS.
• Isolamento de dados por empresa (multi-tenant), com escopo automático em todas as consultas.
• Auditoria de todos os acessos administrativos a contas de clientes (Seção 12).
• Backups periódicos.

11. Cookies

Usamos apenas cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento ou publicidade de terceiros. Não há cookies adicionais durante o uso de funcionalidades administrativas internas.

12. Acesso da equipe de suporte (impersonation autenticada)

Para prestar suporte técnico eficaz, nossa equipe interna pode, em situações específicas, acessar a interface da sua conta como se fosse um usuário dela (modalidade conhecida como impersonation). Este acesso obedece às seguintes salvaguardas:

• Base legal: execução do contrato (Art. 7º, V) — o suporte é parte indissociável do serviço — combinado com legítimo interesse (Art. 7º, IX) para garantir a continuidade operacional e a segurança da plataforma.
• Autenticação reforçada do operador: exigimos verificação de 2FA recente (em janela curta) do membro da equipe antes da abertura de cada sessão de suporte. Acessos sem 2FA são tecnicamente impossíveis.
• Motivo obrigatório: todo acesso exige a inclusão de um motivo descritivo (mínimo de 10 caracteres), armazenado junto ao log.
• Registro completo: cada sessão grava em log de auditoria: identidade do operador, empresa acessada, usuário impersonado, motivo, endereço IP, navegador, horário de início e horário de encerramento.
• Indicação visual ao titular: embora a sessão ocorra na interface da conta do cliente sem login do titular, todos os acessos ficam disponíveis para auditoria interna e podem ser solicitados pelo titular via Encarregado.
• Princípio do menor privilégio temporal: a sessão pode ser encerrada manualmente a qualquer momento pelo operador e expira com o logout. Não há sessões persistentes.
• Sem acesso a credenciais: em hipótese alguma nossa equipe acessa, decifra ou tem visibilidade sobre senhas de clientes — o acesso é técnico, sem login do titular.

Você pode solicitar, a qualquer momento, o histórico de acessos administrativos à sua conta entrando em contato com o Encarregado.

13. Crianças e adolescentes

O serviço é destinado a empresas. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifique tratamento indevido, contate-nos imediatamente.

14. Reclamação à ANPD

Caso entenda que seus direitos foram violados, é seu direito apresentar reclamação à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

15. Alterações nesta Política

Esta política pode ser atualizada. A versão vigente é sempre a publicada em https://sistemaoficinasimples.com.br/privacidade. Alterações materiais serão comunicadas aos usuários ativos.