Como cuidamos dos seus dados

Quem é responsável

Controladora: a Auto Reformadora Renascer, oficina de funilaria e pintura em Porangatu (GO). É ela quem decide como os seus dados são usados.

Operadora: a Angatu Sistemas, que fez e mantém o sistema e guarda os dados na hospedagem que contrata. Ela trata os dados só para o sistema funcionar, conforme as instruções da oficina.

Canal para falar sobre os seus dados: WhatsApp (62) 9 8474-4079. Como empresa de pequeno porte, a oficina pode dispensar a indicação de um encarregado (Resolução CD/ANPD nº 2/2022); este canal cumpre esse papel.

O que tratamos, para quê e com que base legal

• Cadastro de cliente

  Nome e, se você der, o WhatsApp e o e-mail, num cadastro único que a oficina usa nos carros e nos orçamentos. O WhatsApp e o e-mail servem também para não cadastrar a mesma pessoa duas vezes.

  Para atender você sem pedir os mesmos dados a cada serviço. Base legal: execução de contrato e procedimentos preliminares a ele (art. 7º, V).

• Orçamento

  Nome e, se você der, o WhatsApp; os serviços e as peças, com fotos, os valores e o prazo.

  Para fazer o orçamento e mandar o PDF a você. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).

• Serviço do carro

  Nome, WhatsApp e e-mail (se você quiser dar), placa e tipo de placa, modelo e cor do carro, as fotos do serviço com a observação que a oficina escreve para você em cada atualização, e uma foto do carro no recebimento.

  Para executar o serviço, mostrar o andamento e avisar quando o carro ficar pronto. Base legal: execução de contrato (art. 7º, V).

• Acompanhamento do carro

  A etapa, as fotos e as observações do serviço, sem nome, telefone ou e-mail, para quem tem o link do carro (um código que não dá para adivinhar) ou digita a placa exata, enquanto o carro está na oficina e até 30 dias depois da entrega. Quem não lembra a placa digita o e-mail: o link vai para esse e-mail, e a página não diz se ele está cadastrado.

  Para você acompanhar o serviço sem precisar ligar. Base legal: execução de contrato (art. 7º, V).

• Primeira visualização de cada atualização

  Só o dia e a hora em que a página do carro foi aberta pela primeira vez depois de cada atualização da oficina. Não guardamos IP, aparelho, cookie, quantas vezes a página foi aberta nem por onde você navegou; as visitas da própria oficina não contam.

  Para a oficina saber se você já viu a novidade antes de chamar no WhatsApp. Base legal: legítimo interesse na boa execução do serviço (art. 7º, IX), com o mínimo de dados (art. 6º, III).

• Pedido de atualização

  O dia e a hora em que alguém pediu uma atualização pela página do carro, ligados ao carro e ao cadastro do cliente. A oficina recebe um e-mail com o nome do cliente, o carro e a hora do pedido.

  Para a oficina responder ao pedido. Base legal: execução de contrato (art. 7º, V).

• Conta no app

  Nome, e-mail, o identificador da conta Google ou a senha (guardada só como código embaralhado, que não dá para desfazer), as datas de criação e do último acesso, e as sessões abertas (navegador e datas).

  Para você entrar no app e ver os seus carros, e para a oficina usar o painel. Base legal: execução de contrato (art. 7º, V).

• Avisos no celular

  O endereço que o navegador do aparelho dá para receber avisos, só se você ligar os avisos.

  Para avisar, por exemplo, que o carro está pronto. Base legal: consentimento (art. 7º, I), que você retira quando quiser, desligando os avisos em Minha conta ou no celular.

• E-mails

  Nome e e-mail.

  Para avisar do recebimento do carro, de cada atualização do serviço e de quando ele fica pronto, mandar o link do acompanhamento quando você pede e o link para criar ou trocar a senha. Base legal: execução de contrato (art. 7º, V).

• Registros de acesso

  Data e hora, endereço IP, a página ou função usada e, quando você está no app, a sua conta.

  Para cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15) e proteger o sistema contra abuso. Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse na segurança (art. 7º, IX).

• Registro das ações no sistema

  Quem da oficina fez cada mudança (cadastro de cliente, carro, foto, orçamento, ajuste), quando, de qual IP, e os valores antes e depois, o que pode incluir o nome e o contato do cliente quando eles mudam. Entradas no app e tentativas recusadas também são registradas. Senhas e códigos de acesso nunca entram nesse registro.

  Para a segurança do sistema e para saber quem fez o quê se algo der errado. Só a Angatu Sistemas consulta. Base legal: legítimo interesse na segurança (art. 7º, IX) e exercício de direitos (art. 7º, VI).

• Proteção contra ataques

  O IP de cada acesso é conferido contra excesso de pedidos e contra a lista pública de redes criminosas da Spamhaus, sem guardar nada além dos registros de acesso.

  Para manter o sistema no ar e os dados seguros. Base legal: legítimo interesse (art. 7º, IX).

• Galeria do site

  Fotos dos serviços prontos, publicadas quando a oficina marca o carro como pronto, com a marca da oficina e textos que falam só do modelo, da cor e da etapa, nunca do dono nem da placa. Se você não quiser as fotos do seu carro na galeria, é só pedir à oficina: ela marca isso no cadastro do carro ou tira as fotos do site.

  Para mostrar o trabalho da oficina. Base legal: legítimo interesse (art. 7º, IX).

• Mensalidade do sistema

  E-mail de quem paga e os dados do PIX ou, no débito automático, a bandeira e os quatro últimos números do cartão, só da oficina com a Angatu Sistemas. O número do cartão é digitado direto no Mercado Pago, que o guarda para os débitos; nem a oficina nem a Angatu Sistemas o veem.

  Para cobrar e confirmar a mensalidade. Base legal: execução de contrato (art. 7º, V).

Não tomamos decisões automáticas sobre você, não vendemos dados, não usamos cookies de propaganda e não rastreamos a sua navegação em outros sites.

Por quanto tempo

• Orçamentos, com as fotos dos itens: apagados 5 dias depois do último dia de validade; o rascunho que não virou orçamento, 3 dias depois de começado. Não fica nada deles na lista da oficina.
• Cadastro de cliente: enquanto você for cliente; a oficina apaga quando você pede (os serviços já entregues seguem os prazos abaixo).
• Carro, fotos do serviço e dados do dono: apagados 3 meses depois da entrega ou do cancelamento.
• Página do carro: mostra o carro até 30 dias depois da entrega. A primeira visualização de cada atualização e os pedidos de atualização são apagados junto com o carro.
• Conta de cliente: enquanto você usar. É apagada depois de 24 meses sem entrar, ou na hora, quando você pede em Minha conta.
• Sessão do app: termina depois de 30 dias sem uso, quando você toca em "Sair" ou quando a senha é trocada.
• Links para criar senha: apagados no primeiro uso, ou depois de 2 horas.
• Avisos no celular: o endereço do aparelho é apagado quando você desliga os avisos, sai do app ou quando o navegador deixa de aceitar os avisos.
• Registros de acesso: guardados por 6 meses, como pede o Marco Civil da Internet, e depois apagados.
• Registro das ações no sistema: guardado por 12 meses e depois apagado.
• Cópias de segurança: guardadas por 14 dias e depois apagadas.

Se a lei mandar guardar algum dado por mais tempo, ou se ele for preciso para defender um direito em processo, ele fica guardado só para isso.

Com quem os dados passam

• Google e AngatuCRM, na entrada com o Google: o AngatuCRM, da Angatu Sistemas, faz a ponte com o Google e nos devolve só quem entrou.
• Gmail, do Google, para enviar os e-mails.
• WhatsApp, da Meta, quando a oficina manda o orçamento em PDF ou conversa com você por lá.
• O serviço de avisos do seu navegador (Google, Apple, Mozilla ou Microsoft), só se você ligar os avisos: ele entrega o aviso no aparelho e recebe o texto embaralhado, que só o seu navegador consegue ler.
• AngatuCRM e Mercado Pago, só no pagamento da mensalidade do sistema, por PIX ou no débito automático no cartão, que é feito pela oficina.
• A hospedagem onde o sistema roda, contratada pela Angatu Sistemas.
• Autoridades, só quando a lei ou uma ordem judicial exigir.

O Google, a Meta, a Apple, a Mozilla e a Microsoft podem guardar dados fora do Brasil. Essa transferência internacional acontece só para esses serviços funcionarem, com empresas que adotam regras de proteção compatíveis com a LGPD (art. 33).

Cookies e o que fica no seu aparelho

• Cookie da sessão: mantém você conectado no app. O JavaScript das páginas não consegue lê-lo.
• Cookie temporário da entrada com o Google: existe só durante os minutos da entrada.
• Preferências no navegador: se você dispensou o convite para instalar o app ou para ligar os avisos. Nada sobre você.

Todos são necessários para o site e o app funcionarem, por isso não pedimos o seu aceite para eles. Não há cookies de terceiros, de estatística ou de propaganda.

Como protegemos

• Conexão sempre criptografada (HTTPS).
• Senha guardada só como código embaralhado, que não dá para desfazer.
• Cada pedido conferido no servidor: cada pessoa só vê o que é dela, e a oficina só vê os dados dos seus clientes.
• Fotos guardadas fora das páginas públicas e mostradas só para quem pode vê-las.
• Limite de acessos, bloqueio de redes criminosas e cópias de segurança diárias.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

Acompanhamento do carro

Quem tem o link do carro, ou digita a placa exata, vê as fotos, as observações e a etapa do serviço enquanto o carro está na oficina e até 30 dias depois da entrega. Nome, telefone e e-mail nunca aparecem nessa página, a busca nunca mostra outros carros e não há busca por nome. A página não usa cookie para saber quem abriu: guarda só o momento da primeira visualização depois de cada atualização.

O app para Android

O app da Google Play abre este mesmo site, em tela cheia, pelo Google Chrome do celular. Ele não coleta nada além do que o site já trata e pede só duas permissões: internet, para abrir o site, e notificações, para entregar os avisos que você ligar. A entrada, os cookies e os avisos são os do Chrome, como no site. O app não lê contatos, fotos, localização nem outros apps. A Google Play pode verificar se há uma versão nova do app quando ele abre, conforme as regras do Google.

Mapa

O mapa do site é uma imagem fixa, feita a partir do OpenStreetMap e guardada no próprio site: ver o mapa não envia dado nenhum a ninguém. Os botões "Como chegar" e "Abrir no Waze" levam para o Google Maps e para o Waze, que seguem as regras deles.

Crianças e adolescentes

O sistema não é feito para menores de idade. O orçamento e o cadastro do carro são feitos com o responsável pelo veículo.

Os seus direitos

Pela LGPD (art. 18), você pode: confirmar se tratamos dados seus; ver os dados; corrigir dados errados ou desatualizados; pedir que dados desnecessários sejam anonimizados, bloqueados ou apagados; levar os dados para outro serviço; apagar os dados tratados com o seu consentimento; saber com quem eles foram compartilhados; e retirar o consentimento.

• No app, em Minha conta: baixe uma cópia dos seus dados, apague a sua conta ou desligue os avisos, na hora.
• Com a oficina: para ver, corrigir ou apagar os dados do carro e do orçamento, chame no WhatsApp. Confirmamos o pedido na hora e respondemos por completo em até 15 dias (art. 19).
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Mudanças nesta política

Quando a política mudar, a data no topo desta página muda junto. Mudanças importantes também são avisadas no app.