Como cuidamos dos seus dados

Quem é responsável

Controladora: a Auto Reformadora Renascer, oficina de funilaria e pintura em Porangatu (GO). É ela quem decide como os seus dados são usados.

Operadora: a Angatu Sistemas, que fez e mantém o sistema e guarda os dados na hospedagem que contrata. Ela trata os dados só para o sistema funcionar, conforme as instruções da oficina.

Canal para falar sobre os seus dados: WhatsApp (62) 9 8474-4079. Como empresa de pequeno porte, a oficina pode dispensar a indicação de um encarregado (Resolução CD/ANPD nº 2/2022); este canal cumpre esse papel.

O que tratamos, para quê e com que base legal

• Orçamento e serviço do carro

  Nome, WhatsApp, e-mail (se você quiser dar), placa e tipo de placa, modelo e cor do carro, fotos do carro e das peças, valores e prazos.

  Para fazer o orçamento, executar o serviço, mostrar o andamento e avisar quando o carro ficar pronto. Base legal: execução de contrato e procedimentos preliminares (art. 7º, V).

• Aprovação ou recusa do orçamento

  Data e hora, endereço IP e navegador do aparelho, a versão e o valor aprovados e, na recusa, o motivo, se você escrever.

  Para comprovar o que foi aprovado. Base legal: execução de contrato e exercício regular de direitos (art. 7º, V e VI).

• Acompanhamento pela placa

  A etapa e as fotos do carro, sem nome, telefone ou e-mail, para quem digitar a placa, enquanto o carro está na oficina e até 30 dias depois da entrega.

  Para você acompanhar o serviço sem precisar ligar. Base legal: execução de contrato (art. 7º, V).

• Conta no app

  Nome, e-mail, o identificador da conta Google ou a senha (guardada só como código embaralhado, que não dá para desfazer), as datas de criação e do último acesso, e as sessões abertas (navegador e datas).

  Para você entrar no app e ver os seus carros, e para a oficina usar o painel. Base legal: execução de contrato (art. 7º, V).

• Avisos no celular

  O endereço que o navegador do aparelho dá para receber avisos, só se você ligar os avisos.

  Para avisar, por exemplo, que o carro está pronto. Base legal: consentimento (art. 7º, I), que você retira quando quiser, desligando os avisos em Minha conta ou no celular.

• E-mails

  Nome e e-mail.

  Para avisar que o carro está pronto, mandar o link para criar ou trocar a senha e, para a oficina, a resposta de um orçamento. Base legal: execução de contrato (art. 7º, V).

• Registros de acesso

  Data e hora, endereço IP, a página ou função usada e, quando você está no app, a sua conta.

  Para cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15) e proteger o sistema contra abuso. Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse na segurança (art. 7º, IX).

• Proteção contra ataques

  O IP de cada acesso é conferido contra excesso de pedidos e contra a lista pública de redes criminosas da Spamhaus, sem guardar nada além dos registros de acesso.

  Para manter o sistema no ar e os dados seguros. Base legal: legítimo interesse (art. 7º, IX).

• Galeria do site

  Fotos de serviços entregues, publicadas pela oficina sem placa à mostra e sem dado de cliente.

  Para mostrar o trabalho da oficina. Base legal: legítimo interesse (art. 7º, IX).

• Mensalidade do sistema

  E-mail de quem paga e os dados do PIX, só da oficina com a Angatu Sistemas.

  Para cobrar e confirmar a mensalidade. Base legal: execução de contrato (art. 7º, V).

Não tomamos decisões automáticas sobre você, não vendemos dados, não usamos cookies de propaganda e não rastreamos a sua navegação em outros sites.

Por quanto tempo

• Orçamentos, com as fotos dos itens e o comprovante da aprovação: apagados 2 meses depois do último dia de validade (o rascunho, 2 meses depois da última mudança). Fica só o número dele na lista da oficina.
• Carro, fotos do serviço e dados do dono: apagados 12 meses depois da entrega ou do cancelamento.
• Página da placa: mostra o carro até 30 dias depois da entrega.
• Conta de cliente: enquanto você usar. É apagada depois de 24 meses sem entrar, ou na hora, quando você pede em Minha conta.
• Sessão do app: termina depois de 30 dias sem uso, quando você toca em "Sair" ou quando a senha é trocada.
• Links para criar senha: apagados no primeiro uso, ou depois de 2 horas.
• Avisos no celular: o endereço do aparelho é apagado quando você desliga os avisos, sai do app ou quando o navegador deixa de aceitar os avisos.
• Registros de acesso: guardados por 6 meses, como pede o Marco Civil da Internet, e depois apagados.
• Cópias de segurança: guardadas por 14 dias e depois apagadas.

Se a lei mandar guardar algum dado por mais tempo, ou se ele for preciso para defender um direito em processo, ele fica guardado só para isso.

Com quem os dados passam

• Google e AngatuCRM, na entrada com o Google: o AngatuCRM, da Angatu Sistemas, faz a ponte com o Google e nos devolve só quem entrou.
• Gmail, do Google, para enviar os e-mails.
• O serviço de avisos do seu navegador (Google, Apple, Mozilla ou Microsoft), só se você ligar os avisos: ele entrega o aviso no aparelho e recebe o texto embaralhado, que só o seu navegador consegue ler.
• AngatuCRM e Mercado Pago, só no pagamento da mensalidade do sistema por PIX, que é feito pela oficina.
• A hospedagem onde o sistema roda, contratada pela Angatu Sistemas.
• Autoridades, só quando a lei ou uma ordem judicial exigir.

O Google, a Apple, a Mozilla e a Microsoft podem guardar dados fora do Brasil. Essa transferência internacional acontece só para esses serviços funcionarem, com empresas que adotam regras de proteção compatíveis com a LGPD (art. 33).

Cookies e o que fica no seu aparelho

• Cookie da sessão: mantém você conectado no app. O JavaScript das páginas não consegue lê-lo.
• Cookie temporário da entrada com o Google: existe só durante os minutos da entrada.
• Preferências no navegador: se você dispensou o convite para instalar o app ou para ligar os avisos. Nada sobre você.

Todos são necessários para o site e o app funcionarem, por isso não pedimos o seu aceite para eles. Não há cookies de terceiros, de estatística ou de propaganda.

Como protegemos

• Conexão sempre criptografada (HTTPS).
• Senha guardada só como código embaralhado, que não dá para desfazer.
• Cada pedido conferido no servidor: cada pessoa só vê o que é dela, e a oficina só vê os dados dos seus clientes.
• Fotos guardadas fora das páginas públicas e mostradas só para quem pode vê-las.
• Limite de acessos, bloqueio de redes criminosas e cópias de segurança diárias.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

Acompanhamento pela placa

Quem digita a placa vê as fotos e a etapa do serviço enquanto o carro está na oficina e até 30 dias depois da entrega. Nome, telefone e e-mail nunca aparecem nessa página.

Mapa

O mapa do site é uma imagem fixa, feita a partir do OpenStreetMap e guardada no próprio site: ver o mapa não envia dado nenhum a ninguém. Os botões "Como chegar" e "Abrir no Waze" levam para o Google Maps e para o Waze, que seguem as regras deles.

Crianças e adolescentes

O sistema não é feito para menores de idade. O orçamento e o cadastro do carro são feitos com o responsável pelo veículo.

Os seus direitos

Pela LGPD (art. 18), você pode: confirmar se tratamos dados seus; ver os dados; corrigir dados errados ou desatualizados; pedir que dados desnecessários sejam anonimizados, bloqueados ou apagados; levar os dados para outro serviço; apagar os dados tratados com o seu consentimento; saber com quem eles foram compartilhados; e retirar o consentimento.

• No app, em Minha conta: baixe uma cópia dos seus dados, apague a sua conta ou desligue os avisos, na hora.
• Com a oficina: para ver, corrigir ou apagar os dados do carro e do orçamento, chame no WhatsApp. Confirmamos o pedido na hora e respondemos por completo em até 15 dias (art. 19).
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Mudanças nesta política

Quando a política mudar, a data no topo desta página muda junto. Mudanças importantes também são avisadas no app.