Política de Privacidade
Versão 1.5 — em vigor desde 06/11/2026. (Novidade: plano Web, usado pelo navegador, com os dados da oficina guardados nos nossos servidores.)
Esta Política explica quais dados pessoais o sistema Gestão Oficina coleta, por que coleta, como usa e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ela é parte integrante dos Termos de Uso.
1. O ponto mais importante: onde ficam os dados da sua oficina
O Gestão Oficina pode ser usado de duas formas, e os dados da oficina ficam em lugares diferentes em cada uma.
Sistema baixado (instalado no computador). Os dados operacionais da sua oficina (clientes, veículos, ordens de serviço, orçamentos, valores e fotos) ficam armazenados exclusivamente no computador da oficina. O Desenvolvedor não acessa, não coleta e não armazena esses dados. No plano Nuvem (opcional, quando contratado), você pode habilitar acesso remoto e backup automático: só então uma cópia dos dados trafega e é guardada de forma criptografada para essa finalidade, e mesmo assim o Desenvolvedor não os consulta. Os backups saem protegidos por uma chave, e o Desenvolvedor guarda uma cópia dela apenas para recuperar seus backups quando você pedir (cláusula 3.6).
Plano Web (usado pelo navegador, sem instalar). Os dados operacionais da oficina (clientes, veículos, ordens de serviço, orçamentos e valores) ficam guardados nos servidores contratados pelo Desenvolvedor, na Cloudflare, fora do Brasil (cláusula 7). O plano Web não guarda fotos nem outras imagens. O Desenvolvedor trata esses dados como operador, em nome da oficina, e não os consulta no dia a dia (cláusulas 3.8 e 10).
Se você pedir ajuda pelo botão Suporte, vai só o que a cláusula 3.7 descreve.
Além disso, o Desenvolvedor trata os dados necessários para cadastrar você, licenciar ou ativar o sistema e cobrar a assinatura, descritos abaixo.
2. Quem é o controlador
VICTOR DE MOURA RIBEIRO LTDA — CNPJ 51.180.942/0001-30 é a controladora dos dados pessoais tratados nesta Política.
- Encarregado / contato para privacidade (DPO): Victor Ribeiro
- E-mail: [email protected]
- WhatsApp: (11) 96647-6375
Em relação aos dados dos clientes finais da oficina, quem é o controlador é a própria oficina — não o Desenvolvedor (ver cláusula 10).
3. Quais dados coletamos
3.1 Dados de cadastro (teste grátis e assinatura): nome (obrigatório), WhatsApp/telefone (obrigatório), e-mail (opcional), CNPJ ou CPF (opcional), e o registro do aceite destes documentos (a versão dos Termos e desta Política que você aceitou).
Contatos pelo WhatsApp: quando você nos chama no WhatsApp, anotamos o seu nome, WhatsApp, a oficina e a cidade, como conheceu o sistema e o andamento da conversa, para acompanhar o atendimento.
3.2 Dados técnicos de licenciamento e antifraude (sistema baixado): nome do computador (hostname), número de série do volume de disco, endereço físico de rede (MAC address), identificador e situação da licença e do teste grátis (datas de início e de confirmação do teste, datas de ativação/reconferência, tentativas bloqueadas). Servem para vincular a licença a um computador e impedir fraude no teste grátis.
3.3 Dados de cobrança: informações necessárias à emissão de cobrança e à sua identificação como pagante, processadas por gateway de pagamento (ver cláusula 6).
3.4 Dados do site: ao visitar o site, podem ser coletados dados de navegação básicos (registros de acesso), na forma do Marco Civil da Internet (Lei nº 12.965/2014).
3.5 Medição de uso (contadores): para saber quais partes do site e do sistema são mais usadas, registramos apenas contadores, sem o conteúdo do que você digita.
- No site e na demonstração: páginas visitadas, de qual site ou link você veio, cliques em botões (como o do WhatsApp) e quais telas da demo foram abertas. Sem cookies e sem guardar o seu endereço IP; respeitamos o "Do Not Track".
- No sistema instalado: quantas vezes cada aba foi aberta e cada tipo de ação foi feito (por exemplo, "criar ordem de serviço"), por dia, junto do identificador do computador e da versão. Nunca enviamos clientes, placas, valores, fotos ou qualquer dado da sua oficina.
Quem não quiser participar pode desligar a medição do sistema (peça ao suporte; é a opção
"uso": false no arquivo config.json) sem perder nenhuma função.
3.6 Chave dos backups: os backups do sistema (o que você exporta, o automático e, no plano Nuvem, o da nuvem) saem criptografados com uma chave criada no computador da oficina: quem pegar o arquivo não consegue ler os dados. Para você não perder os seus backups se o computador quebrar ou for trocado, o sistema envia uma cópia dessa chave ao servidor de ativação, junto do identificador e do nome do computador.
Usamos essa cópia somente para lhe passar o código de recuperação quando você pedir, para restaurar um backup em outro computador. A chave não contém nenhum dado da oficina: ela só serve para abrir o arquivo de backup, que fica com você (ou, no plano Nuvem, no armazenamento do backup). O Desenvolvedor não usa a chave para abrir os seus backups.
Você também pode ver o código de recuperação a qualquer momento no próprio sistema (aba Caixa → Ver código de recuperação) e guardá-lo fora do computador, para restaurar seus backups em outro computador sem depender do Desenvolvedor. O código só aparece na rede da oficina (no computador ou no celular ligado ao wifi), nunca pelo acesso remoto. Guarde-o com cuidado: quem tiver o código e um arquivo de backup consegue ler os dados da oficina. A guarda do código que você copiar ou compartilhar fica sob a sua responsabilidade.
3.7 Pedidos de suporte enviados pelo sistema: quando você usa o botão Suporte do sistema, enviamos ao servidor de ativação: o tipo do pedido, a mensagem que você escreveu, o WhatsApp informado, o seu nome e o da oficina, o identificador do computador, a versão do sistema, o sistema operacional, a tela aberta e os erros recentes do programa. Nada disso é enviado se você não pedir. Sem internet, o pedido fica guardado no computador e segue sozinho quando a conexão voltar.
Se a opção "Mandar o estado do sistema" ficar marcada (você pode desmarcar), vai também o diagnóstico técnico: nome do computador, pasta de dados, espaço em disco, situação da licença e dos backups, configurações (sem senhas nem chaves) e os últimos eventos do registro do sistema, que indicam as telas abertas e os tipos de ação feitos, sem o conteúdo. O link "Ver o que vai" mostra esse texto antes do envio.
O diagnóstico não inclui clientes, placas, valores nem fotos. A mensagem é escrita por você: evite colocar nela dados dos seus clientes. Usamos o pedido somente para atender você.
3.8 Plano Web
Quem usa o plano Web cria uma conta com nome, nome da oficina, WhatsApp e senha. Da senha guardamos apenas uma versão protegida (hash), que não permite ler a senha. Registramos também a data de criação da conta, a data de pagamento e a data e a versão do aceite destes documentos.
- Dados da oficina: o que você e sua equipe digitam no sistema (clientes finais, veículos, ordens de serviço, orçamentos e valores) fica num banco separado para cada oficina.
- Acesso a esses dados: não os consultamos no dia a dia. Só os acessamos se você pedir ajuda e autorizar, se for indispensável para manter o serviço seguro e funcionando, ou por obrigação legal.
- Sessão: um cookie essencial mantém você conectado por até 30 dias (cláusula 11).
- Segurança: guardamos tentativas de senha errada para travar a conta temporariamente. Para limitar cadastros em série, usamos um resumo codificado do seu endereço IP, válido apenas no dia do cadastro. Quando ativada, a verificação contra robôs é feita pela Cloudflare.
- Backup: o arquivo de backup do plano Web sai sem criptografia, para abrir no sistema baixado. Guarde-o com cuidado: quem tiver o arquivo consegue ler os dados da oficina.
- Suporte: o pedido leva o que a cláusula 3.7 descreve, com o identificador da oficina no lugar do identificador do computador, e não leva diagnóstico técnico.
- Medição de uso: no plano Web não enviamos os contadores da cláusula 3.5.
Os dados técnicos do computador (cláusula 3.2) e a cópia da chave dos backups (cláusula 3.6) não se aplicam ao plano Web.
Não coletamos dados sensíveis e não solicitamos dados de crianças ou adolescentes.
4. Por que usamos cada dado (finalidades e bases legais)
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, WhatsApp, e-mail, CNPJ/CPF (cadastro) e dados do contato pelo WhatsApp | Identificar o interessado/cliente, prestar suporte e entrar em contato | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| WhatsApp/e-mail para ofertas e novidades | Comunicações comerciais e promocionais | Consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX), com opção de descadastro |
| Hostname, série do volume, MAC | Vincular a licença a um computador e prevenir fraude no teste | Legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V) |
| Id e situação da licença e do teste | Confirmar o teste grátis; ativar, reconferir, renovar e, se preciso, revogar a licença | Execução de contrato (art. 7º, V) |
| Registro do aceite dos Termos e da Política | Comprovar a sua concordância | Exercício regular de direitos (art. 7º, VI) |
| Cópia da chave dos backups | Recuperar os seus backups em outro computador, quando você pedir | Execução de contrato (art. 7º, V) |
| Pedido de suporte (mensagem, contato e dados técnicos) | Atender o pedido e achar a causa do problema | Execução de contrato (art. 7º, V) |
| Dados da conta do plano Web (nome, oficina, WhatsApp, senha protegida) | Criar e proteger a conta, dar acesso e cobrar | Execução de contrato (art. 7º, V) |
| Dados da oficina no plano Web | Guardar e mostrar os dados da oficina, em nome dela | Tratados como operador, conforme a base legal definida pela oficina |
| Resumo do IP e tentativas de login no plano Web | Impedir cadastros em série e invasão de contas | Legítimo interesse (art. 7º, IX) |
| Dados de cobrança | Processar pagamentos da assinatura | Execução de contrato (art. 7º, V) |
| Dados fiscais | Emitir nota fiscal e cumprir obrigações tributárias | Cumprimento de obrigação legal (art. 7º, II) |
| Registros de acesso ao site | Segurança e cumprimento do Marco Civil da Internet | Cumprimento de obrigação legal (art. 7º, II) |
5. Como e onde os dados são armazenados
- Os dados de cadastro, licenciamento e antifraude ficam em um servidor de ativação hospedado em infraestrutura de nuvem (Cloudflare) e em um painel administrativo de uso interno do Desenvolvedor.
- Os dados do plano Web ficam na Cloudflare, fora do Brasil (cláusula 7), num banco separado para cada oficina, com acesso por senha e conexão segura. A senha é guardada apenas em versão protegida (hash).
- A cópia da chave dos backups fica no mesmo servidor de ativação, com acesso restrito ao Desenvolvedor, e nunca é guardada junto do backup.
- Adotamos medidas técnicas e organizacionais razoáveis (acesso restrito, chaves de assinatura, transmissão por conexão segura). Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos.
6. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas o necessário, com operadores que nos prestam serviço:
- Cloudflare, Inc. — infraestrutura do servidor de ativação, do site, do plano Web e, no plano Nuvem, do backup e do túnel de acesso remoto.
- Gateway de pagamento (por exemplo, Asaas ou equivalente) — processamento das cobranças.
- Autoridades públicas — quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
O identificador de licenças revogadas pode constar de uma lista técnica de revogação usada pelo próprio sistema para aplicar bloqueios; essa lista não contém nome, contato ou dados da oficina.
7. Transferência internacional
Alguns operadores (como a Cloudflare) podem processar dados em servidores fora do Brasil.
No plano Web, os dados da oficina ficam guardados fora do Brasil. A Cloudflare não oferece esse armazenamento na América do Sul, e os dados tendem a ficar em uma região próxima, como a América do Norte. Essa hospedagem é necessária para prestar o serviço. Quem preferir manter os dados no próprio computador pode usar o sistema baixado.
Essas transferências observam a LGPD (art. 33), por meio de fornecedores que adotam padrões adequados de proteção de dados.
8. Por quanto tempo guardamos
- Dados de cadastro e licenciamento: enquanto durar a relação e pelo prazo necessário ao cumprimento de obrigações legais e à defesa de direitos.
- Dados de antifraude do teste: pelo tempo necessário para impedir a reinicialização indevida do período de teste.
- Plano Web, dados da oficina e conta: enquanto a conta estiver ativa. Terminado o teste ou a assinatura sem renovação, guardamos em modo consulta por 90 dias, para você baixar o backup, e depois apagamos. Você também pode pedir a exclusão antes. Cópias técnicas do provedor podem permanecer por até 30 dias depois da exclusão.
- Dados fiscais: pelos prazos exigidos pela legislação tributária.
- Cópia da chave dos backups: enquanto durar a relação, para permitir a recuperação; depois, é eliminada a seu pedido ou junto com o cadastro.
- Pedidos de suporte: até 12 meses depois da última atualização do pedido; depois, são apagados automaticamente.
Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados.
9. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento e gratuitamente, solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com base no consentimento; informação sobre compartilhamento; e revogação do consentimento (por exemplo, sair da lista de comunicações promocionais).
No plano Web, você baixa os dados da oficina pelo backup, na aba Caixa, e pode pedir a exclusão da conta e dos dados pelos mesmos contatos.
Para exercer qualquer direito, escreva para [email protected] ou chame no WhatsApp (11) 96647-6375. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Dados dos clientes finais da oficina
A oficina é sempre a controladora dos dados que cadastra sobre os seus próprios clientes (nome, veículo, contato etc.). Cabe a ela tratá-los conforme a LGPD: informar seus clientes, ter base legal e atender aos direitos deles.
No sistema baixado, esses dados ficam no computador da oficina. O Desenvolvedor não os acessa e, por isso, não é controlador nem operador deles. A cópia da chave dos backups (cláusula 3.6) é guardada só para recuperação a pedido da oficina, nunca para abrir os backups.
No plano Web, esses dados ficam nos servidores contratados pelo Desenvolvedor, que atua como operador: trata os dados apenas para prestar o serviço, conforme as instruções da oficina, e usa a Cloudflare como suboperadora. Se um cliente final pedir algo sobre os próprios dados, o pedido deve ser dirigido à oficina, e ajudaremos no que for necessário. Em caso de incidente de segurança que afete esses dados, avisaremos a oficina.
O uso adequado dos dados de terceiros inseridos no sistema é responsabilidade da oficina, conforme os Termos de Uso.
11. Cookies e site
No plano Web, usamos um cookie essencial de sessão, que mantém você conectado por até 30 dias e deixa de valer quando você toca em Sair. Ele não serve para publicidade nem para acompanhar você em outros sites. Sem ele, não é possível usar a conta.
O site do produto mede a audiência sem cookies (cláusula 3.5). Se isso mudar, será informado no próprio site, com opção de gerenciamento quando exigido por lei.
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no sistema ou na legislação. A versão vigente é sempre a publicada aqui, com a data no topo. Alterações relevantes serão comunicadas pelos canais de contato.
13. Contato do encarregado
Victor Ribeiro — [email protected] — WhatsApp (11) 96647-6375.