Política de privacidade

Os dados de identificação da empresa responsável ainda não foram publicados nesta instalação.

Há dois papéis diferentes nesta plataforma, e a diferença importa para saber a quem pedir o quê:

• —Dos dados da conta da oficina — nome, e-mail, telefone, endereço, dados de assinatura — somos controladores. Quem decide o que fazer com eles somos nós.
• —Dos dados que a oficina insere sobre os clientes dela — nome, telefone, placa, serviços, fotos, notas — somos operadores. A oficina é a controladora: foi ela que coletou e é ela que decide. Nós guardamos e processamos a pedido dela.

Quando o motorista cria a própria conta e cadastra o carro dele por conta própria, sem oficina no meio, somos controladores desses dados.

Da oficina

Nome, apelido público (o endereço da vitrine), telefone, e-mail, endereço completo, cidade e estado, especialidades, e a senha — que é guardada como hash, nunca em texto. Dados de assinatura: forma de pagamento, situação e vencimento. Não guardamos número de cartão.

Do dono do carro

Nome e telefone. Senha, apenas se ele escolher criar uma — também como hash. Não pedimos e-mail, CPF nem endereço.

Do veículo

Placa, marca, modelo, ano, quilometragem e as datas de vencimento de documentos que o dono escolher informar (IPVA, licenciamento, seguro).

Do atendimento

Orçamentos com peças, mão de obra e valores; observações escritas pela oficina; o motivo da recusa, quando o cliente escreve um; serviços executados com data, quilometragem e valor; avaliações; fotos de peças enviadas pela oficina; fotos do painel enviadas pelo dono; e a nota fiscal do serviço — número, data e, quando a oficina anexa, o arquivo.

Técnicos

Um cookie de sessão para manter a oficina conectada no painel, e o endereço de notificação do navegador ou do aplicativo, se a pessoa ligar os avisos. Não usamos cookie de publicidade nem de rastreamento entre sites.

Para o orçamento chegar ao cliente e ele conseguir responder; para o histórico do carro existir e o dono poder compartilhá-lo; para lembrar a oficina de chamar o cliente de volta e lembrar o dono das revisões e dos documentos; para cobrar a assinatura da oficina; e para manter o serviço no ar e investigar problemas.

Não vendemos, alugamos nem cedemos dados para publicidade. Nossa receita vem da mensalidade da oficina — é o que nos deixa sem motivo para fazer dinheiro com os dados de quem não paga.

Apenas com quem é necessário para o serviço funcionar:

• —Mercado Pago, para cobrar a assinatura da oficina. Recebe o e-mail e o nome da oficina. Os dados do cartão são digitados lá e não passam por nós.
• —Resend, para entregar os e-mails de recuperação de senha, recibo e aviso de vencimento. Recebe o e-mail e o nome da oficina.
• —Serviços de notificação do navegador e do celular (Google, Apple, Mozilla, Expo), para entregar os avisos a quem os ligou. Recebem o texto do aviso e o endereço do aparelho.
• —Sentry, para nos avisar quando algo quebra. Configurado para não enviar dados pessoais: recebe a mensagem de erro e o caminho da página, não quem estava usando.
• —Nosso provedor de hospedagem e o banco de dados, que armazenam a aplicação.

O WhatsApp não recebe nada de nós. A oficina manda a mensagem pelo número dela, do aparelho dela — nós apenas abrimos o aplicativo com o texto escrito.

Também podemos compartilhar dados quando a lei exigir ou para atender ordem de autoridade competente.

Nenhum arquivo enviado fica em endereço público. Todos passam por uma verificação de quem está pedindo, e o nome de cada arquivo é sorteado — não dá para adivinhar nem listar.

• —Fotos das peças: a oficina e o dono do carro. Aparecem no orçamento, para ele decidir, e na garagem dele. Não vão para o link do histórico que ele manda a um comprador.
• —Arquivo da nota fiscal: a oficina e o dono do carro. O documento costuma trazer nome e CPF do cliente, e por isso não vai para o link do histórico — lá aparecem só o número, a data e o valor.
• —Fotos do painel: o dono, e quem receber o link do histórico. São elas que sustentam o registro de quilometragem, e mostram apenas o hodômetro.

O link que o dono gera para mostrar o carro a um comprador tem um endereço sorteado, nunca a placa — se fosse a placa, qualquer um fotografaria um carro na rua e veria a vida dele.

Quem abre esse link vê o histórico do carro, não o dono: nome, telefone e documentos dele não aparecem ali. A página não é indexada por buscadores. O dono pode trocar o link, o que derruba o anterior, ou desativá-lo, a qualquer momento.

O histórico de um carro é útil justamente por durar: ele existe para ser mostrado anos depois, quando o veículo for vendido. Por isso guardamos os registros de serviço enquanto a conta existir, e não os apagamos por inatividade.

Dados de cobrança são mantidos pelo prazo exigido pela legislação fiscal. Quando uma conta é excluída a pedido, apagamos os dados que não somos obrigados a reter.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização ou a exclusão dos desnecessários, pedir a portabilidade, saber com quem compartilhamos e revogar o consentimento.

Parte disso já está nas telas: a oficina edita os dados dela em Conta, e o dono do carro edita os dados do veículo e desativa o link do histórico na própria garagem.

Para o restante — inclusive exclusão —, use o contato publicado no site. Respondemos em até 15 dias.

Se os dados foram inseridos por uma oficina, pode ser necessário falar com ela também: nesse caso ela é a controladora, e nós agimos a pedido dela.

Senhas são guardadas com scrypt e sal por senha — nunca em texto, e o algoritmo é lento de propósito, para que testá-las em massa seja caro. As comparações são feitas em tempo constante.

A sessão do painel vive num cookie que o JavaScript da página não alcança, enviado só por HTTPS em produção. No aplicativo, o token fica no cofre do sistema operacional (Keychain no iOS, Keystore no Android), e não num arquivo em claro.

Todos os endereços de acesso — orçamento, garagem, histórico, arquivos — são valores sorteados, longos o bastante para não serem adivinhados nem enumerados.

Nenhum sistema é perfeito. Se descobrirmos um incidente que possa trazer risco relevante, comunicaremos os titulares e a ANPD, como manda a lei.

O serviço é destinado a maiores de 18 anos — dirigir, contratar uma oficina e assinar um plano são coisas de adulto. Não coletamos dados de menores conscientemente.

Se mudarmos algo relevante, avisamos por e-mail ou no painel, e a data no topo desta página passa a ser a da nova versão.

As regras de uso do serviço estão nos termos de uso.