Política de Privacidade

1. Quais dados pessoais coletamos

• Dados de conta: nome completo, e-mail e senha (a senha é gerenciada pelo serviço de autenticação e não é visível para nós). Caso você escolha entrar com o Google, recebemos do Google o nome, o e-mail e o identificador da conta.
• Dados de contato e do veículo: telefone/WhatsApp e modelo do veículo, informados por você no cadastro ou no agendamento.
• Dados de agendamento: serviço escolhido, porte do veículo, data e horário, observações que você escrever, status do atendimento e histórico de atendimentos realizados.
• Dados de pagamento: valor, forma de pagamento escolhida (PIX ou cartão) e status da cobrança. Os dados do cartão são inseridos diretamente no ambiente de checkout do provedor de pagamentos e não transitam nem são armazenados em nossos sistemas.
• Avaliações e pesquisas: nota, comentário e respostas de pesquisas de satisfação que você optar por enviar.
• Dados de relacionamento (CRM): registros de contatos e interações com a loja, canal de origem do contato e anotações internas da equipe sobre o atendimento.
• Dados de navegação: informações coletadas por ferramenta de análise de acesso, como páginas visitadas, origem do acesso, identificadores gerados por cookies e dados técnicos do dispositivo/navegador.
• Dados fiscais: quando houver emissão de nota fiscal de serviço, os dados necessários para essa emissão, informados por você ou pela nossa equipe.

2. Como os dados são coletados

• Diretamente de você, ao criar sua conta, agendar um serviço, enviar avaliações ou pesquisas e ao entrar em contato com a loja.
• Do Google, quando você opta por criar conta ou entrar utilizando o login com Google.
• Do provedor de pagamentos, que nos informa a situação da cobrança (por exemplo, pagamento aprovado ou não concluído).
• Automaticamente, por meio de cookies e tecnologias semelhantes utilizadas pela ferramenta de análise de acesso.
• Da nossa equipe, ao registrar atendimentos, contatos recebidos e a execução dos serviços.

3. Finalidades do tratamento

Utilizamos cada tipo de dado apenas para as finalidades abaixo:

• Dados de conta: criar, identificar e autenticar sua conta, permitir o acesso à área do cliente e recuperar o acesso quando necessário.
• Dados de contato e do veículo: confirmar agendamentos, enviar avisos sobre o atendimento, orçar corretamente o serviço conforme o porte do veículo e falar com você quando necessário.
• Dados de agendamento: reservar data e horário, organizar a agenda da equipe, executar o serviço, manter o seu histórico e permitir reagendamentos.
• Dados de pagamento: processar e conferir a cobrança de serviços e planos de assinatura, e tratar eventuais estornos ou contestações.
• Avaliações e pesquisas: medir e melhorar a qualidade do atendimento e, quando aprovado pela nossa equipe, exibir o depoimento no site.
• Dados de relacionamento (CRM): gerenciar o atendimento comercial, acompanhar contatos em andamento e retomar conversas iniciadas por você.
• Dados de navegação: entender de forma agregada como o site é utilizado e melhorar sua estrutura e conteúdo.
• Dados fiscais: cumprir obrigações legais e fiscais relacionadas à prestação do serviço.

As bases legais utilizadas são, conforme o caso: execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse na melhoria e na segurança do serviço, exercício regular de direitos e, quando aplicável, o seu consentimento.

4. Dados necessários para criação da conta

Para criar uma conta pedimos apenas nome completo, e-mail e senha — ou, no login com Google, os dados que o Google nos envia (nome, e-mail e identificador da conta). Sem esses dados não é possível manter uma conta e acessar o histórico de agendamentos.

5. Dados necessários para realizar agendamentos

Para agendar um serviço são necessários: o serviço desejado, o porte do veículo, a data e o horário escolhidos e um telefone/WhatsApp de contato. O modelo do veículo e as observações são opcionais, mas ajudam a preparar melhor o atendimento.

6. Pagamentos e dados de cartão

Os pagamentos online são processados pelo AbacatePay, provedor de pagamentos terceirizado. Quando você opta por pagar online, é direcionado a um ambiente de checkout hospedado pelo próprio AbacatePay, onde os dados de PIX ou de cartão são informados. Pela forma como essa integração está implementada, os dados completos de cartão não são enviados ao nosso site nem armazenados em nossos sistemas: recebemos do provedor apenas informações sobre a cobrança, como valor, método e situação do pagamento.

O tratamento dos dados realizado pelo AbacatePay é regido pela política de privacidade do próprio provedor.

7. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com terceiros necessários ao funcionamento da plataforma e do atendimento, na medida exigida por cada finalidade:

• Provedor de infraestrutura em nuvem, que hospeda o site, o banco de dados, o serviço de autenticação e o armazenamento de arquivos.
• Google, quando você utiliza o login com Google e por meio da ferramenta de análise de acesso e do serviço de mapas utilizado na página de contato.
• AbacatePay, para processamento dos pagamentos online.
• Provedor de emissão de nota fiscal de serviço, quando houver emissão de NFS-e.
• Serviços de comunicação utilizados para enviar confirmações e lembretes de agendamento, incluindo e-mail e WhatsApp.
• Autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial.

Alguns desses serviços podem tratar dados em servidores localizados fora do Brasil, hipótese em que a transferência internacional ocorre nos termos da LGPD.

8. Segurança dos dados

Adotamos as seguintes medidas, efetivamente implementadas neste site:

• Tráfego do site em conexão HTTPS.
• Autenticação de contas por meio de serviço especializado, sem que a senha fique acessível à nossa equipe.
• Regras de acesso no banco de dados que restringem cada cliente aos seus próprios dados.
• Área administrativa restrita a usuários com permissão de administrador.
• Dados de cartão tratados exclusivamente no ambiente do provedor de pagamentos.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos titulares, adotaremos as providências e comunicações previstas na LGPD.

9. Prazo de armazenamento e exclusão

Mantemos os dados enquanto sua conta existir e enquanto forem necessários às finalidades descritas nesta Política. Após o encerramento da conta ou o fim da finalidade, os dados são eliminados, exceto quando a conservação for necessária para: cumprimento de obrigação legal ou fiscal, exercício regular de direitos em processos, ou uso em forma anonimizada para estatísticas.

10. Seus direitos como titular

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor, nos termos da regulamentação.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento e oposição a tratamentos realizados sem consentimento.

11. Como exercer seus direitos

Você pode solicitar acesso, correção, exclusão ou informações sobre seus dados pelo e-mail [E-MAIL DE CONTATO] ou pelo telefone [TELEFONE]. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido. Parte dos dados também pode ser consultada e atualizada diretamente na sua conta, na área do cliente.

12. Cookies e tecnologias semelhantes

Utilizamos cookies e identificadores locais estritamente necessários ao funcionamento do site, como a manutenção da sua sessão de login, e cookies de análise de acesso, por meio da ferramenta de análise do Google, para medir de forma agregada o uso do site. Você pode bloquear ou apagar cookies nas configurações do seu navegador; nesse caso, funções que dependem da sessão de login podem deixar de funcionar corretamente.

13. Dados de menores de idade

O site é destinado a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. O agendamento de serviços para veículo de titular menor de idade deve ser feito por seu responsável legal, que responderá pelas informações fornecidas. Identificado o cadastro de menor sem a devida autorização, a conta poderá ser encerrada e os dados eliminados.

14. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no site, nos serviços ou na legislação. A versão e a data de atualização são indicadas no início do documento. Alterações relevantes poderão ser comunicadas por e-mail ou por aviso no site.

15. Contato do controlador

Controlador: [RAZÃO SOCIAL] — CNPJ [CNPJ]. Responsável pelo tratamento de dados (encarregado): [RESPONSÁVEL PELO TRATAMENTO DE DADOS]. Contato: [E-MAIL DE CONTATO] — [TELEFONE]. Endereço: [ENDEREÇO].

Consulte também os nossos Termos de Uso.