Política de privacidade

1. Quem somos

O CarMec é fornecido pela Carvalho Tech (Pedro Henrique de Carvalho Ribeiro, CNPJ 45.679.766/0001-82). Contato: e-mail [email protected] e WhatsApp (11) 99009-6527, de segunda a sexta, das 9h às 18h.

2. Papéis de cada um

Cada oficina que contrata o CarMec é a controladora dos dados que cadastra (clientes, veículos, orçamentos, ordens de serviço, financeiro, funcionários e vistorias): é ela quem decide o que registrar e para quê. A Carvalho Tech atua como operadora: trata esses dados somente para prestar o serviço, dar suporte e cumprir obrigações legais, sem uso comercial próprio e sem compartilhar com terceiros fora do que está descrito aqui.

A Carvalho Tech é controladora apenas dos dados necessários para administrar a própria plataforma (cadastro das oficinas contratantes, contas de acesso, cobrança da assinatura e segurança do sistema).

3. Dados tratados

• Conta de acesso: nome, e-mail, nome de usuário, função na oficina, foto de perfil (opcional) e registros de acesso (data, hora e endereço IP).
• Dados cadastrados pela oficina: clientes (nome, CPF ou CNPJ, telefone, e-mail e endereço), veículos (placa, modelo, quilometragem), orçamentos, ordens de serviço, pagamentos, estoque, compras, agenda, comissões e salários de funcionários, além de documentos e arquivos que a oficina anexar.
• Vistorias: fotos do veículo, assinatura do cliente e o registro de ações da vistoria (quem fez, quando), com conferência de integridade dos arquivos.
• Dados técnicos: tipo de aparelho, navegador, endereço IP, um código aleatório guardado no aparelho para identificar cada acesso ativo (a oficina vê quem está usando o sistema e por qual aparelho), registros de erro e estatísticas de desempenho das páginas, usados para manter o serviço funcionando e seguro.
• Aplicativo Android: um identificador para enviar notificações (Firebase Cloud Messaging, do Google), se você permitir as notificações. A câmera só é usada quando você escolhe tirar uma foto, pelo aplicativo de câmera do próprio aparelho. O aplicativo não acessa localização, contatos nem microfone, e só envia as fotos e os arquivos que você mesmo escolher.

4. Para que usamos

• Prestar o serviço contratado pela oficina e permitir o acesso dos usuários dela.
• Enviar avisos do próprio sistema (agendamentos, notificações e recuperação de senha).
• Dar suporte, corrigir erros, prevenir fraudes e proteger o sistema.
• Cobrar a assinatura da oficina e cumprir obrigações legais e fiscais.

As bases legais são a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando necessário, o consentimento.

5. Com quem compartilhamos

Não vendemos dados e não usamos dados para publicidade. Compartilhamos somente com fornecedores necessários para o funcionamento do serviço, que tratam os dados em nosso nome:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Provedores de hospedagem e rede (servidor da aplicação e Cloudflare).
• Cloudflare Web Analytics — estatísticas de desempenho e de acesso às páginas, sem cookies e sem identificar quem está navegando.
• Google Fonts — fornece as fontes usadas nas telas; ao baixá-las, o navegador informa ao Google o endereço IP e o tipo de navegador.
• Google Firebase — envio de notificações para o aplicativo.
• Resend — envio de e-mails do sistema.
• Stripe — pagamento da assinatura pela oficina (os dados do cartão ficam com a Stripe; o CarMec não os armazena).

Também podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente. Alguns desses fornecedores podem armazenar dados fora do Brasil, sempre com as garantias previstas na LGPD.

6. Cookies e registros de acesso

O CarMec usa apenas cookies e armazenamento local necessários para funcionar: manter você conectado, lembrar preferências da tela (como o tema e o menu) e proteger o login. Não usamos cookies de publicidade nem rastreamento entre sites.

Para medir o desempenho e o uso das páginas, usamos o Cloudflare Web Analytics. Ele não grava cookies nem dados no aparelho e não cria perfil de quem navega: envia apenas o endereço da página aberta, a página de origem, os tempos de carregamento e dados gerais do navegador, e mostra os resultados de forma agregada (por exemplo, país, tipo de aparelho e navegador). Por isso não há banner de consentimento de cookies.

Como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15), guardamos em sigilo, por no mínimo 6 meses, os registros de acesso ao sistema: data, hora, endereço IP e o navegador usado no login e no uso das telas. Esses registros só são fornecidos a terceiros por ordem judicial.

7. Segurança

Os dados trafegam criptografados (HTTPS). Cada oficina só enxerga os próprios dados (regras de isolamento no banco de dados), o acesso de cada usuário segue a função e as permissões definidas pela oficina, ações sensíveis ficam registradas e há cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos a oficina e, quando cabível, a Autoridade Nacional de Proteção de Dados.

8. Por quanto tempo guardamos

Os dados ficam guardados enquanto o contrato da oficina estiver vigente. Ao fim do contrato, ou a pedido da oficina, os dados são devolvidos ou excluídos conforme o contrato, exceto o que precisar ser mantido para cumprir obrigações legais (por exemplo, fiscais) ou para o exercício de direitos, pelo prazo que a lei exigir.

9. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, a portabilidade e a exclusão, além de informações sobre o compartilhamento e a revogação do consentimento (art. 18 da LGPD).

Se você é cliente de uma oficina, fale primeiro com a própria oficina, que é a controladora dos seus dados; nós a apoiamos no atendimento. Se preferir, escreva para [email protected]. Respondemos em até 15 dias.

10. Exclusão da conta

Usuários do CarMec podem pedir a exclusão da conta e dos dados associados de duas formas: no sistema ou aplicativo, em Minha conta → Pedir exclusão da minha conta; ou pela página carmec.com.br/excluir-conta. Detalhes do que é excluído e do que precisa ser mantido estão nessa página.

11. Crianças e adolescentes

O CarMec é uma ferramenta de trabalho para empresas e não é destinado a menores de 18 anos.

12. Encarregado e alterações

O encarregado pelo tratamento de dados pessoais é Pedro Henrique de Carvalho Ribeiro ([email protected]). Veja também os Termos de uso. Esta política pode ser atualizada; a data da última atualização fica no topo da página e mudanças relevantes serão comunicadas às oficinas.