Política de privacidade

1. Dados da sua conta

Nome, e-mail, telefone (opcional), foto de perfil (opcional) e senha (guardada apenas de forma criptografada, sem possibilidade de leitura).

Dados de acesso e segurança: dispositivos conectados, data e hora de entrada, códigos de confirmação (guardados apenas como resumo criptográfico) e registros de eventos de segurança.

Aceite destes documentos, com versão e data.

2. Dados da oficina e dos clientes dela

Dados da oficina: nome, CNPJ, endereço, e-mail, telefone e logotipo.

Dados que a oficina registra no trabalho do dia a dia: clientes (nome, telefone), veículos (modelo, placa), ordens de serviço, itens, valores, fotos do serviço, produtos, estoque, despesas, recebimentos e documentos gerados.

Para esses dados a oficina é a controladora e o OrceiApp é operador: tratamos apenas para prestar o serviço à oficina.

3. Para que usamos

Criar e proteger sua conta, confirmar o e-mail, recuperar a senha e mostrar os dispositivos conectados (execução de contrato e legítimo interesse em segurança).

Fazer o aplicativo funcionar: guardar e exibir ordens de serviço, gerar documentos e relatórios, controlar permissões da equipe (execução de contrato).

Cobrar o plano PRO e emitir registros fiscais (execução de contrato e cumprimento de obrigação legal).

Enviar e-mails necessários ao serviço, como código de confirmação, recuperação de senha, convites e avisos de cobrança. Não enviamos e-mails de marketing sem o seu consentimento.

4. Com quem compartilhamos

Amazon Web Services (AWS): hospedagem dos servidores, do banco de dados e dos arquivos (fotos, logotipos e documentos), nos Estados Unidos.

Resend: envio dos e-mails do aplicativo, nos Estados Unidos.

Asaas: processamento de pagamentos do plano PRO, no Brasil. Os dados do cartão são informados diretamente ao Asaas e não ficam guardados no OrceiApp.

OpenAI: somente quando você usa um recurso de IA. O áudio gravado e os dados necessários da ordem de serviço são enviados para transcrição e geração de texto, nos Estados Unidos. Pela política da OpenAI para uso via API, esses dados não são usados para treinar modelos.

Os participantes da mesma oficina veem os dados da oficina conforme as permissões definidas pelo proprietário.

Não vendemos dados pessoais. Podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Como AWS, Resend e OpenAI processam dados nos Estados Unidos, há transferência internacional de dados, feita com base em cláusulas contratuais e nas garantias de segurança desses provedores, conforme o artigo 33 da LGPD.

6. Por quanto tempo guardamos

Dados da conta: enquanto a conta existir. Ao pedir a exclusão, há 7 dias para desfazer; depois, os dados pessoais são removidos.

Áudios usados nos recursos de voz: apagados depois do processamento ou quando a gravação expira sem ser usada.

Códigos de confirmação e de recuperação: expiram em minutos e não podem ser reutilizados.

Dados da oficina e registros financeiros e fiscais: enquanto a oficina usar o serviço e pelo prazo exigido pela lei, mesmo após a exclusão da conta de um participante.

7. Segurança

Usamos conexão criptografada (HTTPS), senhas e códigos guardados só como resumo criptográfico, separação dos dados por oficina, controle de permissões por grupo e registro de eventos de segurança. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.

8. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e revisão de decisões automatizadas.

Nome, telefone e foto podem ser alterados em Meu perfil, e a conta pode ser excluída em Meu perfil > Excluir minha conta. Para os demais pedidos, escreva para orceiapp@gmail.com. Respondemos em até 15 dias.

Se o pedido for sobre dados registrados por uma oficina (por exemplo, você é cliente de uma oficina), encaminharemos à oficina, que é a controladora desses dados.

Você também pode reclamar à ANPD (www.gov.br/anpd).

9. Crianças e adolescentes

O OrceiApp não é destinado a menores de 18 anos e não coletamos intencionalmente dados deles.

10. Alterações e contato

Podemos atualizar esta Política. Mudanças relevantes serão informadas no aplicativo ou por e-mail, e a data no topo indica a versão atual.

Encarregado pelo tratamento de dados (DPO): orceiapp@gmail.com.