Política de privacidade
Esta política explica quais dados pessoais o QRC Auto trata, para quê, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o responsável
O QRC Auto é operado por Caique Andrade de Arruda, em Campo Verde – MT. Contato para assuntos de privacidade: caique.log@gmail.com.
2. Quais dados tratamos
- Usuários das oficinas (donos e mecânicos): nome e número de celular, usados para login.
- Clientes das oficinas: nome e telefone, quando a oficina decide cadastrá-los.
- Veículos e serviços: placa, marca, modelo, ano, motor, quilometragem, datas, serviços e peças registrados.
- Registros de uso: ações feitas no sistema, data e hora, endereço IP e tipo de aparelho, para segurança e auditoria.
3. Para que usamos
- Permitir o login por código enviado pelo WhatsApp.
- Guardar e exibir o histórico de serviços do veículo.
- Garantir a segurança do sistema, investigar uso indevido e responder a denúncias.
- Cumprir obrigações legais e contratuais com as oficinas.
Não vendemos dados pessoais e não os usamos para publicidade.
4. O que outras pessoas veem
- A oficina que fez o serviço vê o registro completo, incluindo o cliente que ela cadastrou.
- Outras oficinas veem os serviços, peças, quilometragem e datas, mas nunca o nome da oficina anterior, do mecânico, do cliente ou preços.
- Quem escaneia o adesivo sem login vê apenas um resumo: último serviço, próxima troca e quantidade de registros.
- Nome e telefone de clientes nunca saem da oficina que os cadastrou.
5. Papéis de cada um
Para os dados de clientes cadastrados por uma oficina, a oficina é a controladora e o QRC Auto trata esses dados em nome dela. Para os dados de login, segurança e histórico compartilhado de veículos, o QRC Auto é o controlador.
6. Com quem compartilhamos
Usamos fornecedores que tratam dados apenas para prestar o serviço:
- Amazon Web Services, para hospedagem dos servidores e cópias de segurança, na região de São Paulo.
- Twilio e Meta (WhatsApp), para o envio do código de login.
- Sentry, para o registro de erros técnicos do sistema, configurado para não receber dados pessoais.
- Plataforma de pagamentos, para a cobrança das oficinas assinantes.
Alguns desses fornecedores podem processar dados fora do Brasil, sempre com as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
7. Por quanto tempo guardamos
O histórico de serviços do veículo é mantido enquanto o serviço existir, porque é a sua finalidade principal. Registros de serviços não são apagados; correções são feitas por meio de novas observações. Dados de usuários e clientes são mantidos enquanto a oficina usar o QRC Auto e pelo prazo necessário para cumprir obrigações legais. Registros de uso e segurança são mantidos pelo prazo exigido em lei.
8. Segurança
Os dados trafegam com criptografia (HTTPS), o acesso de cada oficina é isolado, os códigos de login expiram em poucos minutos e as ações no sistema ficam registradas sem possibilidade de alteração.
9. Cookies
Usamos apenas o cookie necessário para manter a sessão de login dos usuários das oficinas. Não usamos cookies de publicidade ou de rastreamento.
10. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informações sobre compartilhamento e a eliminação de dados que não sejam necessários para as finalidades acima, nos termos do art. 18 da LGPD. Se você é cliente de uma oficina, também pode fazer o pedido diretamente a ela. Envie seu pedido para caique.log@gmail.com.
11. Mudanças nesta política
Esta é uma versão inicial e pode ser atualizada. A data no topo indica a última alteração. Mudanças relevantes serão comunicadas aos usuários das oficinas.