Política de Privacidade

1. Quem decide sobre os dados

Para cadastro, autenticação, segurança, cobrança da assinatura quando disponível e comunicação sobre o próprio serviço, o responsável pelo OrdemSystem decide as finalidades do tratamento. Para nomes, contatos, aparelhos, fotos e ordens inseridos por uma oficina, é a oficina que decide por que e como esses dados são usados. O OrdemSystem processa esses registros para executar as funções contratadas e as instruções da oficina.

Essa distinção pode variar conforme a operação concreta. A identificação legal do responsável pela plataforma e o canal público de privacidade serão preenchidos antes da publicação.

2. Quais dados podemos tratar

Conta e equipe: e-mail, identificador de usuário, função, convites, fatores de autenticação e registros necessários para segurança e suporte. Operação da oficina: dados de clientes, contatos, aparelhos, identificadores técnicos, ordens, fotos, propostas, estoque, vendas e lançamentos financeiros cadastrados por usuários autorizados. Dados técnicos: informações de sessão e eventos estritamente necessários para autenticação, diagnóstico de falhas, prevenção de abuso e defesa de direitos.

Quando um pagamento de assinatura for disponibilizado, o provedor de pagamentos poderá receber os dados necessários à transação. O código de segurança de cartão não deve ser armazenado pelo OrdemSystem.

3. Para que os dados são usados

Tratamos dados para abrir e manter contas, confirmar e-mails, controlar permissões, apresentar os registros à oficina, enviar comunicações transacionais, prevenir fraude, prestar suporte e cumprir obrigações legais. A base legal depende da finalidade: execução de contrato, cumprimento de obrigação legal, exercício de direitos ou outra hipótese permitida pela LGPD, conforme a situação. Não consideramos o aceite desta Política um consentimento geral para todas as atividades.

A oficina deve determinar sua própria base legal para tratar os dados de seus clientes, inclusive ao registrar fotos, códigos de desbloqueio ou dados de menores de idade.

4. Com quem os dados podem ser compartilhados

Fornecedores técnicos podem processar apenas os dados necessários para hospedar o aplicativo, autenticar usuários, guardar registros e imagens, enviar e-mails, manter cópias de segurança ou processar pagamentos quando esse recurso for contratado. Também poderemos fornecer informações quando houver obrigação legal ou ordem válida. A lista de fornecedores e seus papéis deve ser confirmada e mantida atualizada antes da publicação desta Política.

5. Processamento fora do Brasil

Alguns fornecedores podem operar infraestrutura em outros países. Quando houver transferência internacional de dados pessoais, deverão ser observados os mecanismos e salvaguardas previstos na LGPD e na regulamentação da ANPD. Países de processamento e instrumentos contratuais serão identificados após conferência das configurações efetivas dos fornecedores.

6. Cookies e dados de sessão

O sistema usa dados de sessão necessários para autenticar usuários e manter o acesso à oficina. Tecnologias opcionais de medição ou publicidade, se vierem a ser utilizadas, deverão ser informadas separadamente e configuradas conforme a legislação aplicável. Veja a Política de Cookies para entender as categorias e escolhas disponíveis.

7. Por quanto tempo conservamos os dados

Os dados da conta são conservados enquanto necessários à prestação do serviço e, depois disso, pelo tempo exigido para obrigações legais, prevenção de fraude ou defesa de direitos. Os registros da oficina seguem as instruções da própria oficina, sujeitas às obrigações de guarda e à configuração real do produto. Cópias de segurança podem conservar versões anteriores durante seu ciclo técnico de retenção e não devem ser tratadas como arquivo de consulta cotidiana.

Os prazos exatos para contas, registros operacionais, fotos, logs e backups ainda precisam ser documentados e testados antes da publicação desta Política. Uma configuração de prazo no painel não significa, por si só, que a exclusão automática já ocorreu.

8. Segurança e incidentes

Aplicamos controles de acesso, autenticação e separação dos registros por oficina. Nenhuma medida elimina todos os riscos. Caso um incidente com dados pessoais possa gerar risco ou dano relevante, o responsável pela decisão sobre aqueles dados avaliará as comunicações exigidas pela ANPD e às pessoas afetadas. A oficina será informada quando um incidente em seu ambiente exigir sua atuação.

9. Seus direitos

Você pode solicitar confirmação da existência de tratamento, acesso, correção, informações sobre compartilhamento e as demais medidas previstas na LGPD, respeitadas as hipóteses legais de conservação. Para dados de clientes registrados por uma oficina, entre em contato com a própria oficina. Para dados da sua conta no OrdemSystem, use o canal público de privacidade indicado nesta página quando ele for publicado. Podemos pedir comprovação de identidade para evitar a entrega de dados a terceiros.

10. Crianças e adolescentes

As contas de administração do OrdemSystem são destinadas a pessoas capazes de representar ou trabalhar para uma oficina. Se uma oficina registrar dados de cliente criança ou adolescente, deverá observar o melhor interesse dessa pessoa e as demais exigências da LGPD.

11. Mudanças e contato

Alterações relevantes nesta Política serão comunicadas de forma adequada, e a versão aplicável deverá permanecer identificável. A identificação legal do responsável, seu endereço de contato e o canal público para exercer direitos serão completados antes da publicação.

Consulte também os Termos de Uso.