Política de Privacidade

Esta Política explica como o DAS TECHNOLOGY LTDA (69.129.871/0001-06) trata dados pessoais na plataforma de gestão para oficinas mecânicas, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Papéis: controlador e operador

A oficina cadastrada é a controladora dos dados dos seus clientes (nome, telefone, CPF, endereço, veículo e histórico de serviços). O DAS TECHNOLOGY LTDA atua como operador, tratando esses dados em nome da oficina para prestar o serviço. Para a conta da própria oficina (cadastro, cobrança), o DAS TECHNOLOGY LTDA é o controlador.

Quais dados coletamos

• Da oficina/usuário: nome, e-mail, senha (armazenada com hash), telefone e dados de cobrança.
• Dos clientes da oficina: nome, telefone, e-mail, CPF/CNPJ, endereço e dados do veículo e dos serviços.
• De uso: registros de acesso e eventos do sistema para segurança e melhoria.

Não coletamos dados biométricos. O antigo login por reconhecimento facial foi descontinuado e os dados biométricos anteriores foram eliminados.

Cookies, medição e marketing

Cookies estritamente necessários podem ser usados para autenticação e funcionamento do sistema. Ferramentas de medição e marketing, como Google Tag Manager, Google Analytics e Meta Pixel, só são inicializadas após o seu consentimento. Você pode recusar ou alterar essa decisão a qualquer momento pelo botão “Privacidade” disponível nas páginas públicas.

Para que usamos e a base legal

Tratamos os dados para executar o contrato (prestar o serviço de gestão), cumprir obrigações legais/fiscais, e por legítimo interesse na segurança e melhoria da plataforma. Comunicações opcionais (ex.: novidades) dependem do seu consentimento.

Compartilhamento

Compartilhamos dados apenas com operadores necessários ao serviço — por exemplo, o provedor de pagamentos (Asaas), o provedor de mensagens (WhatsApp) e os provedores de inteligência artificial descritos na seção seguinte — e quando exigido por lei. Não vendemos dados pessoais.

Inteligência artificial e sub-operadores

A Equipe de IA e os assistentes do sistema usam sub-operadores para funcionar: OpenRouter (Estados Unidos), que roteia as chamadas para o modelo de linguagem em uso, e Groq (Estados Unidos), usado para transcrever os áudios enviados pelo WhatsApp. Há, portanto, transferência internacional de dados, limitada ao necessário para prestar o serviço e amparada nas hipóteses da LGPD (arts. 33 e 39).

O modelo de linguagem ativo é definido pela plataforma e pode mudar. Qual modelo está em uso fica informado na configuração do sistema (Super Admin → Configurações) e pode ser consultado a qualquer momento pelo canal do Encarregado.

Minimização. Os relatórios da Equipe de IA são calculados pelo próprio sistema, a partir do banco de dados da oficina. O que segue para o modelo são valores agregados (saldos, totais e contagens), identificadores internos de ordem de serviço e o modelo do veículo. Nome, telefone, e-mail, CPF/CNPJ, endereço e placa completa dos clientes da oficina não são enviados ao modelo — a placa vai pseudonimizada, apenas com o prefixo. O modelo não calcula nem decide valores: ele apenas reescreve o texto que o sistema já apurou.

Retenção. Guardamos registros de uso de IA (data, oficina, papel do agente, modelo e custo) por 90 dias, para auditoria e controle de consumo. Esses registros não incluem o conteúdo das mensagens enviadas ao modelo nem das respostas.

Segurança

Adotamos medidas técnicas e organizacionais: isolamento dos dados por oficina no servidor, tráfego criptografado (HTTPS), segredos criptografados em repouso (AES-256-GCM) e controle de acesso por perfil.

Seus direitos (LGPD, art. 18)

Você pode solicitar acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de informações sobre o tratamento. Atendemos em até 15 dias.

Exclusão de conta e dados

Você pode excluir sua conta e dados a qualquer momento pelo próprio painel (Perfil → Excluir minha conta) ou pela página /excluir-conta. Alguns dados fiscais podem ser retidos pelo prazo legal exigido, sendo anonimizados quando possível.

Encarregado (DPO)

Fale com nosso Encarregado de Proteção de Dados: privacidade@carfix.app.br