Política de Privacidade
O essencial em poucas linhas
- Usamos seus dados para fazer o Chave Dez funcionar: sua conta, sua assinatura, suas ordens de serviço e suas notas fiscais.
- Não vendemos seus dados. Nunca.
- Os dados dos seus clientes são seus. A gente só guarda e processa em seu nome, seguindo esta política e a LGPD.
- O cartão de crédito vai direto para a Stripe, empresa que processa nossos pagamentos. A gente não vê nem guarda o número do seu cartão.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail privacidade@chavedez.com.br.
1.Quem somos
O Chave Dez é um sistema de gestão para oficinas mecânicas, mantido por 49.571.418 MATHEUS AFONSOS RODRIGUES SILVA, CNPJ 49.571.418/0001-48, com sede em Rua GERALDO SILVA 39 RIO BRANCO BELO HORIZONTE MG 31.535-250 ("Chave Dez", "nós").
Esta política explica quais dados pessoais coletamos, para que usamos, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD").
Ela vale para o site chavedez.com.br, para o sistema (área logada) e para o blog.
2.Palavras que usamos
- Dado pessoal: qualquer informação que identifique uma pessoa. Exemplos: nome, CPF, telefone, e-mail.
- Titular: a pessoa dona do dado.
- Tratamento: qualquer uso do dado (coletar, guardar, consultar, compartilhar, apagar).
- Controlador: quem decide para que o dado será usado.
- Operador: quem trata o dado seguindo instruções do controlador.
- ANPD: Autoridade Nacional de Proteção de Dados, o órgão que fiscaliza a LGPD.
3.Nossos dois papéis
Quando tratamos os seus dados (dono da oficina e equipe), somos controladores. Decidimos o que é necessário para criar sua conta, cobrar sua assinatura e manter o sistema funcionando com segurança.
Quando tratamos os dados que você cadastra sobre outras pessoas (seus clientes, os veículos deles, seus fornecedores), somos operadores. Você é o controlador desses dados: eles entram no sistema por decisão sua, para a gestão da sua oficina. Nós guardamos e processamos em seu nome, só para o funcionamento do sistema. Nunca usamos os dados dos seus clientes para fins nossos, como propaganda ou venda de informação.
Na prática:
- Se um cliente da sua oficina quiser corrigir ou apagar os dados dele, ele fala com você, e você resolve pelo próprio sistema. Se precisar de ajuda, nosso suporte apoia.
- Você é responsável por cadastrar apenas os dados necessários para o seu trabalho e por atender aos pedidos dos seus clientes sobre os dados deles.
4.Quais dados coletamos
4.1 Dados que você nos dá
- Cadastro da conta: nome, e-mail e senha. A senha nunca é guardada em texto legível: armazenamos apenas uma versão transformada dela (hash).
- Dados da oficina: nome, CNPJ ou CPF, telefone (usado também para WhatsApp), endereço, logotipo e dados fiscais (regime tributário, inscrição municipal, série de emissão, alíquotas).
- Certificado digital A1: quando você configura a emissão de notas, o arquivo do certificado e a senha dele são enviados diretamente para a FocusNFe, nossa parceira de emissão fiscal. Não guardamos o arquivo nem a senha. Registramos apenas a validade e o CNPJ do certificado, para avisar você quando estiver perto de vencer.
- Equipe: nome, e-mail, telefone e nível de acesso de cada pessoa que você convida.
- Suporte: o conteúdo das mensagens e dos anexos que você envia nos tickets.
4.2 Dados de pagamento
A cobrança da assinatura é processada pela Stripe. Os dados do cartão são digitados em ambiente da Stripe e vão direto para ela: não passam pelos nossos servidores e não são guardados por nós. Vemos apenas a bandeira, os quatro últimos dígitos, a validade e o status da assinatura, para mostrar na tela do seu plano.
4.3 Dados que você cadastra sobre outras pessoas
- Clientes da oficina: nome, CPF ou CNPJ, telefone, e-mail e endereço.
- Veículos: placa, marca, modelo, ano, cor, motor e quilometragem.
- Ordens de serviço e orçamentos: descrição dos serviços, peças, valores, observações, fotos do veículo e avaliações deixadas pelos clientes.
- Fornecedores: dados cadastrais que você digita ou que vêm no XML das notas fiscais de compra que você importa.
4.4 Dados coletados automaticamente
- Registros técnicos (logs): data e hora de acesso, erros e informações de funcionamento, usados para segurança e correção de problemas.
- Cookies: veja a seção 7.
- Métricas de uso do site: usamos o Google Tag Manager para medir visitas e conversões (por exemplo, quantas pessoas criam conta). Isso envolve dados de navegação, como endereço IP e tipo de navegador.
5.Para que usamos cada dado
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, fazer login e recuperar senha | nome, e-mail, senha (hash), telefone | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e mostrar faturas | e-mail e dados da assinatura na Stripe | Execução de contrato |
| Fazer o sistema funcionar: OS, orçamentos, agenda, estoque, financeiro | dados da oficina e dados que você cadastra | Execução de contrato (como operadores, sob sua instrução) |
| Emitir notas fiscais (NF-e, NFS-e) | dados fiscais da oficina; CPF/CNPJ, nome e endereço do cliente da nota; placa e quilometragem do veículo | Obrigação legal (art. 7º, II) e execução de contrato |
| Enviar e-mails necessários, como o de recuperação de senha | nome e e-mail | Execução de contrato |
| Enviar resumos do negócio por WhatsApp (planos com esse recurso) | telefone da oficina e o conteúdo do resumo | Execução de contrato; você pode desligar em Configurações |
| Manter o sistema seguro e corrigir erros | registros técnicos e de erro | Legítimo interesse (art. 7º, IX) |
| Fazer backups e recuperar dados em caso de falha | todos os dados do sistema | Execução de contrato e legítimo interesse |
| Medir o uso do site e melhorar o produto | dados de navegação e cookies de métricas | Consentimento e legítimo interesse, conforme o caso |
| Cumprir obrigações fiscais e responder autoridades | documentos fiscais e registros de pagamento | Obrigação legal |
Não vendemos dados pessoais e não tomamos decisões automatizadas que afetem você sem possibilidade de revisão humana.
6.Links públicos de OS e orçamento
O sistema permite compartilhar com o seu cliente um link público da ordem de serviço ou do orçamento. Quem tiver esse link vê o nome do cliente, os dados do veículo (incluindo a placa), os serviços, os valores, as observações marcadas como públicas e as fotos da OS. Esse link existe para facilitar a sua comunicação com o cliente: compartilhe apenas com quem deve ver.
7.Cookies
Cookies são pequenos arquivos que o navegador guarda para o site funcionar e lembrar preferências. Usamos:
| Cookie | Para quê | Duração |
|---|---|---|
| chavedez-session | manter você logado com segurança | 14 dias, renovada com o uso |
| theme | lembrar o tema claro ou escuro | 1 ano |
| sidebar_state | lembrar o menu recolhido | 1 ano |
| chavedez-reports-* | lembrar suas preferências nos relatórios | 1 ano |
| Cookies do Google (métricas) | medir visitas e uso do site | conforme a política do Google |
Os quatro primeiros são necessários ou de simples conveniência e não rastreiam você fora do Chave Dez. Você pode apagar ou bloquear cookies nas configurações do navegador; sem o cookie de sessão, não é possível permanecer logado.
8.Com quem compartilhamos
Compartilhamos dados apenas com os serviços necessários para o Chave Dez funcionar e com autoridades, quando a lei exige. São eles:
| Serviço | Para quê | Dados envolvidos |
|---|---|---|
| Stripe | processar o pagamento da assinatura | e-mail; os dados do cartão vão direto para a Stripe |
| FocusNFe | emitir notas fiscais junto à SEFAZ e às prefeituras | dados fiscais da oficina, dados do cliente da nota e certificado A1 |
| Meta (WhatsApp) | enviar os resumos do negócio por WhatsApp | telefone da oficina e o conteúdo do resumo |
| Brevo | enviar os e-mails do sistema | nome e e-mail |
| Amazon Web Services (AWS) | guardar fotos, logotipos, anexos e cópias de segurança | arquivos enviados ao sistema e backups |
| Sentry | monitorar erros do sistema | registros técnicos de falhas |
| métricas de uso do site e fontes de texto | dados de navegação | |
| Serviços públicos de consulta (IBGE, tabela FIPE, busca de CEP) | preencher endereços e dados de veículos | CEP, cidade e estado; dados do veículo sem vínculo com pessoa |
As notas fiscais emitidas são transmitidas, por obrigação legal, à SEFAZ ou à prefeitura correspondente.
Não vendemos, não alugamos e não trocamos dados pessoais com ninguém.
9.Dados fora do Brasil
Alguns dos serviços acima guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos (AWS, Stripe, Meta, Sentry, Google) e na União Europeia (Brevo). Essas transferências seguem o art. 33 da LGPD e são protegidas por contratos com cláusulas de proteção de dados firmados com cada fornecedor, que os obrigam a um nível de proteção compatível com a lei brasileira.
10.Como protegemos os dados
- Todo o acesso ao sistema usa conexão criptografada (HTTPS).
- Senhas nunca são guardadas em texto legível.
- A sessão de acesso é protegida por cookie cifrado, restrito e com prazo de expiração.
- O acesso interno aos dados é restrito a quem precisa dele para operar o sistema.
- Fazemos backups automáticos diários, com descarte progressivo das cópias antigas.
- Cada oficina só enxerga os próprios dados: o sistema separa as informações por estabelecimento.
Nenhum sistema é 100% imune. Se ocorrer um incidente de segurança com risco relevante para você, comunicaremos você e a ANPD, como determina o art. 48 da LGPD.
11.Por quanto tempo guardamos
- Dados da conta e da oficina: enquanto a sua conta existir.
- Ordens de serviço, orçamentos e cadastros de clientes: enquanto a sua conta existir, pois são o histórico do seu negócio.
- Documentos fiscais: no mínimo 5 anos após a emissão, por obrigação legal.
- Backups: descartados progressivamente, com prazo máximo de 6 meses.
Se você encerrar a sua conta, eliminamos ou anonimizamos os seus dados, exceto o que a lei obriga a manter (como registros fiscais). As cópias de segurança que contêm seus dados expiram no ciclo normal de até 6 meses.
12.Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos os seus dados;
- acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos dados para outro fornecedor;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos os seus dados;
- saber o que acontece se você não der um consentimento;
- revogar um consentimento que tenha dado (por exemplo, desligar os resumos por WhatsApp em Configurações).
Você também pode apresentar reclamação à ANPD em gov.br/anpd.
Para exercer qualquer direito, escreva para privacidade@chavedez.com.br. Respondemos em até 15 dias. Se o pedido for complexo e precisarmos de mais tempo, avisamos você dentro desse prazo.
Se você é cliente de uma oficina que usa o Chave Dez, direcione o seu pedido primeiro à oficina, que é a controladora dos seus dados. Se preferir, escreva para a gente, que ajudamos a encaminhar.
13.Canal de privacidade
Este é o nosso canal de comunicação sobre proteção de dados, conforme a LGPD e a Resolução CD/ANPD nº 2/2022.
14.Crianças e adolescentes
O Chave Dez é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes intencionalmente.
15.Mudanças nesta política
Podemos atualizar esta política quando o produto mudar ou quando a lei exigir. A versão vigente fica sempre publicada nesta página, com a data no topo. Se a mudança for relevante, avisamos você por e-mail ou dentro do sistema.