Esta Política de Privacidade descreve como a Oficinamaxx (“nós”, “plataforma”) coleta, usa e protege os dados pessoais de clientes (oficinas mecânicas) e visitantes deste site, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD).
1. Quem somos (controlador dos dados)
Para fins desta política, o controlador dos dados coletados neste site é a Oficinamaxx, com sede em Curitiba/PR.
Contato do Encarregado de Dados (DPO): contato@oficinamaxx.com.br
2. Quais dados coletamos
2.1. Dados que você nos fornece diretamente
- Nome completo e e-mail, quando você nos envia mensagem solicitando contato comercial;
- Telefone, opcionalmente, quando você o informa em formulário de contato;
- Nome da oficina, CNPJ, endereço e dados fiscais, quando você contrata a plataforma;
- Senha (armazenada com criptografia bcrypt — nunca em texto plano);
- Logo da oficina e imagens da página pública, quando você as carrega.
2.2. Dados coletados automaticamente
- Endereço IP e localização aproximada, para segurança e prevenção de fraude;
- Identificador de sessão (cookie) para manter você logado — ver seção 5. Cookies;
- Data, hora e ação executada na plataforma (registro de auditoria, retido por 2 anos).
3. Para que usamos seus dados
- Operar a plataforma e autenticar seu acesso;
- Responder solicitações de contato comercial e suporte;
- Emitir documentos fiscais (notas, recibos);
- Cumprir obrigações legais (fiscais, contábeis, judiciais);
- Prevenir fraudes e proteger a segurança das contas;
- Melhorar a plataforma com base em uso agregado e anonimizado.
4. Compartilhamento de dados
Não vendemos, alugamos ou cedemos seus dados pessoais. Compartilhamos com terceiros apenas nas seguintes hipóteses:
- Provedores de infraestrutura que operam sob contrato e cláusulas de proteção de dados (Vercel para hospedagem; Supabase para banco de dados; Resend para envio de e-mails transacionais);
- Operadores de pagamento, quando aplicável (Asaas, Stone);
- Autoridades públicas, mediante requisição legal formal (judicial ou regulatória).
5. Cookies
Usamos apenas cookies essenciais, necessários para o funcionamento básico da plataforma:
- Cookie de sessão (
oh_session): armazena o token de autenticação após o login. Sem ele você precisaria digitar sua senha a cada clique. Validade: 7 dias. Sempre éHttpOnly(não acessível por JavaScript) eSecure(só trafega via HTTPS em produção).
Não usamos cookies de rastreamento publicitário, de análise de comportamento ou de redes sociais. Por isso não exibimos banner de consentimento — os cookies que usamos são considerados estritamente necessários e não exigem opt-in (Art. 7º, IX da LGPD).
6. Segurança
- HTTPS obrigatório em toda comunicação;
- Senhas armazenadas com hash bcrypt;
- Dados sensíveis (CPF, CNPJ, telefone) cifrados em repouso com AES-256-GCM;
- Isolamento por oficina (multitenancy) com Row Level Security no banco;
- Backups com retenção de 7 dias;
- Registro de auditoria de ações administrativas (retido por 2 anos).
7. Retenção dos dados
- Dados cadastrais e fiscais: enquanto a conta estiver ativa, e por até 5 anos após a inativação para fins contábeis (Art. 27 do Código Tributário Nacional);
- Registros de auditoria: 2 anos;
- Backups: 7 dias.
8. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados que mantemos sobre você;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Revogação do consentimento;
- Informação sobre com quem compartilhamos seus dados.
Para exercer qualquer um destes direitos, envie e-mail para contato@oficinamaxx.com.br. Respondemos em até 15 dias úteis.
9. Alterações desta política
Podemos atualizar esta política quando houver mudança relevante na forma como tratamos dados. A versão e a data ficam registradas no topo do documento. Mudanças materiais são comunicadas por e-mail aos titulares de conta ativa.
10. Foro
Fica eleito o foro da Comarca de Curitiba/PR para dirimir controvérsias decorrentes desta política, com renúncia a qualquer outro, por mais privilegiado que seja.