Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Oficina Bot, plataforma operada por 65.544.317 LUCAS DE QUEIROZ MARCHON, CNPJ 65.544.317/0001-34, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis no tratamento (controladora × operadora)

O Oficina Bot atua em dois papéis distintos:

• Controlador — para os dados da própria oficina contratante e dos seus usuários no painel (nome, e-mail, telefone, CNPJ, dados de cobrança): somos nós que decidimos como esses dados são tratados, para operar a assinatura e a conta.
• Operador — para os dados dos clientes finais da oficina (leads que conversam no WhatsApp: nome, telefone, veículo, conteúdo das mensagens, orçamentos e agendamentos): a oficina contratante é a controladora desses dados, e o Oficina Bot os trata em nome dela, seguindo suas instruções e esta Política. Cabe à oficina garantir base legal adequada para esse tratamento perante seus clientes.

3. Dados que tratamos

Da oficina e seus usuários:

• identificação e contato: nome, e-mail, telefone, CNPJ, nome e endereço da oficina;
• dados de cobrança e assinatura (processados pelo provedor de pagamentos);
• registros de acesso e uso da plataforma.

Dos clientes finais da oficina (como operador):

• nome e número de WhatsApp, foto de perfil pública do WhatsApp;
• conteúdo das conversas: mensagens de texto, áudios (e suas transcrições), imagens e documentos enviados;
• dados de veículo informados na conversa (modelo, ano, placa quando fornecida);
• orçamentos, agendamentos e histórico de atendimento.

4. Finalidades e bases legais

• Prestação do serviço (execução de contrato): operar o assistente virtual, o CRM, os orçamentos, a agenda e os relatórios;
• Cobrança e gestão da assinatura (execução de contrato e obrigação legal);
• Suporte, segurança e melhoria da plataforma (legítimo interesse), incluindo diagnóstico de erros;
• Cumprimento de obrigações legais e regulatórias.

Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.

5. Compartilhamento e subprocessadores

Para prestar o serviço, utilizamos fornecedores que tratam dados em nosso nome (subprocessadores), nas seguintes categorias:

• infraestrutura de nuvem, hospedagem e banco de dados (ex.: Supabase, Vercel);
• provedores de inteligência artificial (ex.: OpenAI) — o conteúdo das conversas é enviado ao provedor para gerar as respostas automáticas;
• integração com o WhatsApp (ex.: Z-API / Meta);
• processamento de pagamentos (ex.: Asaas);
• envio de e-mails transacionais (ex.: Resend).

Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos, a transferência internacional ocorre com as salvaguardas previstas na LGPD (art. 33 e seguintes). Também poderemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

6. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa e, após o encerramento, enquanto forem necessários às finalidades descritas nesta Política ou ao cumprimento de obrigações legais e regulatórias (ex.: registros fiscais e de acesso).

Não há expurgo automático por prazo fixo. A exclusão e a exportação dos dados são realizadas mediante solicitação ao Encarregado, pelo canal indicado na seção 9, e respondidas em até 15 (quinze) dias contados do recebimento do pedido. Descrevemos aqui apenas o mecanismo de atendimento: os direitos previstos no art. 18 da LGPD, listados na seção 7, existem independentemente deste procedimento e não são por ele limitados.

Atendida a solicitação, os dados são excluídos ou anonimizados, ressalvadas as hipóteses em que a lei autoriza ou exige a conservação (art. 16 da LGPD).

7. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade e eliminação dos dados tratados com consentimento;
• informação sobre compartilhamentos e revogação de consentimento.

Oficinas e seus usuários podem exercer esses direitos pelo e-mail marchonautomotive@gmail.com. Clientes finais das oficinas devem dirigir suas solicitações à própria oficina com quem conversaram (controladora dos seus dados); o Oficina Bot dará suporte à oficina no atendimento dessas solicitações.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: isolamento por cliente na base de dados (controles de acesso em nível de linha), criptografia em trânsito, controle de acesso por credenciais e registro de eventos. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

9. Encarregado pelo tratamento (DPO)

Encarregado: 65.544.317 LUCAS DE QUEIROZ MARCHON (CNPJ 65.544.317/0001-34) — contato: marchonautomotive@gmail.com.

10. Alterações desta Política

Esta Política pode ser atualizada. A versão vigente e a data de atualização constam no topo desta página; mudanças relevantes serão comunicadas pelo painel ou por e-mail.