Política de Privacidade

• Se você é cliente de um estúdio (agendou pela vitrine, recebeu um orçamento ou deixou o carro para um serviço): quem decide sobre os seus dados é o estúdio (controlador). Nós somos o operador: guardamos e processamos os dados em nome do estúdio, só para o serviço dele. Para pedidos sobre esses dados, fale primeiro com o estúdio; se nos procurar, encaminhamos a ele.
• Se você trabalha num estúdio que usa a plataforma (dono, gerente ou profissional): nós somos o controlador dos dados da sua conta de acesso.

Clientes dos estúdios (cadastrados pelo estúdio ou informados por você na vitrine e no link do orçamento):

• nome, telefone, e-mail e, se o estúdio cadastrar, documento e observações;
• veículo: placa, modelo e porte;
• agendamentos, orçamentos, serviços realizados e valores; na vistoria, fotos do veículo, avarias, pertences deixados no carro e a assinatura do termo de responsabilidade.

Usuários do painel: nome, e-mail, papel no estúdio, comissão, senha (guardada só como resumo criptográfico, nunca em texto) e data do aceite destes termos.

Dados técnicos: para segurança e para corrigir erros, registramos temporariamente dados da requisição (endereço IP para limite de tentativas, horário, rota acessada e um código da requisição). Esses registros não guardam o conteúdo dos formulários.

Registro de acesso ao painel: data e hora de cada entrada na conta (login, cadastro do estúdio e troca ou recuperação de senha), o endereço IP de origem e o navegador usado.

• Prestar o serviço ao estúdio (agenda, orçamento, vistoria, pátio, financeiro, pós-venda): execução do contrato com o estúdio; para os clientes do estúdio, a base legal é a do próprio estúdio.
• Agendamento pela vitrine: consentimento do cliente, pedido na hora (caixa de concordância obrigatória).
• Vistoria: registro do estado do veículo e dos pertences, com o aceite do termo pelo cliente, para proteger cliente e estúdio.
• Conta de acesso e e-mails do sistema (boas-vindas, recuperação de senha): execução do contrato.
• Segurança, prevenção a fraude e correção de erros: legítimo interesse e cumprimento de obrigação legal.
• Registro de acesso ao painel: cumprimento de obrigação legal (Marco Civil da Internet, Lei nº 12.965/2014, art. 15).

Não vendemos dados, não fazemos publicidade com eles e não usamos ferramentas de rastreamento de terceiros.

Só com fornecedores necessários para a plataforma funcionar (suboperadores):

• Railway (Railway Corp.): hospedagem do sistema, banco de dados e armazenamento das fotos, em servidores nos Estados Unidos.
• Resend: envio dos e-mails do sistema (boas-vindas e recuperação de senha), nos Estados Unidos.

Por isso há transferência internacional de dados, feita com fornecedores que adotam medidas de segurança compatíveis com a LGPD (art. 33). Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Mudanças nesta lista são avisadas aos estúdios antes.

• Dados de cada estúdio isolados no banco de dados, inclusive contra erro de programação.
• Conexão criptografada (HTTPS) e senhas guardadas só como resumo criptográfico.
• Fotos em armazenamento privado, acessadas apenas por links temporários.
• Cada pessoa da equipe do estúdio só vê o que o papel dela permite.
• Monitoramento de erros e backups do banco de dados com teste de restauração.

• Enquanto o estúdio usar a plataforma, os dados ficam disponíveis para ele.
• Se o cliente pedir a exclusão ao estúdio, o estúdio anonimiza os dados pessoais dele na plataforma (nome, contato, documento, observações, fotos e assinatura da vistoria). O histórico do serviço permanece sem identificar a pessoa.
• Encerrada a conta do estúdio, os dados ficam disponíveis por 60 dias para devolução e depois são excluídos ou anonimizados. Cópias de segurança são eliminadas no ciclo normal de backup.
• Registros de acesso ao painel (data, hora e IP): guardados em sigilo por 6 meses, como exige o Marco Civil da Internet (art. 15), e apagados automaticamente depois. Só são entregues a terceiros por ordem judicial. Cada pessoa vê os próprios últimos acessos em Configurações, na seção Minha conta.
• Guardamos por mais tempo apenas o que a lei exigir.

Usamos só o necessário para o sistema funcionar, sem cookies de publicidade ou de análise:

• vidra_session e vidra_tenant: mantêm a sessão do painel aberta (expiram em 8 horas e não podem ser lidos por scripts da página);
• preferências guardadas no seu navegador: tema claro/escuro do painel e o identificador do último estúdio usado no login.

A vitrine e o link do orçamento não usam cookies.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD). Se você é cliente de um estúdio, faça o pedido ao estúdio; ele resolve pela própria plataforma. Para os dados da sua conta de acesso, ou se não conseguir falar com o estúdio, fale com o nosso encarregado pelo canal de suporte informado na contratação. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A plataforma é para empresas e não se destina a menores de 18 anos.

Mudança relevante é avisada aos estúdios com antecedência, e a data no topo desta página é atualizada. Veja também os Termos de Uso, que trazem o Acordo de Tratamento de Dados entre nós e o estúdio.