Política de Privacidade
Última atualização: 28 de maio de 2026
A Pro Oficina("nós", "nosso" ou "Plataforma") é operada pela Grupo Amorim Tecnologia Ltda., CNPJ a ser inserido, com sede no Brasil. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Quem somos
A Pro Oficina é uma plataforma SaaS de gestão para oficinas mecânicas e mecânicos autônomos. Atuamos como controladora dos dados dos usuários da plataforma (oficinas) e como operadora em relação aos dados dos clientes finais das oficinas, que são inseridos pelos próprios usuários.
2. Dados que coletamos
2.1 Dados fornecidos por você (usuário da oficina)
- Nome completo e nome da oficina
- Endereço de e-mail e senha (armazenada com hash bcrypt)
- CNPJ ou CPF da oficina
- Endereço comercial
- Logotipo e cor da marca
- Dados bancários para recebimento via Pix (gerenciados pelo gateway de pagamento)
2.2 Dados dos clientes da oficina (inseridos pelos usuários)
Como operadora, processamos em nome das oficinas os seguintes dados dos clientes finais:
- Nome completo, telefone/WhatsApp e e-mail
- CPF ou CNPJ
- Placa, marca, modelo e ano do veículo
- Histórico de ordens de serviço e valores pagos
2.3 Dados coletados automaticamente
- Endereço IP e agente do navegador (para segurança e rate limiting)
- Data e hora de acessos
- Logs de uso da plataforma (criação de OS, pagamentos, emissão de NF-e)
3. Finalidade e base legal do tratamento
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço contratado | Execução de contrato (art. 7º, V) |
| Emissão de NF-e / NFS-e | Cumprimento de obrigação legal (art. 7º, II) |
| Envio de notificações por WhatsApp e e-mail | Legítimo interesse / execução de contrato (art. 7º, V e IX) |
| Prevenção a fraudes e segurança | Legítimo interesse (art. 7º, IX) |
| Comunicações sobre a plataforma | Consentimento (art. 7º, I) |
4. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos apenas com suboperadoras necessárias à prestação do serviço:
| Suboperadora | Finalidade | País |
|---|---|---|
| Supabase Inc. | Banco de dados e armazenamento de arquivos | EUA / Brasil |
| Railway Corp. | Hospedagem da API | EUA |
| Vercel Inc. | Hospedagem do frontend | EUA |
| Stripe Inc. | Processamento de assinaturas | EUA |
| Efí Bank / Asaas | Gateway Pix | Brasil |
| Resend Inc. | Envio de e-mails transacionais | EUA |
| Meta Platforms | Envio de mensagens WhatsApp | EUA |
| Focus NFe / eNotas | Emissão de notas fiscais | Brasil |
| Anthropic PBC | Sugestão de orçamentos via IA (planos PRO e Equipes) | EUA |
| Upstash Inc. | Cache e filas de processamento | EUA |
As transferências internacionais são realizadas com base em cláusulas contratuais padrão ou adequação reconhecida pela ANPD, conforme art. 33 da LGPD.
5. Retenção de dados
- Conta ativa: dados mantidos enquanto a conta estiver ativa
- Após cancelamento: dados preservados por 90 dias para eventual reativação, depois excluídos
- Notas fiscais emitidas: mantidas por 5 anos conforme obrigação fiscal (art. 195 do CTN), independente do cancelamento da conta
- Solicitação de exclusão: executada em até 30 dias, ressalvadas as obrigações legais
6. Seus direitos como titular
Nos termos do art. 18 da LGPD, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia
- Correção: corrigir dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
- Portabilidade: receber seus dados em formato estruturado (JSON)
- Eliminação: solicitar exclusão dos dados tratados com base em consentimento
- Revogação do consentimento: a qualquer momento, sem custo
- Oposição: se discordar de algum tratamento
Para exercer seus direitos, acesse Configurações → Privacidade no app ou envie e-mail para privacidade@prooficina.com.br. Respondemos em até 15 dias úteis.
7. Segurança
- Senhas armazenadas com hash bcrypt (fator 12)
- Tráfego criptografado via TLS 1.2+
- Tokens de sessão com expiração de 15 minutos (refresh em cookie httpOnly)
- Rate limiting por tenant para prevenção de abuso
- Separação de dados por tenant (row-level isolation)
8. Encarregado de Proteção de Dados (DPO)
Nosso Encarregado está disponível para dúvidas, solicitações e reclamações relacionadas à privacidade:
E-mail: privacidade@prooficina.com.br
Prazo de resposta: até 15 dias úteis
Você também pode registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
9. Cookies
Utilizamos apenas cookies estritamente necessários para autenticação (token de sessão em cookie httpOnly, seguro, com expiração de 30 dias). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
10. Menores de idade
A plataforma é destinada a pessoas jurídicas e profissionais autônomos maiores de 18 anos. Não coletamos intencionalmente dados de menores.
11. Alterações nesta política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 30 dias. O uso continuado da plataforma após a vigência das alterações implica aceitação.
12. Contato
Pro Oficina — Grupo Amorim Tecnologia Ltda.
E-mail geral: contato@prooficina.com.br
Privacidade / DPO: privacidade@prooficina.com.br