Política de privacidade

O AutoHub é um sistema de gestão para oficinas mecânicas, oferecido pela AUTO HUB SOFTWARES LTDA, CNPJ 62.516.773/0001-82, com sede na Rua Sebastião Laurentino da Silva, 573, Córrego Grande, Florianópolis/SC. Dúvidas sobre esta política podem ser enviadas para autohubsoftwares@gmail.com.

Somos controladores dos dados das contas de acesso (gestores e funcionários das oficinas), da cobrança da assinatura, dos visitantes do site e do banco de currículos: decidimos como e para que esses dados são usados.

Somos operadores dos dados que cada oficina cadastra no AutoHub sobre os clientes dela (clientes, veículos, ordens de serviço, fotos, notas fiscais e financeiro). Nesse caso, a oficina é a controladora: ela decide o que cadastrar e para quê, e nós tratamos esses dados só para prestar o serviço a ela. Se você é cliente de uma oficina e quer exercer seus direitos sobre esses dados, fale com a oficina; se falar conosco, encaminhamos o pedido a ela.

Conta de acesso

Nome, e-mail, senha (guardada só em formato criptografado irreversível), perfil, permissões e oficinas a que a pessoa tem acesso, além dos registros de acesso: endereço IP, data e hora, navegador ou versão do app.

Dados da oficina

O cadastro da oficina (razão social, CNPJ, endereço e logo) e o que ela registra no dia a dia: clientes (nome, CPF ou CNPJ, telefones, e-mail e endereço), veículos (placa, modelo e quilometragem), ordens de serviço, orçamentos, fotos e anexos, produtos, serviços, contas a pagar e a receber e notas fiscais.

Assinatura

Nome, CPF ou CNPJ, e-mail e telefone do responsável pela assinatura e o histórico de pagamentos. Os pagamentos são processados pelo Asaas; não guardamos dados de cartão.

Site

Dados de navegação coletados pela tag do Google (Google Ads), como páginas visitadas, cliques e identificadores de cookies, para medir os resultados dos nossos anúncios, e o que você nos envia ao falar conosco por WhatsApp ou e-mail.

Banco de currículos

De quem se candidata: nome, CPF, e-mail, telefone/WhatsApp, endereço, foto, áreas de atuação, disponibilidade, experiência, CNH, o currículo em PDF e a autorização (ou não) para contato por WhatsApp. A lista de currículos mostra o nome, a foto, as áreas, a cidade e a experiência, com o telefone e o e-mail parcialmente ocultos; o currículo completo, com os contatos, o endereço e o PDF, só aparece para quem se identifica.

De quem consulta os currículos: CPF ou CNPJ, nome e telefone, e um identificador guardado em cookie no navegador para registrar as consultas.

Monitoramento de erros

Quando acontece um erro no sistema web ou no servidor, enviamos ao nosso serviço de monitoramento (Sentry) informações técnicas do erro e a identificação do usuário logado (código, nome e e-mail), para conseguir corrigir o problema. Os tokens de acesso são removidos antes do envio.

• O app usa a mesma conta do sistema web. O token de acesso fica no armazenamento seguro do aparelho (Keychain no iPhone e no iPad, Keystore no Android).
• Para funcionar sem internet, o app guarda no aparelho uma cópia dos dados da oficina que o usuário pode ver, conforme as permissões dele: clientes, veículos, ordens de serviço abertas e recentes, produtos e serviços, além do último resultado consultado do painel e do financeiro.
• As fotos das ordens de serviço só aparecem com internet e não são gravadas no aparelho.
• Ao sair da conta, o app apaga do aparelho os dados da oficina, o cache e os tokens. Desinstalar o app também apaga tudo.
• O app não acessa localização, câmera, microfone, contatos nem as fotos do aparelho, não exibe anúncios, não rastreia o uso entre apps e não usa ferramentas de análise de uso. Os botões de ligar, WhatsApp, e-mail e mapa abrem os apps do próprio aparelho, que seguem as políticas deles.
• Em cada acesso ao servidor, o app informa a versão instalada, para mantermos a compatibilidade. As atualizações chegam pelas lojas (Apple e Google) e pelo serviço de atualizações do Expo, que recebe só dados técnicos, como a plataforma e a versão do app.

• Prestar o serviço contratado: login, permissões, cadastro e consulta dos dados da oficina e a atualização dos dados no app. Base legal: execução de contrato.
• Cobrar a assinatura. Base legal: execução de contrato.
• Emitir notas fiscais e consultar CPF, CNPJ, CEP e placas, quando a oficina usa esses recursos. Base legal: execução de contrato.
• Recursos de inteligência artificial (como sugestões de orçamento e diagnóstico): enviamos ao provedor de IA as informações da ordem de serviço necessárias para gerar a sugestão. Base legal: execução de contrato.
• Segurança e prevenção de fraudes, incluindo a guarda dos registros de acesso exigida pelo Marco Civil da Internet. Bases legais: cumprimento de obrigação legal e legítimo interesse.
• Corrigir erros e melhorar o produto. Base legal: legítimo interesse.
• Suporte e comunicações sobre o serviço (como a redefinição de senha). Base legal: execução de contrato.
• Medir os resultados dos anúncios do site. Base legal: legítimo interesse. Você pode bloquear os cookies no navegador.
• Banco de currículos: divulgar o currículo para oficinas interessadas e permitir o contato. Base legal: consentimento do candidato, que pode ser revogado a qualquer momento.
• Cumprir obrigações legais e ordens de autoridades. Base legal: cumprimento de obrigação legal.

Não vendemos dados pessoais. Compartilhamos dados só com os fornecedores que nos ajudam a prestar o serviço, cada um limitado ao necessário para a sua função:

• Hospedagem dos servidores e do banco de dados: provedor de servidores em nuvem.
• Armazenamento de arquivos (fotos, anexos e logos) e cópias de segurança: Cloudflare (R2).
• Monitoramento de erros do sistema web e do servidor: Sentry.
• Inteligência artificial: Google (Gemini).
• Envio de e-mails: Google (Gmail).
• Cobrança da assinatura: Asaas.
• Emissão de notas fiscais: Focus NFe e os órgãos fiscais (Receita estadual e prefeituras).
• Consultas: CPF.CNPJ (situação de CPF e CNPJ), ViaCEP (endereço pelo CEP), Puxa Placa (dados do veículo pela placa) e Google Maps Platform (endereços e rotas).
• Anúncios do site: Google Ads.
• Distribuição e atualização do app: Apple, Google e Expo.
• Oficinas que se identificam no banco de currículos: os dados do currículo dos candidatos, como descrito na seção 3.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores, como Google, Cloudflare, Sentry e Expo, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, com fornecedores que adotam medidas de proteção adequadas.

• Dados da conta e da oficina: enquanto a conta existir. Depois do cancelamento, ficam guardados até a oficina pedir a exclusão, exceto o que a lei obriga a manter (como os documentos fiscais).
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Currículos: até o candidato pedir a exclusão.
• Cópias de segurança: são substituídas periodicamente, e um dado excluído pode permanecer nelas por tempo limitado, até ser sobrescrito.
• No aparelho: até o usuário sair da conta ou desinstalar o app.

• Todo o tráfego usa conexão criptografada (HTTPS).
• As senhas são guardadas só em formato criptografado irreversível.
• O acesso é restrito por perfil e permissões, e os dados de cada oficina ficam separados.
• Os tokens de acesso têm validade e são revogados, por exemplo, na troca de senha.
• Fazemos cópias de segurança diárias.
• No aparelho, os dados da oficina ficam protegidos pelo bloqueio de tela: mantenha senha ou biometria ativadas.

Nenhum sistema é totalmente seguro. Se acontecer um incidente que possa trazer risco ou dano relevante, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

Pela LGPD, você pode pedir:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com base no seu consentimento;
• informações sobre com quem compartilhamos seus dados e sobre a possibilidade de não dar o consentimento;
• a revogação do consentimento;
• a oposição a um tratamento feito com base em outra hipótese legal, quando ele descumprir a LGPD.

Para exercer seus direitos, inclusive para excluir a sua conta ou a da oficina, escreva para autohubsoftwares@gmail.com. Podemos pedir informações para confirmar a sua identidade e respondemos em até 15 dias. Funcionários também podem pedir a exclusão da conta ao gestor da oficina. Se você é cliente de uma oficina, veja a seção 2. Você também pode reclamar à ANPD.

• Site: cookies da tag do Google (Google Ads), para medir os anúncios, e, no banco de currículos, um cookie que identifica quem consulta.
• Sistema web: armazenamento local do navegador, para manter a sessão e as preferências.

Você pode apagar ou bloquear cookies nas configurações do navegador. Sem o armazenamento local, o sistema web não consegue manter você conectado.

O AutoHub é feito para empresas e profissionais maiores de 18 anos. Não tratamos de propósito dados de crianças e adolescentes como usuários; se soubermos que isso aconteceu sem a autorização dos responsáveis, excluímos os dados.

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas no sistema ou por e-mail.

AUTO HUB SOFTWARES LTDA · CNPJ 62.516.773/0001-82
Rua Sebastião Laurentino da Silva, 573, Córrego Grande, Florianópolis/SC
E-mail (também do encarregado pelo tratamento de dados): autohubsoftwares@gmail.com
WhatsApp: (48) 99175-7477