Política de privacidade

DF DEVELOPER, CNPJ 51.598.719/0001-07, com sede em R. Vinte e Oito de Outubro, 415 — Boa Vista, Sorocaba/SP, CEP 18087-080, responsável pelo Operare.

Contato para assuntos de privacidade e exercício de direitos: pedroflorenzano.dev@gmail.com.

O Operare trata dados pessoais em duas situações distintas, com responsabilidades diferentes:

Na prática: quando um cliente da sua oficina pedir para ver, corrigir ou excluir os dados dele, quem responde a esse pedido é você — é com você que ele tem relação, e é você quem pode confirmar que ele é quem diz ser. O sistema oferece as ferramentas para atender o pedido, e nós apoiamos tecnicamente se precisar.

Isso também significa que você precisa ter base legal para cadastrar os dados dos seus clientes no sistema. Na operação normal de uma oficina, essa base é a execução do contrato de serviço (art. 7º, V, da LGPD) — você precisa dos dados para orçar, executar e faturar o serviço.

Não vendemos dados pessoais. Não cedemos nem alugamos a terceiros para fins comerciais. Não usamos os dados dos seus clientes para publicidade, nossa ou de qualquer um. Não tratamos dados de uma oficina para benefício de outra.

Somente com prestadores necessários para o serviço funcionar, cada um limitado à sua função e obrigado contratualmente a proteger os dados:

• Hospedagem e banco de dados — infraestrutura da aplicação
• Processador de pagamentos — cobrança da assinatura
• Armazenamento de imagens — fotos anexadas às ordens de serviço
• Monitoramento de erros — diagnóstico de falhas
• Envio de mensagens — notificações por WhatsApp e e-mail que você dispara
• Órgãos públicos — somente o necessário para emitir nota fiscal, e quando você emite
• Google e Meta — análise de navegação e publicidade nas nossas páginas. Recebem dados de navegação e ficam fora do Brasil. Ver a seção 10.

Também compartilhamos quando houver ordem judicial ou requisição de autoridade competente. Nesse caso, avisamos você, salvo se a lei proibir.

O banco de dados fica em servidores no Brasil (região de São Paulo), e os backups são criptografados.

Alguns prestadores de apoio — monitoramento de erros e armazenamento de imagens, por exemplo — podem processar dados fora do país. Nesses casos exigimos cláusulas contratuais de proteção compatíveis com o art. 33 da LGPD.

• Enquanto a conta existir: os dados que você cadastrou ficam disponíveis
• Após o cancelamento: 30 dias para você exportar; depois, exclusão definitiva
• Registros de acesso: 6 meses, como manda o Marco Civil da Internet
• Dados fiscais e financeiros: 5 anos, por obrigação legal

Prazo legal de guarda prevalece sobre pedido de exclusão — é o que a própria LGPD prevê no art. 16, I.

Senhas guardadas com hash e nunca em texto claro; tráfego criptografado em trânsito; acesso segregado por oficina e por perfil de usuário; backup diário externo com restauração testada; monitoramento de erros e registro de acessos; segredos de infraestrutura fora do código-fonte.

Nenhuma medida elimina risco por completo. Em caso de incidente de segurança com risco relevante aos titulares, comunicamos você e a Autoridade Nacional de Proteção de Dados, como exige o art. 48 da LGPD.

A LGPD (art. 18) garante a você, sobre os seus próprios dados pessoais:

• Confirmar que existe tratamento e acessar os dados
• Corrigir dado incompleto, inexato ou desatualizado
• Pedir anonimização, bloqueio ou exclusão de dado desnecessário ou excessivo
• Pedir portabilidade a outro fornecedor
• Ser informado sobre com quem compartilhamos
• Revogar consentimento, quando o tratamento se basear nele
• Opor-se a tratamento feito com base em legítimo interesse

Para exercer, escreva para pedroflorenzano.dev@gmail.com. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar sua identidade — é proteção contra pedido feito por terceiro em seu nome.

Se você é cliente de uma oficina que usa o Operare e quer acessar ou excluir seus dados, o pedido deve ser feito à oficina: ela é a controladora desses dados e nós não temos como validar sua identidade. Se nos escrever, encaminhamos à oficina responsável.

Essenciais. Um cookie de sessão, que mantém você autenticado e sem o qual o sistema não funciona, e a preferência de tema, guardada no próprio navegador. Esses não dependem de escolha: sem eles não há produto.

Medição do nosso funil, sem cookie e sem terceiros. Guardamos no nosso próprio banco os passos que a sua oficina percorre na contratação — cadastro, primeira ordem de serviço, visita à tela de planos, abertura do checkout, pagamento, cancelamento com o motivo que você escrever, e a tentativa de usar recurso que o seu plano não inclui. Também guardamos, uma única vez no cadastro, de onde você chegou (campanha, buscador ou acesso direto).

Isso serve para sabermos onde o nosso processo de contratação falha, e é tratado com base no legítimo interesse (art. 7º, IX da LGPD): é a medição do nosso próprio funil de vendas, não traça perfil de pessoa e não alimenta decisão automatizada sobre você.

Análise de navegação e publicidade. Usamos Google Analytics e Meta Pixel nas nossas páginas. Eles usam cookies, enviam dados de navegação para o Google e para a Meta — que ficam fora do Brasil — e permitem rastreamento entre sites. É o que nos permite saber de onde vêm as visitas e mostrar nossos anúncios a quem já nos visitou.

Você pode bloquear esses cookies nas configurações do seu navegador, ou usar uma extensão de bloqueio, e o sistema continua funcionando igual — nenhuma função do Operare depende deles.

O Operare é ferramenta de uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma deliberada.

Quando o texto mudar de forma relevante, avisamos por e-mail e dentro do sistema com pelo menos 30 dias de antecedência. A versão e a data de vigência ficam no topo desta página.