Política de Privacidade

Esta política explica como a OrdemUp ("OrdemUp", "nós") trata dados pessoais no sistema de gestão para assistências técnicas disponível em ordemup.com.br, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dois papéis diferentes

A OrdemUp trata dois grupos de dados, e o nosso papel em cada um é diferente:

Dados da oficina e da equipe (quem assina e usa o sistema): aqui a OrdemUp é a controladora — decide como e por que esses dados são tratados.
Dados dos clientes da oficina (as pessoas que deixam um equipamento para conserto ou compram no balcão): quem decide o que coletar e para quê é a oficina, que é a controladora. A OrdemUp é a operadora: guarda e processa esses dados apenas para prestar o serviço à oficina, seguindo as instruções dela e o Acordo de Tratamento de Dados dos Termos de Uso.

2. Dados que tratamos

2.1 Da oficina e da equipe

Cadastro: nome da oficina, CNPJ, telefone e endereço (se informados) e o WhatsApp do responsável, pedido no cadastro para ajudarmos na implantação durante o teste;
Origem do cadastro: a página por onde a pessoa chegou, o site anterior e os parâmetros do link (por exemplo, de qual anúncio veio);
Usuários: nome, e-mail, perfil de acesso (dono, técnico, recepção) e senha (guardada pelo nosso provedor de autenticação apenas em formato criptografado — não temos acesso a ela);
Assinatura: plano, datas de vigência e identificador de cliente na Stripe. Dados de cartão são informados diretamente à Stripe e nunca passam pelos nossos servidores;
Registros de acesso: data, hora, endereço IP e navegador de cada login e do uso do sistema, tentativas de login erradas, pedidos de nova senha e convites enviados, guardados por 6 meses como exige o Marco Civil da Internet (art. 15) e usados também para bloquear tentativas repetidas de invasão;
Registro do aceite destes termos (data e versão).

2.2 Dos clientes da oficina (cadastrados pela oficina)

Identificação e contato: nome, telefone, e-mail, CPF/CNPJ e endereço — só o que a oficina decidir preencher;
Ordens de serviço e vendas: equipamento, defeito, diagnóstico, peças, valores, forma de pagamento e datas;
Campos personalizados criados pela oficina. Campos marcados como internos (por exemplo, senha ou padrão de desbloqueio do aparelho) não aparecem para o cliente final e os de texto são guardados com criptografia AES-256.

O sistema não foi feito para dados pessoais sensíveis (saúde, biometria, religião etc.). As oficinas não devem registrá-los em campos livres.

3. Para que usamos e com qual base legal

Prestar o serviço contratado (conta, login, OS, estoque, vendas, PDFs, suporte) — execução de contrato (art. 7º, V);
Cobrança e obrigações fiscais — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V);
Segurança, prevenção a fraudes e registros de acesso — legítimo interesse (art. 7º, IX) e Marco Civil da Internet;
Avisos sobre a conta (convites, recuperação de senha, vencimento do plano, mudanças nestes termos) — execução de contrato;
Dicas durante o teste grátis (até quatro e-mails com os próximos passos, cada um com link para parar de receber) e saber de onde vêm os cadastros — legítimo interesse (art. 7º, IX);
Medir anúncios com cookies do Google Ads — consentimento (art. 7º, I), só se você aceitar no aviso de cookies; dá para recusar sem perder nada;
Dados dos clientes da oficina — a base legal é definida pela oficina, como controladora (normalmente, execução do contrato de conserto/venda com o cliente dela e cumprimento de obrigação legal).

Não vendemos dados, não usamos dados dos clientes das oficinas para nenhuma finalidade própria e não enviamos nada do que é cadastrado no sistema para plataformas de anúncio: a medição de anúncios só registra que um cadastro ou uma assinatura aconteceu.

4. Com quem compartilhamos (suboperadores)

Usamos estes fornecedores para operar o serviço, cada um apenas para a finalidade indicada:

Supabase — Banco de dados e autenticação (login, convites, recuperação de senha). Localização: Estados Unidos.
Vercel — Hospedagem da aplicação. Localização: Estados Unidos (com servidores em vários países).
Stripe — Cobrança da assinatura da oficina (dados de cartão ficam só com a Stripe). Localização: Estados Unidos.
Resend — Envio dos e-mails da conta (confirmação de cadastro, convites, recuperação de senha) e das dicas durante o teste grátis — só nome e e-mail de donos e equipe. Localização: Estados Unidos.
Google (Google Ads) — Medir quais anúncios trazem cadastros e assinaturas, só no site, no cadastro e na confirmação de assinatura, e só se você aceitar os cookies de medição — nenhum dado cadastrado no sistema é enviado. Localização: Estados Unidos.

Também podemos compartilhar dados por ordem judicial ou exigência legal. Avisaremos as oficinas antes de incluir um novo suboperador que trate dados dos clientes delas.

5. Transferência internacional

Os servidores do banco de dados, da hospedagem e da cobrança ficam fora do Brasil (principalmente nos Estados Unidos). Essa transferência acontece para executar o contrato com a oficina (art. 33, IX) e com base nas garantias contratuais de proteção de dados oferecidas por esses fornecedores (art. 33, II).

6. Link público da ordem de serviço

A oficina pode enviar ao cliente dela um link de acompanhamento da OS e os PDFs de orçamento e comprovante. Esses links não são indexados por buscadores, usam um código impossível de adivinhar e mostram o nome do cliente, o equipamento e o andamento. No PDF aberto pelo link, CPF e telefone aparecem mascarados. O link deixa de funcionar se a OS for cancelada ou 90 dias depois da entrega.

Pelo mesmo link, o cliente pode aprovar ou recusar o orçamento. Guardamos a resposta, o valor, a data, a hora e o endereço IP de quem respondeu, como prova do aceite para a oficina.

7. Por quanto tempo guardamos

Enquanto a assinatura estiver ativa, os dados ficam disponíveis para a oficina, que pode corrigir, exportar (CSV de clientes, OS e vendas, em Configurações), anonimizar ou excluir registros a qualquer momento.
Depois que o plano vence ou é cancelado, guardamos os dados por 90 dias para permitir reativação e exportação. Passado esse prazo, excluímos a oficina e todos os dados dela, incluindo os dos clientes dela.
Exclusão imediata: o dono pode excluir a conta a qualquer momento em Configurações → "Excluir conta da oficina". A assinatura é cancelada e os dados são apagados na hora, sem precisar pedir a ninguém.
Exceções: registros de cobrança e fiscais são mantidos pelo prazo exigido em lei (em regra, 5 anos), inclusive pela Stripe; registros de acesso (data, hora e IP) são guardados por 6 meses, como exige o Marco Civil da Internet, inclusive depois da exclusão da conta, e apagados automaticamente em seguida; e o registro de acessos do suporte é mantido para prestação de contas. Cópias de segurança do provedor de banco de dados expiram sozinhas, no ciclo de rotação dele.

8. Como protegemos os dados

Conexão criptografada (HTTPS/TLS) em todo o sistema;
Isolamento entre oficinas no banco de dados (Row-Level Security) e também na aplicação;
Controle de acesso por perfil dentro da oficina, com bloqueio imediato de usuários removidos;
Criptografia AES-256 dos campos internos de texto das OS (como senhas de aparelhos);
Acesso do suporte da OrdemUp ao ambiente de uma oficina só com senha mestre, motivo informado e registro de data, hora e responsável — a oficina pode pedir esse histórico;
Cópias de segurança gerenciadas pelo provedor de banco de dados.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as oficinas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da regulamentação, e daremos às oficinas as informações de que precisarem para avisar os clientes delas.

9. Seus direitos

Pela LGPD (art. 18), o titular pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e eliminação de dados tratados com base em consentimento (hoje não usamos o consentimento como base legal).

Se você usa o OrdemUp (dono ou equipe de oficina): você corrige, exporta e exclui direto no sistema (inclusive a conta inteira, em Configurações); para o restante, escreva para [email protected]. Respondemos em até 15 dias.
Se você é cliente de uma oficina: quem decide sobre os seus dados é a oficina. Fale primeiro com ela. Se escrever para nós, identificaremos a oficina e encaminharemos o pedido a ela, e ajudaremos a oficina a atendê-lo.

Você também pode reclamar à ANPD (gov.br/anpd).

10. Cookies

Dentro do sistema usamos apenas cookies essenciais: os de sessão do login (sem eles não é possível entrar) e, só para a equipe da OrdemUp, um cookie do modo de suporte.

Nas páginas públicas (site, blog, ajuda), no cadastro e na confirmação de assinatura, podemos usar cookies do Google Ads para medir quais anúncios trazem cadastros e assinaturas. Eles só são carregados se você clicar em "Aceitar" no aviso de cookies; recusando, nada muda no uso do OrdemUp. Para mudar a escolha, limpe os dados do site no navegador e o aviso aparece de novo. Não usamos ferramentas de analytics de terceiros.

11. Crianças e adolescentes

O OrdemUp é um sistema para empresas e não se destina a menores de 18 anos.

12. Mudanças nesta política

Se mudarmos algo relevante, avisaremos dentro do sistema e por e-mail com pelo menos 30 dias de antecedência, e pediremos um novo aceite ao dono da oficina. A data no topo mostra a versão em vigor.

13. Contato e encarregado

Canal de comunicação com titulares e com a ANPD (encarregado pelo tratamento de dados pessoais): [email protected].