Política de Privacidade

1. Quem somos

O OsNota (osnota.com) é um sistema on-line de gestão de oficinas, mantido por JW3 Desenvolvimento de Sistemas LTDA, inscrita no CNPJ sob o nº 49.609.162/0001-10, que atua como controladora dos dados pessoais dos usuários do sistema.

Contato do encarregado pelo tratamento de dados (DPO): [email protected].

2. Dados da sua oficina e dos seus clientes

Os dados que você cadastra sobre seus clientes (nome, celular, e-mail, veículos, placas e ordens de serviço) pertencem à sua oficina. Para esses dados, a sua oficina é a controladora e o OsNota é o operador: tratamos essas informações apenas para prestar o serviço, conforme as suas instruções, e não as usamos para nenhuma outra finalidade.

Cabe à oficina ter base legal para cadastrar os dados dos seus clientes e atender aos pedidos deles. Quando recebermos um pedido de um cliente da oficina, vamos encaminhá-lo à oficina responsável.

3. Dados que coletamos

3.1. Cadastro e acesso

• Login por e-mail: seu endereço de e-mail, usado para enviar o código de acesso.
• Login com Google: veja a seção 4.
• Perfil: nome e sobrenome, que guardamos criptografados.
• Empresa e lojas: nome, razão social, nome fantasia, CNPJ, telefone, celular e e-mail de cada loja.

3.2. Uso do sistema

• Clientes, veículos, itens, preços e ordens de serviço cadastrados por você.
• Consulta de placa: quando você pede a consulta, enviamos somente a placa ao fornecedor de dados veiculares e guardamos o resultado (marca, modelo e ano) e a data da consulta.

3.3. Segurança e registros de acesso

• Data e hora de cada login, tipo de dispositivo e um resumo do navegador e do sistema operacional (por exemplo, “Chrome / Windows”).
• Endereço IP e identificação completa do navegador, guardados apenas como hash (código irreversível), para detectar acessos indevidos e aplicar limites contra abuso.
• Registros técnicos de erro, que podem incluir o identificador da sua conta, para corrigirmos falhas.

3.4. Métricas de uso (Umami)

Veja a seção 6.

4. Login com Google

Se você escolher “Continuar com Google”, o Google nos envia, com a sua autorização, apenas os dados das permissões openid, email e profile:

• identificador da sua conta Google;
• endereço de e-mail e a confirmação de que ele foi verificado pelo Google;
• nome.

Como usamos: exclusivamente para criar a sua conta, identificar você nos próximos acessos e preencher o seu nome no perfil. O e-mail também é usado para comunicações sobre a sua conta.

Como armazenamos: o identificador Google e o e-mail ficam vinculados à sua conta no nosso banco de dados; o nome é guardado criptografado. Não guardamos a sua senha do Google nem tokens de acesso à sua conta Google — o token recebido é usado uma única vez, no momento do login, e descartado.

Não acessamos Gmail, Google Drive, contatos, agenda, foto ou qualquer outro dado da sua conta Google.

Compartilhamento: não vendemos, não alugamos e não compartilhamos dados recebidos do Google com terceiros, nem os usamos para publicidade, criação de perfis de marketing ou treinamento de modelos de inteligência artificial.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode revogar o acesso do OsNota à sua conta Google a qualquer momento em myaccount.google.com/connections. Isso impede novos logins com Google, mas não apaga a sua conta no OsNota — para isso, veja a seção 10.

5. Para que usamos os dados e base legal

• Prestar o serviço (criar a conta, autenticar, salvar e exibir os seus cadastros e ordens de serviço) — execução de contrato (art. 7º, V, da LGPD).
• Enviar e-mails da conta (código de acesso, avisos de segurança e comunicados sobre o serviço) — execução de contrato. Comunicados não essenciais podem ser desativados no perfil.
• Segurança e prevenção de fraude (limites de tentativas, detecção de acesso indevido, registros de erro) — legítimo interesse (art. 7º, IX).
• Guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15) — cumprimento de obrigação legal (art. 7º, II).
• Métricas de uso anônimas para melhorar o produto — legítimo interesse (art. 7º, IX).

6. Métricas de uso (Umami)

Para entender como o site e o sistema são usados, utilizamos o Umami, uma ferramenta de análise de código aberto, hospedada em nossos próprios servidores. Nenhum dado de navegação é enviado ao Google Analytics, a redes de anúncios ou a outras empresas.

O Umami registra, a cada página visitada:

• endereço da página e da página de origem (referência);
• tipo de navegador, sistema operacional e dispositivo, tamanho da tela e idioma;
• país e região aproximados, deduzidos do endereço IP no momento da visita;
• eventos de uso, como cliques em botões e uso de funcionalidades.

O Umami não usa cookies, não guarda o endereço IP e não identifica você: as visitas são agrupadas por um código anônimo que é renovado periodicamente, e os relatórios mostram apenas totais agregados. Não enviamos ao Umami seu nome, e-mail, identificador de conta nem conteúdo dos seus cadastros.

Se o seu navegador estiver configurado com “Do Not Track”, ou se você usar um bloqueador de conteúdo, as métricas não serão coletadas, sem nenhum prejuízo ao uso do sistema.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que os tratam em nosso nome e sob contrato:

• Google — autenticação, quando você usa o login com Google.
• Resend — envio de e-mails (seu endereço de e-mail e o conteúdo da mensagem).
• Sentry — monitoramento de erros (dados técnicos da falha e identificador da conta).
• APIBrasil — consulta de dados do veículo (somente a placa).
• Cloudflare — rede de distribuição e proteção contra ataques (tráfego e endereço IP).
• Provedor de hospedagem — servidores onde ficam a aplicação e o banco de dados.

Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência internacional ocorre com base nas garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

8. Cookies e armazenamento no navegador

Usamos apenas cookies e armazenamento estritamente necessários:

• Cookies de sessão (protegidos, inacessíveis a scripts): mantêm você conectado e renovam o acesso com segurança.
• Armazenamento local do navegador: lembra se você já entrou antes, guarda o estado do modo demonstração e dados temporários de segurança do login com Google.

Não usamos cookies de publicidade nem de rastreamento entre sites.

9. Armazenamento e segurança

• Toda comunicação é criptografada (HTTPS).
• Dados pessoais sensíveis do perfil são criptografados no banco de dados; IPs e identificação de navegador são guardados apenas como hash.
• O acesso aos dados de cada oficina é restrito à conta dona dos dados.
• Sessões expiram automaticamente e podem ser encerradas ao sair do sistema.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

10. Por quanto tempo guardamos e como excluir a conta

• Os dados da conta e da oficina ficam guardados enquanto a conta estiver ativa.
• Você pode pedir a exclusão da conta a qualquer momento pelo e-mail [email protected]. Ao excluir, removemos o seu e-mail, nome, vínculo com o Google e os dados visíveis da oficina.
• Após a exclusão, guardamos somente um hash irreversível do e-mail, para prevenção de fraude, e os registros de acesso pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet. Cópias de segurança são sobrescritas no ciclo normal de backup.
• Dados de métricas do Umami são anônimos e mantidos de forma agregada.

11. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamentos baseados em legítimo interesse;
• exclusão da conta e dos dados, ressalvadas as hipóteses legais de guarda.

Envie o seu pedido para [email protected] a partir do e-mail cadastrado na conta. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

12. Crianças e adolescentes

O OsNota é destinado a oficinas e profissionais, e não deve ser usado por menores de 18 anos.

13. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e, em caso de mudança relevante, avisaremos por e-mail ou dentro do sistema antes de ela entrar em vigor.