Política de Privacidade

O Torquim é um sistema on-line de gestão para oficinas mecânicas, oferecido por:

• Paulo Eduardo de Sordi Gomes, inscrito no CNPJ 46.017.238/0001-20
• Endereço: Rua José Demartini, 170 — São José do Rio Pardo/SP
• E-mail de contato e de privacidade: [email protected]

Encarregado pelo tratamento de dados pessoais (DPO): Paulo Eduardo de Sordi Gomes, pelo e-mail [email protected].

O Torquim lida com três grupos de pessoas, e o nosso papel é diferente em cada um:

• Oficina cliente do Torquim (o dono e quem trabalha nela) — Os dados de cadastro da oficina e as contas de acesso de cada pessoa · Controlador: decidimos como e por que tratar esses dados
• Cliente da oficina (o motorista, o dono do veículo) — Os dados que a oficina cadastra sobre você e o seu veículo, ou que você mesmo informa ao agendar pelo link da oficina ou ao responder um orçamento · Operador: tratamos esses dados em nome da oficina, que é a controladora
• Visitante do site torquim.com — Quase nada: o site não usa cookies de rastreamento nem ferramentas de análise · Controlador

Se você é cliente de uma oficina, quem decide o que fazer com os seus dados é a oficina onde o seu veículo é atendido. Seus pedidos (ver, corrigir, apagar) devem ser feitos primeiro a ela. Se você nos escrever, encaminharemos o pedido à oficina e a ajudaremos a atendê-lo.

3.1 Da oficina e de quem trabalha nela

• Cadastro da oficina: razão social ou nome, CNPJ ou CPF, endereço, telefone, e-mail, logotipo e o plano contratado.
• Contas de acesso: nome, e-mail, a senha (guardada apenas como hash, nunca em texto), o papel na oficina e, se ativada, a verificação em duas etapas.
• Registros de segurança: data e hora de entradas no sistema, tentativas que falharam, o endereço IP de onde vieram e quem fez cada alteração importante (trilha de auditoria).

3.2 Do cliente da oficina

Cadastrados pela oficina, ou informados por você no agendamento on-line ou na resposta a um orçamento:

• Identificação e contato: nome, CPF ou CNPJ, telefone, e-mail e endereço.
• Veículo: placa, chassi (VIN), marca, modelo, ano e quilometragem.
• Atendimento: agendamentos, ordens de serviço, orçamentos e a sua resposta a eles, peças e serviços, valores, pagamentos, notas fiscais registradas pela oficina, fotos, vídeos e arquivos anexados.

3.3 Do visitante do site

O site torquim.com não usa cookies, não carrega ferramentas de análise ou de publicidade e não tem formulário. O servidor e a Cloudflare, que protege o endereço, registram dados técnicos de cada acesso (endereço IP, data e hora, navegador) para segurança. Se você nos chamar pelo WhatsApp, a conversa segue a política do WhatsApp.

• Prestar o serviço contratado pela oficina: guardar e mostrar seus cadastros, ordens, orçamentos, agenda e finanças — Todos os da seção 3.1 e 3.2 · Execução de contrato (inciso V), para os dados da oficina; para os dados dos clientes da oficina, a base é a que a oficina, como controladora, adota para o seu próprio atendimento
• Enviar e-mails do serviço: convite, recuperação de senha, aviso de troca de senha, orçamento, confirmação e lembrete de agendamento — Nome e e-mail · Execução de contrato (V)
• Manter o sistema seguro: entrada com senha e verificação em duas etapas, limite de tentativas, trilha de auditoria — Contas, IP, registros de acesso · Legítimo interesse (IX) e cumprimento de obrigação legal (II), incluindo a guarda de registros de acesso (Marco Civil da Internet, Lei nº 12.965/2014, art. 15)
• Cobrar a assinatura e manter registros fiscais e contábeis do Torquim — Cadastro da oficina · Execução de contrato (V) e obrigação legal (II)
• Recuperar o serviço depois de uma falha (cópias de segurança) — Todos · Legítimo interesse (IX) e execução de contrato (V)
• Responder a pedidos, dúvidas e ao exercício de direitos — O que você nos enviar · Execução de contrato (V) e obrigação legal (II)

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões automatizadas sobre você.

Só com quem nos ajuda a prestar o serviço (suboperadores), sob contrato e apenas para isso:

• Amazon Web Services (AWS) — Guarda de fotos, vídeos e arquivos; envio de e-mails do serviço; processamento de imagens; guarda das cópias de segurança criptografadas e das chaves e configurações · Região de São Paulo, Brasil (sa-east-1)
• Cloudflare — Protege e entrega o acesso ao site e ao sistema (DNS, proxy, proteção contra ataques) e encaminha os e-mails enviados a [email protected] · Rede global; os dados passam pelos seus servidores ao trafegar
• UptimeRobot — Verifica de fora, a cada poucos minutos, se o sistema está no ar · Acessa apenas um endereço técnico, sem nenhum dado pessoal

O banco de dados com os cadastros fica em servidor operado pelo próprio Torquim, no Brasil.

Também podemos fornecer dados quando uma lei ou uma ordem judicial obrigar.

Transferência internacional. A AWS e a Cloudflare são empresas com sede nos Estados Unidos. Os dados guardados pela AWS ficam na região de São Paulo; o tráfego que passa pela Cloudflare pode atravessar servidores fora do Brasil. Essas transferências se apoiam nas cláusulas contratuais dessas empresas (LGPD, art. 33, inciso II).

Em revisão jurídica: o enquadramento dessas transferências e a adoção das cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024).

• Dados da oficina e dos seus clientes — Enquanto a assinatura estiver ativa. Depois do cancelamento, 12 meses, para o caso de a oficina voltar; passado esse prazo, a exclusão definitiva pode ser feita (por pedido ou por decisão nossa)
• Cópias de segurança do banco de dados — Uma por noite, criptografadas, guardadas por até 12 meses e depois apagadas automaticamente. Uma oficina excluída continua dentro das cópias feitas antes da exclusão até que elas expirem; nenhuma cópia posterior a contém
• Versões antigas de fotos e arquivos — 30 dias depois de apagados ou substituídos, e então removidas automaticamente
• Trilha de auditoria (quem fez o quê) — 365 dias
• Tentativas de entrada que falharam — 90 dias (prazo em revisão jurídica, diante dos 6 meses do Marco Civil da Internet)
• Registro dos e-mails enviados — 90 dias
• Registro de que uma oficina foi excluída, e por quem — Permanente: apenas o nome, o CNPJ e quem autorizou, sem dados dos clientes
• Registros de acesso (IP, data e hora das entradas no sistema) — 365 dias, dentro da trilha de auditoria — mais do que os 6 meses que o Marco Civil da Internet exige.
• Dados fiscais e contábeis do Torquim — Pelo prazo da lei tributária

As cópias de segurança são criptografadas antes de sair do servidor, com uma chave que o próprio servidor não tem: ninguém as lê sem essa chave. Elas existem para recuperar o serviço depois de uma falha, não para consulta.

A LGPD (art. 18) garante a você:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos;
• revogar o consentimento, quando ele for a base do tratamento;
• se opor a um tratamento feito com base em legítimo interesse;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: escreva para [email protected] com o assunto "Privacidade", dizendo quem você é e o que deseja. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.

• Oficina e quem trabalha nela: muitos dados você mesmo corrige no sistema. Os demais pedidos atendemos diretamente.
• Cliente de uma oficina: a oficina é a controladora dos seus dados; fale primeiro com ela. Se nos escrever, encaminharemos o seu pedido à oficina e a ajudaremos a atendê-lo.

A eliminação apaga os dados do sistema em uso. As cópias de segurança feitas antes dela continuam criptografadas até expirar, em até 12 meses (seção 6); não as alteramos uma a uma, e elas só seriam usadas para recuperar o serviço depois de uma falha.