Política de Privacidade

1. Quem é responsável

O GaraG é operado por Gustavo Cichocki Magalhaes. O contato para suporte e privacidade é gustavomaga97@gmail.com.

Somos responsáveis pelas decisões sobre dados de cadastro, acesso, segurança e suporte da plataforma. A oficina decide quais dados de seus clientes, veículos e atendimentos cadastrar e para quais finalidades utilizá-los; nesses registros, atuamos como operador a serviço da oficina. Uma mesma informação pode ter tratamentos distintos conforme sua finalidade.

2. Quais dados usamos e para quê

• Conta e equipe: nome, e-mail, identificador de acesso, confirmação de e-mail, oficina, papel e permissões; telefone quando cadastrado para a equipe. Servem para identificar usuários, permitir acesso, vincular convites, organizar responsabilidades e prestar suporte.
• Clientes e veículos: nome, documento, telefone, e-mail e endereço, quando informados; placa, marca, modelo, versão, anos, combustível, cor, motorização, chassi e quilometragem. Servem para vincular o veículo ao cliente e manter seu histórico na oficina.
• Atendimentos e gestão: ordens de serviço, diagnósticos, tópicos, observações, fotos, peças, mão de obra, valores, situação, prazos, agenda, responsáveis e registros financeiros. Também processamos dados de sistemas anteriores importados pela oficina.
• Conversas e solicitações: mensagens, transcrições, anexos e contexto das tarefas, quando os recursos correspondentes são utilizados, além de relatos enviados ao suporte.
• Contratação e pagamento: dados do responsável e da empresa, CNPJ, contato e endereço de cobrança, plano, aceite, referências de transações e período pago, para contratar e verificar o acesso. Dados do titular e do cartão são transmitidos ao Asaas para processamento. O GaraG não armazena o número completo do cartão, o código de segurança nem o CPF do titular informado no pagamento. No Sandbox, use somente dados fictícios de empresa e cartão.
• Dados técnicos: registros de acesso e erros, informações da sessão, endereço IP e metadados de conexão tratados pela infraestrutura. Servem à operação, prevenção de abuso e investigação de falhas.

Não solicitamos dados sensíveis, como informações de saúde, para gerir uma oficina. Evite incluí-los em observações, fotos, documentos ou conversas quando não forem necessários.

3. Login com Google e com e-mail

Usamos o Firebase Authentication, do Google, para autenticar contas Google ou contas com e-mail e senha. No login Google, recebemos informações básicas de identidade, como nome, e-mail, confirmação do e-mail e identificadores da conta. Elas permitem criar ou reconhecer o cadastro, manter a sessão e aplicar permissões.

Não recebemos sua senha do Google. O login não solicita acesso ao conteúdo do Gmail, Drive, Contatos ou Agenda. Nas contas com e-mail e senha, as credenciais são gerenciadas pelo Firebase; o servidor GaraG valida o comprovante de autenticação para estabelecer sua sessão.

Não vendemos dados obtidos no login Google, não os usamos para publicidade direcionada e não os utilizamos para treinar modelos próprios de IA. Ao usar o assistente, seu nome exibido e identificador interno podem acompanhar o contexto da tarefa enviado aos provedores de IA, conforme a seção seguinte. Dados que você escrever ou importar também podem integrar esse contexto.

Você pode revisar ou revogar a conexão do Google em Conexões da sua Conta Google. A revogação não apaga automaticamente os registros da oficina nem encerra necessariamente uma sessão já criada no GaraG. Para solicitar encerramento ou exclusão de dados, use nosso contato.

4. Assistente, voz e importação de arquivos

Texto e ações: ao conversar com o assistente, enviamos aos modelos configurados, por meio do OpenRouter, as instruções e o contexto necessário: mensagens e histórico relevante, tela e formulário em uso, campos, registros relacionados e referências da equipe e do catálogo. Isso permite interpretar pedidos, preparar campos e responder. A abertura de uma nova OS exige revisão e confirmação explícita do usuário antes de sua conclusão.

Voz: a captura começa quando você ativa o microfone e concede a permissão do navegador. A transcrição em tempo real utiliza o ElevenLabs; quando esse recurso estiver indisponível, a gravação pode ser transcrita pelo modelo de áudio configurado via OpenRouter. O áudio é enviado ao provedor correspondente; a transcrição passa a compor a conversa. Você pode interromper a captura e usar texto ou preenchimento manual.

Planilhas: o sistema lê o arquivo importado e envia cabeçalhos e amostras estruturadas das linhas à IA para identificar categorias e campos. A importação efetiva depende da revisão e confirmação dos grupos pelo usuário. Amostras podem conter dados pessoais presentes no arquivo.

O GaraG não mantém um processo próprio de treinamento de modelos com suas conversas. O processamento e eventual retenção pelos provedores externos seguem os serviços e configurações utilizados e suas políticas. Não envie segredos, senhas ou dados de terceiros que não sejam necessários à tarefa.

5. WhatsApp, placas e emissão fiscal

WhatsApp da equipe

A conexão é opcional, autorizada por QR Code, e usa um gateway WAHA, uma integração não oficial com o WhatsApp. Para operá-la, tratamos dados de pareamento, telefone, nome e papel dos membros, mensagens, áudios e anexos, incluindo fotos, vídeos e documentos enviados.

O gateway pode receber eventos da conta conectada antes da filtragem. O assistente é destinado apenas aos contatos da equipe confirmados no sistema; os demais contatos não são atendidos por ele. Mensagens e anexos das conversas da equipe podem permanecer no histórico para continuidade no sistema. Desconectar interrompe a integração futura, mas não elimina automaticamente o histórico existente.

Consulta de veículos

Ao solicitar uma consulta, a placa pode ser enviada à APIPlacas para obter dados técnicos do veículo. Mantemos uma base técnica compartilhada entre oficinas para reaproveitar resultados e reduzir consultas repetidas. Essa base não inclui o cadastro pessoal do cliente nem o histórico de atendimentos de sua oficina.

Emissão de notas

Quando a integração fiscal for ativada e configurada pela oficina, os dados necessários à emissão e consulta de documentos fiscais serão enviados ao provedor Focus NFe e aos serviços fiscais envolvidos. A emissão depende das configurações, credenciais e requisitos aplicáveis à oficina.

6. Com quem os dados são compartilhados

O acesso interno acompanha as permissões de cada oficina. Administradores gerenciam acessos e usuários; membros da equipe têm as restrições de seu papel, incluindo as limitações financeiras do perfil de funcionário.

Compartilhamos os dados necessários com os fornecedores que operam cada função utilizada:

• Google/Firebase: autenticação e serviços associados. Privacidade e segurança do Firebase.
• Asaas: cadastro do pagador, processamento do cartão, cobrança e confirmação de pagamento e vigência do plano. Nesta etapa, a integração funciona somente no Sandbox. Política de Privacidade do Asaas.
• Cloudflare: entrega do site, conexão segura e proteção da infraestrutura. Política da Cloudflare.
• OpenRouter e provedores dos modelos selecionados: interpretação de pedidos, assistência, análise de amostras e transcrição de gravações. Política do OpenRouter.
• ElevenLabs: transcrição de voz quando utilizada. Política do ElevenLabs.
• WhatsApp e gateway WAHA: conexão e comunicação da equipe quando autorizadas. Política do WhatsApp.
• APIPlacas e Focus NFe: consultas de veículos e operações fiscais, respectivamente, quando utilizadas.

Também podemos compartilhar informações para cumprir obrigação legal ou ordem válida de autoridade, exercer direitos ou atender prestadores que precisem delas para suporte e manutenção, com acesso limitado à necessidade da atividade.

Alguns fornecedores podem processar dados fora do Brasil. O tratamento internacional depende da função utilizada e deve observar os requisitos legais aplicáveis. As políticas dos fornecedores complementam a informação sobre o tratamento realizado por eles e não substituem esta política.

7. Fundamentos e escolhas

Conforme a finalidade e o papel de cada participante, o tratamento pode se apoiar na execução de contrato e procedimentos relacionados, cumprimento de obrigações legais, exercício de direitos, interesses legítimos de operação e segurança avaliados no caso concreto, ou consentimento quando exigido. A oficina deve definir o fundamento adequado para os dados que insere sobre seus clientes e equipe.

A permissão de microfone é uma escolha do usuário e pode ser retirada nas configurações do navegador. Você pode usar entrada manual em lugar de voz e assistente. Não tratamos a simples leitura desta política como consentimento geral para todas as finalidades.

8. Armazenamento, segurança e retenção

Os registros da oficina, históricos e anexos são mantidos em infraestrutura administrada pelo responsável do GaraG, com persistência e cópias de segurança. Aplicamos controles de acesso, sessões protegidas, comunicação HTTPS e restrição de acesso às configurações privadas. Nenhum sistema está livre de falhas; incidentes com dados pessoais serão tratados e comunicados quando exigido pela legislação.

Conservamos dados enquanto necessários à prestação do serviço e às finalidades informadas. Conversas e registros operacionais não desaparecem ao fechar a tela. Encerramento, exclusão e anonimização são tratados mediante solicitação, considerando a responsabilidade da oficina, obrigações de guarda, exercício de direitos e limitações aplicáveis às cópias de segurança. Quando houver motivo para retenção, explicaremos o que pode ser atendido e o que precisa ser preservado.

9. Cookies e recursos do navegador

Usamos cookies de sessão para manter o acesso e armazenamento local para recursos como rascunhos e continuidade de uso. Limpar esses dados pode encerrar a sessão ou remover informações ainda não salvas. O Firebase e a infraestrutura de proteção também podem utilizar recursos técnicos necessários ao funcionamento e à segurança.

A apresentação carrega fontes do Google Fonts; essa requisição pode transmitir IP e metadados técnicos ao Google. Nesta versão, não instalamos ferramentas de publicidade ou medição de campanhas por cookies. Mudanças relevantes nesses usos serão informadas nesta página.

10. Seus direitos e como solicitar

Conforme a LGPD e as condições aplicáveis, você pode pedir confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade nos termos regulamentares e anonimização, bloqueio ou exclusão de dados desnecessários ou tratados irregularmente. Também pode revogar consentimento, solicitar exclusão de dados tratados com esse fundamento quando cabível e questionar decisões automatizadas que afetem seus interesses.

Envie a solicitação ao contato abaixo, informando sua relação com a oficina e o pedido. Poderemos verificar sua identidade de forma proporcional para impedir acesso indevido; não envie documentos pessoais completos no primeiro contato. Pedidos sobre clientes, veículos ou OS podem exigir a participação da oficina responsável. Encerrar uma conta de acesso não apaga, por si só, registros cuja gestão e guarda pertencem à oficina.

Você também pode consultar os canais e orientações da ANPD para titulares de dados.

11. Contato e atualizações

Esta política pode ser atualizada para refletir mudanças do produto, de fornecedores ou da legislação. A versão vigente e sua data ficam nesta página; mudanças relevantes serão comunicadas pelos canais disponíveis no serviço.

Veja também os Termos de Serviço do GaraG.