Voltar ao site

Política de Privacidade

Última atualização:

Esta política explica como a Offista (“nós”) trata dados pessoais no uso do site e da plataforma Offista, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem é o controlador

Os dados da sua conta e da sua oficina são controlados por 46.336.189 DAVI DE GODOY FERREIRA (Offista), CNPJ 46.336.189/0001-99, Jundiaí/SP.

Canal de privacidade: privacidade@offista.com.br. Como agente de tratamento de pequeno porte, a Offista não indicou encarregado (Resolução CD/ANPD nº 2/2022, art. 11), e é por este canal que atendemos você.

Importante: os dados dos clientes finais da sua oficina (nome, telefone, veículo, histórico de serviço e, para a nota fiscal, CPF ou CNPJ, endereço e inscrição estadual) que você cadastra na plataforma são controlados pela sua oficina. Nesses dados, a Offista atua como operadora: trata apenas para prestar o serviço, sob as suas instruções. Se um cliente seu nos procurar para exercer direitos, encaminhamos o pedido para a sua oficina.

2. Quais dados coletamos

  • Cadastro e conta: nome, e-mail, senha (guardada só em forma de hash, nunca legível), nome e WhatsApp da oficina e como você conheceu a Offista. Em Ajustes, se você quiser: CNPJ, endereço e contatos da oficina.
  • Dados que você insere na operação: clientes, veículos, ordens de serviço, orçamentos, fotos do checklist, produtos e serviços. Esses dados são seus e da sua oficina.
  • Dados fiscais: o necessário para emitir NFS-e e NF-e (dados da oficina e do cliente da nota) e, quando você envia, o certificado digital, que segue direto para o emissor fiscal.
  • Pagamento da assinatura: CPF ou CNPJ, e-mail e telefone, enviados ao parceiro de cobrança (Asaas). A Offista não recebe nem guarda o número do seu cartão.
  • Conta de recebimento (opcional): se a oficina abrir a conta para cobrar os clientes pelo Offista, os dados da oficina e do responsável (nome, CPF ou CNPJ, data de nascimento, e-mail, telefone, endereço, faturamento e os documentos pedidos na verificação) e, em cada cobrança, nome, CPF ou CNPJ, e-mail e telefone do cliente cobrado. Vão para o Asaas, que presta os serviços financeiros. Do aceite da abertura e da autorização da chave Pix, a Offista guarda o texto aceito, a data e a hora, o usuário, o endereço IP e o navegador, como prova exigida pelo contrato com o Asaas.
  • Contato pela página inicial: o WhatsApp e, se você quiser, o e-mail deixados no formulário “Testar grátis”.
  • Conversa no WhatsApp: se você escreve para um número da Offista, recebemos o seu número, o nome do seu perfil e o que você manda (texto, foto e áudio). No número de vendas, a conversa fica no WhatsApp Business. No número da plataforma (o mesmo dos avisos), a conversa fica guardada no nosso banco para o atendimento.
  • Uso e segurança: endereço IP, data e hora, navegador e registros técnicos necessários à segurança e ao funcionamento do sistema; os registros de acesso à sua conta (IP, data e hora de uso); e a origem da sua primeira visita (veja a seção 9).
  • Link de orçamento: quando o cliente da oficina abre o link do orçamento, registramos data, hora, IP e navegador de quem abre e de quem decide, para a segurança do link e para comprovar a aprovação à oficina. A oficina vê só se e quando o link foi aberto, para saber se o orçamento chegou.

3. Para que usamos e com qual base legal

  • Prestar o serviço (criar a conta, rodar a oficina, emitir notas, cobrar a assinatura). Base: execução de contrato.
  • Avisar a oficina no WhatsApp: a confirmação do cadastro, o aviso do fim do teste e um lembrete dois dias depois, o aviso de quando um cliente aprova um orçamento (com o nome do cliente, a placa e o valor) e o resumo semanal, às sextas (quantos orçamentos esperam resposta, carros prontos esperando retirada e o que falta receber, só quando há pendência; o dono desliga em Ajustes). Base: execução de contrato e, no lembrete, legítimo interesse. Para parar de receber, fale com o suporte.
  • Atender pelo WhatsApp da plataforma: um assistente com inteligência artificial lê a mensagem (o áudio vira texto antes) e responde. Para a oficina, ele consulta só os dados da própria oficina e passa para uma pessoa da equipe quando você pede ou quando ele não resolve. Para quem ainda não usa a Offista, ele explica o produto e passa para a equipe quando você quer; quem pede para parar não recebe mais mensagens. Base: execução de contrato para quem é cliente e procedimentos preliminares ao contrato, a seu pedido para quem nos procura.
  • Mostrar anúncios da Offista a quem já nos conhece e evitar anúncio para quem já é cliente (públicos personalizados do Meta): o e-mail e o telefone de quem se cadastrou, de quem assina e de quem conversou com a gente no WhatsApp, com nome, cidade, estado e CEP quando temos, vão para o Meta embaralhados (em hash) antes de sair do navegador. O Meta compara com as contas do Facebook e do Instagram e, pelos termos dele, apaga esses dados quando a comparação termina. Base: legítimo interesse. Se não quiser, escreva para o canal de privacidade e tiramos você da lista.
  • Responder quem pediu contato pelo formulário da página inicial. Base: procedimentos preliminares ao contrato, a seu pedido.
  • Saber quais canais trazem oficinas e melhorar o site (origem da primeira visita e medição de acesso sem cookies, sempre em números agregados, sem perfil individual). Base: legítimo interesse.
  • Obrigações fiscais e legais (registros da emissão de NFS-e e de NF-e). Base: cumprimento de obrigação legal.
  • Guardar os registros de acesso (IP, data e hora de uso da conta), como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15). Base: cumprimento de obrigação legal. Ficam em sigilo e só são entregues por ordem judicial.
  • Segurança, prevenção a fraude e prova da aprovação do orçamento. Base: legítimo interesse e exercício regular de direitos.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que operam a plataforma, na medida do necessário para cada função:

  • Supabase: banco de dados, arquivos e autenticação.
  • Vercel: hospedagem da aplicação e medição de acesso (Web Analytics e Speed Insights, sem cookies).
  • Resend: envio dos e-mails da conta (confirmação, troca de senha e lembretes).
  • Spedy: emissão de notas fiscais de serviço (NFS-e) e de peça (NF-e), transmitidas à prefeitura e à SEFAZ.
  • Asaas: cobrança e pagamento da assinatura e, se a oficina abrir a conta de recebimento, a abertura, a verificação e a operação dessa conta (cobranças, estornos e transferências). Como instituição de pagamento, o Asaas também trata esses dados por obrigação própria (conhecer o cliente e prevenir fraude e lavagem de dinheiro).
  • apiplacas: consulta de dados de veículo por placa.
  • BrasilAPI: consulta pública de CNPJ e CEP digitados no cadastro.
  • Meta (WhatsApp): envio dos avisos da conta (cadastro, fim do teste, orçamento aprovado e resumo semanal) ao telefone da oficina. Também o Pixel do Meta, só se você aceitar o aviso de cookies: recebe a visita às páginas públicas e o aviso de cadastro concluído, sem nome, e-mail ou telefone. E as listas embaralhadas dos públicos de anúncio (seção 3).
  • Anthropic: o modelo de inteligência artificial (Claude) que lê e responde as mensagens no WhatsApp da plataforma.
  • Google: a transcrição dos áudios recebidos no WhatsApp da plataforma (Gemini) e, só se você escolher entrar com a conta Google, a confirmação da sua identidade (nos envia nome, e-mail e foto do perfil).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Onde os dados ficam e transferência internacional

O banco de dados e os arquivos ficam no Brasil (Supabase, região de São Paulo), e o sistema roda em servidores da Vercel em São Paulo. Parte do tratamento acontece fora do Brasil: registros técnicos e medição de acesso (Vercel, Estados Unidos), envio de e-mails (Resend, Estados Unidos), avisos no WhatsApp e públicos de anúncio (Meta, Estados Unidos e outros países), atendimento automático no WhatsApp (Anthropic e Google, Estados Unidos) e, se você usar, o login com Google. Essas transferências seguem os termos de tratamento de dados que esses fornecedores oferecem. Para saber o mecanismo usado em cada um, escreva para o canal de privacidade.

6. Por quanto tempo guardamos

  • Conta, oficina e dados da operação: enquanto a conta existir, inclusive depois de cancelar a assinatura, para você voltar ou baixar tudo em Ajustes. Se você pedir a exclusão, apagamos em até 30 dias, menos o que a lei manda guardar.
  • Notas fiscais e registros fiscais: pelos prazos da legislação fiscal (em geral, 5 anos).
  • Aberturas do link de orçamento: 180 dias. O registro de quem aprovou fica junto da ordem de serviço, como prova, enquanto ela existir.
  • O próprio link de orçamento: abre enquanto a ordem de serviço anda e se encerra depois de 90 dias sem movimentação. Depois da entrega, fica aberto só para consulta por 7 dias e se encerra. Se a ordem de serviço for cancelada, se encerra na hora.
  • Registros de acesso à conta (IP, data e hora): 6 meses, como manda o Marco Civil da Internet; apagados por volta de 200 dias depois.
  • Contato pela página inicial: 12 meses.
  • Conversas no WhatsApp da plataforma: a de uma oficina é apagada junto com a conta; a de quem ainda não é cliente fica guardada para retomar o atendimento, e você pode pedir para apagar pelo canal de privacidade.
  • Listas dos públicos de anúncio: cada atualização substitui a anterior no Meta.
  • Controle contra abuso (IP usado para limitar tentativas repetidas): 30 dias.
  • Origem da primeira visita (cookie): 90 dias.
  • Pixel do Meta: os cookies do Meta ficam no seu navegador até você apagá-los; os dados recebidos pelo Meta seguem a política dele. Sua escolha no aviso fica guardada no navegador até você limpar ou revê-la.
  • Registros técnicos dos fornecedores (hospedagem e autenticação): pelos prazos de cada um, em geral poucos dias.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, pedir:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
  • portabilidade dos dados (os dados da oficina você mesmo baixa em Ajustes, na seção “Seus dados”);
  • eliminação dos dados tratados com o seu consentimento;
  • informação sobre com quem compartilhamos;
  • informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
  • revogação do consentimento;
  • oposição a um tratamento feito sem consentimento, se ele descumprir a LGPD.

Para exercer, escreva para privacidade@offista.com.br. Respondemos em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: tráfego cifrado (HTTPS), senhas guardadas em hash, cópia de segurança diária do banco, controle de acesso e isolamento por oficina: cada oficina só enxerga os próprios dados. Nenhum sistema é 100% imune; se ocorrer um incidente que possa trazer risco ou dano relevante, comunicamos você e a ANPD nos prazos da regulamentação da ANPD.

9. Cookies e armazenamento no navegador

Usamos cookies próprios e, só se você aceitar o aviso, o Pixel do Meta. Não usamos outros cookies de publicidade nem de rastreamento de terceiros.

  • Sessão de login (cookies sb-…-auth-token): essencial, mantém você conectado. Dura até você sair da conta.
  • Registro de acesso (ofx_ra): segurança e obrigação legal, guarda o identificador da conta, a hora do último registro de acesso e uma assinatura, para não gravar de novo a cada página. 1 hora.
  • Novidades já vistas (ofx-novidades): preferência, lembra quais avisos de novidade você fechou. 90 dias.
  • Tema claro ou escuro: preferência, guardada no armazenamento local do navegador até você limpar.
  • Origem da primeira visita (ofx_origem): medição, guarda só o nome da campanha do link ou o site de onde você chegou (nunca o endereço completo da página de origem nem dado seu) e qual página pública do nosso site você abriu primeiro, para sabermos quais canais e páginas trazem oficinas. 90 dias. Não é gravado nas páginas de orçamento e de convite. Base: legítimo interesse.
  • Pixel do Meta (cookies do Facebook e Instagram, como _fbp): medição de anúncios. Só carrega se você aceitar no aviso, e nunca nas páginas de orçamento, de convite nem dentro do sistema. O Meta recebe a visita à página e o aviso de cadastro concluído, sem nome, e-mail ou telefone. Base: consentimento. Você pode mudar de ideia quando quiser:

A medição de acesso da Vercel (Web Analytics e Speed Insights) não usa cookies. Na página de entrar, o botão “Entrar com Google” é carregado do próprio Google, que recebe seu IP e pode usar cookies próprios, conforme a política do Google.

Você pode apagar ou bloquear cookies nas configurações do navegador. Sem o cookie de sessão não dá para entrar na conta; os demais podem ser bloqueados sem prejuízo do uso.

10. Menores de idade

A Offista é destinada a empresas e não se dirige a menores de 18 anos.

11. Alterações desta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pela plataforma ou por e-mail. A data no topo indica a última revisão.

12. Contato

Dúvidas sobre privacidade: privacidade@offista.com.br.