01 Quem somos e a quem esta política se aplica
O GaragemUP é uma plataforma de gestão para oficinas mecânicas (ordens de serviço, agenda, estoque, financeiro, relatórios e CRM), operada por VIRTUS SOFT TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 51.305.185/0001-83, com sede em AL DAS PERDIZES, 160, Cabral, Contagem - MG. ("GaragemUP", "nós").
Esta política se aplica a todos os pontos de contato da nossa plataforma:
- o site institucional (garagemup.com.br);
- o sistema web utilizado pelas oficinas (app.garagemup.com.br);
- o aplicativo mobile GaragemUP, disponível para Android e iOS.
Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o GaragemUP atua como controlador dos dados das pessoas que se cadastram diretamente na plataforma (donos de oficina, mecânicos, recepcionistas — usuários do sistema) e como operador dos dados que essas oficinas cadastram sobre os próprios clientes delas (ver seção 3).
02 Quais dados coletamos
Coletamos os dados abaixo diretamente de quem se cadastra e usa a plataforma:
Dados da conta do usuário
| Dado | Finalidade |
|---|---|
| Nome completo | Identificação do usuário dentro do sistema |
| Login, comunicação e recuperação de senha | |
| Telefone | Contato e suporte |
| Senha | Autenticação — armazenada sempre de forma criptografada (hash), nunca em texto puro |
Dados da oficina (tenant)
| Dado | Finalidade |
|---|---|
| Razão social, nome fantasia, CNPJ/CPF, inscrição estadual | Identificação fiscal e emissão de documentos (OS, orçamentos) |
| Endereço | Identificação e exibição em documentos |
| Logo da oficina | Personalização visual do sistema e dos documentos gerados |
Dados de uso e técnicos
- Token de notificação (push): identificador do dispositivo gerado pelo Firebase Cloud Messaging (Android) ou APNs (iOS), usado para futuramente enviar notificações relacionadas à sua conta. Hoje o token é armazenado, mas o envio efetivo de notificações push ainda não está ativo.
- Fotos: imagens anexadas manualmente pelo usuário a Ordens de Serviço (checkin/checkout do veículo) ou como logo da oficina, capturadas pela câmera do dispositivo ou selecionadas da galeria.
- Registros financeiros: lançamentos, cobranças e formas de pagamento informadas manualmente pelo usuário para controle interno da oficina. O GaragemUP não processa pagamentos — não somos um meio de pagamento nem temos acesso a dados de cartão de crédito.
- Dados de acesso: endereço IP, data/hora de acesso e identificação básica do dispositivo (modelo, sistema operacional, versão do app), coletados automaticamente por medidas de segurança e para diagnóstico de problemas.
03 Dados de clientes cadastrados pela oficina
Para operar, cada oficina cadastra no sistema dados sobre os próprios clientes dela (donos de veículos) e sobre os veículos atendidos, tais como nome, CPF/CNPJ, telefone, e-mail, endereço, placa e histórico de serviços.
Esses dados são inseridos e controlados pela oficina (que é a controladora desses dados perante a LGPD), e o GaragemUP os armazena e processa apenas como prestador de serviço (operador), seguindo as instruções da oficina. Se você é cliente de uma oficina que usa o GaragemUP e quiser exercer algum direito sobre seus dados, o primeiro contato deve ser com a própria oficina; podemos auxiliar mediante solicitação dela.
04 Permissões do aplicativo mobile
O aplicativo solicita as seguintes permissões no seu dispositivo, sempre com uma finalidade específica — nunca coletamos mais do que o necessário para a funcionalidade correspondente:
| Permissão | Para quê usamos |
|---|---|
| Câmera e galeria de fotos | Tirar ou escolher fotos para anexar a Ordens de Serviço (checkin/checkout do veículo) e para o logo da oficina |
| Notificações | Exibir avisos de notificações in-app e (quando ativado) lembretes de agendamentos e notificações push |
| Rede/Internet | Comunicação com nossos servidores para sincronizar os dados do sistema |
| Armazenamento local no dispositivo | Guardar o token de sessão (login) de forma segura, para você não precisar entrar com a senha toda vez que abrir o app |
O aplicativo não acessa sua localização (GPS), contatos, microfone ou arquivos fora do que você seleciona manualmente.
05 Como usamos os dados
Usamos os dados coletados para:
- criar e manter sua conta e autenticar seu acesso;
- disponibilizar as funcionalidades do sistema (OS, agenda, estoque, financeiro, relatórios, CRM etc.);
- enviar comunicações operacionais essenciais (ex.: redefinição de senha, convites de equipe);
- oferecer suporte técnico e responder solicitações;
- gerar documentos (OS, orçamentos, relatórios) em nome da oficina;
- prevenir fraude, abuso e garantir a segurança da plataforma;
- cumprir obrigações legais e regulatórias (ex.: fiscais e contábeis).
Não usamos os dados coletados para publicidade direcionada, não vendemos dados a terceiros e não realizamos perfilamento automatizado que gere efeitos jurídicos ao usuário.
06 Compartilhamento com terceiros
Compartilhamos dados apenas com os seguintes tipos de terceiros, e somente na medida necessária para o funcionamento do serviço:
- Infraestrutura de hospedagem e banco de dados — Hostgator, responsável por armazenar os dados de forma segura.
- Serviços de consulta pública — ao preencher CEP ou CNPJ em um formulário, o próprio número informado é consultado nos serviços públicos ViaCEP e BrasilAPI para preenchimento automático de endereço/razão social; nenhum outro dado pessoal é enviado a esses serviços.
- Provedores de notificação push — Firebase Cloud Messaging (Google) e Apple Push Notification service (APNs), que recebem apenas o token técnico do dispositivo necessário para o envio de notificações, quando essa funcionalidade estiver ativa.
- Autoridades públicas — quando exigido por lei, ordem judicial ou solicitação de autoridade competente.
07 Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- tráfego de dados criptografado via HTTPS/TLS entre o app, o site e nossos servidores;
- senhas armazenadas exclusivamente em formato criptografado (hash), nunca em texto puro;
- controle de acesso por permissões — cada usuário só acessa os dados da(s) oficina(s) às quais está vinculado;
- tokens de autenticação armazenados de forma segura no dispositivo (via mecanismos nativos do sistema operacional).
Apesar dos esforços de segurança, nenhum sistema é 100% imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.
08 Por quanto tempo guardamos os dados
Mantemos seus dados enquanto sua conta estiver ativa e for necessário para prestar o serviço. Após o encerramento da conta:
- dados cadastrais são excluídos ou anonimizados em até 90 dias, salvo quando devamos mantê-los por obrigação legal;
- documentos com relevância fiscal/contábil (ex.: registros financeiros, notas) podem ser mantidos pelo prazo exigido pela legislação tributária brasileira (em geral, até 5 anos);
- backups de segurança podem reter dados por um período adicional limitado, sendo eliminados em rotina programada.
09 Seus direitos (LGPD)
Como titular de dados pessoais, você tem direito a:
- confirmação e acesso — saber se tratamos seus dados e obter uma cópia deles;
- correção — solicitar a atualização de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- portabilidade — receber seus dados em formato estruturado, para uso próprio ou transferência a terceiros;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando o tratamento se basear nele;
- oposição a tratamentos realizados em desacordo com a lei.
Você pode exercer esses direitos entrando em contato pelo e-mail informado na seção 13. Responderemos dentro dos prazos estabelecidos pela LGPD.
11 Uso por menores de idade
O GaragemUP é uma ferramenta de gestão empresarial destinada a maiores de 18 anos que atuam profissionalmente em oficinas mecânicas. Não direcionamos o serviço a crianças ou adolescentes e não coletamos intencionalmente dados de menores de idade. Caso identifiquemos uma conta cadastrada por um menor sem a devida representação legal, ela será removida.
12 Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas ou por exigência legal/regulatória. A data da última atualização está sempre indicada no topo desta página. Em caso de mudanças relevantes, avisaremos os usuários por e-mail ou por aviso dentro do sistema/aplicativo.
13 Contato e encarregado de dados
Se tiver dúvidas sobre esta política ou quiser exercer algum dos seus direitos como titular de dados, fale com a gente: