Política de privacidade

Esta política vale para o Kllix Auto, o app de ordens de serviço para oficina. A política do site rezendesolucoes.com.br cobre só o site, e não este app.

1. Quem é quem

A Rezende Consultoria em Tecnologia Ltda (Rezende Soluções), CNPJ 51.852.442/0001-05, Av. Doutor Jaime Ribeiro da Luz, 971, Sala 51, Santa Mônica, Uberlândia, MG, CEP 38408-188, fornece o Kllix Auto e tem dois papéis:

• Controladora dos dados da conta: os dados da oficina como cliente da Rezende, de quem usa o app e da cobrança.
• Operadora dos dados dos clientes da oficina (o dono do carro). Quem decide sobre esses dados é a oficina, que é a controladora deles. A Rezende só os trata para prestar o serviço à oficina, seguindo as instruções dela.

Encarregado de dados: Aluísio Gouveia, privacidade@rezendesolucoes.com.br.

2. Que dados o app trata

• Da conta: nome, e-mail e WhatsApp de quem usa o app; nome, CPF ou CNPJ, endereço, telefone e logo da oficina; dados de cobrança do Dono (CPF ou CNPJ, e-mail e endereço); quando o Dono liga a integração, o par de acesso ao Kllix ERP da oficina.
• Registros técnicos: IP, data e hora de cada acesso; a versão e a data em que cada pessoa aceitou estes termos; o registro do que foi feito na oficina.
• Dos clientes da oficina (registrados pela oficina): nome, WhatsApp, CPF ou CNPJ, e-mail, endereço, placa e dados do veículo, fotos do carro, assinatura e as ordens de serviço.

3. Para que e com que autorização

• Prestar o serviço, cobrar a assinatura e enviar os avisos do serviço: execução do contrato (LGPD, art. 7º, V).
• Registro de acesso: obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15; LGPD, art. 7º, II).
• Histórico do aceite: prova em eventual processo (LGPD, art. 7º, VI).
• Segurança, prevenção de abuso e correção de erros: legítimo interesse (LGPD, art. 7º, IX).
• Comunicados da Rezende sobre o app: legítimo interesse, com descadastro pelo link de cada e-mail.
• Contato comercial sobre o ERP Kllix: só quando o Dono pede pelo app, a Rezende usa o nome e o contato dele para responder.

Os dados dos clientes da oficina são usados pela oficina para o atendimento (orçamento, ordem de serviço, histórico do veículo). O lembrete de retorno é enviado pela própria oficina, pelo WhatsApp dela, com base no legítimo interesse; o app não envia mensagem sozinho, e o cliente pode pedir à oficina para não receber mais.

4. Leitura de placa

Quando alguém fotografa a placa, a foto vai ao OpenRouter, que a envia só ao Google (Gemini), nos Estados Unidos, para ler os caracteres. A chamada pede que a foto não seja guardada nem usada para treino, e o app não guarda essa foto. Se a leitura falhar, a placa é digitada.

5. Integração com o Kllix ERP

Quando o Dono liga a integração com o Kllix ERP da oficina, o app troca com o ERP, nos dois sentidos, os cadastros de clientes e veículos, as peças e os serviços e as ordens de serviço, para os dois sistemas mostrarem a mesma coisa. O Kllix ERP é contratado pela própria oficina, que continua controladora desses dados; a Rezende os trata como operadora, seguindo as instruções da oficina.

O par de acesso ao ERP fica guardado cifrado, só o servidor do app o usa e ninguém o vê depois de gravado, nem o Dono; ele é apagado quando a integração é desligada. Os registros técnicos da integração não guardam dado de cliente da oficina. O que já foi enviado ao ERP continua lá depois de desligar, sob o contrato da oficina com o Kllix ERP.

6. Com quem compartilhamos

Só com os prestadores que fazem o app funcionar, cada um apenas para a sua tarefa. Ninguém recebe dados para vender ou fazer publicidade. Os parceiros comerciais da Rezende não têm acesso ao app. O Kllix ERP só recebe dados quando a oficina liga a integração (item 5).

• Supabase (Brasil (São Paulo)): banco de dados, login e arquivos (fotos, logo, assinaturas, planilhas).
• Vercel (Brasil (São Paulo)): hospedagem do app.
• Upstash (Brasil (São Paulo)): limite de tentativas contra abuso.
• ViaCEP (Brasil): preenchimento do endereço pelo CEP digitado; só o CEP é enviado, pelo servidor do app.
• Asaas (Brasil): cobrança da assinatura, com os dados de cobrança do Dono; o cartão é digitado na página do Asaas e o app não o recebe.
• Cloudflare Turnstile (fora do Brasil (a confirmar)): verificação contra robô no cadastro, na entrada e em outras telas abertas.
• Resend (fora do Brasil (a confirmar)): envio dos e-mails do app (códigos de acesso, convites, avisos), por SMTP.
• Sentry (região a confirmar): registro de erros técnicos, com dados pessoais removidos antes do envio.
• OpenRouter e Google (Gemini) (Estados Unidos): leitura da placa pela foto: a foto vai só ao Google, sem retenção e sem uso para treino, e não é guardada.

O cliente da oficina que recebe o link de uma ordem de serviço vê só aquela ordem, sem CPF, CNPJ nem endereço; o link não aparece em buscadores.

7. Transferência para fora do Brasil

A leitura de placa (Estados Unidos) e, conforme a região de cada provedor, a verificação contra robô, o envio de e-mail e o registro de erros levam dados para fora do Brasil. Essas transferências seguem o art. 33 da LGPD; o mecanismo usado com cada provedor está a confirmar.

8. Por quanto tempo guardamos

• Dados da oficina e dos clientes dela: enquanto a oficina tiver conta; encerrada a conta (90 dias depois de entrar em Somente leitura), são apagados 30 dias depois do encerramento.
• Itens excluídos pela oficina (papeleira): 90 dias, depois apagados de vez.
• Planilha exportada: 5 dias, depois apagada.
• Foto enviada para leitura da placa: não é guardada.
• Par de acesso ao Kllix ERP da oficina: enquanto a integração estiver ligada; apagado quando ela é desligada.
• Registro de acesso (IP, data e hora): 6 meses (183 dias), sob sigilo, mesmo depois do encerramento da oficina, como exige o Marco Civil da Internet.
• Histórico de aceite destes termos e desta política: até 5 anos depois de a pessoa perder o acesso a todas as oficinas (deixar de ser membro ativo de qualquer oficina, ou a oficina ser encerrada ou apagada), como prova do aceite; depois, apagado automaticamente.
• Registro de acesso da equipe Rezende aos dados da oficina: 2 anos (730 dias) contados de cada registro, depois apagado automaticamente; não guarda dado de cliente da oficina.
• Registro de erros técnicos (Sentry): prazo do provedor (a confirmar).
• Notas fiscais e comprovantes de pagamento: prazos da legislação fiscal, fora do app.

Os prazos de encerramento seguem a régua dos Termos de uso (item 6). Cópias de segurança dos provedores podem durar até o fim do ciclo de retenção deles.

9. Seus direitos e como pedir

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e oposição ao que se baseia em legítimo interesse (LGPD, art. 18). Respondemos em até 15 dias.

• Quem usa o app: peça ao encarregado, privacidade@rezendesolucoes.com.br, ou a contato@rezendesolucoes.com.br.
• Cliente de uma oficina: peça à oficina, que decide sobre seus dados. Se o pedido chegar à Rezende, encaminhamos à oficina e a ajudamos a atender. Dado que ela já excluiu e ainda está na papeleira pode ser apagado antes do prazo.

10. Segurança

Cada oficina só enxerga os próprios dados, com permissões por função (Dono, Mecânico e Balconista). A conexão é cifrada, a equipe da Rezende entra com verificação em duas etapas, e todo acesso dela aos dados de uma oficina é registrado antes de acontecer e fica visível ao Dono.

11. Cookies

O app usa só cookies necessários ao funcionamento: manter você conectado, lembrar a oficina escolhida, o tema e a forma de ver as ordens, e controlar o registro diário de acesso. Não há cookie de publicidade nem de medição de audiência.

12. Mudanças

Mudança nesta política gera uma versão nova, com data, que você aceita antes de continuar. As versões anteriores ficam em /privacidade/AAAA-MM-DD.