A Bravus opera um sistema de gestão para oficinas mecânicas. Esta Política explica como tratamos dados pessoais, em conformidade com a LGPD.
1. Papéis (controlador × operador)
Quanto aos dados de cadastro, login e cobrança dos usuários da oficina, a Bravus é controladora. Quanto aos dados dos clientes finais da oficina (donos de veículos, OS, financeiro, fotos), a oficina é a controladora e a Bravus atua como operadora, conforme o DPA.
2. Dados que tratamos
Cadastro do usuário (nome, e-mail, telefone, função), autenticação (credenciais em hash, sessões), dados de clientes finais e veículos inseridos pela oficina, ordens de serviço, financeiro, e dados técnicos de uso (logs, IP, navegador). Não tratamos intencionalmente dados sensíveis e não vendemos dados.
3. Bases legais
Execução do contrato (prover a plataforma), legítimo interesse (segurança, prevenção a fraude, suporte, melhoria do produto), obrigação legal (guarda fiscal/contábil) e consentimento (comunicações de marketing, quando aplicável).
4. Compartilhamento
Compartilhamos dados apenas com operadores necessários à prestação: provedor de banco de dados/autenticação/storage (infraestrutura priorizada em região brasileira), hospedagem, gateway de pagamento e provedor de WhatsApp/e-mail. Cada um é vinculado por contrato com obrigações compatíveis.
5. Segurança
Isolamento por oficina (RLS), criptografia em trânsito (HTTPS) e em repouso, controle de acesso por função, registro de auditoria e backups com recuperação ponto-no-tempo. Em caso de incidente relevante, notificamos a ANPD e os titulares conforme o art. 48 da LGPD.
6. Retenção
Mantemos os dados enquanto durar o contrato e pelo prazo legal de guarda após o término. Os dados podem ser exportados antes do encerramento e são eliminados ou anonimizados após o período de retenção, salvo obrigação legal.
7. Direitos do titular
Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18). As solicitações sobre dados dos clientes finais devem ser dirigidas à oficina (controladora); a Bravus a apoia como operadora.
8. Encarregado (DPO)
A Bravus mantém um canal para dúvidas e exercício de direitos. Entre em contato pelos canais da plataforma.
Documento em finalização com assessoria jurídica. Para a versão completa ou para exercer seus direitos, entre em contato com a Bravus.