Política de Privacidade

1. Quem somos

O RR Manager é uma plataforma de gestão para oficinas oferecida por Ryan Henrique Alves Costa, atuando comercialmente sob o nome RR Automotive, responsável pelos dados da conta, atendimento, segurança e operação da plataforma. Para assuntos de privacidade e exercício de direitos, entre em contato pelo e-mail rrreparacaomanager@gmail.com.

2. Papéis no tratamento

A oficina atua, em regra, como controladora dos dados de seus clientes, colaboradores e fornecedores inseridos no sistema, pois define as finalidades, os dados necessários e quem poderá acessá-los. Nessas operações, o RR Manager atua como operador ao fornecer armazenamento, autenticação, processamento e suporte conforme as instruções decorrentes do uso da plataforma. A RR Automotive atua como controladora dos dados necessários ao cadastro, contratação, cobrança, segurança, suporte e administração do próprio serviço.

3. Dados tratados

• Dados da conta e da oficina: nome, e-mail, telefone, empresa, CPF ou CNPJ, endereço, identidade visual, configurações comerciais e credenciais administradas pelo provedor de autenticação.
• Dados de colaboradores convidados: nome, e-mail, perfil, permissões, status do acesso, ordens atribuídas e autoria de alterações relevantes.
• Dados de clientes e veículos inseridos pela oficina: nome, telefone, e-mail, CPF/CNPJ, endereço, observações, marca, modelo, motor, ano, placa, quilometragem e vínculo com a configuração padronizada do veículo.
• Dados da operação: orçamentos, peças, serviços, custos, valores, condições de pagamento, inspeções, responsáveis, status, recomendações, observações e registros técnicos.
• Dados financeiros e gerenciais: receitas, despesas, categorias, recorrências, metas, margens, relatórios e informações usadas para cálculo gerencial.
• Dados técnicos e de segurança: identificadores da conta e do ambiente da oficina, registros de autenticação, versão do sistema, estado de sincronização, página acessada e informações necessárias para segurança, prevenção a fraudes e diagnóstico.
• Dados de suporte: mensagens, solicitações e informações fornecidas durante o atendimento.

4. Finalidades

• Criar, analisar, liberar e administrar contas principais e contas de colaboradores.
• Autenticar usuários, aplicar permissões e separar os dados de cada oficina.
• Registrar autoria de alterações relevantes para segurança e rastreabilidade.
• Sincronizar clientes, veículos, quilometragem, orçamentos, inspeções, ordens, configurações e financeiro.
• Identificar configurações de veículos e, no Plano Pro, relacioná-las a serviços e tempos de mão de obra publicados.
• Distribuir serviços, apresentar tarefas autorizadas e registrar seu andamento.
• Gerar documentos, links de orçamento, relatórios e recursos solicitados pelo usuário.
• Prestar suporte, prevenir fraudes, corrigir erros, medir o funcionamento e proteger a plataforma.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos, arbitrais ou judiciais.

5. Bases e necessidade

Os dados são tratados conforme a finalidade e a base legal aplicável, incluindo execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando cabível e consentimento quando a lei o exigir. O uso para comunicações promocionais, quando existente, deve ser opcional e permitir cancelamento.

6. Compartilhamento, fornecedores e transferências internacionais

Utilizamos fornecedores necessários à operação, especialmente serviços do Google Firebase para autenticação, hospedagem e banco de dados, além de infraestrutura de internet, comunicação e suporte. Esses fornecedores atuam como suboperadores ou controladores independentes conforme a atividade e recebem somente os dados necessários às respectivas funções. Em razão da infraestrutura utilizada, dados poderão ser armazenados ou processados fora do Brasil. Quando houver transferência internacional sujeita à LGPD, serão adotados hipótese legal e mecanismo válidos, incluindo decisão de adequação, cláusulas contratuais reconhecidas ou outro mecanismo permitido pela regulamentação aplicável. Informações também poderão ser compartilhadas com autoridades quando houver obrigação legal ou ordem válida. Não vendemos cadastros ou dados pessoais identificados.

7. Links públicos de orçamento

A oficina pode gerar links para compartilhar orçamentos. Quem possuir o endereço poderá visualizar as informações presentes no documento e indicar aprovação ou recusa. Essa indicação é registrada para conferência da oficina e não substitui sua confirmação no sistema. A oficina deve enviar o link somente ao destinatário correto, evitar dados desnecessários ou sensíveis e solicitar a substituição do link quando houver envio indevido ou suspeita de acesso não autorizado.

8. Retenção, cópia e exclusão

Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário para prestar o serviço, cumprir obrigações legais ou regulatórias, prevenir fraudes, resolver disputas e exercer direitos. A oficina poderá solicitar uma cópia dos dados vinculados à sua conta dentro das possibilidades técnicas e legais. Pedidos de correção ou exclusão serão avaliados conforme a natureza do dado, a função exercida pelo RR Manager e as obrigações de conservação aplicáveis. Links públicos e respectivas respostas poderão permanecer enquanto vinculados ao orçamento ou enquanto necessários à comprovação da interação, devendo a oficina solicitar sua substituição ou exclusão quando houver compartilhamento indevido. Cópias residuais poderão permanecer temporariamente em rotinas técnicas de segurança até serem substituídas conforme o ciclo de retenção.

9. Direitos dos titulares

O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revisão e eliminação nos casos previstos em lei. Para dados cadastrados por uma oficina, o pedido poderá ser direcionado inicialmente à própria oficina, responsável pela relação com seu cliente.

10. Segurança, autenticação e incidentes

Adotamos controles de autenticação, separação de dados por oficina, permissões por ação, regras de acesso no banco e registro de autoria em operações relevantes. As senhas são administradas pelo provedor de autenticação e não ficam disponíveis para visualização pelo responsável da oficina, seus colaboradores ou pela equipe do RR Manager. Nenhum sistema é totalmente imune a incidentes; por isso, mantemos processos de correção e evolução das medidas de segurança. O RR Manager, quando atuar como operador, informará o controlador sem demora injustificada sobre incidente envolvendo os dados operados. Quando um incidente puder causar risco ou dano relevante, o controlador responsável avaliará e realizará as comunicações exigidas à Autoridade Nacional de Proteção de Dados e aos titulares afetados, inclusive no prazo regulamentar aplicável, atualmente de três dias úteis a partir do conhecimento, ressalvadas hipóteses específicas. Os registros de incidentes serão conservados pelo prazo regulamentar aplicável.

11. Responsabilidades da oficina

A oficina deve cadastrar apenas dados necessários, manter suas credenciais protegidas, criar contas individuais, conceder o menor acesso necessário a cada colaborador, revisar permissões e bloquear ou remover acessos encerrados. Também deve conferir destinatários, tratar adequadamente os links públicos e atender os direitos de seus clientes. É proibido inserir dados obtidos de forma ilegal ou utilizar a plataforma para finalidades incompatíveis com a legislação.

12. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão informadas no sistema e poderão exigir nova confirmação de ciência.

13. Contato

Dúvidas e solicitações sobre privacidade: rrreparacaomanager@gmail.com. Quando o pedido estiver relacionado a dados cadastrados por uma oficina, informe qual oficina realizou o atendimento para que a solicitação possa ser direcionada corretamente.

14. Estatísticas e dados anonimizados

Informações de uso poderão ser consolidadas em estatísticas para diagnosticar falhas, medir desempenho e melhorar o RR Manager. Sempre que forem utilizados dados anonimizados ou agregados, serão adotadas medidas para impedir a associação razoável dessas informações a uma pessoa identificada ou identificável. Essa utilização não autoriza a comercialização de dados pessoais identificados.

15. Dados excessivos ou sensíveis

A oficina deve evitar o cadastro de dados pessoais sensíveis, informações de crianças e adolescentes ou qualquer informação que não seja necessária à prestação do serviço. Quando esse tratamento for realmente necessário, cabe à oficina verificar a base legal, aplicar proteção adequada e limitar o acesso às pessoas autorizadas.

16. Armazenamento no navegador

O RR Manager utiliza armazenamento local e de sessão do navegador para manter o estado de autenticação, lembrar o e-mail quando solicitado, preservar temporariamente dados da oficina, acelerar a navegação, evitar carregamentos desnecessários e guardar rascunhos locais. Esses recursos são necessários ao funcionamento e à segurança do sistema e podem ser apagados pelo usuário nas configurações do navegador, o que poderá exigir novo login ou remover rascunhos ainda não sincronizados. Atualmente, o site não utiliza esses recursos para publicidade comportamental de terceiros.

17. Decisões e catálogo técnico

A seleção de veículos e as sugestões de mão de obra não realizam decisão automatizada sobre pessoas e não definem, por si, preço, diagnóstico ou execução do serviço. A oficina escolhe o veículo, decide quais sugestões utilizar e pode alterar descrição, horas e valores. O RR Manager poderá corrigir, atualizar, suspender ou retirar referências técnicas quando identificar erro, desatualização ou necessidade de revisão.