Política de Privacidade

O Revora lida com dados pessoais de duas formas diferentes:

• Dados da sua conta (oficina, responsável, usuários convidados, dados de cobrança): aqui o Revora é controlador — decide como e para que esses dados são usados, conforme esta política.
• Dados que você cadastra sobre os seus clientes (clientes finais da oficina, veículos, histórico de atendimento): aqui o Revora é operador — trata esses dados apenas para viabilizar o sistema, seguindo as instruções da oficina, que é a controladora perante os próprios clientes.

Da conta e dos usuários da oficina: nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro), papel de acesso (Administrador, Mecânico, Financeiro), dados de cobrança processados pelo Stripe (o Revora não armazena número de cartão de crédito).

Dos clientes finais da oficina (inseridos por quem usa o sistema): nome, telefone/WhatsApp, CPF ou CNPJ, endereço e anotações de atendimento — todos campos opcionais, exceto o nome.

Dos veículos: marca, modelo, ano, placa, quilometragem, chassi e motor.

Da proposta de orçamento aprovada pelo celular: quando um cliente final aprova ou recusa um orçamento pelo link público, registramos o nome informado, a assinatura desenhada na tela (uma imagem, não um certificado digital), o endereço IP e o horário da decisão — usados como evidência de que aquela pessoa aprovou aqueles itens específicos.

Dados técnicos e de auditoria: registros de login, e ações sensíveis (exclusões, mudanças de permissão) com data, usuário responsável e, quando aplicável, o e-mail do autor da ação — para investigar problemas e prevenir uso indevido.

• Viabilizar o funcionamento do sistema (essa é a razão de existir dos dados acima);
• Processar pagamentos e gerenciar sua assinatura;
• Enviar e-mails transacionais: convite de novo usuário, aviso de fim do período de teste, aviso de pagamento recusado e notificação quando um cliente aprova ou recusa uma proposta;
• Dar suporte quando você entra em contato;
• Investigar problemas de segurança e prevenir fraude ou abuso.

Não usamos os dados para publicidade, não vendemos dados a terceiros e não fazemos rastreamento de navegação com fins de marketing.

• Execução de contrato: para os dados necessários a prestar o serviço contratado (conta, cobrança, uso do sistema);
• Consentimento: para a assinatura eletrônica na aprovação de propostas — o cliente final assina de forma deliberada, ciente do que está aprovando;
• Legítimo interesse: para registros de auditoria e segurança, limitados ao necessário para proteger o sistema e seus usuários;
• Cumprimento de obrigação legal: quando exigido, por exemplo, em obrigações fiscais.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço que ajudam a operar o Revora, sob contrato, e apenas na medida necessária:

• Supabase — banco de dados e autenticação de usuários;
• Vercel — hospedagem da aplicação;
• Stripe — processamento de pagamentos e dados de cobrança;
• Resend — envio dos e-mails transacionais listados acima.

Esses prestadores podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que ofereçam um nível de proteção de dados compatível com a LGPD.

O Revora é multi-tenant: os dados de cada oficina ficam isolados das demais no banco de dados, e o acesso é restrito por controle de permissão e papel de usuário. Uma oficina nunca vê dados de outra.

Guardamos os dados enquanto sua conta estiver ativa. Se você cancelar, mantemos os dados por um período razoável (para o caso de você querer reativar a conta) e depois os excluímos ou anonimizamos, exceto o que precisarmos manter por obrigação legal (por exemplo, registros fiscais ou de auditoria por prazo mínimo exigido em lei).

Usamos conexão criptografada (HTTPS) em todo o sistema, senhas armazenadas de forma criptografada, controle de acesso por papel de usuário, isolamento de dados por oficina e trilha de auditoria para ações sensíveis. Nenhum sistema é 100% livre de risco, mas trabalhamos para reduzir vulnerabilidades continuamente.

Sobre os dados da sua própria conta, você pode solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Se você é cliente final de uma oficina que usa o Revora e quer exercer esses direitos sobre os seus próprios dados, o primeiro passo é falar diretamente com a oficina — ela é a controladora desses dados. Se preferir, também pode nos contatar e intermediamos o pedido junto à oficina.

Usamos apenas cookies essenciais de sessão (para manter você logado) e uma preferência de tema claro/escuro salva no navegador. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão comunicadas por e-mail ou aviso no sistema.

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com a gente em c.ribeiro.tech@gmail.com ou pelo WhatsApp.