Política de Privacidade

1. Quem somos e em que papel

O Techin2W é uma plataforma de gestão para oficinas de motos, operada por Remap Agrotruck Ltda, CNPJ 37.849.329/0001-31, com sede na Rua Alberto Pereira da Rocha, 112, Copacabana, Patos de Minas - MG.

Atuamos em dois papéis diferentes, e a distinção importa para saber a quem você deve se dirigir:

• Somos controladores dos dados da conta da oficina assinante: nome, CPF ou CNPJ, e-mail e telefone do responsável, dados de cobrança da assinatura, credenciais e registros de acesso da equipe. Esses dados são tratados por nossa própria decisão, para prestar e cobrar o serviço.
• Somos operadores dos dados que a oficina insere sobre os clientes finais dela — nome, documento, contato, veículos, ordens de serviço, fotos de checklist. Quem decide coletar e usar esses dados é a oficina, que é a controladora. Nós apenas processamos em nome dela, sob contrato. Pedidos sobre esses dados devem ser dirigidos à oficina que atendeu você; se chegarem a nós, encaminhamos a ela.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): João Paulo Guimarães Nogueira, contato jpauloguino@gmail.com.

Para dúvidas sobre privacidade e pedidos de acesso, correção ou exclusão: contato@techin2w.com.br.

2. Dados que tratamos

Dependendo do uso e do nível de acesso, tratamos:

• Identificação e contato: nome, e-mail, telefone e documento (CPF/CNPJ) de responsáveis por oficinas e de clientes das oficinas.
• Autenticação: e-mail, senha, sessões de acesso e registros de segurança. Senhas são armazenadas protegidas por hash, nunca em texto legível.
• Veículos e serviços: marca, modelo, ano, placa, quilometragem, checklist de vistoria com fotos, peças utilizadas e ordens de serviço.
• Administrativos e financeiros da oficina: cobranças geradas por ordem de serviço, pagamentos registrados e auditoria operacional.
• Pagamento da assinatura: nome, e-mail, telefone e CPF/CNPJ do responsável pela oficina, necessários para emitir Pix, boleto ou cobrança em cartão. Os dados do cartão de crédito são informados pela oficina no momento da contratação e transmitidos ao nosso gateway de pagamento para processamento; não mantemos o número completo do cartão nem o código de segurança em nossos registros.
• Técnicos: cookies e armazenamento local para manter sessão e preferências, registros de acesso, endereço IP, tipo de navegador e identificadores de dispositivo fornecidos pelo ambiente.

3. Para que usamos

• permitir o login e o uso do sistema por administradores, técnicos e atendentes;
• registrar checklist de entrada e saída, estoque de peças e ordens de serviço;
• gerar e acompanhar cobranças relacionadas aos serviços prestados pela oficina;
• cobrar a assinatura da própria oficina e manter o cadastro comercial;
• enviar notificações operacionais aos clientes finais da oficina, por e-mail e WhatsApp — avisos de orçamento, checklist, agendamento e conclusão de serviço;
• prestar suporte, responder solicitações e melhorar a segurança da plataforma;
• cumprir obrigações legais, regulatórias e fiscais, e atender requisições válidas de autoridades competentes.

A base legal principal é a execução de contrato (LGPD, art. 7º, V), não o consentimento — tanto para o contrato entre a oficina e nós quanto para o contrato entre a oficina e o cliente final dela. Registros de segurança são tratados com base no legítimo interesse (art. 7º, IX).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para operar o serviço, com as seguintes categorias de terceiros:

• Hospedagem e infraestrutura: o servidor onde o sistema e o banco de dados são executados.
• Backup: cópias diárias criptografadas do banco e dos arquivos são enviadas para dois serviços de armazenamento em nuvem, com criptografia aplicada por nós antes do envio — o conteúdo não é legível pelo provedor.
• Gateway de pagamento (Asaas): nome, e-mail, telefone e CPF/CNPJ do responsável pela oficina, e os dados necessários para processar Pix, boleto ou cartão da assinatura.
• WhatsApp: as notificações operacionais que o sistema envia aos clientes finais trafegam pelo WhatsApp, que recebe o número de telefone e o conteúdo da mensagem. Não é um envio eventual: é um recurso do produto, ativado pela oficina.
• Monitoramento de erros: quando ativado, um serviço de rastreamento recebe relatórios técnicos de falha que podem conter dados pessoais incidentais.
• A própria oficina: administradores e técnicos envolvidos no atendimento.
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

A lista nominal e atualizada desses terceiros está publicada no registro de operadores e é parte do contrato firmado com cada oficina.

5. Permissões e recursos do dispositivo

O aplicativo usa acesso à internet para carregar o sistema e comunicar com a API. O envio de fotos do checklist usa a câmera ou a galeria do dispositivo, quando o usuário escolhe anexar uma foto. O aplicativo não coleta a localização do dispositivo.

6. Cookies e armazenamento local

Usamos cookies, armazenamento local e tecnologias semelhantes para manter a sessão autenticada, lembrar preferências, registrar o consentimento de cookies e melhorar o funcionamento do sistema. Remover esses dados pode encerrar sessões ou exigir novo login.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: transmissão por HTTPS, controle de acesso por perfil e permissão granular, segundo fator de autenticação para contas administrativas, proteção de senhas por hash, isolamento lógico entre oficinas, trilha de auditoria de ações sensíveis e backup diário criptografado em mais de um destino. Nenhum sistema é totalmente imune a riscos, mas mantemos controles compatíveis com a natureza dos dados tratados.

Se ocorrer um incidente de segurança que possa afetar dados pessoais, comunicamos a oficina responsável sem demora injustificada, com as informações necessárias para que ela cumpra seus próprios deveres perante a ANPD e os titulares.

8. Retenção e exclusão

Mantemos os dados pelo tempo necessário às finalidades desta Política, para manter histórico operacional, prevenir fraudes, prestar suporte e cumprir obrigações legais, fiscais e contábeis. Para clientes de oficina, isso costuma significar 5 anos após o último atendimento — prazo de responsabilidade por vício de serviço do Código de Defesa do Consumidor — ou até 10 anos quando houver pretensão contratual em aberto.

Encerrada a assinatura de uma oficina, seus dados ficam disponíveis para exportação por 30 dias e são eliminados ou anonimizados em até 90 dias, ressalvada a guarda exigida por lei.

O cliente logado no portal pode baixar uma cópia de todos os seus dados a qualquer momento, pelo botão "Meus dados". Para solicitar exclusão, correção ou acesso, escreva para contato@techin2w.com.br com o assunto "Privacidade - Techin2W". A exclusão de um cadastro de cliente é feita por anonimização: nome, documento, e-mail e telefone são apagados, e o histórico de serviços permanece sem identificar quem foi atendido, quando houver necessidade legal, fiscal, de auditoria ou de defesa de direitos.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento quando aplicável. Como a base legal principal é a execução de contrato, e não o consentimento, alguns dados não podem ser apagados enquanto a relação de serviço estiver ativa ou dentro do prazo de retenção legal.

Pedidos sobre dados de clientes de oficina devem ser dirigidos à oficina que prestou o serviço, que é a controladora desses dados. Encaminhamos a ela os pedidos que chegarem a nós.

10. Crianças e adolescentes

O Techin2W não é direcionado a crianças. O uso esperado é por administradores, técnicos, atendentes e clientes de oficinas de motos.

11. Transferência internacional

Nossos servidores de produção estão hospedados nos Estados Unidos, em infraestrutura contratada da Contabo. Os serviços de backup e o monitoramento de erros também podem armazenar dados fora do Brasil. Quando houver transferência internacional, ela se dá para a execução do contrato e o cumprimento de obrigações legais, nas hipóteses previstas nos artigos 33 a 36 da LGPD, com medidas de proteção compatíveis — inclusive criptografia aplicada por nós antes do envio, no caso dos backups.

12. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no sistema, nos processos internos ou em requisitos legais. Cada versão recebe um identificador próprio e uma data de vigência, publicados nesta página. Alterações relevantes são comunicadas pelo e-mail cadastrado.