Política de Privacidade

A presente Política de Privacidade descreve, de forma transparente, como o Karburado coleta, utiliza, armazena, compartilha e protege informações no contexto da prestação do serviço. O documento aplica-se a todos os usuários da plataforma — administradores, colaboradores autorizados e demais perfis que venham a ser disponibilizados — e dialoga diretamente com os Termos de Uso.

O Karburado opera em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis, reconhecendo a privacidade e a proteção de dados como elementos essenciais à relação de confiança com seus contratantes.

Esta Política aplica-se ao tratamento de dados decorrente do uso da plataforma Karburado em todas as suas funcionalidades, incluindo páginas autenticadas, áreas públicas (como esta página, a página de login e formulários públicos disponibilizados pela oficina), comunicações enviadas e integrações com serviços externos.

Não se aplica a sistemas de terceiros aos quais a plataforma eventualmente integre, ainda que acessados a partir do Karburado. Esses sistemas possuem políticas próprias e devem ser avaliados separadamente pelos respectivos contratantes.

Para fins desta Política, aplicam-se as seguintes definições, alinhadas à LGPD:

• Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Tratamento: toda operação realizada com dados, incluindo coleta, classificação, armazenamento, compartilhamento, eliminação, entre outros.
• Controlador: agente a quem competem as decisões sobre o tratamento de dados pessoais.
• Operador: agente que realiza o tratamento em nome do controlador.
• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre controlador, titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• Tenant: ambiente lógico isolado de uma oficina dentro da plataforma.

Em relação aos dados pessoais dos próprios contratantes e seus colaboradores (cadastros de usuários, autenticação, registros operacionais do próprio uso da plataforma), o Karburado atua como controlador para as finalidades necessárias à prestação do serviço, à segurança da plataforma e ao cumprimento de obrigações legais.

Para operar a plataforma, o Karburado trata diferentes categorias de informações. Esta Política descreve, nas seções seguintes, cada categoria, sua origem, finalidade e bases legais.

• dados cadastrais da oficina contratante;
• dados dos usuários e colaboradores autorizados;
• dados de autenticação e gestão de sessão;
• dados operacionais da oficina (agenda, OS, orçamentos, estoque etc.);
• dados pessoais de clientes finais da oficina;
• dados de veículos atendidos;
• dados financeiros e de movimentação de caixa;
• dados fiscais e documentos contábeis auxiliares;
• dados técnicos de navegação, telemetria e segurança;
• registros de acesso, alterações e auditoria.

A plataforma armazena informações relativas à própria oficina contratante, necessárias à prestação do serviço, identificação do tenant e emissão de documentos institucionais. Tais informações podem incluir razão social, nome fantasia, CNPJ, endereço, dados de contato, configurações operacionais e dados fiscais quando aplicáveis.

Cada usuário com acesso à plataforma possui um cadastro vinculado à oficina, contendo nome, identificador de login, papel (role), permissões atribuídas, status de atividade, registros de acesso e demais informações necessárias à operação.

Cabe à oficina manter o cadastro de usuários atualizado, remover acessos de colaboradores desligados e revisar periodicamente as permissões atribuídas.

Para autenticar usuários e proteger o acesso, o Karburado trata credenciais (armazenadas com algoritmos de hash seguros), tokens de sessão, registros de tentativas de login, dispositivo, IP de origem aproximado e indicadores de comportamento atípico.

Sessões são gerenciadas via cookies seguros (vide seção específica sobre cookies) com proteção httpOnly contra acesso por scripts no navegador.

A plataforma armazena os registros operacionais inseridos pelos usuários, incluindo agenda de atendimentos, orçamentos, ordens de serviço, itens de estoque, registros de equipe, observações operacionais e demais informações relacionadas à rotina da oficina. Esses dados são essenciais para o funcionamento das funcionalidades contratadas.

Esses dados podem incluir nome, telefone, e-mail, endereço, documentos (quando inseridos), histórico de atendimento, veículos vinculados, preferências de contato e demais informações pertinentes à prestação do serviço pela oficina.

O Karburado, como operador, trata tais dados exclusivamente para viabilizar as funcionalidades contratadas pela oficina.

Informações relativas aos veículos atendidos pela oficina — placa, marca, modelo, ano, chassi (quando informado), quilometragem, histórico de manutenção e observações técnicas — são armazenadas em vínculo com o cadastro do respectivo cliente.

Quando o tratamento envolver consulta a serviços externos de identificação veicular, o uso desses serviços observará a legislação aplicável e as políticas dos provedores.

Para suportar os módulos de controle de caixa, indicadores de margem e acompanhamento de movimentações, a plataforma armazena lançamentos financeiros associados à operação da oficina, incluindo valores, datas, categorias, formas de pagamento e referências a ordens de serviço e clientes, quando aplicável.

Tais dados são tratados com finalidade operacional e gerencial, sem que isso represente prestação de serviços contábeis, financeiros ou de consultoria por parte do Karburado.

Quando habilitados, os módulos fiscais armazenam pré-notas, documentos fiscais emitidos, indicadores de cobertura fiscal, relatórios contábeis auxiliares e eventuais registros de integrações com provedores fiscais externos.

A responsabilidade pela conferência, validação e cumprimento das obrigações fiscais é da oficina e do respectivo responsável contábil. Documentos gerados em ambientes de demonstração ou homologação não possuem validade fiscal.

Durante o uso da plataforma, o Karburado pode coletar dados técnicos necessários ao funcionamento, à segurança e à melhoria contínua do serviço, tais como: identificador de sessão, IP de origem aproximado, tipo de dispositivo, sistema operacional, navegador, idioma, horário de acesso e páginas acessadas.

Esses dados são tratados com finalidade de manutenção da plataforma, prevenção a fraude e suporte técnico.

A plataforma utiliza cookies e tecnologias similares estritamente necessárias ao seu funcionamento, com destaque para:

• Cookies de sessão: identificam a sessão autenticada do usuário, com proteção httpOnly e secure em produção.
• Cookies de preferência: armazenam preferências básicas de interface, como modo de exibição.
• Cookies de segurança: auxiliam na detecção de comportamentos atípicos e proteção contra acessos indevidos.

A plataforma não utiliza cookies de publicidade comportamental nem rastreamento para fins de marketing de terceiros. Eventuais alterações neste item serão refletidas nesta Política.

O Karburado mantém registros de auditoria sobre eventos relevantes — incluindo acessos, alterações em cadastros sensíveis, ações sobre documentos fiscais, alterações de permissões, ativação ou desativação de usuários e modificações em configurações críticas.

Tais registros têm finalidade de segurança, prevenção a uso indevido, suporte, investigação de incidentes e atendimento a obrigações legais, sem que configurem monitoramento permanente de pessoas específicas.

A plataforma opera em arquitetura multi-tenant: cada oficina possui um ambiente lógico próprio, identificado por um clientId específico. As consultas e operações realizadas pela plataforma são filtradas por esse identificador, de modo que os dados de uma oficina não sejam expostos a usuários de outras oficinas.

Tentativas de contornar mecanismos de isolamento, acessar dados de outras oficinas ou explorar falhas para obter informações não autorizadas são expressamente proibidas e poderão ensejar medidas administrativas e legais.

Os dados são tratados pelo Karburado para as seguintes finalidades, entre outras compatíveis com o serviço prestado:

• operacionalizar as funcionalidades contratadas pela oficina;
• autenticar e identificar usuários autorizados;
• proteger a plataforma contra acessos indevidos e fraudes;
• gerar relatórios, indicadores e exportações solicitadas pela oficina;
• viabilizar comunicações relacionadas ao serviço (notificações operacionais, alertas, suporte);
• cumprir obrigações legais, regulatórias e fiscais aplicáveis;
• aperfeiçoar a plataforma com base em métricas técnicas agregadas;
• exercer regularmente direitos em processos judiciais, administrativos ou arbitrais.

O tratamento de dados pelo Karburado fundamenta-se nas hipóteses previstas pela LGPD, observada a finalidade específica de cada operação:

• Execução de contrato (art. 7º, V): necessária à prestação do serviço contratado pela oficina.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria do serviço, observados os direitos dos titulares.
• Consentimento (art. 7º, I): quando aplicável a finalidades específicas que assim o exijam.
• Exercício regular de direitos (art. 7º, VI): em eventuais processos judiciais, administrativos ou arbitrais.

Em relação a dados pessoais de clientes finais da oficina, a base legal é definida pela oficina enquanto controladora desses dados.

O Karburado não comercializa dados pessoais. O compartilhamento ocorrerá apenas nas seguintes hipóteses:

• com prestadores de serviços essenciais à operação (infraestrutura, e-mail, mensageria, provedores fiscais e similares), sob obrigações contratuais de confidencialidade e segurança;
• com autoridades públicas, quando exigido por lei, ordem judicial ou requisição formal legítima;
• em caso de operações societárias (fusão, aquisição ou reorganização), mediante respeito às bases legais e às finalidades originais;
• quando autorizado pelo controlador dos dados;
• quando estritamente necessário para o exercício regular de direitos.

A plataforma pode integrar — atualmente ou no futuro — serviços de terceiros, tais como provedores fiscais (NF-e, NFS-e), serviços de mensageria (e-mail, WhatsApp, SMS), provedores de pagamento, consultas veiculares, integrações contábeis e ferramentas relacionadas.

Esses provedores tratam os dados conforme suas próprias políticas. O Karburado seleciona parceiros com padrões adequados de segurança e proteção de dados, mas não responde por incidentes, indisponibilidades ou alterações de política por parte de terceiros.

A plataforma é hospedada em infraestrutura profissional de computação em nuvem, contratada de provedores de mercado que oferecem controles de segurança reconhecidos pela indústria. Os dados podem ser armazenados em data centers operados por esses provedores, com mecanismos de redundância apropriados à continuidade do serviço.

O Karburado adota medidas técnicas e organizacionais razoáveis e proporcionais aos riscos inerentes ao tratamento, com o objetivo de proteger os dados contra acessos não autorizados, alterações indevidas, perda acidental ou destruição. Entre as medidas adotadas, destacam-se:

• autenticação obrigatória para acesso ao sistema;
• segregação lógica de dados por tenant;
• controle de acesso por papéis e permissões;
• registros de auditoria sobre operações sensíveis;
• criptografia em trânsito (TLS) nas comunicações com o servidor;
• armazenamento seguro de credenciais com algoritmos de hash;
• proteção de tokens externos sensíveis em armazenamento criptografado;
• gestão de sessão com cookies httpOnly e secure em produção;
• revisão periódica de práticas e dependências de segurança.

As comunicações entre o navegador do usuário e os servidores da plataforma são realizadas com criptografia em trânsito por meio de TLS. Tokens externos sensíveis utilizados pela plataforma para integrações são armazenados de forma criptografada em repouso, mediante chave gerenciada em ambiente seguro.

Senhas de usuários são armazenadas exclusivamente em formato de hash, sendo computacionalmente inviável reverter a transformação para obter a senha original.

A plataforma implementa um modelo de controle de acesso baseado em papéis (roles), com permissões granulares aplicadas tanto em rotas e interfaces (UI) quanto em endpoints internos (APIs). Cada usuário acessa apenas as áreas autorizadas, dentro de seu próprio tenant.

Cabe ao administrador da oficina atribuir papéis adequados, revisar permissões periodicamente e desativar contas de colaboradores desligados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Karburado adotará medidas técnicas e organizacionais para conter o incidente, mitigar impactos e comunicar as partes envolvidas, observando os deveres legais aplicáveis, incluindo eventual notificação à Autoridade Nacional de Proteção de Dados (ANPD).

Usuários que identifiquem comportamento atípico, possível vulnerabilidade ou suspeita de incidente devem comunicar imediatamente o suporte oficial.

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram tratados, observadas eventuais obrigações legais, regulatórias, fiscais, contábeis, de segurança, auditoria ou prevenção a fraude que justifiquem retenção adicional.

Após o encerramento da relação contratual, alguns dados podem ser mantidos pelo prazo necessário ao exercício regular de direitos ou ao cumprimento de exigências legais — em especial registros contábeis, fiscais e de auditoria.

Mediante solicitação fundamentada e observadas as bases legais aplicáveis, dados pessoais poderão ser excluídos ou anonimizados ao final dos respectivos prazos de retenção. A exclusão de determinados dados pode ser inviável quando contrariar obrigação legal de conservação ou afetar outros direitos legítimos.

A plataforma poderá disponibilizar recursos de exportação de dados em formatos compatíveis com finalidades operacionais e contábeis (por exemplo, CSV ou PDF, conforme módulo). A oficina é responsável por guardar cópias das informações que considere críticas para fins próprios.

A portabilidade prevista na LGPD será atendida, quando aplicável, mediante solicitação do titular nos termos da legislação.

O Karburado pode adotar rotinas de backup da plataforma como medida de continuidade operacional. Tais rotinas têm finalidade institucional e não substituem a responsabilidade da oficina de revisar, conferir e manter cópias próprias de informações que considere críticas.

A restauração de dados específicos pode depender de viabilidade técnica e da janela temporal disponível, e não há garantia de recuperação absoluta de qualquer informação individual.

Em conformidade com a LGPD, os titulares possuem os seguintes direitos sobre seus dados pessoais:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, observadas as regras da ANPD;
• eliminação dos dados tratados com base em consentimento, observadas as hipóteses legais de retenção;
• informação sobre entidades públicas e privadas com as quais o controlador realizou uso compartilhado;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento, quando aplicável;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.

As solicitações serão analisadas dentro de prazo razoável e respondidas observando a legislação aplicável. Poderão ser solicitadas informações adicionais para comprovar a identidade do solicitante, evitando atendimento indevido a terceiros.

A plataforma pode disponibilizar ambientes ou modos de operação destinados a demonstração, treinamento, teste ou homologação. Tais ambientes podem conter dados fictícios, não refletem operações reais e existem para experimentação e validação técnica.

Funcionalidades em modo de homologação ou demonstração — inclusive as relacionadas à emissão fiscal — não possuem validade legal e seu uso não gera obrigações fiscais reais.

Esta Política pode ser atualizada periodicamente para refletir mudanças no produto, novos requisitos legais, novas integrações ou aprimoramentos de proteção ao usuário. Alterações materiais serão comunicadas pelos canais cabíveis e a data da última atualização permanecerá disponível no topo deste documento.

O uso continuado da plataforma após a vigência da nova versão implica ciência das disposições atualizadas, ressalvados eventuais consentimentos específicos que exijam manifestação expressa.

Esta Política é regida pelas leis da República Federativa do Brasil, especialmente pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e demais normas aplicáveis. Eventuais controvérsias serão dirimidas perante o foro da comarca da sede do responsável legal pelo Karburado, com renúncia expressa a qualquer outro, por mais privilegiado que seja, salvo disposição legal em contrário, especialmente em relação a consumidores quando aplicável.

Dúvidas, solicitações relativas a esta Política ou ao exercício de direitos sobre dados pessoais tratados pelo Karburado podem ser direcionadas pelos canais oficiais de suporte disponíveis na plataforma ou pelo e-mail oficial divulgado.

O Encarregado pelo Tratamento de Dados Pessoais (DPO), quando formalmente indicado, será identificado nos canais oficiais da plataforma. Até a indicação formal, as solicitações são endereçadas pelos canais oficiais disponíveis.