Política de Privacidade
Versão 1.1 · em vigor desde 26/10/2026
Esta política explica, em linguagem direta, quais dados pessoais o MotorDesk trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem somos e quando esta política vale
O MotorDesk é um sistema de gestão na internet para oficinas mecânicas, lojas de autopeças e pequenas indústrias, oferecido por MotorDesk (“MotorDesk”, “nós”).
O MotorDesk tem dois papéis diferentes, e esta política explica os dois:
- Controlador (art. 5º, VI da LGPD): para os dados de quem visita o site, pede um teste, contrata o sistema, usa uma conta de acesso ou fala com o nosso atendimento. Nós decidimos como esses dados são usados.
- Operador (art. 5º, VII): para os dados que cada empresa cliente cadastra no sistema sobre os clientes, veículos, fornecedores e funcionários dela. Quem decide sobre esses dados é a empresa (ela é a controladora); nós só tratamos esses dados para prestar o serviço, conforme o contrato e as instruções dela (veja a seção 4).
2. Encarregado pelo tratamento de dados (DPO)
Para falar sobre os seus dados ou exercer os seus direitos, use e-mail [email protected], WhatsApp +55(19) 9 9363-4329, o formulário Seus direitos. Respondemos em até 15 dias.
3. Quais dados tratamos, para quê e com qual base legal
Coletamos só o necessário para cada finalidade (princípio da necessidade, art. 6º, III). Campos opcionais estão marcados como opcionais nos formulários.
| Situação | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Pedido de teste grátis no site | Nome, empresa, WhatsApp, e-mail (opcional), segmento, plano de interesse e mensagem (opcionais), de onde veio o acesso (ex.: QR do cartão) | Falar com você sobre o teste e liberar o acesso | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Novidades e ofertas do MotorDesk | Nome, WhatsApp e e-mail | Enviar novidades, só se você marcou a opção | Consentimento (art. 7º, I), que pode ser retirado a qualquer momento |
| Segurança do formulário | Endereço IP e data e hora do envio | Evitar envios automáticos e abuso (limite de envios) | Legítimo interesse (art. 7º, IX), com guarda curta (30 dias) |
| Contratação e cobrança | Razão social, CNPJ, endereço, nome e contato do responsável, plano, valores e pagamentos | Firmar e cumprir o contrato, cobrar e emitir nota fiscal do serviço | Execução de contrato (art. 7º, V) e obrigação legal ou regulatória (art. 7º, II) |
| Conta de acesso ao sistema | Nome, nome de usuário, senha (guardada cifrada, nunca em texto puro), cargo, empresa e permissões | Permitir o acesso e controlar o que cada pessoa pode fazer | Execução de contrato (art. 7º, V) |
| Registros de acesso e auditoria | Data e hora, endereço IP, usuário e ações feitas no sistema | Segurança, prevenção de fraude e a guarda exigida pelo Marco Civil | Obrigação legal (art. 7º, II; art. 15 da Lei 12.965/2014) e legítimo interesse (art. 7º, IX) |
| Atendimento e suporte | Nome, contato e o conteúdo da conversa | Responder dúvidas e resolver problemas | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Navegação no site | Armazenamento local essencial; estatísticas de visita só se você aceitar | Funcionamento do site e, com o seu aceite, medir o uso de forma agregada | Legítimo interesse para o essencial; consentimento para estatísticas (veja a Política de Cookies) |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Não tratamos dados pessoais sensíveis (art. 5º, II) para finalidades próprias.
4. Dados que as empresas guardam no sistema (MotorDesk como operador)
As oficinas, lojas e indústrias que usam o MotorDesk cadastram dados dos clientes delas (nome, CPF ou CNPJ, telefone, e-mail, endereço, veículos e placas, ordens de serviço, compras e pagamentos), de fornecedores e de funcionários (por exemplo, salário, comissão e dados bancários para pagamento). Sobre esses dados:
- a empresa cliente é a controladora: é ela que define a finalidade, a base legal e informa os titulares;
- o MotorDesk trata esses dados só para prestar o serviço contratado e conforme as instruções da empresa (art. 39 da LGPD), com sigilo e segurança;
- não usamos esses dados para finalidades próprias, não os vendemos e não os misturamos entre empresas: cada empresa só vê os próprios dados;
- se você é cliente de uma empresa que usa o MotorDesk e quer exercer os seus direitos, fale com essa empresa. Se o pedido chegar a nós, encaminhamos a ela e ajudamos no que for preciso;
- quando a empresa encerra o contrato, ela pode exportar os dados por 30 dias; depois apagamos, exceto o que a lei manda guardar (por exemplo, documentos fiscais).
5. Com quem compartilhamos
Compartilhamos dados só com quem precisa deles para o serviço funcionar (suboperadores), sempre com contrato e obrigação de sigilo e segurança:
- Hospedagem do sistema e banco de dados em nuvem (servidores e cópias de segurança)
- Envio de e-mails (servidor de e-mail configurado pela empresa ou pelo MotorDesk)
- WhatsApp: serviço de API de mensagens conectado pela empresa, quando ela ativa os avisos
- Órgãos fiscais (SEFAZ dos estados, Sefin Nacional da NFS-e, prefeituras e Receita Federal), quando a empresa emite notas
- Focus NFe, apenas para a empresa que escolhe emitir notas por ela
- Consulta de CEP (ViaCEP e BrasilAPI): só o CEP digitado é enviado, sem nome ou documento
- Bancos e instituições de pagamento escolhidos pela empresa, para boletos e PIX
Também podemos fornecer dados a autoridades públicas quando houver obrigação legal ou ordem judicial, sempre no limite do que for exigido.
6. Transferência internacional
Alguns provedores de nuvem e de e-mail podem guardar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), com cláusulas contratuais que garantem proteção equivalente à da lei brasileira.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Pedido de teste que não virou contrato | Até 12 meses depois do último contato, ou antes, se você pedir |
| Endereço IP do formulário do site | 30 dias |
| Aceite de novidades | Enquanto o aceite valer; ao retirar, paramos de enviar na hora |
| Registros de acesso ao sistema | 6 meses, no mínimo (art. 15 do Marco Civil da Internet) |
| Contrato, cobrança e notas fiscais do serviço | 5 anos após o fim do contrato (prazos fiscais e do Código Civil) |
| Dados das empresas clientes (operador) | Enquanto durar o contrato; depois, 30 dias para exportar e então eliminação, exceto guarda legal |
| Registro de escolha de cookies | 12 meses (depois perguntamos de novo) |
8. Segurança e incidentes
Usamos conexão cifrada (HTTPS), senhas guardadas com função de resumo forte (scrypt), certificado digital das empresas guardado cifrado, separação dos dados por empresa, controle de acesso por permissão de cada usuário, trilha de auditoria das ações e cópias de segurança. Nenhum sistema é 100% imune; se acontecer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas no prazo da Resolução CD/ANPD nº 15/2024 (art. 48 da LGPD) e avisaremos a empresa cliente quando os dados forem dela.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, de graça:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
- retirada do consentimento, a qualquer momento;
- oposição a um tratamento que não cumpra a lei;
- revisão de decisões tomadas só por meios automáticos.
Para pedir, use e-mail [email protected], WhatsApp +55(19) 9 9363-4329, o formulário Seus direitos. Podemos pedir uma confirmação de identidade para proteger os seus dados. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Crianças e adolescentes
O MotorDesk é um sistema para empresas e não é destinado a menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes para finalidades próprias.
11. Decisões automatizadas
O MotorDesk não toma, por conta própria, decisões automatizadas que afetem os seus interesses. Recursos como a pontuação de contatos do módulo de marketing são usados pela empresa cliente, que é a controladora desses dados; você pode pedir a revisão a ela (art. 20 da LGPD).
12. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes são avisadas no site e no sistema antes de valer. A versão em vigor é sempre a desta página.