Política de Privacidade

1. Quem somos e qual é o nosso papel

A Kyrios Sistemas é um sistema de gestão para oficinas de funilaria e pintura, operado por [razão social], CNPJ [CNPJ], com sede em [endereço] ("Kyrios").

Para os dados da conta de quem usa o sistema (nome, e-mail, senha, papel), a Kyrios é a controladora. Para os dados dos clientes, dos veículos e dos funcionários que cada oficina cadastra, a oficina é a controladora e a Kyrios atua como operadora, tratando esses dados apenas para prestar o serviço contratado pela oficina.

A Kyrios também é controladora dos dados de quem pede contato pela página de vendas e dos dados de oficinas que ela própria pesquisa para apresentar o sistema (prospecção).

2. Quais dados tratamos

• Conta: nome, e-mail, senha (guardada apenas em formato criptografado irreversível), papel de acesso (administrador, gestor ou técnico) e, opcionalmente, número de WhatsApp.
• Cadastros da oficina: nome, telefone e e-mail de clientes; placa, marca, modelo e ano de veículos.
• Ordens de serviço: descrição de danos, fotos do veículo, peças, valores, prazos e etapa de produção.
• Checklist de entrada e de retirada: fotos e vídeo do veículo e, quando o cliente assina pelo link, o nome informado, a assinatura desenhada, a data e a hora, o endereço IP e o tipo de navegador, guardados como prova da assinatura.
• Resposta ao orçamento pelo link: o nome informado por quem aprovou ou recusou, o motivo da recusa (se informado), a data e a hora, o endereço IP e o tipo de navegador.
• Financeiro da oficina: lançamentos de entradas e despesas, notas e comprovantes anexados, e o cadastro de funcionários (nome, função, telefone, forma de pagamento, salário e comissões).
• Estoque de peças e materiais.
• Histórico de alterações: quem criou, alterou ou excluiu um registro e quando (trilha de auditoria) e o histórico de etapas de cada ordem.
• Mensagens de WhatsApp enviadas pelos usuários cadastrados ao número do sistema: número de telefone, texto da mensagem e fotos de notas de compra enviadas para lançamento.
• Dados técnicos de uso e de erros: endereço IP, tipo de navegador e detalhes técnicos de falhas, usados para manter o sistema estável e seguro.
• Pedidos de contato pela página de vendas: nome, nome da oficina, WhatsApp e, se a pessoa quiser informar, cidade, porte da oficina, plano de interesse e uma mensagem.
• Origem da visita: quando a pessoa chega por um link de campanha, guardamos de qual canal e de qual campanha ela veio (por exemplo, Instagram). Essa informação acompanha o pedido de contato e o cadastro da oficina.
• Prospecção: dados de oficinas de funilaria e pintura obtidos em fontes públicas (site da oficina, perfil em rede social, Google Maps), como nome da oficina, endereço, telefone comercial e nome do responsável, além do registro dos contatos que fizemos com ela.

3. Para que usamos os dados

• Criar e manter a conta e autenticar o acesso (execução do contrato).
• Registrar e acompanhar ordens de serviço, clientes, veículos e estoque (execução do contrato).
• Interpretar mensagens de WhatsApp dos usuários, atualizar a etapa da ordem de serviço e ler notas de compra para lançar no financeiro.
• Guardar a prova de que o cliente assinou o checklist e de que aprovou ou recusou o orçamento (execução do contrato e exercício regular de direitos).
• Sugerir análise de avarias a partir de fotos, quando a oficina usa esse recurso.
• Enviar e-mails do sistema, como a recuperação de senha.
• Responder a quem pediu contato pela página de vendas e apresentar o sistema (a pedido da própria pessoa, antes de qualquer contrato).
• Apresentar o sistema a oficinas que ainda não nos conhecem, usando dados comerciais públicos (legítimo interesse). Quem não quiser ser contatado pode pedir a qualquer momento: marcamos a oficina como "não contatar" e apagamos os dados pessoais do registro.
• Saber quais canais de divulgação trazem oficinas, a partir da origem da visita (legítimo interesse).
• Acompanhar o quanto cada oficina usa o sistema, por contagens (ordens, checklists, pessoas ativas), para dar suporte e melhorar o produto. Nesse acompanhamento não consultamos dados dos clientes da oficina nem valores (legítimo interesse).
• Manter a segurança, prevenir abuso e corrigir falhas (legítimo interesse).
• Cumprir obrigações legais e regulatórias, quando aplicável.

4. Com quem compartilhamos

Não vendemos dados pessoais. Usamos prestadores de serviço que tratam dados em nosso nome, cada um apenas para a função indicada:

• Vercel: hospedagem da aplicação e armazenamento das fotos.
• Neon: banco de dados (região São Paulo).
• Twilio: recebimento e envio de mensagens de WhatsApp.
• Anthropic: processamento por inteligência artificial do texto das mensagens de WhatsApp e das fotos enviadas para análise de avaria.
• Sentry: monitoramento de erros.
• Resend: envio de e-mails do sistema.
• Google: busca de oficinas no Google Maps para prospecção. Nessa busca enviamos apenas o termo e a região pesquisados; não enviamos dados de clientes.

5. Transferência internacional

Alguns dos prestadores acima processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre para execução do contrato e com prestadores que adotam medidas de segurança compatíveis com a LGPD.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta da oficina estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados em até [90] dias, salvo quando a lei exigir a guarda por mais tempo. Cópias de segurança são substituídas em ciclos regulares.

Pedidos de contato e dados de prospecção ficam guardados enquanto houver conversa em andamento ou possibilidade de contrato. Se a pessoa pedir, apagamos os dados pessoais e mantemos apenas a anotação de que aquela oficina não deve ser contatada.

7. Segurança

Adotamos medidas como senhas criptografadas, conexão segura (HTTPS), controle de acesso por papel, separação total dos dados entre oficinas, limitação de tentativas de acesso, validação de origem das mensagens de WhatsApp e monitoramento de erros. Nenhum sistema é totalmente livre de risco; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

8. Cookies

Usamos apenas um cookie essencial, que mantém você conectado (sessão). Não usamos cookies de publicidade nem de rastreamento entre sites.

Quando você chega à página de vendas por um link de campanha, o seu navegador guarda por até 30 dias de qual canal e de qual campanha veio a visita. Essa informação fica só no seu aparelho e só é enviada para nós se você preencher o pedido de contato ou cadastrar a oficina.

9. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento.

Se você é cliente de uma oficina que usa o Kyrios, dirija o pedido primeiro à própria oficina, que é a controladora dos seus dados; nós apoiamos a oficina no atendimento. Para dados da conta de usuário, fale diretamente com a gente.

Se a Kyrios entrou em contato com a sua oficina e você não quer mais receber contato, ou quer saber quais dados temos e de onde vieram, fale com a gente pelo contato abaixo.

10. Contato do encarregado (DPO)

Dúvidas e pedidos sobre privacidade: [e-mail do encarregado]. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no sistema ou por e-mail, e a data no topo desta página sempre indica a última revisão.