Política de privacidade

Esta política explica que dados pessoais o Reparium trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como pedir o que a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) garante a você.

Quem responde pelos dados

O Reparium é um sistema de ordens de serviço para assistências técnicas de celular, oferecido por Henrique Lizotti Liuti, que responde pelo tratamento dos dados pessoais descrito aqui. Para qualquer assunto sobre dados pessoais, o contato é pelo e-mail henrique.liuti5@gmail.com e pelo WhatsApp do suporte, de segunda a sexta, das 8h30 às 17h, no horário de Brasília.

Os dois papéis do Reparium

A LGPD separa quem decide sobre os dados, o controlador, de quem os trata em nome dele, o operador. No Reparium é assim:

• Dados de quem usa o sistema, o dono da assistência e a equipe: o Reparium é o controlador.
• Dados dos clientes da assistência, as pessoas que deixam o aparelho para consertar, e tudo o mais que a assistência registra: a assistência é a controladora, e o Reparium é o operador. Ele guarda e processa esses dados só para prestar o serviço a ela, seguindo esta política.

Que dados tratamos

De quem usa o sistema:

• nome, e-mail e papel na equipe: dono, técnico ou atendente;
• senha de acesso, guardada de um jeito que nem o Reparium consegue ler;
• dados da assistência e das lojas: nome, CNPJ, WhatsApp, telefone, endereço, fuso horário e logo;
• CPF ou CNPJ de quem paga a assinatura, e as faturas;
• registros de acesso: data, hora e endereço de internet (IP) de cada entrada no sistema e de cada tentativa com a senha errada;
• registros de segurança: quem fez cada ação sensível, quando e de qual IP, como consultar a senha de desbloqueio de um aparelho, remover um pagamento ou trocar o cliente de uma ordem;
• quando a pessoa usou o sistema pela última vez e quais tutoriais já viu.

Dos clientes da assistência, que o Reparium trata como operador:

• nome, telefone e, se a assistência informar, e-mail e CPF;
• marca, modelo, cor e IMEI do aparelho, e a senha ou o padrão de desbloqueio, quando a assistência o registra;
• defeito relatado, diagnóstico, orçamento, fotos do aparelho, histórico do conserto, comentários da equipe e pagamentos.

O estoque, as vendas no balcão, as contas a pagar e o caixa também são registros da assistência, tratados do mesmo jeito. As vendas no balcão não guardam dados de quem comprou.

Para que usamos os dados

• Prestar o serviço: criar e manter a conta, deixar a equipe usar o sistema, mandar os e-mails de confirmação, de convite e de recuperação de senha, e mandar ao cliente da assistência os avisos do conserto por e-mail e o link de acompanhamento. Base legal: execução do contrato (art. 7º, V, da LGPD).
• Cobrar a assinatura: o nome da assistência, o e-mail e o CPF ou CNPJ de quem paga vão ao Asaas, a instituição de pagamento que gera as cobranças. Os dados do cartão são digitados na página do Asaas e não passam pelo Reparium. Base legal: execução do contrato e cumprimento de obrigações legais e fiscais (art. 7º, II e V).
• Cumprir a lei e proteger as contas: guardar os registros de acesso por 6 meses, como manda o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), registrar as ações sensíveis, bloquear tentativas repetidas de senha e investigar abusos. Base legal: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).
• Contar as visitas ao site: saber quantas pessoas abrem as páginas do Reparium, de onde vieram e quantas criaram a conta, como explicado em Medição de visitas. Base legal: legítimo interesse (art. 7º, IX).
• Atender e acompanhar as assistências: responder pelo suporte e acompanhar, num painel só do Reparium, o nome, o dono, o e-mail e o WhatsApp de cada assistência, a situação da assinatura, quantas ordens ela abriu e quando usou o sistema pela última vez. Esse painel não mostra os dados dos clientes das assistências. Base legal: legítimo interesse (art. 7º, IX).

O Reparium não vende nem aluga dados pessoais e não os usa para publicidade. Os dados dos clientes da assistência servem só para registrar e acompanhar o atendimento.

Quem vê os dados

• dentro da assistência, cada pessoa vê o que o papel dela permite. A senha de desbloqueio, por exemplo, só aparece para o dono e os técnicos;
• uma assistência nunca vê os dados de outra: além do sistema, o próprio banco de dados separa uma da outra;
• o responsável pelo Reparium só abre os dados de uma assistência para dar o suporte que ela pediu, para manter o sistema funcionando ou quando a lei obrigar.

Com quem compartilhamos

O Reparium usa empresas que prestam serviço a ele, e cada uma recebe só o necessário para a sua parte:

• o Asaas, na cobrança da assinatura;
• o provedor do servidor, onde ficam o sistema e o banco de dados;
• o provedor que envia os e-mails;
• o provedor que guarda as fotos e as cópias de segurança, que saem do servidor criptografadas;
• o serviço de monitoramento de erros, que recebe o tipo do erro e a tela onde ele aconteceu, sem dados pessoais.

O WhatsApp não recebe dados do Reparium: os botões de WhatsApp só abrem o aplicativo no aparelho de quem clicou, com a mensagem pronta. Quando um desses serviços fica fora do Brasil, a transferência segue as regras da LGPD para transferência internacional (art. 33). Dados também podem ser entregues a autoridades quando a lei ou uma ordem judicial obrigar.

Medição de visitas

Para contar as visitas, o Reparium usa o Umami, um programa de estatísticas instalado no próprio servidor do Reparium, que não manda nada a outras empresas. Ele não usa cookies e não guarda o IP: com o IP e o navegador, calcula um código que muda todo mês, só para separar um visitante do outro, e estima o país, o estado e a cidade.

• ele registra a página aberta, o site ou o link de onde a pessoa veio, o navegador, o sistema, o tipo de aparelho, o tamanho da tela e o idioma;
• quando alguém cria a conta, ele conta o cadastro, sem guardar quem se cadastrou;
• ele só conta a página inicial, a demonstração, o cadastro, a entrada no sistema, os termos de uso e esta política. O que acontece dentro do sistema e na página de acompanhamento dos clientes nunca chega a ele;
• se o navegador pedir para não ser rastreado, nada é contado;
• os números ficam guardados para comparar um mês com o outro.

O que o cliente da assistência vê pelo link

A página de acompanhamento mostra o primeiro nome do cliente, o aparelho, o andamento do conserto, a previsão de entrega, o orçamento e as fotos que a assistência deixou visíveis, além do nome, do telefone e da logo da loja. Ela não mostra o telefone, o e-mail, o CPF nem o IMEI do cliente, nem a senha do aparelho. O endereço do link é longo e impossível de adivinhar, quem o recebe deve guardá-lo como um dado privado, e ele para de abrir 90 dias depois da entrega.

Como protegemos os dados

• a conexão com o sistema é sempre criptografada (HTTPS);
• a senha de desbloqueio dos aparelhos fica criptografada, cada consulta a ela fica registrada, e ela se apaga sozinha 7 dias depois que o aparelho é entregue ou devolvido, quando ele não tem outra ordem aberta;
• as fotos ficam guardadas em local privado e só abrem por links que vencem em 15 minutos. Ao receber uma foto, o sistema descarta as informações escondidas no arquivo, como o lugar onde ela foi tirada;
• dez senhas erradas seguidas bloqueiam a entrada com aquele e-mail por uma hora;
• todo dia é feita uma cópia de segurança, criptografada e guardada fora do servidor.

Por quanto tempo guardamos

• dados da conta, da assistência e dos clientes dela: enquanto a conta existir. Ela é apagada em até 15 dias quando o dono pede, ou sozinha quando passa 6 meses seguidos só para consulta, com um aviso por e-mail 30 dias antes;
• senha de desbloqueio: 7 dias depois que o aparelho é entregue ou devolvido;
• registros de acesso: 6 meses;
• registros de segurança: enquanto a conta existir;
• registros das cobranças da assinatura: pelo prazo que a lei fiscal manda, mesmo depois que a conta é apagada;
• cópias de segurança: 30 dias.

Seus direitos

A LGPD garante, entre outros, o direito de saber se seus dados são tratados, ter acesso a eles, corrigi-los, pedir a exclusão do que for desnecessário, levá-los a outro serviço e saber com quem foram compartilhados.

• se você usa o sistema, como dono ou da equipe, faça o pedido pelo e-mail henrique.liuti5@gmail.com ou pelo WhatsApp do suporte. A resposta vem em até 15 dias;
• se você é cliente de uma assistência, faça o pedido à assistência, que é a controladora dos seus dados. O Reparium ajuda a assistência a responder, e um pedido que chegar a ele é encaminhado a ela.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies

O Reparium usa três cookies, todos para o sistema funcionar ou para lembrar uma escolha sua:

• reparium_token, que mantém você conectado por até 30 dias e não pode ser lido pelos scripts da página;
• tema, que lembra por até um ano se você escolheu o modo escuro ou o automático, que segue o aparelho;
• lateral, que lembra por até um ano se você recolheu o menu do lado da tela.

O Reparium não usa cookies de publicidade nem de rastreamento, e a medição de visitas funciona sem cookies.

Incidentes de segurança

Se um incidente de segurança puder causar risco ou dano relevante, o Reparium avisa as assistências afetadas e a ANPD, como a LGPD exige.

Mudanças nesta política

Quando esta política mudar, a versão no topo muda junto, e uma mudança importante é avisada ao dono de cada assistência por e-mail antes de valer.