Política de Privacidade
Versão de 08/11/2026. Escrita em linguagem simples, como pede a LGPD (Lei 13.709/2018).
1. Quem cuida dos seus dados
O Grow Up Oficinas é um sistema para oficinas mecânicas oferecido por Grow Up Oficinas.
Encarregado pelo tratamento de dados (LGPD art. 41): canal de privacidade. Também dá para fazer qualquer pedido pela página Seus dados.
2. Os dois papéis que temos
Somos controladores dos dados da conta: os dados da oficina que contrata o sistema e de quem usa o sistema (nome, login, e-mail, WhatsApp, CPF/CNPJ, pagamentos e registros de acesso).
Somos operadores dos dados que cada oficina cadastra sobre os clientes dela (nome, telefone, veículo, ordens de serviço, fotos do checklist). Nesse caso quem decide o que é feito com esses dados é a oficina, que é a controladora. Nós só guardamos e processamos para ela, seguindo as instruções dela. Se você é cliente de uma oficina, fale primeiro com a oficina; se preferir, mande o pedido para nós e encaminhamos.
3. Que dados usamos, para quê e com qual base legal
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome da oficina, CPF/CNPJ, nome do responsável | Identificar quem contrata e emitir as cobranças | Execução de contrato (art. 7º, V) |
| E-mail e WhatsApp do responsável | Avisos sobre a conta, mensalidade e suporte | Execução de contrato (art. 7º, V) |
| Login, senha (guardada embaralhada, ninguém consegue ler) e código de 2 etapas | Entrar no sistema com segurança | Execução de contrato (art. 7º, V) |
| Data, hora e IP de acesso | Segurança e guarda exigida pelo Marco Civil da Internet | Obrigação legal (art. 7º, II) |
| Pagamentos das mensalidades | Dar baixa no pagamento e cumprir obrigações fiscais | Obrigação legal e contrato (art. 7º, II e V) |
| Registro do aceite dos Termos e desta Política | Provar que você aceitou | Obrigação legal e exercício de direitos (art. 7º, II e VI) |
| E-mail/WhatsApp para novidades e ofertas | Marketing — só se você marcar a opção, separada dos termos | Consentimento (art. 7º, I), que você retira quando quiser |
| Dados dos clientes das oficinas | Prestar o serviço que a oficina contratou | Definida pela oficina (controladora) |
Coletamos só o necessário. Não pedimos data de nascimento, gênero, foto de documento nem nenhum dado sensível (saúde, religião, biometria etc.). Cidade e UF da oficina são opcionais.
4. Com quem compartilhamos
Só com quem precisamos para o sistema funcionar, todos obrigados a proteger os dados:
- Vercel (hospedagem do sistema, servidores em São Paulo) e Neon (banco de dados, em São Paulo).
- Mercado Pago (recebimento das mensalidades por Pix).
- Cloudflare (endereço do site na internet).
- Meta / WhatsApp, só se a oficina ligar o envio de documentos pelo WhatsApp.
Algumas dessas empresas são estrangeiras e podem acessar dados fora do Brasil; isso é feito com as garantias do art. 33 da LGPD (cláusulas contratuais de proteção de dados). Não vendemos dados e não compartilhamos com anunciantes.
5. Cookies
Usamos só cookies necessários. Não usamos Google Analytics, pixel do Facebook, nem nenhum rastreador de propaganda. Se um dia usarmos cookies opcionais, eles só serão ligados depois que você clicar em Aceitar no aviso de cookies — e você pode mudar a escolha em Preferências de cookies, no rodapé.
| Cookie | Para quê | Dura |
|---|---|---|
| oficina_sessao | Manter você conectado (login) | 12 horas ou até sair |
| depois_login | Voltar para a tela em que você estava depois de entrar | Alguns minutos |
| oficina_tv | Ligar a TV da recepção sem senha | Até a oficina desligar o link |
| oficina_suporte | Atendimento do suporte dentro da conta da oficina | 8 horas |
| cookies_consentimento | Lembrar a sua escolha sobre cookies | 1 ano |
6. Por quanto tempo guardamos
| Dado | Por quanto tempo | Por quê |
|---|---|---|
| Cadastro da oficina e dos usuários (nome, login, e-mail, WhatsApp, CPF/CNPJ) | Enquanto a conta estiver ativa e até 90 dias depois do cancelamento | Executar o contrato e permitir exportar os dados ou voltar |
| Dados que a oficina cadastra (clientes, veículos, OS, orçamentos, fotos, caixa) | Enquanto a conta estiver ativa e até 90 dias depois do cancelamento; antes disso, a oficina pode apagar ou anonimizar cada cliente | A oficina é a controladora desses dados; nós só guardamos para ela |
| Mensalidades, pagamentos e devoluções | 5 anos depois do pagamento | Obrigação fiscal e defesa em processo (Código Tributário Nacional, art. 173) |
| Registro do aceite dos Termos, da Política e do consentimento de marketing | Enquanto a conta existir e mais 5 anos | Provar o consentimento (LGPD art. 8º, §2º) |
| Registros de acesso (data, hora e IP de login) | 6 meses | Marco Civil da Internet, art. 15, e segurança |
| Sessões de login | Até sair do sistema ou 12 horas | Manter você conectado com segurança |
| Auditoria (quem fez o quê no sistema) | 5 anos | Segurança e prova em caso de disputa |
| Pedidos de titulares e incidentes de segurança | 5 anos | Prestar contas à ANPD (LGPD art. 37) |
| Consentimento de marketing | Até você revogar | Consentimento (LGPD art. 7º, I); a revogação vale na hora |
Passado o prazo, os dados são apagados ou anonimizados (sem como saber de quem eram).
7. Seus direitos
Pela LGPD (art. 18) você pode, de graça, a qualquer momento:
- confirmar se temos dados seus e receber uma cópia;
- corrigir dados errados ou desatualizados;
- pedir a exclusão, a anonimização ou o bloqueio de dados desnecessários;
- levar os seus dados para outro fornecedor (portabilidade);
- saber com quem compartilhamos;
- retirar um consentimento (por exemplo, o de marketing);
- reclamar na ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.
Como pedir: quem usa o sistema vê e baixa os próprios dados em Meus dados (no menu). Qualquer pessoa pode pedir pela página Seus dados. Respondemos em até 15 dias. Alguns dados precisam ficar guardados mesmo depois de um pedido de exclusão, por obrigação legal (como pagamentos, por 5 anos); nesse caso explicamos quais e por quê.
8. Marketing
Só mandamos novidades e ofertas para quem marcou essa opção — ela é separada do aceite dos termos e vem desmarcada. Você retira o consentimento em Meus dados ou pelo link Não quero mais receber, que vai em todo e-mail. Avisos sobre a sua conta e a mensalidade não são marketing e continuam chegando enquanto a conta existir.
9. Segurança e vazamentos
Senhas guardadas embaralhadas (argon2id), código de 2 etapas para o responsável, conexão sempre com cadeado (HTTPS), cada oficina isolada das outras dentro do banco de dados, registro de quem fez o quê e cópias de segurança. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante para você, avisamos a ANPD e você em até 3 dias úteis depois de sabermos, dizendo o que aconteceu, quais dados, os riscos e o que fazer (Resolução CD/ANPD nº 15/2024).
10. Crianças e adolescentes
O sistema é feito para empresas e só pode ser contratado e usado por maiores de 18 anos. Não coletamos, de propósito, dados de crianças ou adolescentes. Se uma oficina precisar cadastrar um cliente menor de idade, deve fazer isso com o consentimento de um dos pais ou do responsável legal (LGPD art. 14). Se descobrirmos dados de uma criança sem esse consentimento, apagamos.
11. Mudanças nesta política
Se esta política mudar, avisamos dentro do sistema e pedimos um novo aceite antes de continuar. A data da versão fica no topo da página.