O que mudou nesta versão
- Identificamos corretamente o controlador (KODA FLOW LTDA) e o encarregado de dados (Guilherme Rezende Ferraz).
- Separamos o que o ReparoPRO decide (Parte A) do que a sua loja decide sobre os clientes dela (Parte B).
- Listamos todos os provedores que recebem dados, com o país de cada um.
- Explicamos os rastreadores de anúncio (Google e Meta) e onde eles não rodam.
- Corrigimos o que não correspondia ao sistema: senhas de desbloqueio e fotos ficam até a loja apagar, e os backups duram 7 dias.
- Incluímos os registros de acesso guardados por 6 meses, como exige o Marco Civil da Internet.
1. Quem somos
O ReparoPRO é um software da KODA FLOW LTDA, CNPJ 66.523.105/0001-33, com sede em Rua José Aguiar Franco, Costa do Sol, Macaé/RJ, CEP 27923-320. Esta Política explica como tratamos dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Encarregado pelo tratamento de dados: Guilherme Rezende Ferraz — privacidade@reparopro.com.br.
2. A quem esta Política se aplica
- Donos e funcionários das lojas que usam o ReparoPRO (Parte A).
- Visitantes do nosso site e pessoas que pedem materiais, aulas ou falam com a gente (Parte A).
- Clientes das lojas, cujos dados as lojas registram no sistema (Parte B).
3. Parte A — Quando o ReparoPRO decide (controlador)
| Dados | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Cadastro e conta: nome, e-mail, WhatsApp, senha (guardada em formato protegido, com hash), dados da loja (nome, CNPJ, endereço, logo) | Criar e operar a conta, dar suporte e avisar sobre o serviço | Execução do contrato (art. 7º, V) | Enquanto a conta existir |
| Funcionários convidados: nome, e-mail, telefone e permissões informados pelo dono | Dar acesso ao sistema com as permissões que o dono definir | Execução do contrato com a loja (art. 7º, V) | Enquanto o acesso existir |
| Assinatura e pagamento: plano, valores, datas, identificador da compra. Os dados do cartão ficam só com o processador de pagamento | Cobrar, liberar o plano e cumprir obrigações contábeis | Execução do contrato; obrigação legal (art. 7º, II e V) | Enquanto a conta existir e, depois, pelo prazo legal e prescricional |
| Aceites dos Termos e desta Política: versão, data e navegador | Provar o que foi aceito | Exercício regular de direitos (art. 7º, VI) | Enquanto a conta existir e, depois, pelo prazo prescricional (5 anos) |
| Registros de acesso: IP, data e hora do login e das renovações de sessão | Cumprir o Marco Civil da Internet e proteger as contas | Obrigação legal (art. 7º, II; Marco Civil, art. 15) | 6 meses, sob sigilo; só são entregues por ordem judicial |
| Uso do app: telas, ações e contagens por loja | Suporte, segurança, prevenção a fraude e melhoria do produto | Legítimo interesse (art. 7º, IX) | Enquanto a conta existir |
| Medição de anúncios: cookies e identificadores do Google e da Meta, páginas visitadas no nosso site, origem da visita (UTM), eventos de cadastro e compra e, na página do serviço de anúncios para lojas (/movimento), eventos do diagnóstico (abertura do diagnóstico, envio do contato e pedido de conversa, sem nome, telefone nem cidade); no cadastro, e-mail, telefone e nome enviados à Meta de forma embaralhada (hash) | Saber quais anúncios trazem clientes e mostrar anúncios a pessoas parecidas | Legítimo interesse (art. 7º, IX), com opção de recusar (seção 7) | Até 2 anos nos nossos registros; os provedores seguem as próprias políticas |
| Contatos comerciais: nome, e-mail e WhatsApp de quem pede materiais gratuitos, aulas ou responde questionários | Enviar o que foi pedido e oferecer o ReparoPRO | Consentimento, ao enviar o formulário (art. 7º, I) | Até 2 anos ou até você pedir para sair |
| Notificações no navegador: identificador do aparelho para envio | Enviar avisos do app e novidades | Consentimento, dado na permissão do navegador (art. 7º, I) | Até você desativar |
Não vendemos dados pessoais e não tomamos decisões automatizadas que afetem os seus direitos.
4. Parte B — Dados dos clientes das lojas (a loja decide)
As lojas registram no ReparoPRO dados dos clientes delas: nome, telefone, e-mail, CPF ou CNPJ, endereço, data de nascimento, aparelhos, IMEI, defeitos, fotos, senhas de desbloqueio, assinaturas, orçamentos, vendas, notas fiscais e crediário. Para esses dados, a loja é a controladora e o ReparoPRO é o operador: tratamos os dados só para oferecer as funções do sistema à loja, conforme o Anexo A dos Termos de Uso.
- Não usamos os dados dos clientes das lojas para a nossa publicidade. Os rastreadores de anúncio não rodam nas páginas que esses clientes abrem (link da OS, rastreio, orçamento, garantia, PDFs e vitrine).
- As senhas de desbloqueio e as fotos ficam guardadas até a loja apagá-las. A loja decide o prazo e quem da equipe pode ver a senha.
- Se você é cliente de uma loja, fale diretamente com ela para acessar, corrigir ou excluir os seus dados. Se nos procurar, indicaremos a loja e a ajudaremos a atender o seu pedido.
5. Com quem compartilhamos
| Provedor | Para quê | Onde |
|---|---|---|
| Supabase (servidores da AWS) | Banco de dados, login, arquivos e funções do sistema | Brasil (São Paulo); empresa nos EUA |
| Netlify | Hospedagem do site e prévia dos links compartilhados | EUA |
| Focus NFe | Emissão de notas fiscais (quando a loja usa o módulo) | Brasil |
| SEFAZ, prefeituras e Ambiente Nacional | Autorização das notas fiscais, por obrigação legal | Brasil |
| Stone / Pagar.me | Cobrança na maquininha (quando a loja conecta) | Brasil |
| Hotmart (processador de pagamento atual) | Checkout e cobrança da assinatura | Brasil |
| Make | Automação do registro das compras | União Europeia |
| Meta (Facebook/Instagram) | Medição de anúncios | EUA e Irlanda |
| Google (Ads e Analytics) | Medição de anúncios | EUA |
| UTMify | Origem das visitas nas páginas de venda | Brasil |
| Resend | E-mails de inscrição em aulas | EUA |
| IMEICheck (Webanite Global Ltd) | Consulta de IMEI (só o número do IMEI) | Reino Unido |
| OpenAI | Geração de artes e textos no Marketing com IA, quando disponível | EUA |
| ViaCEP, BrasilAPI, OpenCNPJ, OpenStreetMap e Zippopotam | Preenchimento de endereço, CEP, CNPJ e município | Brasil e exterior |
| Serviços de notificação do navegador (Google, Apple, Mozilla) | Entregar notificações | EUA |
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir. Os atalhos de WhatsApp só abrem o WhatsApp da própria loja: a mensagem sai da conta dela, e o ReparoPRO não envia mensagens por ela.
6. Transferência para fora do Brasil
Alguns provedores tratam dados fora do Brasil (tabela da seção 5). Seguimos o art. 33 da LGPD: para a União Europeia, vale a decisão de adequação reconhecida pela ANPD (Resolução CD/ANPD nº 32/2026); para os demais países, os acordos de proteção de dados oferecidos pelos provedores, complementados pelas cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024).
8. Por quanto tempo guardamos
- Dados da conta e dos cadastros da loja: enquanto a conta existir.
- Fotos e senhas de desbloqueio das OS: até a loja apagá-las.
- Registros de acesso: 6 meses.
- Aceites e registros de cobrança: enquanto a conta existir e, depois, pelo prazo legal e prescricional.
- Medição de anúncios e contatos comerciais: até 2 anos.
- Backups: sobrescritos em até 7 dias.
- Cancelar a assinatura não apaga os dados: a loja volta ao plano gratuito. Para excluir a conta, veja a seção 10.
9. Como protegemos os dados
- Servidores no Brasil (São Paulo), com criptografia AES-256 em repouso e TLS em trânsito.
- Isolamento por loja: cada loja só acessa os próprios dados.
- Permissões por funcionário, incluindo uma permissão específica para ver senhas de desbloqueio.
- Links públicos com código único, que a loja pode revogar.
- Backup diário, histórico das ações feitas no sistema e acesso da nossa equipe restrito a pessoas autorizadas.
Nenhum sistema é 100% imune a falhas. Se um incidente puder trazer risco relevante, comunicaremos a ANPD e os titulares, e, quando envolver dados de uma loja, avisaremos a loja (Anexo A dos Termos).
10. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; cópia em formato estruturado (portabilidade); informação sobre com quem compartilhamos; eliminação dos dados tratados com consentimento; revogação do consentimento; e revisão de decisões automatizadas. Também pode se opor a tratamentos baseados em legítimo interesse.
- Como pedir: escreva para privacidade@reparopro.com.br. Podemos pedir uma confirmação de identidade antes de atender.
- Prazo: a confirmação e o acesso simplificado saem na hora ou assim que possível; a resposta completa, em até 15 dias (art. 19).
- Clientes das lojas devem fazer o pedido à loja (Parte B).
- Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
O ReparoPRO é feito para empresas e não se destina a menores de 18 anos. Quando uma loja atende um cliente menor de idade, cabe à loja tratar os dados no melhor interesse dele (LGPD, art. 14).
12. Mudanças nesta Política
Quando esta Política mudar de forma relevante, avisaremos no app antes de a mudança valer. As versões anteriores ficam no histórico desta página.
Dúvidas sobre este documento?
Escreva para help@reparopro.com.br ou privacidade@reparopro.com.br.
Leia também a Termos de Uso, a página de segurança e LGPD e os canais de contato. A versão 1.1 segue guardada para consulta.