Tratamento de dados pessoais · Lei nº 13.709/2018 (LGPD)

Política de Privacidade

Versão 1.1 · Publicada em 11 de setembro de 2026 · Vigente a partir de 11 de outubro de 2026

Esta Política é adotada por Soluções Digitais Repair, CNPJ 37.991.488/0001-76 ("Provedora"), fornecedora do sistema de gestão para assistência técnica Nova OS — Gestão para Assistência Técnica ("Sistema"), e descreve como os dados pessoais são tratados no âmbito do Sistema, em conformidade com a LGPD.

1.Papéis: quem decide e quem processa

Dados dos Clientes Finais (clientes da loja): a loja contratante é a Controladora — decide coletar e usar esses dados para prestar o serviço de reparo; a Provedora é a Operadora, que apenas hospeda e processa tais dados por conta e ordem da loja.
Dados de cadastro da loja contratante (responsável, e-mail, CNPJ): a Provedora é a Controladora, para gerir a contratação e a licença.

2.Dados tratados

Categoria	Exemplos
Cadastro da loja contratante	nome do responsável, e-mail, WhatsApp, CNPJ, cidade
Dados dos Clientes Finais (inseridos pela loja)	nome, CPF/CNPJ, telefone, e-mail, endereço; dados do aparelho (marca, modelo, IMEI/nº de série, defeito) e, quando informada, a senha do aparelho; fotos, vídeos e áudios do aparelho registrados na ordem de serviço; e a assinatura do Cliente Final
Operacionais e de uso	ordens de serviço, orçamentos, movimentações de caixa e estoque, registros de acesso e de suporte

O Sistema não se destina a coletar dados de crianças e adolescentes. A loja contratante não deve inserir dados pessoais sensíveis desnecessários à prestação do serviço.

3.Finalidades

Os dados são tratados para: registrar e acompanhar reparos; gerar documentos (ordem de serviço, orçamento, garantia, etiqueta); controlar caixa e estoque; permitir o acompanhamento do reparo pelo Cliente Final; viabilizar o funcionamento, a segurança e o suporte do Sistema; e cumprir obrigações legais.

4.Bases legais

O tratamento se fundamenta, conforme o caso, nas seguintes bases da LGPD: execução de contrato (art. 7º, V) entre a Provedora e a loja, e entre a loja e seus Clientes Finais; cumprimento de obrigação legal ou regulatória (art. 7º, II); e legítimo interesse (art. 7º, IX) para segurança, prevenção a fraudes e melhoria do serviço. Cabe à loja contratante, como Controladora, assegurar a base legal adequada para os dados dos seus Clientes Finais.

5.Armazenamento e localização

Os dados são armazenados na infraestrutura de nuvem Google Cloud / Firebase. O banco de dados — cadastros, ordens de serviço, orçamentos, caixa e estoque — fica em data centers localizados no Brasil (região São Paulo). Os arquivos de mídia das ordens de serviço (fotos, vídeos e áudios) e as cópias de segurança automáticas ficam no serviço de armazenamento de arquivos do Google Cloud, em data center localizado nos Estados Unidos. Os dados de cada loja são logicamente isolados dos dados de outras lojas, com separação imposta no servidor.

Transferência internacional de dados. Guardar as mídias e as cópias de segurança nos Estados Unidos é uma transferência internacional de dados pessoais, feita com base nas cláusulas-padrão contratuais aprovadas pela ANPD e adotadas pelo Google Cloud (LGPD, art. 33, II, "b"; Resolução CD/ANPD nº 19/2024). Em resumo:

Como: os arquivos são enviados por conexão criptografada ao serviço de armazenamento do Google Cloud e ficam separados por loja.
Por quanto tempo: as mídias, até saírem da nuvem na forma do item 9; as cópias de segurança, pelo rodízio automático (as três cópias diárias mais recentes e até duas cópias de referência mais antigas).
Para quê: guardar as mídias anexadas às ordens de serviço e permitir recuperar os dados da loja.
Para onde: Estados Unidos.
Com quem: somente com o Google Cloud, como suboperador, para armazenar os arquivos (item 6).
Quem responde: a loja contratante é a controladora dos dados dos seus clientes; a Provedora é a operadora (item 1). As medidas de segurança estão no item 8.
Direitos: o titular exerce os direitos do item 10 junto à loja, pode pedir a íntegra das cláusulas utilizadas pelo canal do item 13 e pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

6.Compartilhamento e suboperadores

A Provedora não vende dados pessoais. O tratamento pode envolver os seguintes suboperadores/serviços, apenas na medida necessária às finalidades:

Google / Firebase — hospedagem, banco de dados, autenticação e armazenamento.
Provedor de meios de pagamento — processamento das mensalidades, quando aplicável.
Provedor de envio de e-mail — comunicações e avisos, quando aplicável.
WhatsApp / Meta — envio de mensagens ao Cliente Final, quando a loja optar por esse recurso.

Os dados também podem ser compartilhados para cumprimento de obrigação legal ou atendimento a ordem de autoridade competente.

7.Integração com a Google Drive do lojista

O Sistema oferece o arquivamento das mídias das ordens de serviço (fotos, vídeos e áudios) na conta Google Drive do próprio lojista. Conectar a Google Drive não é necessário para usar o Sistema, mas é a única forma de conservar as mídias depois que elas saem da nuvem da Provedora (item 9): mídia que não estiver arquivada na Google Drive do lojista é eliminada e não pode ser recuperada. Sobre essa integração:

Escopo de acesso: o Sistema solicita exclusivamente a permissão drive.file, a mais restrita disponível para essa finalidade. Ela concede acesso apenas aos arquivos que o próprio Sistema cria. O Sistema não enxerga, não lê e não modifica qualquer outro arquivo existente na Google Drive do lojista.
Onde os arquivos ficam: numa pasta criada pelo Sistema dentro da conta do lojista (“NovaOS — Backups”). Os arquivos são do lojista e permanecem na conta dele ainda que ele deixe de utilizar o Sistema.
Trajeto dos dados: a mídia é enviada do navegador do lojista diretamente para a Google Drive dele. A Provedora não recebe, não armazena e não acessa os arquivos depositados nessa pasta.
Autorização: a autorização concedida pelo Google não é gravada em disco — existe apenas na memória da aba aberta e é descartada quando ela é fechada. O lojista pode revogar a autorização a qualquer momento em myaccount.google.com/permissions.
Uso limitado: o uso e a transferência das informações recebidas das APIs do Google observam a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use). Tais dados não são utilizados para publicidade, não são vendidos, não são transferidos a terceiros e não são lidos por pessoas, salvo mediante determinação legal ou consentimento expresso do lojista.

8.Segurança

São adotadas medidas técnicas e organizacionais compatíveis com o mercado, entre elas: isolamento dos dados por loja imposto no servidor; controle de acesso por autenticação; criptografia em trânsito e em repouso providas pela infraestrutura de nuvem; backup exportável em formato criptografado; e a exclusão da senha do aparelho após a entrega do equipamento. Nenhum sistema é totalmente imune a incidentes; a Provedora envida os melhores esforços para prevenir e mitigar riscos.

9.Retenção e eliminação

Durante o contrato: os dados são mantidos para permitir o uso do Sistema.
Mídias das ordens de serviço: as fotos, vídeos e áudios do aparelho registrados na entrada, no reparo e na saída permanecem na nuvem da Provedora enquanto o link de acompanhamento do Cliente Final estiver válido e são dela eliminados 7 (sete) dias depois do vencimento desse link. O link vence 30 (trinta) dias após o fim da garantia do serviço ou, não havendo garantia, 1 (um) ano após a abertura da ordem, e não vence enquanto o aparelho estiver na loja ou houver retorno em garantia em andamento. O Sistema avisa a loja com 30 (trinta) e com 7 (sete) dias de antecedência. As mídias arquivadas na Google Drive do lojista permanecem na conta dele. Esta regra não elimina a assinatura do Cliente Final nem os registros escritos da ordem de serviço e da garantia.
Após o encerramento: a loja dispõe de 30 (trinta) dias para exportar seus dados; findo o prazo, os dados são excluídos definitivamente dos servidores.
Obrigações legais: registros cuja guarda a lei exija (notadamente fiscais e de garantia) são conservados pelo prazo legal, em regra 5 (cinco) anos, apenas para esse fim, e depois eliminados.
Senha do aparelho: quando informada, é apagada logo após a entrega do equipamento ao Cliente Final — não é retida depois disso.

10.Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode requerer: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando aplicável. Como a loja contratante é a Controladora dos dados dos Clientes Finais, tais pedidos devem ser dirigidos à loja, que dispõe, no próprio Sistema, de ferramentas para exportar, corrigir e anonimizar os dados de um cliente. Pedidos relativos ao cadastro da loja podem ser dirigidos à Provedora pelos contatos abaixo.

11.Cookies e armazenamento local

O Sistema utiliza armazenamento local no navegador (por exemplo, localStorage) para funcionar, manter a sessão e guardar preferências. Não há uso para publicidade comportamental de terceiros.

12.Incidentes de segurança

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Provedora atuará conforme a LGPD, comunicando a Controladora e adotando as medidas cabíveis; a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares observará a legislação e a divisão de papéis entre Controladora e Operadora.

13.Encarregado (DPO) e canal de contato

A Provedora é agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, não está obrigada a indicar encarregado. Em atendimento ao art. 41, §2º, I, da LGPD, disponibiliza o seguinte canal de comunicação com o titular, para o exercício de direitos e assuntos de privacidade:

contato@usenovaos.com.br

Caso a Provedora venha a indicar encarregado, esta Política será atualizada com o respectivo nome.

14.Alterações desta Política

Esta Política pode ser atualizada a qualquer tempo; alterações relevantes serão comunicadas, e a versão vigente estará sempre disponível neste endereço, com indicação da data de vigência.

Documento elaborado como instrumento padrão. Recomenda-se a revisão por profissional da advocacia e a conferência da adequação ao caso concreto antes do uso comercial.