Política de Privacidade
Última atualização: 11 de setembro de 2026
Esta política explica quais dados pessoais o PátioDesk trata, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). O PátioDesk é uma ferramenta de negócio: a maior parte dos dados pessoais no sistema é inserida pelas revendas sobre os próprios clientes. Para esses dados, a revenda é a controladora e o PátioDesk atua como operador, seguindo as instruções dela.
Dados que tratamos
- Dados da conta: nome, e-mail, nome e endereço da revenda, CNPJ/CPF quando informado, papel do usuário, senha (armazenada com hash).
- Dados inseridos pela revenda: veículos, fotos, clientes (nome, CPF/CNPJ, telefone, e-mail), vendas, lançamentos financeiros e observações.
- Dados de cobrança: tratados pela Stripe; guardamos apenas plano, status e identificadores da Stripe — nunca o número do cartão.
- Dados de uso e técnicos: registros de acesso, endereço IP, navegador, telas e funções usadas, relatórios de erro. Ferramentas de analytics só rodam com o seu consentimento (aviso de cookies).
Finalidades e bases legais
- Prestar e proteger o Serviço, incluindo autenticação e prevenção a fraudes (execução de contrato; legítimo interesse).
- Cobrar assinaturas e enviar e-mails transacionais — convites, recuperação de senha, recibos, avisos de teste (execução de contrato).
- Melhorar o produto a partir de uso agregado (legítimo interesse; analytics mediante consentimento).
- Cumprir obrigações legais e regulatórias (obrigação legal).
Compartilhamento
Apenas com operadores necessários para o Serviço: hospedagem (Railway, Vercel), armazenamento de fotos (Cloudflare R2), pagamentos (Stripe), e-mail transacional, provedores de IA quando você pede uma descrição (apenas dados do veículo, nunca de clientes) e plataformas de anúncios quando você ativa a publicação. Alguns operadores ficam fora do Brasil; a transferência internacional segue as garantias da LGPD. Não vendemos dados pessoais nem os compartilhamos para publicidade.
Retenção
Dados da conta e da revenda ficam guardados enquanto a conta estiver ativa e por 30 dias após o encerramento, para exportação; cópias de segurança são renovadas em até 30 dias depois disso. Registros de cobrança são mantidos pelo prazo exigido pela legislação fiscal.
Seus direitos (art. 18 da LGPD)
Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, revogar consentimentos e obter informação sobre compartilhamentos, pelo sistema ou escrevendo para suporte@daelership.com.br. Respondemos em até 15 dias. Se você é cliente de uma revenda que usa o PátioDesk, procure primeiro a revenda; nós a auxiliaremos. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Dados trafegam criptografados (TLS) e ficam criptografados em repouso pelos provedores de hospedagem; o acesso é isolado por revenda (multi-tenant) e por papel; senhas usam hash. Nenhum sistema é totalmente seguro; comunicaremos incidentes relevantes à ANPD e aos titulares conforme a lei.
Cookies
Usamos cookies estritamente necessários para manter você conectado. Cookies de analytics só são gravados depois que você aceita no aviso, e o aceite pode ser retirado ali mesmo.
Encarregado e contato
Encarregado pelo tratamento de dados (DPO): suporte@daelership.com.br. Mudanças relevantes nesta política são comunicadas por e-mail ou no sistema.