Política de Privacidade

O FastJato é um sistema de gestão para lava jatos e estéticas automotivas. Vendemos o software para a loja; quem atende o cliente final é ela.

Isso define os papéis na Lei Geral de Proteção de Dados (Lei 13.709/2018): a loja é a controladora dos dados dos clientes dela — decide o que coletar e por quê — e o FastJato é o operador, que trata esses dados seguindo o que a loja determina. Se você é cliente de um lava jato e quer exercer um direito sobre seus dados, o caminho mais curto é falar com a loja. Se preferir falar conosco, respondemos e acionamos a loja.

Da loja assinante: nome e CNPJ do estabelecimento, endereço, telefone, e-mail de acesso e a senha (guardada como hash — nem nós conseguimos ler a senha original).

Dos clientes que a loja atende: nome, telefone, veículo (marca, modelo, placa e porte), os serviços realizados, o histórico de agendamentos e os valores cobrados. Tudo isso é digitado pela loja ou preenchido pelo próprio cliente ao agendar pelo site.

Do WhatsApp, quando a loja ativa o recurso: o número de quem escreveu para a loja e o conteúdo das mensagens trocadas com o atendimento automático.

Não coletamos dados de navegação para publicidade, não usamos cookies de rastreamento de terceiros e não temos pixel de rede social em nenhuma página. Os únicos cookies são os de sessão, que existem para manter quem entrou no painel conectado.

• operar a agenda, o caixa e o cadastro da loja
• montar o site público da loja, com serviços, preços e horários
• emitir o comprovante de atendimento que o cliente recebe por link
• responder, pelo WhatsApp, quem escreveu para a loja, e avisar sobre o andamento do serviço
• manter registro de acesso, por segurança

Não usamos os dados para nenhuma outra finalidade. Não vendemos, não alugamos e não compartilhamos dados com anunciantes ou corretores de dados.

O cadastro de clientes, os agendamentos e o financeiro ficam guardados enquanto a loja for assinante — é o histórico do negócio dela, e apagar por conta própria seria destruir a contabilidade de alguém.

• Mensagens de WhatsApp: a trilha é apagada automaticamente depois de 30 dias.
• Comprovantes por link: o link expira em 3 dias e o registro é removido depois disso.
• Encerrando a assinatura: a loja pode pedir uma cópia dos dados e a exclusão definitiva. Cumprimos em até 30 dias, com exceção do que a lei obrigue a manter.

Quando a loja conecta o WhatsApp, usamos a WhatsApp Business Platform da Meta. Três coisas valem ser ditas com todas as letras:

• O número continua sendo da loja. Ela autoriza o acesso pelo aplicativo da própria Meta e pode revogar quando quiser. Com a coexistência ativada, ela segue usando o WhatsApp Business no celular normalmente.
• O atendimento automático nunca escreve primeiro. Ele só responde dentro da janela de 24 horas aberta por uma mensagem do próprio cliente. Não enviamos promoção, não enviamos disparo em massa e não importamos lista de contatos.
• O conteúdo das conversas não sai do banco da loja e não é usado para treinar nenhum modelo.

O tratamento feito pela Meta segue as políticas dela. Ao conectar o número, a loja também aceita os termos da WhatsApp Business Platform.

Só com quem é necessário para o sistema funcionar, e cada um vê apenas o que precisa:

• o provedor de banco de dados e o de servidor, que hospedam a aplicação
• a Meta, quando a loja usa o WhatsApp — e apenas as mensagens daquela conversa

Nenhum deles tem permissão para usar os dados para finalidade própria.

• Um banco de dados por loja. Não é uma coluna separando clientes na mesma tabela: são bancos distintos, com credenciais distintas. Uma loja não tem como alcançar o dado de outra.
• Credenciais criptografadas com AES-256-GCM. A chave fica só no servidor, nunca no banco.
• Tudo em HTTPS, com senhas guardadas como hash.
• Registro de acesso às operações sensíveis do painel.

A LGPD garante que você peça confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimento. Atendemos qualquer um desses pedidos.

Escreva para ondydept@gmail.com com o assunto "Exclusão de dados", informando:

• seu nome e o telefone usado no cadastro
• o nome do lava jato onde você foi atendido

Confirmamos o recebimento em até 2 dias úteis e concluímos em até 30 dias. Como quem controla o cadastro é a loja, encaminhamos o pedido a ela e acompanhamos até o fim.

Se algo mudar, atualizamos a data no topo desta página. Mudança que afete de forma relevante o tratamento dos dados é avisada às lojas assinantes pelo painel, antes de valer.