Política de Privacidade

A controladora dos dados é a Tork. Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado pelo e-mail comercial@tork.global.

O Serviço é uma ferramenta B2B usada por oficinas e lojas de autopeças (nossos "Clientes"). Tratamos dados em dois papéis:

• Como controladora, quanto aos dados de cadastro e uso das pessoas que administram e operam as contas (titulares/usuários do Serviço).
• Como operadora, quanto aos dados que o Cliente insere sobre seus próprios clientes finais, veículos, ordens de serviço e notas fiscais. Esses dados pertencem ao Cliente, que é o controlador deles; nós os processamos seguindo suas instruções e este documento.

• Cadastro: nome, e-mail, telefone, empresa, CNPJ/CPF e senha (armazenada de forma cifrada).
• Dados operacionais inseridos pelo Cliente: clientes finais, veículos, ordens de serviço, produtos, estoque, financeiro e documentos fiscais.
• Pagamento: processado pela Stripe. Não armazenamos o número completo do cartão em nossos servidores.
• Uso e técnicos: registros de acesso (logs), endereço IP, dispositivo/navegador e ações relevantes para segurança e auditoria.

Tratamos dados pessoais para as finalidades abaixo, com base na LGPD:

• Fornecer, manter e melhorar o Serviço — execução de contrato (art. 7º, V).
• Cobrança, faturamento e gestão da assinatura — execução de contrato.
• Segurança, prevenção a fraudes e auditoria — legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II).
• Emissão de documentos fiscais e obrigações acessórias — cumprimento de obrigação legal/regulatória.
• Envio de comunicações e lembretes (inclusive por WhatsApp, quando ativado pelo Cliente) — execução de contrato e/ou consentimento.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o Serviço, sob contrato e obrigação de confidencialidade:

• Supabase — banco de dados, autenticação e armazenamento.
• Vercel — hospedagem e distribuição da aplicação.
• Stripe — processamento de pagamentos das assinaturas.
• Provedores de mensageria/WhatsApp — envio de lembretes e avisos, quando o recurso é ativado pelo Cliente.

Também podemos compartilhar dados para cumprir obrigação legal, ordem de autoridade competente ou proteger direitos, sempre no limite do necessário.

Alguns operadores podem processar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para garantir proteção adequada aos dados transferidos.

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais (por exemplo, fiscais e contábeis). Encerrada a conta, os dados são eliminados ou anonimizados após o período de retenção legal aplicável. O Cliente pode exportar seus dados a qualquer momento em Configurações.

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito e em repouso de informações sensíveis (como certificados digitais e senhas), isolamento entre contas (multi-tenant com controle de acesso por linha), autenticação em duas etapas para acesso administrativo e registro de auditoria das ações relevantes.

Usamos cookies estritamente necessários para autenticação e funcionamento do Serviço (por exemplo, manter você logado). Não utilizamos cookies de publicidade de terceiros.

Nos termos da LGPD (art. 18), você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade e informação sobre compartilhamentos;
• Revogação do consentimento, quando aplicável.

Para exercê-los, escreva para comercial@tork.global. Se os dados forem operados em nome de um Cliente, encaminharemos a solicitação ao controlador responsável.

O Serviço é destinado a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelo Serviço ou por e-mail, e a data de "última atualização" no topo será revista.