Política de privacidade

Quem é responsável pelos dados

Cada loja (empresa cadastrada) é a controladora dos dados que cadastra sobre os próprios clientes, aparelhos, ordens de serviço, vendas e funcionários. É a loja que decide o que registrar, por quanto tempo e com qual finalidade.

A H.TECH é operadora desses dados: guarda e processa as informações só para prestar o OScentral à loja, seguindo as configurações e instruções dela no sistema.

A H.TECH é controladora apenas dos dados de quem usa o sistema (cadastro da conta, login e registros de uso) e de quem visita o site ou fala com o suporte.

Dados que o sistema trata

Conta da loja e usuários: nome, e-mail, telefone, senha (guardada de forma cifrada pelo provedor de autenticação), CPF ou CNPJ e dados da empresa, cargo e permissões, data e versão dos Termos e desta política aceitos no cadastro.

Operação da assistência, cadastrada pela loja: clientes (nome, telefone, e-mail, CPF, endereço, data de nascimento quando informada), aparelhos (marca, modelo, IMEI e senha de desbloqueio quando a loja registra), ordens de serviço, fotos, estoque, compras e vendas de aparelhos (incluindo CPF de quem vende o aparelho à loja), financeiro e histórico de alterações.

Uso da plataforma: endereço IP, data e hora de acesso, navegador e dispositivo, páginas usadas, erros e registros de auditoria de quem fez cada alteração.

Dados sensíveis (como saúde, religião ou biometria) não são necessários para usar o OScentral. A loja não deve registrá-los nos campos livres.

Para que usamos e com qual base legal

Prestar o serviço contratado pela loja (criar conta, autenticar, guardar e mostrar os dados, gerar documentos, enviar avisos): execução de contrato (art. 7º, V, da LGPD).

Segurança, prevenção de fraude, diagnóstico de erros e melhoria do sistema com base em estatísticas de uso: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados necessário.

Guardar registros de acesso e cumprir ordens de autoridades: obrigação legal (art. 7º, II), incluindo o Marco Civil da Internet (Lei 12.965/2014).

Defender direitos em processos judiciais ou administrativos: exercício regular de direitos (art. 7º, VI).

Enviar e-mails sobre a conta (confirmação, recuperação de senha, avisos de segurança, de exclusão e de mudanças nestes documentos). Não enviamos publicidade de terceiros e não vendemos dados pessoais.

Quanto aos dados dos clientes da loja, a base legal é definida pela própria loja como controladora. Normalmente é a execução do contrato de conserto ou venda com o cliente e o cumprimento de obrigações legais, como a garantia prevista no Código de Defesa do Consumidor.

WhatsApp Business Platform

Quando a loja conectar o número do WhatsApp Business pela API oficial da Meta, o OScentral passa a tratar dados da conversa só para essa loja: número de telefone, nome de exibição, conteúdo das mensagens e templates, mídias enviadas (por exemplo comprovante em PDF), identificadores da conta WhatsApp (WABA e phone number id) e status de envio, entrega e leitura.

Esses dados vêm da Cloud API da Meta e dos eventos (webhooks) da própria Meta. Servem para notificar o cliente sobre OS, status, entrega, avaliação e comprovantes, e para a loja acompanhar se a mensagem saiu.

A loja também pode conectar um número por QR code. Essa conexão não é oficial da Meta e passa por um servidor de conexão (Evolution API) usado pela H.TECH; os mesmos dados de conversa enviados pelo sistema transitam por ele.

Mensagens que a loja envia pelo aplicativo WhatsApp Business no celular continuam na conta WhatsApp dela. O OScentral só processa o que passa pela conexão feita no sistema.

O cliente pode pedir à loja para parar os avisos, recusar a mensagem no próprio WhatsApp (bloquear ou denunciar) ou pedir exclusão dos dados. A loja desliga as notificações no OScentral ou desconecta o número. Pedidos pelo titular também podem ir a contato@oscentral.com.br.

Não vendemos dados de WhatsApp. Não usamos o conteúdo das mensagens para anunciar a terceiros. A Meta trata dados conforme as políticas dela; a loja precisa ter base legal para avisar o cliente pelo WhatsApp.

Com quem compartilhamos

Usamos fornecedores (suboperadores) que recebem só o necessário para a sua função e estão obrigados a proteger os dados:

Supabase: banco de dados, login e funções do sistema. Vercel: hospedagem do site e das funções da aplicação. Bunny.net: armazenamento de fotos, logos, anexos e documentos. Resend: envio de e-mails da conta. PostHog: estatísticas de uso e registro de erros, com identificação do usuário e da loja. Meta: WhatsApp Cloud API, quando a loja conecta o número. Evolution API: conexão do WhatsApp por QR code, quando a loja usa essa opção. imei.info: consulta de IMEI, que recebe só o número consultado.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, para defender direitos da H.TECH, e em caso de venda ou reorganização da empresa, mantendo as regras desta política.

A lista de fornecedores pode mudar. A versão atual fica sempre nesta página.

Transferência para fora do Brasil

Alguns desses fornecedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos e na Europa. Por isso, dados podem ser armazenados ou processados no exterior.

Essas transferências são feitas para prestar o serviço contratado (art. 33, IX, da LGPD) e apoiadas nas garantias contratuais de proteção de dados oferecidas por esses fornecedores, conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

Páginas e links públicos

Alguns recursos geram links que funcionam sem login: acompanhamento da ordem de serviço pelo cliente, fotos de compra de aparelho e vitrine de aparelhos da loja.

Quem tiver o link consegue ver o que aquela página mostra. A loja decide quando enviar ou divulgar esses links e deve compartilhá-los só com quem precisa.

Cookies e armazenamento no navegador

Usamos cookies e o armazenamento local do navegador para manter o login, lembrar preferências (como loja ativa e modo de impressão) e gerar estatísticas de uso pelo PostHog.

Não usamos cookies de publicidade. Bloquear esses recursos no navegador pode impedir o login ou o funcionamento do sistema.

Por quanto tempo guardamos

Dados da operação da loja: enquanto a conta existir. A loja decide quanto tempo guarda OS, clientes e histórico de mensagens e pode apagar registros no sistema.

Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet (art. 15), e por mais tempo quando necessário para segurança ou defesa de direitos.

Quando a conta é excluída, a pedido do administrador ou por falta de uso conforme os Termos de uso, os dados da loja e os arquivos (fotos, logo e avatares) são apagados. A H.TECH guarda só um registro mínimo da exclusão (nome da empresa, CPF/CNPJ, e-mail e data) para cumprir obrigações legais e defender direitos.

Cópias de segurança e estatísticas de uso seguem os prazos de retenção dos fornecedores e são apagadas automaticamente ao fim desses prazos.

Segurança e incidentes

Os dados trafegam com criptografia (HTTPS), cada loja só acessa os próprios dados por regras aplicadas no banco, o acesso é controlado por login e permissões e as alterações importantes ficam registradas.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos as lojas afetadas sem demora indevida e apoiaremos a comunicação à ANPD e aos titulares, como prevê o art. 48 da LGPD.

A loja também protege os dados: deve manter senhas seguras, dar a cada funcionário só as permissões necessárias e remover o acesso de quem sair da equipe.

Crianças e adolescentes

O OScentral é feito para empresas. Só maiores de 18 anos podem criar conta.

Se a loja cadastrar clientes menores de idade, ela é responsável por tratar esses dados no melhor interesse deles, como exige o art. 14 da LGPD, incluindo obter o consentimento de um dos pais ou responsável quando for o caso.

Seus direitos (LGPD)

O titular pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento, quando o tratamento depender dele.

Se o dado foi cadastrado por uma loja (por exemplo, você é cliente de uma assistência), o pedido deve ir primeiro à loja, que é a controladora. A H.TECH apoia a loja no atendimento e na exclusão técnica quando couber.

Respondemos pedidos dirigidos à H.TECH em até 15 dias. Podemos pedir informações para confirmar a identidade de quem solicita.

O titular também pode apresentar reclamação à ANPD.

Canal de privacidade (encarregado)

O canal para assuntos de privacidade e proteção de dados, para titulares e para a ANPD, é o e-mail contato@oscentral.com.br.

Atualizações

Esta política vale a partir de 22 de outubro de 2026. Mudanças relevantes serão avisadas no sistema ou por e-mail antes de entrarem em vigor, e a data acima será atualizada.