Política de Privacidade

Atualizado em 19/10/2026 · conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018)

1. Quem somos
2. Quem decide sobre cada dado
3. Dados de quem usa o sistema
4. Dados dos clientes das oficinas
5. Visitantes do site
6. Com quem compartilhamos
7. Cookies
8. Segurança
9. Por quanto tempo guardamos
10. Seus direitos
11. Crianças e adolescentes
12. Mudanças
13. Encarregado (contato)

1. Quem somos

O BoxZero (box0.com.br) é operado por Box0.com.br, CNPJ 21.201.880/0001-34. Neste texto, “BoxZero”, “nós” e “a plataforma” se referem a quem opera o sistema.

O BoxZero é um sistema na internet para oficinas e centros automotivos. Esta política explica como tratamos dados pessoais no site, no sistema e nas páginas públicas que as oficinas mandam para os clientes delas (orçamento, acompanhamento da ordem de serviço e agenda online).

2. Quem decide sobre cada dado

A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador):

Se você é cliente de uma oficina que usa o BoxZero, a responsável pelos seus dados é a própria oficina. Fale primeiro com ela; se precisar, nós ajudamos a oficina a atender o seu pedido.

3. Dados de quem usa o sistema

Certificado digital (A1) e tokens de pagamento que a oficina cadastra são guardados criptografados e usados só para a função a que se destinam (emitir nota, gerar cobrança da agenda).

4. Dados dos clientes das oficinas

As oficinas cadastram no sistema os dados que precisam para atender os clientes delas, por exemplo: nome, telefone, e-mail, CPF ou CNPJ, endereço, placa e dados do veículo, fotos da vistoria, serviços feitos e valores. Nas páginas públicas:

• Agenda online: o cliente informa nome, telefone e, quando a oficina cobra antecipado por certos meios de pagamento, o CPF. Esses dados vão para a oficina, para confirmar e lembrar o horário.
• Aprovação de orçamento: quando o cliente aprova ou recusa pelo link, guardamos data, hora, endereço IP e o tipo de aparelho, como comprovante da decisão para a oficina e para o cliente.
• Clube de pontos (quando a oficina usa): guardamos o extrato de pontos do cliente naquela oficina (pontos ganhos pelos serviços pagos, trocas e vencimentos). O cliente vê o saldo por um link pessoal; os pontos valem só naquela oficina, e cada oficina tem o próprio clube. Lembretes por e-mail só vão para quem aceita receber lembretes e ofertas.
• Pagamento antecipado: o Pix é gerado na conta da própria oficina (chave Pix, Mercado Pago ou PagBank). Esses provedores tratam os dados do pagamento conforme as políticas deles.

Nós não usamos os dados dos clientes das oficinas para nenhum fim próprio: nada de contato comercial, propaganda ou venda. Uma oficina nunca vê os dados de outra.

Base de peças: das ordens de serviço entregues, contamos a marca e o código das peças usadas, o modelo do veículo (marca, modelo, motor, ano e código FIPE), o estado da oficina e os valores, só para montar estatísticas agregadas e anônimas (quais peças servem em cada modelo e faixas de preço). Essa base não guarda nome, telefone, CPF, placa nem o nome da oficina, e não serve para identificar ninguém. A oficina pode desligar a participação em Dados da oficina.

5. Visitantes do site

No formulário de contato, recebemos o que você escrever (nome, e-mail, telefone, mensagem) e usamos só para responder. Guardamos também o endereço IP do envio, só para barrar robôs e envios em massa (legítimo interesse); para isso também usamos a verificação “não sou robô” da Cloudflare (item 6). Se você clicar em “Aceitar todos” no aviso de cookies, medimos as visitas às páginas do site de vendas com o Google Analytics (páginas vistas, de onde você veio, aparelho e região aproximada), para saber o que funciona e melhorar o site. Isso não acontece dentro do sistema, nos links que as oficinas mandam aos clientes nem nas páginas das oficinas. Não usamos pixels de anúncio.

6. Com quem compartilhamos

Só com empresas que nos ajudam a prestar o serviço (suboperadores), e só o necessário para cada função.

Transferência internacional: os serviços marcados como EUA podem guardar ou processar dados fora do Brasil. Fazemos essa transferência com base no art. 33 da LGPD, usando as cláusulas contratuais de proteção de dados e as garantias de segurança que esses provedores oferecem aos clientes deles, e mandamos para fora só o necessário para cada função.

Também podemos compartilhar dados quando a lei ou uma ordem judicial obrigar, ou para proteger direitos nossos, das oficinas ou de terceiros. Se o BoxZero for vendido ou unido a outra empresa, os dados seguem com o serviço, mantidas as regras desta política.

7. Cookies

Cookies são pequenos arquivos que o site grava no seu navegador. Na primeira visita, um aviso explica o uso e você escolhe “Aceitar todos” ou “Só os necessários”. Dá para mudar a escolha a qualquer momento pelo link “Cookies” no rodapé.

O sistema também guarda no seu navegador pequenas preferências de tela, como o menu recolhido. As fontes do site são servidas pelo nosso próprio servidor, sem enviar dados a terceiros. Não usamos cookies de propaganda. A única ferramenta de análise de visitas é o Google Analytics, só no site de vendas e só com a sua permissão. Se você bloquear os cookies necessários no navegador, não vai conseguir entrar no sistema.

8. Segurança

• Todo o tráfego é criptografado (HTTPS).
• Senhas são guardadas com cifra de mão única; ninguém da nossa equipe consegue lê-las.
• Certificados digitais, senhas de certificado e tokens de pagamento ficam criptografados no banco de dados.
• Fotos e arquivos ficam em armazenamento privado e só abrem por links temporários.
• Cada pessoa da equipe da oficina só vê o que o papel dela permite, e cada oficina só enxerga os próprios dados.
• Cópia de segurança diária do banco de dados (14 dias no servidor e 30 dias em outro provedor, fora do servidor).
• Acesso interno aos dados limitado ao mínimo necessário para suporte e manutenção; cada entrada do suporte na conta de uma oficina fica registrada.

Nenhum sistema é cem por cento invulnerável. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos as oficinas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo da regulamentação da ANPD, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo. O que cabe a nós e o que cabe à oficina está nos Termos de Uso.

9. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, guardamos os dados para o sistema funcionar.
• Depois do cancelamento, mantemos os dados por até 6 meses (para o caso de a oficina voltar ou pedir uma cópia). Depois disso, ou antes se o dono da conta pedir, os dados são apagados ou anonimizados.
• Guardamos por mais tempo apenas o que a lei exige: registros de acesso por 6 meses (Marco Civil da Internet) e dados de cobrança e fiscais pelo prazo legal (em geral, 5 anos).
• Quando um cliente pede à oficina para apagar os dados dele, a oficina pode excluí-los ou pedir a nossa ajuda, respeitadas as obrigações legais dela (por exemplo, notas fiscais emitidas).

10. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade (uma cópia em formato que possa ser levado para outro serviço; o dono da oficina baixa sozinho em Minha conta › Plano e pagamento › “Baixar todos os dados”);
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, quando o tratamento se basear nele, e informação sobre as consequências de não consentir;
• revisão de decisões tomadas só por meios automatizados (o BoxZero não toma decisões desse tipo sobre pessoas).

Para isso, escreva para hello.boxzero@gmail.com. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Se os dados forem de cliente de uma oficina, encaminhamos o pedido para ela, que é a responsável. Você também pode reclamar na ANPD (gov.br/anpd).

11. Crianças e adolescentes

O BoxZero é feito para empresas e não se destina a menores de 18 anos. Uma oficina pode cadastrar o responsável legal quando o veículo ou o serviço envolver um menor.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças importantes são avisadas por e-mail ou dentro do sistema.

13. Encarregado pelo tratamento de dados (contato)

O encarregado pelo tratamento de dados pessoais é OVM. Dúvidas, pedidos e reclamações sobre privacidade: hello.boxzero@gmail.com.

Veja também os Termos de Uso.