NIDRA SISTEMAS · PRIVACIDADE

Política de Privacidade

Versão inicial · 8 de novembro de 2026

Esta é uma política-base do produto. Antes da publicação comercial, o responsável pelo NIDRA deve completar a identificação jurídica do controlador, o canal de privacidade e os detalhes contratuais/região de tratamento dos fornecedores, com revisão jurídica.

1. Quem trata os dados

Em regra, a oficina ou empresa que utiliza o NIDRA decide por que e como trata os dados de seus clientes, veículos, ordens de serviço, funcionários e fornecedores; nessa operação, ela atua como controladora e o NIDRA atua como operador, tratando os dados para disponibilizar o sistema. O responsável pelo NIDRA também poderá atuar como controlador dos dados de cadastro de usuários, autenticação, assinatura, cobrança, segurança e suporte da própria plataforma.

A identificação completa da pessoa jurídica responsável pelo NIDRA e o canal dedicado ao encarregado/privacidade devem ser exibidos nesta página antes da entrada em produção pública.

2. Dados que podem ser tratados

Cadastro e acesso: nome, e-mail, telefone, usuário, identificadores de conta e registros de autenticação.
Operação da oficina: clientes, veículos, ordens de serviço, peças, estoque, funcionários, serviços, compras e informações financeiras lançadas pela empresa.
Assinatura e cobrança: dados da assinatura, valores, situação de pagamento e identificadores de transações retornados pelo gateway. Dados completos de cartão não devem ser digitados no NIDRA.
Suporte e segurança: mensagens enviadas ao suporte, logs técnicos, eventos de acesso e registros necessários para investigar erros, fraude ou abuso.
Assistente de IA: mensagens digitadas, contexto operacional e os dados estritamente necessários para atender à pergunta ou executar uma ação solicitada.

3. Finalidades e bases

Os dados são utilizados para fornecer e manter o serviço contratado, autenticar usuários, separar o acesso por empresa, executar ordens e rotinas administrativas, processar assinaturas e pagamentos, prestar suporte, prevenir fraudes, cumprir obrigações legais e melhorar a segurança e a confiabilidade do produto. O tratamento deve estar apoiado na base legal adequada a cada finalidade, como execução de contrato, obrigação legal/regulatória, exercício regular de direitos ou legítimo interesse, conforme o caso concreto.

4. Google Gemini e inteligência artificial

Quando o assistente NIDRA AI é utilizado, a mensagem e o contexto necessário para gerar a resposta são enviados à infraestrutura do Google Gemini/Google AI. Esse conteúdo pode incluir dados operacionais da oficina que o usuário tenha autorização para consultar. O recurso não deve receber senhas, códigos de autenticação, dados completos de cartão ou informações pessoais desnecessárias.

O acesso do assistente é limitado pelas permissões e pelo escopo da empresa configurados no sistema, mas o usuário deve revisar o conteúdo antes de confirmar qualquer alteração. Respostas de IA podem conter erros e não substituem conferência humana. A empresa deve informar seus funcionários e, quando aplicável, seus clientes sobre esse fluxo de dados.

5. Fornecedores e compartilhamento

Para operar o NIDRA, podem ser utilizados fornecedores de infraestrutura, banco de dados/autenticação, hospedagem, inteligência artificial e pagamentos, incluindo Supabase, Netlify, Google (Gemini) e Mercado Pago. Cada fornecedor recebe apenas os dados necessários à função contratada, conforme configuração e contrato aplicáveis. A relação definitiva de suboperadores, locais de processamento, mecanismos de transferência internacional e prazos de retenção deve ser confirmada nos contratos e configurações efetivamente utilizados antes da publicação desta política.

Dados também poderão ser compartilhados quando necessário para cumprir uma obrigação legal, atender ordem de autoridade competente, proteger direitos ou prevenir fraude e incidentes de segurança.

6. Segurança e segregação

O NIDRA utiliza autenticação, políticas de acesso por empresa, Row Level Security (RLS), validações no servidor e medidas técnicas de proteção. Essas medidas reduzem riscos, mas nenhum serviço conectado à internet pode garantir segurança absoluta. A empresa contratante deve manter usuários atualizados, senhas protegidas e permissões compatíveis com as funções de cada colaborador.

7. Retenção e eliminação

Os dados são mantidos durante a utilização do serviço e pelo período necessário para cumprir as finalidades informadas, obrigações legais, resolução de disputas, auditoria e exercício regular de direitos. Prazos específicos de backup, logs, encerramento de conta e eliminação devem ser definidos no contrato e nas configurações operacionais do NIDRA; não se deve presumir exclusão imediata após o cancelamento.

8. Direitos dos titulares

O titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, nos limites da LGPD. Quando os dados forem geridos por uma oficina, o pedido deve ser encaminhado primeiro à própria oficina controladora. Para dados tratados pelo responsável pelo NIDRA como controlador, utilize o canal oficial de suporte da plataforma até que o contato específico de privacidade seja publicado.

9. Incidentes e atualizações

Incidentes relevantes serão avaliados e tratados conforme a legislação aplicável e os contratos com os fornecedores. Esta política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou nas exigências legais. A versão vigente e sua data de atualização serão publicadas nesta página.

10. Contato

Solicitações relacionadas a dados operacionais devem ser dirigidas à empresa/oficina que inseriu os dados. Para dados de conta, assinatura ou suporte do NIDRA, utilize o canal de suporte disponibilizado dentro da plataforma. O canal formal do encarregado e a identificação jurídica do controlador precisam ser completados antes da disponibilização pública definitiva.