1. Quem somos e qual é o nosso papel
O Gestão de Serviços é um sistema on-line para prestadores de serviço organizarem ordens de serviço, cobranças, notas fiscais e despesas. Ele é fornecido por Pach Tecnologia, CNPJ 45.978.446/0001-23, com sede em Uberlândia/MG.
Nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), a empresa que contrata o sistema é a controladora dos dados que cadastra (dos clientes dela, dos usuários dela e das operações dela): é ela que decide o que registrar e para quê. A Pach Tecnologia é a operadora: trata esses dados só para prestar o serviço, conforme as instruções da empresa contratante. Para os dados de cadastro e de cobrança da própria empresa contratante, a Pach Tecnologia é controladora.
2. Quais dados tratamos
- Usuários do sistema: nome, e-mail, papel (administrador ou técnico), senha (guardada só em forma cifrada, de modo que nem nós conseguimos lê-la) e, se ativada, a verificação em duas etapas.
- Empresa contratante: razão social, nome fantasia, CNPJ ou CPF, endereço, contatos, logo e dados da assinatura.
- Clientes da empresa contratante: nome, CPF ou CNPJ, telefone, e-mail, endereço e observações, além de equipamentos ou veículos (por exemplo, placa, marca e modelo).
- Operação: ordens de serviço, fotos, assinaturas de aceite, cobranças, comprovantes, notas fiscais e despesas.
- Segurança: registros de acesso e de alterações (quem fez o quê e quando). O endereço IP é guardado só como um código irreversível, nunca em texto.
- Notificações: se o usuário ativar, o endereço técnico do aparelho para receber avisos.
Não tratamos dados sensíveis (art. 5º, II, da LGPD) de propósito.
3. Para que usamos os dados
- Prestar o serviço contratado e as funções que a empresa contratante usar.
- Proteger as contas e o sistema: login, limite de tentativas, verificação contra robôs, bloqueio de senhas que já vazaram na internet e registros de auditoria.
- Cobrar a assinatura e dar suporte.
- Cumprir obrigações legais e fiscais.
As bases legais são a execução do contrato com a empresa contratante, o cumprimento de obrigação legal e o legítimo interesse em manter o sistema seguro (art. 7º da LGPD). Não vendemos dados, não usamos dados para publicidade e não usamos ferramentas de rastreamento de terceiros.
4. Com quem os dados são compartilhados
Usamos serviços de terceiros (suboperadores) para hospedar e operar o sistema. Cada um recebe só o necessário para a sua função:
- Supabase: banco de dados, arquivos (fotos, logos e comprovantes) e autenticação.
- Vercel: hospedagem do sistema.
- Upstash: controle do limite de tentativas (usa o IP e o e-mail de quem tenta entrar, por pouco tempo).
- Cloudflare Turnstile: verificação contra robôs nas telas de entrada.
- Google, Apple, Mozilla e Microsoft: entrega das notificações no aparelho, conforme o navegador do usuário.
- BrasilAPI: consulta de CNPJ e CEP para preencher cadastros (recebe só o número consultado).
- Have I Been Pwned: conferência de senhas vazadas. Só os 5 primeiros caracteres de um código da senha são enviados; a senha nunca sai do nosso servidor.
- Sentry: registro de erros técnicos do sistema, sem dados pessoais (removidos antes do envio).
- Anthropic: leitura da placa pela foto, só nas empresas que ativarem esse recurso (a foto é enviada para leitura).
- Focus NFe: emissão de nota fiscal de serviço eletrônica, só nas empresas que ativarem esse recurso (recebe os dados da nota, inclusive os do cliente tomador).
Também podemos compartilhar dados por ordem judicial ou exigência legal. Mensagens enviadas pelo WhatsApp a partir do sistema saem do aparelho do usuário, pela conta dele.
5. Transferência internacional
Hoje o banco de dados e os servidores ficam nos Estados Unidos, e alguns dos serviços acima também tratam dados fora do Brasil. Essas transferências são feitas para a execução do contrato e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33). Quando a hospedagem for transferida para o Brasil, esta seção será atualizada.
6. Acesso da equipe da Pach Tecnologia
Para suporte, a equipe da Pach Tecnologia pode consultar os dados de uma empresa em modo somente leitura. Cada acesso é registrado com data, hora, quem acessou e o motivo, e pode ser informado à empresa contratante a pedido.
7. Segurança
Os dados trafegam sempre cifrados (HTTPS). Cada empresa só enxerga os próprios dados, com isolamento aplicado no próprio banco de dados. Chaves de integração ficam cifradas. Há limite de tentativas de login, verificação em duas etapas opcional e registros de auditoria que não podem ser alterados. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa causar risco relevante, avisaremos a empresa contratante e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
8. Por quanto tempo guardamos
Os dados ficam guardados enquanto a assinatura estiver ativa. Com a assinatura suspensa ou cancelada, o administrador da empresa ainda pode baixar os dados (exportação em CSV). A empresa contratante pode pedir a exclusão definitiva; ela é feita em até 30 dias, exceto o que a lei obriga a guardar (por exemplo, registros fiscais e de acesso pelos prazos legais).
9. Cookies
Usamos só cookies necessários: os da sessão de login (protegidos, inacessíveis a scripts) e o da preferência de tema claro ou escuro. Não usamos cookies de publicidade nem de análise de terceiros.
10. Direitos do titular
Qualquer pessoa pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento (art. 18 da LGPD). Se os seus dados foram cadastrados por uma empresa cliente (por exemplo, você é cliente de um prestador de serviço), fale primeiro com essa empresa, que é a controladora; nós ajudaremos no que couber. Você também pode reclamar à ANPD.
11. Encarregado de dados e contato
Encarregado pelo tratamento de dados pessoais: Higor Fernandes. Contato: higorluiz.fernandes@gmail.com. Respondemos em até 15 dias.
12. Mudanças nesta política
Quando esta política mudar de forma relevante, publicaremos a nova versão aqui e pediremos um novo aceite no próximo acesso ao sistema.