Política de Privacidade

Última atualização: 03 de agosto de 2026

1. Quem somos

O Torque CRM é um software de gestão de atendimento para oficinas mecânicas, operado por ED Serviços Digitais LTDA, CNPJ 59.574.630/0001-12, com sede em Av. Mafra, 453 — Piçarras, Guaratuba/PR, CEP 83.280-000.

Contato para assuntos de privacidade e exercício de direitos: edservicosdigitaisltda@gmail.com.

2. Dois papéis diferentes — e por que isso importa

Esta distinção define quem decide o quê sobre cada dado, na forma da Lei Geral de Proteção de Dados (Lei 13.709/2018):

• A oficina é a controladora dos dados dos clientes dela — nome, telefone, veículo, conversas, ordens de serviço. Foi ela quem coletou esses dados na relação comercial, e é ela quem decide por que e por quanto tempo usá-los. O Torque atua como operador: tratamos esses dados apenas para prestar o serviço à oficina e conforme as instruções dela.
• Somos controladores dos dados de cadastro dos usuários da própria oficina — nome, e-mail e telefone de quem faz login no sistema — e dos registros técnicos de uso da plataforma.

Na prática: se você é cliente de uma oficina e quer corrigir ou apagar seus dados, o pedido deve ser feito à oficina, que é quem os controla. Ainda assim, atendemos você — veja a seção 9.

3. Que dados são tratados

4. Integração com a Meta (Facebook e Instagram)

Quando a oficina conecta a conta de anúncios dela, ela nos autoriza expressamente a duas coisas — e apenas a estas duas:

• Ler métricas da conta de anúncio dela (permissões ads_read e business_management): investimento, impressões, cliques e nomes de campanha. Não publicamos, não alteramos e não pausamos anúncio algum.
• Enviar eventos de conversão pela Conversions API quando uma ordem de serviço é aprovada, para que a oficina saiba quais anúncios geraram serviço de verdade.

Nos eventos de conversão, dados pessoais usados para correspondência — telefone, e-mail e nome — são enviados exclusivamente com hash SHA-256, conforme exigido pela Meta. A Meta não recebe esses dados em texto legível. Junto vai o valor da ordem de serviço e o identificador do clique original.

A oficina pode desconectar a conta a qualquer momento em Campanhas → Contas conectadas. Ao desconectar, o token de acesso é apagado do nosso banco imediatamente.

5. Uso de inteligência artificial

O conteúdo das conversas é enviado a modelos de linguagem para classificar a intenção da mensagem e sugerir ou enviar respostas em nome da oficina. Usamos a OpenRouter como intermediária de acesso aos modelos. Esses dados não são usados para treinar modelos.

A IA nunca informa preço que não esteja na tabela cadastrada pela oficina, e conversas que exigem julgamento humano são encaminhadas a um atendente.

6. Com quem os dados são compartilhados

Não vendemos dados. Compartilhamos apenas com fornecedores necessários à operação, e apenas no que cada um precisa:

• Supabase — banco de dados e autenticação
• Vercel — hospedagem da aplicação
• Hetzner — servidor dos processos em segundo plano (envio de conversões, lembretes e automações) e da fila de trabalho
• Provedor de WhatsApp — envio e recebimento das mensagens
• OpenRouter e os provedores de modelo por ela intermediados — classificação e geração de respostas
• Meta Platforms — métricas de anúncio e eventos de conversão, conforme a seção 4

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente — sempre na forma da seção 7.

7. Solicitações de autoridades públicas

Quando recebemos pedido de dados de autoridade pública ou judicial, aplicamos o seguinte em toda solicitação, sem exceção:

• Análise de legitimidade. Verificamos a competência da autoridade, a base legal invocada e a existência de ordem válida. Pedido informal — por telefone ou por e-mail sem instrumento formal — não é atendido.
• Contestação do que for ilegal. Quando a solicitação for ilegal, desproporcional ou exceder a competência de quem pede, nós a contestamos pelos meios cabíveis antes de qualquer entrega.
• Minimização. Entregamos o mínimo necessário para cumprir o pedido — apenas os dados especificados, apenas do período especificado, apenas dos titulares especificados. Não entregamos base completa nem "tudo o que houver".
• Registro. Toda solicitação é registrada com data, autoridade solicitante, fundamento legal, o que foi entregue, o raciocínio da decisão e quem participou. O registro é conservado.

Quando a lei permitir, informamos a oficina afetada antes de atender.

8. Segurança e isolamento entre oficinas

Cada oficina só enxerga os próprios dados. O isolamento é aplicado no banco de dados por políticas de segurança em nível de linha, e não apenas na interface — de modo que uma falha de tela não é capaz de expor dados de outra oficina. O tráfego é cifrado em trânsito (HTTPS), e senhas são armazenadas com hash, nunca em texto legível.

9. Seus direitos

A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, revogar consentimento e obter informação sobre compartilhamentos.

Se você é cliente de uma oficina, o caminho mais rápido é falar com ela. Se preferir falar conosco, escreva para edservicosdigitaisltda@gmail.com: nós encaminhamos à oficina controladora e acompanhamos o atendimento. Respondemos em até 15 dias.

Para apagar seus dados, veja as instruções em https://torquecrm.online/exclusao-de-dados.

10. Por quanto tempo guardamos

Enquanto a oficina mantiver o contrato conosco, e depois pelo prazo necessário ao cumprimento de obrigações legais — em especial as fiscais, que alcançam cinco anos para documentos de serviço prestado. Encerrado o contrato, a oficina pode solicitar a exportação e a eliminação dos dados.

11. Alterações

Mudanças relevantes serão comunicadas às oficinas contratantes pelo e-mail cadastrado, e a data no topo desta página é sempre atualizada.