Política de privacidade

Última atualização: 03/11/2026

Esta política explica como o Oxten Gestão Automotiva ("Oxten"), sistema de gestão para estéticas automotivas e oficinas, trata os dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem somos

O Oxten é desenvolvido e operado pela Oxten Tecnologia. Para qualquer assunto sobre privacidade e dados pessoais, fale com a gente pelo e-mail oxtentecnologica@gmail.com.

A empresa que contrata o Oxten (a oficina ou estética) é a controladora dos dados dos seus próprios clientes, colaboradores e fornecedores. O Oxten atua como operador: guarda e processa esses dados para que a empresa use o sistema.

2. Quais dados tratamos

Dos usuários do sistema: nome, e-mail, telefone, login, perfil de acesso e registros de uso (como entradas no sistema e ações feitas, para segurança e auditoria).
Dos clientes da empresa: o que a própria empresa cadastra, como nome, telefone, CPF ou CNPJ, endereço, veículos, agendamentos, orçamentos, vendas, ordens de serviço, checklists com fotos e conversas do WhatsApp conectado ao Oxten.
Financeiros: lançamentos, contas e pagamentos registrados pela empresa no sistema. Pagamentos da assinatura são processados pelo Mercado Pago; o Oxten não guarda número de cartão.

3. Para que usamos

Usamos os dados apenas para prestar o serviço contratado: fazer o sistema funcionar, enviar as mensagens que a empresa programa (como confirmações de agendamento e avisos de serviço pronto), gerar documentos, manter a segurança, dar suporte e cobrar a assinatura. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Google Drive

Se a empresa decidir conectar o próprio Google Drive (em Configurações › Armazenamento), o Oxten pede ao Google apenas estas permissões:

Arquivos criados pelo Oxten (drive.file): o Oxten só enxerga e mexe nos arquivos que ele mesmo cria, dentro da pasta "Oxten - nome da empresa". Ele não tem acesso a nenhum outro arquivo do Drive.
Identificação e e-mail (openid e email): para mostrar qual conta Google está conectada.

Esses arquivos são as fotos e mídias da própria empresa (mídias do WhatsApp, fotos de checklist e de veículos, anexos do inventário), guardados no Drive dela para economizar espaço no Oxten e para ela abrir quando quiser.

O uso e a transferência, pelo Oxten, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade, não são compartilhados com terceiros e não são usados para treinar modelos de inteligência artificial. Ninguém da Oxten lê esses arquivos, a não ser quando a própria empresa pedir ajuda no suporte ou quando a lei exigir.

A empresa pode desconectar a qualquer momento em Configurações › Armazenamento. Ao desconectar, a autorização é cancelada no Google e os arquivos continuam no Drive da empresa. A autorização também pode ser removida em myaccount.google.com/permissions.

5. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, sob obrigação de sigilo: hospedagem dos servidores, Google (quando a empresa conecta o Drive), WhatsApp (para as mensagens que a empresa envia pelo número dela) e Mercado Pago (pagamento da assinatura). Os parceiros de revenda de produtos recebem só os dados da empresa descritos na seção 6 (e o contato comercial, se a empresa permitir), enquanto a empresa participar das ofertas. Também podemos compartilhar quando a lei ou uma ordem judicial exigir.

6. Ofertas de parceiros

As empresas que usam o Oxten participam das ofertas de parceiros (fornecedores de produtos, como a Mega Brilho, com promoções pela parceria com a Oxten). A participação vem ligada e é prevista nos termos de uso.

O que é compartilhado: só dados da empresa: nome fantasia, cidade e estado, porte (quantidade de usuários), produtos com estoque baixo, consumo de produtos e previsão de reposição.
Contato comercial (segunda opção, também ligada): se a empresa permitir, o parceiro vê e pode exportar em planilha o contato comercial da empresa: nome da empresa, nome do responsável, telefone/WhatsApp e e-mail da empresa, para oferecer produtos. O parceiro aceita um termo de uso desses dados (não repassar, não vender, apagar quando a empresa pedir), e cada visualização em lista e cada exportação ficam na auditoria da empresa.
O que nunca é compartilhado: os clientes da empresa (nomes, telefones, veículos, conversas), os demais usuários e colaboradores e, com a opção do contato desligada, também o contato comercial.
Contato: só acontece se alguém da empresa clicar em "Quero" numa oferta, o que abre o WhatsApp do parceiro com a mensagem pronta. Registramos as exibições e os cliques para medir os resultados da parceria.
Como desligar: a qualquer momento, em Configurações › Preferências › Ofertas de parceiros, cada opção separada. Ao desligar as ofertas, a empresa sai da lista dos parceiros na hora e as ofertas recebidas somem; ao desligar o contato, os parceiros deixam de ver o contato comercial.

7. Por quanto tempo guardamos

Os dados ficam guardados enquanto a empresa usar o Oxten. Os registros de auditoria são apagados automaticamente depois de 12 meses. Quando a empresa cancela, os dados podem ser exportados a pedido e depois são excluídos, salvo o que a lei obriga a guardar (como registros fiscais e de acesso).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas, controle de acesso por perfil e permissão e registro de auditoria. As autorizações do Google ficam guardadas criptografadas.

9. Direitos de quem é titular dos dados

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento. Se você é cliente de uma oficina ou estética que usa o Oxten, o pedido deve ser feito primeiro a ela, que é a responsável pelos seus dados; a gente ajuda a empresa a atender. Pedidos podem ser enviados para oxtentecnologica@gmail.com.

Quem recebe mensagens promocionais pelo WhatsApp pode parar de receber a qualquer momento pelo link da própria mensagem ou respondendo "SAIR".

10. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças importantes são avisadas dentro do sistema.