Política de Privacidade

1. Quem é o responsável

O Corev ERP é um sistema de gestão para oficinas mecânicas operado por Felipe Ferreira Flores, responsável pela operação do produto, em Anápolis/GO, Brasil. Contato de privacidade: sistema.coreverp@gmail.com. Site: https://coreverp.com.br.

2. Papéis no tratamento de dados

• Controlador — o Corev ERP é controlador dos dados de conta, autenticação, segurança, suporte e relacionamento com o usuário.
• Operador — para os dados que a oficina cadastra no sistema (clientes, veículos, ordens de serviço, estoque, informações financeiras), a oficina usuária é a controladora e o Corev ERP atua como operador, tratando esses dados conforme as instruções da oficina e o necessário para prestar o serviço.

3. Dados que tratamos

• Cadastro e login — nome, e-mail e senha. A senha é protegida por hash seguro pelo provedor de autenticação, e o Corev ERP não possui acesso à senha em texto puro. Também podemos tratar o nome da empresa quando informado.
• Login com Google — quando essa opção é usada, recebemos apenas identificador da conta, e-mail e nome/foto públicos do perfil (escopos openid, email e profile). Não acessamos e-mails, arquivos ou contatos.
• Dados operacionais da oficina — clientes, veículos, serviços, ordens, estoque, notas e lançamentos financeiros inseridos pelos usuários.
• Dados técnicos de sessão — informações mínimas necessárias para manter e proteger o acesso autenticado.
• Suporte — mensagens que você nos envia por e-mail ou WhatsApp.

Não utilizamos pixels de redes sociais, remarketing ou rastreamento publicitário, e não vendemos dados pessoais. O site é servido por uma plataforma de hospedagem que carrega automaticamente um script próprio de medição de audiência (/~flock.js, com envio para /~api/analytics), usado para métricas técnicas e agregadas de acesso. Os detalhes estão na Política de Cookies.

4. Finalidades e bases legais (LGPD)

• Criar e manter sua conta e autenticar o acesso — execução de contrato.
• Prestar as funcionalidades do ERP contratado — execução de contrato.
• Proteger a plataforma contra fraude e acesso indevido — legítimo interesse.
• Atender solicitações de suporte — execução de contrato.
• Cumprir obrigações legais e regulatórias — obrigação legal.
• Guardar preferências de interface (tema e idioma) — consentimento.

5. Fornecedores de infraestrutura

Para operar o produto utilizamos prestadores que atuam como operadores ou subprocessadores, sem se tornarem responsáveis pelo Corev ERP:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Cloudflare — rede de entrega, proteção contra abuso e o cookie técnico __cf_bm.
• Google — apenas quando o usuário escolhe entrar com a conta Google.

Parte desses serviços pode processar dados fora do Brasil. Nesses casos a transferência internacional ocorre com base nas hipóteses da LGPD e em cláusulas contratuais dos fornecedores.

6. Retenção e exclusão

Dados de conta e dados operacionais são mantidos enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais. Encerrada a conta, os dados são excluídos ou anonimizados mediante solicitação, ressalvadas as hipóteses de guarda obrigatória previstas em lei. Registros técnicos de sessão são mantidos apenas pelo tempo necessário à segurança do acesso.

7. Segurança

Adotamos criptografia em trânsito (HTTPS), autenticação gerenciada, controle de acesso por linha no banco de dados (RLS) para isolar os dados de cada conta, armazenamento privado de arquivos e cabeçalhos de segurança no servidor. Nenhum sistema é totalmente imune a incidentes; por isso mantemos processos de correção e comunicação em caso de evento relevante.

8. Cookies

O uso de cookies e armazenamento local está descrito na Política de Cookies, onde você também pode revisar sua escolha a qualquer momento.

9. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão de dados, nos termos da LGPD. Basta escrever para sistema.coreverp@gmail.com. Responderemos no menor prazo possível. Quando o pedido envolver dados cadastrados por uma oficina, encaminharemos a solicitação à oficina controladora.

10. Crianças e adolescentes

O Corev ERP é destinado ao uso profissional por pessoas maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. A data de última atualização acima sempre indica a versão vigente.

12. Contato

sistema.coreverp@gmail.com · (62) 99116-1022 · Anápolis/GO, Brasil.

Este documento descreve as práticas reais do Corev ERP e não constitui aconselhamento jurídico.