Política de Privacidade
Para que, com qual base legal e por quanto tempo tratamos dados pessoais, e como você pode exercer seus direitos. O aviso KVKK para a Turquia está na seção 13.
Data de vigência: 15 de outubro de 2026
1. Quem somos
Esta Política de Privacidade explica como os dados pessoais são tratados em conexão com o Pitempo, o software on-line para oficinas de manutenção e reparação de veículos (o “Serviço”), e com os seus sites. O Serviço é prestado pelo prestador identificado no Aviso legal (“Pitempo” ou “nós”). Você pode entrar em contato conosco sobre qualquer questão de privacidade pelo endereço privacy@pitempo.com.
2. Nossas duas funções
- Controlador: decidimos por que e como os dados pessoais são tratados para operar os nossos sites e gerenciar as contas das empresas e de seus Usuários, por exemplo para acesso, segurança e suporte. Esta Política de Privacidade trata desse tratamento.
- Operador: as oficinas que usam o Pitempo (nossos “Clientes”) inserem dados sobre os seus próprios clientes, veículos, funcionários e fornecedores. O Cliente é o controlador desses dados, e nós os tratamos somente conforme as suas instruções, nos termos do Acordo de Tratamento de Dados. Se você é cliente de uma oficina que usa o Pitempo, entre em contato com essa oficina para exercer os seus direitos; se você entrar em contato conosco, encaminharemos a sua solicitação a ela.
3. Dados pessoais que tratamos como controlador
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados da conta | nome, endereço de e-mail, número de celular, senha (armazenada apenas como hash com salt), chaves de acesso (passkeys; apenas as chaves públicas), perfil, idioma da interface e preferências de exibição | você, ou o proprietário da Conta que convida você |
| Dados da empresa | nome da empresa, logotipo, endereço, telefone, endereço de e-mail, repartição fiscal e número de identificação fiscal, IBAN (dados pessoais, por exemplo, no caso de empresários individuais) | o proprietário da Conta |
| Dados de segurança e de uso | endereço IP e informações do navegador e do dispositivo das sessões; histórico de acessos com endereço IP mascarado; registros de auditoria que mostram quem alterou o quê e quando na Conta; códigos de verificação de uso único | gerados quando você usa o Serviço |
| Comunicações | mensagens que você nos envia, solicitações sobre privacidade e as nossas respostas | você |
| Dados de visita ao site | endereço IP, data e hora, endereço solicitado, status da resposta, página de origem e informações do navegador nos registros de acesso do servidor | o seu navegador |
Não usamos ferramentas de análise, publicidade ou rastreamento de redes sociais e não criamos perfis de visitantes. Não tomamos decisões baseadas unicamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos sobre você ou o afetem de forma igualmente significativa.
4. Finalidades e bases legais
| Finalidade | Base legal segundo o GDPR e o UK GDPR | Base legal segundo a KVKK (Turquia) |
|---|---|---|
| Criar e gerenciar contas, prestar o Serviço e o suporte | execução de contrato (art. 6(1)(b)) | celebração ou execução de contrato (art. 5(2)(c)) |
| Verificar o seu endereço de e-mail ou número de telefone e proteger o acesso | execução de contrato (art. 6(1)(b)); legítimo interesse na segurança (art. 6(1)(f)) | contrato (art. 5(2)(c)); legítimo interesse (art. 5(2)(f)) |
| Segurança, prevenção de uso indevido e de fraudes, investigação de incidentes, registros e registros de auditoria | legítimo interesse (art. 6(1)(f)) | legítimo interesse (art. 5(2)(f)) |
| Mensagens de serviço, por exemplo alertas de segurança e avisos de alterações no Serviço ou nestes documentos | execução de contrato (art. 6(1)(b)); obrigação legal (art. 6(1)(c)) | contrato (art. 5(2)(c)); obrigação legal (art. 5(2)(ç)) |
| Responder a solicitações e reclamações | obrigação legal (art. 6(1)(c)); legítimo interesse (art. 6(1)(f)) | obrigação legal (art. 5(2)(ç)); constituição, exercício ou proteção de direito (art. 5(2)(e)) |
| Cumprir obrigações legais e solicitações de autoridades | obrigação legal (art. 6(1)(c)) | obrigação legal (art. 5(2)(ç)) |
| Constituir, exercer ou defender direitos em processos | legítimo interesse (art. 6(1)(f)) | constituição, exercício ou proteção de direito (art. 5(2)(e)) |
Os nossos legítimos interesses são a segurança e a integridade do Serviço e a proteção dos nossos direitos. Você pode se opor ao tratamento baseado em legítimo interesse (seção 10). Não enviamos mensagens de marketing sem o seu consentimento quando ele é exigido.
5. Cookies e tecnologias semelhantes
Usamos apenas cookies e armazenamento do navegador necessários para prestar o Serviço ou que lembram escolhas que você faz, como o idioma ou o tema. Não usamos cookies de terceiros, de análise ou de publicidade. Os detalhes estão na nossa Política de Cookies. Como não rastreamos você entre sites, não tratamos de forma diferente os sinais “Do Not Track” ou Global Privacy Control: já não vendemos nem compartilhamos os seus dados pessoais e não os usamos para publicidade direcionada.
6. Destinatários
Compartilhamos dados pessoais apenas na medida necessária com:
- prestadores de serviços que hospedam e operam a nossa infraestrutura (servidores, bancos de dados, backups, rede e DNS) e que entregam os nossos e-mails, vinculados por acordos de tratamento de dados e por obrigações de confidencialidade;
- o Cliente a cuja Conta você pertence: o proprietário da Conta e os Usuários autorizados podem ver os dados dos Usuários dessa Conta, por exemplo nomes, perfis e registros de auditoria;
- consultores profissionais, como advogados, contadores e auditores, sujeitos a sigilo;
- tribunais, autoridades e outros órgãos públicos quando a lei nos obrigar a divulgar dados ou quando isso for necessário para a defesa em processos;
- um sucessor, se o Serviço ou a nossa atividade for transferido, com as mesmas proteções.
Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos. A lista atual dos nossos suboperadores está disponível mediante solicitação pelo endereço privacy@pitempo.com.
7. Transferências internacionais
Os nossos prestadores de serviços e a nossa própria equipe podem tratar dados pessoais em países diferentes daquele em que você está. Quando a legislação de proteção de dados restringir essas transferências, só transferimos dados pessoais com base em um mecanismo de transferência lícito, como uma decisão de adequação, as cláusulas contratuais padrão aprovadas pela Comissão Europeia (com o Adendo do Reino Unido ou as adaptações suíças, quando aplicável), os contratos-padrão da Autoridade de Proteção de Dados Pessoais da Turquia, as cláusulas-padrão contratuais da Autoridade Nacional de Proteção de Dados (ANPD) ou outra salvaguarda reconhecida pela lei aplicável. Mediante solicitação pelo endereço privacy@pitempo.com, informaremos os países envolvidos e as salvaguardas utilizadas.
8. Retenção
Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas acima:
| Dados | Prazo de retenção |
|---|---|
| Dados da conta e da empresa | enquanto a Conta existir; excluídos em até 30 dias após o término do contrato e do prazo de recuperação de dados (Termos, cláusula 14), salvo se a lei exigir retenção mais longa |
| Sessões | até você sair, no máximo 30 dias após a última atividade |
| Códigos de verificação de uso único | 5 minutos |
| Histórico de acessos (IP mascarado) | 180 dias |
| Registros de auditoria | enquanto a Conta existir |
| Registros de acesso do servidor | até 7 dias |
| Backups | sobrescritos em um ciclo de 7 dias |
| Comunicações conosco e solicitações sobre privacidade | pelo tempo necessário para tratar o assunto e, quando necessário, até o fim dos prazos de prescrição |
| Registros que a lei nos obriga a manter | pelo prazo exigido por lei |
9. Segurança
Protegemos os dados pessoais com medidas técnicas e organizacionais adequadas, incluindo conexões criptografadas (HTTPS/TLS), senhas armazenadas apenas como hash com salt, suporte a chaves de acesso (passkeys), separação rigorosa dos dados de cada Cliente no nível do banco de dados, direitos de acesso baseados em perfis, registros de auditoria, backups diários, acesso administrativo restrito e atualizações de segurança imediatas. Os detalhes estão no Anexo 2 do Acordo de Tratamento de Dados. Se ocorrer um incidente de segurança com dados pessoais, comunicamos às autoridades competentes e às pessoas afetadas quando a lei assim exigir.
10. Seus direitos
Dependendo da lei aplicável a você, você tem o direito de:
- obter informações sobre os seus dados pessoais e uma cópia deles (acesso);
- corrigir dados inexatos e completar dados incompletos;
- obter a exclusão ou a anonimização dos seus dados;
- obter a limitação do tratamento;
- receber os seus dados em formato estruturado, de uso comum e legível por máquina e transmiti-los a outro controlador (portabilidade);
- opor-se ao tratamento baseado em legítimo interesse;
- revogar o seu consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação;
- não ser submetido a decisões baseadas unicamente em tratamento automatizado (não tomamos esse tipo de decisão);
- apresentar reclamação a uma autoridade de proteção de dados.
Para exercer os seus direitos, escreva para privacy@pitempo.com, de preferência a partir do endereço de e-mail cadastrado na sua Conta. Podemos pedir informações para verificar a sua identidade. Respondemos sem demora injustificada e dentro do prazo fixado pela lei aplicável, por exemplo um mês segundo o GDPR e o UK GDPR, 30 dias segundo a KVKK, 45 dias segundo as leis estaduais dos EUA e 15 dias para solicitações de acesso segundo a LGPD. As solicitações são gratuitas, salvo se a lei permitir cobrança, por exemplo em caso de solicitações manifestamente infundadas ou excessivas.
11. Crianças
O Serviço destina-se a empresas e não é direcionado a crianças. Os Usuários devem ter pelo menos 18 anos. Não coletamos intencionalmente dados pessoais de crianças.
12. Alterações desta Política de Privacidade
Atualizamos esta Política de Privacidade quando o nosso tratamento ou a lei mudam. A data de vigência mostrada nesta página indica a versão atual. Informamos você com antecedência sobre alterações relevantes por e-mail ou no Serviço.
13. Turquia: aviso de informação nos termos da KVKK
Esta seção é o nosso aviso de informação nos termos do artigo 10 da Lei turca nº 6698 sobre a Proteção de Dados Pessoais (KVKK).
- Controlador: o prestador identificado no Aviso legal; contato: privacy@pitempo.com.
- Finalidades e bases legais: conforme descrito nas seções 3 e 4; a base legal da KVKK para cada finalidade consta da tabela da seção 4. Não pedimos consentimento explícito quando outra base legal se aplica.
- Forma de coleta: por meio eletrônico, pelos formulários de cadastro e demais formulários do Serviço, pelo uso do Serviço (registros) e pelas suas comunicações conosco.
- Destinatários: os grupos de destinatários listados na seção 6, para as finalidades ali indicadas; as transferências ao exterior ocorrem de acordo com o artigo 9 da KVKK (seção 7).
- Seus direitos nos termos do artigo 11 da KVKK: saber se os seus dados pessoais são tratados e, em caso afirmativo, solicitar informações sobre eles; conhecer a finalidade do tratamento e se os dados são usados de acordo com ela; conhecer os terceiros na Turquia ou no exterior a quem os dados são transferidos; solicitar a correção de dados incompletos ou inexatos; solicitar a exclusão ou destruição dos dados nas condições do artigo 7; solicitar que a correção, exclusão ou destruição seja comunicada aos terceiros a quem os dados foram transferidos; opor-se a um resultado desfavorável a você decorrente da análise dos dados exclusivamente por sistemas automatizados; e pedir indenização pelos danos decorrentes de tratamento ilícito.
- Como solicitar: de acordo com o Comunicado sobre os Procedimentos e Princípios das Solicitações ao Controlador, por e-mail para privacy@pitempo.com a partir do endereço de e-mail cadastrado no nosso sistema, ou por escrito, com a sua assinatura, para o endereço indicado no Aviso legal. A solicitação deve conter o seu nome e sobrenome (e assinatura, nas solicitações por escrito), o seu número de identidade turco (para estrangeiros, a nacionalidade e o número do passaporte ou do documento de identidade), o seu endereço residencial ou comercial para notificações, o seu endereço de e-mail, telefone ou fax, se houver, e o objeto da sua solicitação. Concluímos as solicitações gratuitamente em no máximo 30 dias; se o procedimento gerar custo adicional, poderá ser cobrada a taxa fixada pelo Conselho de Proteção de Dados Pessoais. Se a sua solicitação for recusada, se a nossa resposta for insuficiente ou se não respondermos no prazo, você poderá apresentar reclamação ao Conselho de Proteção de Dados Pessoais em até 30 dias após tomar conhecimento da nossa resposta e, em qualquer caso, em até 60 dias a partir da data da sua solicitação.
14. Espaço Econômico Europeu, Reino Unido e Suíça
Se o GDPR, o UK GDPR ou a Lei Federal Suíça de Proteção de Dados (LPD) se aplicar ao nosso tratamento, aplicam-se as bases legais da seção 4 e os direitos da seção 10. Você pode apresentar reclamação à autoridade de controle do local da sua residência habitual, do seu local de trabalho ou do local da suposta infração; no Reino Unido, é o Information Commissioner’s Office e, na Suíça, o Comissário Federal de Proteção de Dados e Informação. No Reino Unido, você também pode reclamar primeiro a nós pelo endereço privacy@pitempo.com; confirmamos o recebimento das reclamações em até 30 dias e respondemos sem demora injustificada. Quando formos obrigados a designar um representante na União Europeia ou no Reino Unido, os dados de contato dele constam do Aviso legal.
15. Estados Unidos
Esta seção se aplica aos residentes de estados dos EUA que têm leis de privacidade do consumidor, na medida em que essas leis se apliquem a nós.
- Categorias de informações pessoais coletadas nos últimos 12 meses: identificadores (nome, endereço de e-mail, número de telefone, endereço IP); informações comerciais sobre o uso do Serviço; informações sobre atividades na internet ou em outras redes eletrônicas (registros e histórico de acessos); e informações profissionais (a sua função na empresa). As origens, finalidades e destinatários estão descritos nas seções 3, 4 e 6, e a retenção na seção 8.
- Sem venda ou compartilhamento: não vendemos informações pessoais, não as compartilhamos para publicidade comportamental entre contextos e não fizemos isso nos últimos 12 meses. Usamos informações pessoais sensíveis, como as credenciais de acesso à conta, apenas para as finalidades permitidas por lei, por exemplo para proteger a sua conta.
- Seus direitos: dependendo do seu estado, você pode solicitar saber, acessar, corrigir, excluir ou portar as suas informações pessoais, optar por não permitir (opt-out) a sua venda, compartilhamento, uso para publicidade direcionada e definição de perfis, e recorrer da nossa decisão sobre a sua solicitação. Envie as solicitações para privacy@pitempo.com; um agente autorizado pode apresentar uma solicitação em seu nome mediante comprovação da autorização. Verificaremos a sua solicitação e não discriminaremos você por exercer os seus direitos. Se recusarmos a sua solicitação, você poderá recorrer respondendo à nossa decisão; se o recurso for negado, você poderá contatar o procurador-geral (attorney general) do seu estado.
- Califórnia: explicamos como respondemos aos sinais “Do Not Track” na seção 5. Nenhum terceiro coleta informações de identificação pessoal sobre as suas atividades on-line ao longo do tempo e em diferentes sites quando você usa os nossos sites ou o Serviço.
16. Canadá
Tratamos informações pessoais de acordo com a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e as leis provinciais aplicáveis, incluindo a Lei de Quebec sobre a proteção de informações pessoais no setor privado. A nossa pessoa responsável pela proteção de informações pessoais pode ser contatada pelo endereço privacy@pitempo.com. Você pode acessar e corrigir as suas informações pessoais e revogar o seu consentimento, observadas as restrições legais e contratuais. Você pode apresentar reclamação ao Office of the Privacy Commissioner of Canada ou, em Quebec, à Commission d’accès à l’information.
17. Brasil
Se a Lei Geral de Proteção de Dados Pessoais (LGPD) se aplicar, as bases legais da seção 4 correspondem ao artigo 7º da LGPD: execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse. Você tem os direitos previstos no artigo 18 da LGPD, entre eles a confirmação da existência de tratamento, o acesso, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, a portabilidade, a informação sobre o compartilhamento e sobre a possibilidade de não fornecer consentimento, e a revogação do consentimento. O nosso canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD) é privacy@pitempo.com. Você também pode peticionar à ANPD.
18. Outros países
Se você estiver em outro país, por exemplo na região da Ásia-Pacífico, na América Latina, no Oriente Médio ou na África, você tem os direitos conferidos pela sua lei local de proteção de dados, como acesso, correção e exclusão, e o direito de reclamar à sua autoridade de proteção de dados local. Tratamos a sua solicitação de acordo com essa lei. Contato: privacy@pitempo.com.
19. Contato
Para qualquer dúvida ou solicitação sobre esta Política de Privacidade, escreva para privacy@pitempo.com.