Informativa sulla privacy e LGPD

Torna al sito

1. Titolare del trattamento e contatti

Per i trattamenti effettuati per finalità proprie, il titolare del trattamento è 67.602.865 KRYSTIANO INACIO FERREIRA, CNPJ 67.602.865/0001-07, con sede legale in Rua Alfredo Merlo, 104, Rio Marinho, Vila Velha/ES, CAP 29112-360. Il nome commerciale del servizio è Dono da Oficina e il contatto è [email protected].

2. Ruoli nel trattamento dei dati

Dono da Oficina agisce in qualità di titolare del trattamento dati necessari per registrazione, autenticazione, pagamenti, assistenza, sicurezza, comunicazioni proprie e gestione dei programmi offerti dalla piattaforma.

Per i dati dei clienti, dei veicoli, degli ordini di servizio, delle scorte e le altre informazioni inserite dall’officina per gestire l’attività, l’officina è titolare del trattamento e Dono da Oficina agisce, di norma, in qualità di responsabile del trattamento, seguendo le istruzioni legittime dell’officina. Ogni officina deve informare i propri clienti sul trattamento e individuare un’adeguata base giuridica.

3. Dati trattati e origine

• Registrazione e account: nome, e-mail, telefono, CPF o CNPJ, indirizzo, utenti, ruoli e credenziali di autenticazione.
• Pagamenti e documenti: piano, storico dei pagamenti, dati fiscali e identificativi delle transazioni. I dati completi del metodo di pagamento sono gestiti dal fornitore di pagamento.
• Operatività dell’officina: clienti, veicoli, ordini di servizio, agenda, scorte, movimenti finanziari, documenti fiscali e comunicazioni registrati dall’officina.
• Integrazione con WhatsApp: numero collegato, destinatario, dati tecnici della sessione, stato della connessione, identificativi d’invio, data, ora, consegna ed errori. I contenuti necessari all’automazione vengono trasmessi temporaneamente e Dono da Oficina non li conserva come cronologia dei messaggi.
• Utilizzo e sicurezza: indirizzo IP, browser, dispositivo, data e ora, pagine visitate, registri degli eventi, errori e azioni rilevanti per la sicurezza.
• Segnalazioni e fidelizzazione: identificazione dei partecipanti, collegamento delle segnalazioni, crediti, riscatti, accettazioni e registri per prevenire le frodi.

I dati sono forniti dall’interessato o dall’officina titolare dell’account, trasmessi tramite integrazioni richieste dall’utente oppure raccolti automaticamente durante l’uso del sito e del sistema.

Dono da Oficina non importa conversazioni, non consulta gruppi e non offre accesso umano a una casella di posta WhatsApp. I dettagli sono indicati nella Regolamento dell’integrazione con WhatsApp.

4. Finalità e basi giuridiche

• Erogazione del servizio e assistenza: esecuzione del contratto o procedure preliminari, ai sensi dell’art. 7, punto V, della LGPD.
• Pagamenti, emissione fiscale e conservazione obbligatoria: esecuzione del contratto e adempimento di un obbligo legale o normativo, ai sensi dell’art. 7, punti II e V.
• Sicurezza, prevenzione delle frodi e tutela dei diritti: legittimo interesse, tutela del credito ed esercizio regolare dei diritti, ai sensi dell’art. 7, punti VI, IX e X, nel rispetto di necessità e proporzionalità.
• Comunicazioni relative al servizio: esecuzione del contratto e legittimo interesse. È possibile annullare l’iscrizione alle comunicazioni promozionali.
• Misurazione del sito e della pubblicità: consenso ai cookie e alle tecnologie facoltative, che può essere rifiutato o revocato in qualsiasi momento.

5. Condivisione

Dono da Oficina non vende dati personali. La condivisione è limitata a quanto necessario per le finalità comunicate e può coinvolgere:

• Google Firebase e altri fornitori di hosting, database, autenticazione e sicurezza;
• Google Analytics e Google Ads sono configurati con la memorizzazione facoltativa negata per impostazione predefinita. I cookie e gli identificatori facoltativi si attivano solo dopo l’autorizzazione;
• fornitori di pagamento, emissione fiscale, messaggi e integrazioni richieste dall’utente;
• consulenti professionali e autorità pubbliche, quando necessario per adempiere agli obblighi di legge, prevenire frodi o tutelare diritti; e
• eventuale successore dell’attività, con protezione adeguata e comunicazione quando richiesta.

L’interessato può chiedere informazioni sui destinatari specifici con cui i dati sono stati condivisi, fatti salvi segreti commerciali e limiti di legge.

6. Informativa sui cookie e tecnologie analoghe

I cookie facoltativi sono disattivati per impostazione predefinita. Il visitatore può accettare tutti i cookie facoltativi oppure rifiutarli. La scelta può essere modificata in qualsiasi momento tramite il link Preferenze cookie nel piè di pagina.

Google Analytics e Google Ads non vengono caricati finché non è autorizzata almeno una categoria facoltativa. I periodi tecnici di conservazione di terzi possono cambiare; il browser consente di eliminare gli identificatori già salvati. Quando revochi una categoria, il sito interrompe i nuovi trattamenti facoltativi e tenta di rimuovere gli identificatori disponibili.

7. Conservazione ed eliminazione

I dati vengono conservati per il tempo necessario a fornire il servizio, adempiere agli obblighi di legge ed esercitare i diritti. Dopo l’annullamento, i dati operativi dell’officina possono restare disponibili fino a 90 giorni per il recupero dell’account. Al termine di tale periodo, i dati saranno eliminati o resi anonimi, fatta eccezione per i registri da conservare per obblighi di legge, prevenzione delle frodi o tutela dei diritti. I backup vengono eliminati secondo il ciclo tecnico applicabile.

8. Sicurezza e incidenti

Adottiamo misure tecniche e amministrative adeguate ai rischi del trattamento, tra cui protezione delle comunicazioni, controlli di accesso e registri di sicurezza. Nessun ambiente è completamente immune dagli incidenti. Se si verifica un incidente che può causare rischi o danni rilevanti, adotteremo misure di contenimento e le comunicazioni richieste dalla LGPD e dall’ANPD.

9. Diritti dell’interessato

Ai sensi dell’art. 18 della LGPD, l’interessato può richiedere:

• conferma dell’esistenza del trattamento e accesso ai dati;
• rettifica dei dati incompleti, inesatti o non aggiornati;
• anonimizzazione, blocco o cancellazione di dati non necessari, eccessivi o trattati irregolarmente;
• portabilità, nel rispetto della normativa e dei segreti commerciali e industriali;
• cancellazione dei dati trattati con il consenso, fatti salvi i casi di conservazione previsti dalla legge;
• informazioni sulle condivisioni e sulle conseguenze del mancato consenso;
• revoca del consenso e opposizione a trattamenti irregolari; e
• ricorso all’ANPD e agli organi di tutela dei consumatori.

La richiesta è gratuita e può richiedere una verifica dell’identità per prevenire frodi. La conferma semplificata e l’accesso saranno forniti appena possibile; la dichiarazione completa di accesso sarà fornita entro 15 giorni, ai sensi dell’art. 19 della LGPD. Le altre richieste seguiranno i termini di legge e normativi applicabili.

10. Responsabile della protezione dei dati

Il responsabile della protezione dei dati è il canale di comunicazione con gli interessati e con l’ANPD:

• Responsabile della protezione dei dati: Krystiano Inacio Ferreira
• E-mail: [email protected]

11. Trasferimento internazionale

L’uso di infrastrutture e servizi globali, incluso Google, può comportare il trattamento dei dati in altri Paesi, come gli Stati Uniti. I trasferimenti internazionali avverranno solo sulla base giuridica applicabile e di uno dei meccanismi previsti dall’art. 33 della LGPD e dalla normativa dell’ANPD, incluse le clausole contrattuali standard approvate dall’autorità, quando applicabili.

12. Modifiche e contatti

La presente informativa può essere aggiornata per riflettere cambiamenti legali o operativi. Le modifiche rilevanti saranno comunicate in modo adeguato. Per dubbi, richieste o reclami, invia un’e-mail a [email protected].

Ultimo aggiornamento: 14 agosto 2026.