Política de Privacidade
Primetone Guitars, operado pela Primetone · Última atualização: 18 de agosto de 2026
Esta política explica quais dados o Primetone Guitars trata, por quê, e com quem eles são compartilhados. Ela descreve o funcionamento real do sistema, não intenções.
1. Quem é responsável pelos dados
O Primetone Guitars é um serviço multiempresa: cada oficina que o utiliza mantém seus próprios dados, isolados das demais.
- A oficina é a controladora dos dados dos clientes dela: foi ela que os coletou, decide o que registrar e por quanto tempo manter.
- A Primetone, como fornecedora do sistema, é operadora: trata os dados por conta e ordem da oficina, apenas para fazer o sistema funcionar.
Se você é cliente de uma oficina e quer acessar, corrigir ou apagar seus dados, o caminho mais direto é falar com a oficina que o atendeu. Também atendemos pedidos encaminhados a nós — veja a página de exclusão de dados.
2. Que dados são tratados
| Categoria | Dados |
|---|---|
| Cadastro do cliente | Nome, tipo (pessoa física ou jurídica), telefone, e-mail, endereço, cidade, documento fiscal (opcional) e observações escritas pela oficina |
| Instrumentos | Marca, modelo, tipo, número de série e histórico de serviços |
| Ordens de serviço | Serviços, peças, valores, prazos, status e registro de comunicações |
| Cobranças e pagamentos | Valor cobrado, situação da cobrança, forma de pagamento usada, data do pagamento e o registro do aviso recebido do provedor. Nunca guardamos número de cartão nem dados bancários — eles são digitados na página do provedor, não na nossa |
| Conta de usuário | Nome, e-mail e senha (armazenada apenas como hash, nunca em texto legível) |
Não tratamos dados sensíveis, não fazemos perfilamento e não há decisão automatizada com efeito jurídico sobre ninguém.
3. Com quem os dados são compartilhados
Só com quem é necessário para o sistema funcionar:
| Terceiro | O que recebe | Para quê |
|---|---|---|
| Meta (WhatsApp Cloud API) | Telefone do cliente, primeiro nome, marca e modelo do instrumento, status do serviço e o link do portal | Enviar o aviso de mudança de status e receber a resposta do cliente |
| n8n | O mesmo conteúdo acima, em trânsito | Intermediário entre o sistema e o WhatsApp |
| Anthropic (EUA / USA) | Dados da oficina usados na pergunta — que podem incluir nomes de clientes e descrições de serviço | Busca em linguagem natural e análise do painel, só quando a oficina aciona esses recursos |
| ViaCEP (BR) | Somente o CEP digitado, sem nenhum dado pessoal | Preencher endereço automaticamente no Brasil |
| postcodes.io / Ideal Postcodes (UK) | Somente o código postal digitado, sem nenhum dado pessoal | Preencher endereço automaticamente no Reino Unido |
| Provedor de pagamento escolhido pela oficina | Nome, sobrenome, e-mail, telefone, documento e endereço do cliente, além do valor e da descrição do serviço | Gerar o link de pagamento e confirmar o pagamento. A conta é da oficina, não nossa — o dinheiro vai direto para ela e nós apenas guardamos o registro do que foi cobrado e pago |
| Servidor de e-mail da própria oficina | Conteúdo da mensagem e endereço do destinatário | Envio de e-mail. Cada oficina configura o SMTP dela — não há caixa central |
| Hostinger | Hospedagem do sistema e do banco | Infraestrutura |
4. O portal de acompanhamento funciona por link secreto
Para consultar uma ordem de serviço, o cliente recebe um link com um token de 32 caracteres gerado aleatoriamente. Quem tiver o link vê aquela ordem, sem precisar de senha — foi desenhado assim para não exigir cadastro de quem só quer saber se o instrumento ficou pronto.
Consequência que você deve conhecer: trate o link como se fosse uma senha. Ele dá acesso apenas àquela ordem de serviço, nunca ao restante do sistema, e as páginas do portal pedem aos buscadores que não as indexem.
5. Mensagens automáticas e como recusá-las
A oficina pode ativar o aviso automático de mudança de status. Para deixar de recebê-lo, basta responder "SAIR" (ou "STOP") na própria conversa: o número é marcado e nenhum outro aviso automático é enviado a ele.
6. Segurança
- Todo o acesso é por HTTPS, com HSTS.
- Sessão por cookie httpOnly, inacessível a JavaScript.
- Senhas guardadas apenas como hash.
- Consultas ao banco sempre parametrizadas, e toda consulta é filtrada pela oficina — o isolamento entre empresas é verificado por testes automatizados.
- Política de segurança de conteúdo estrita e limites de frequência nos pontos expostos.
- Quando a oficina conecta a conta dela num provedor de pagamento, guardamos apenas a autorização de acesso (nunca a senha do provedor), cifrada no banco — e ela é removida do pacote de dados exportado, para não circular fora daqui.
7. Retenção
Os dados permanecem enquanto durar a relação entre o cliente e a oficina, ou até que a exclusão seja solicitada. Registros que a oficina precise manter por obrigação fiscal ou legal são preservados pelo prazo exigido, ainda que o cadastro seja encerrado.
O conteúdo bruto dos avisos recebidos do provedor de pagamento — que pode conter dados de quem pagou — é apagado automaticamente após 180 dias; o registro de que a cobrança existiu e foi paga permanece.
8. Seus direitos
Você tem direito a confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento — garantidos pela LGPD no Brasil e pelo UK GDPR no Reino Unido. Para exercer qualquer um deles, use a página de exclusão e pedidos de dados ou fale com a oficina que o atendeu. Se não ficar satisfeito, pode reclamar à autoridade do seu país: ANPD no Brasil, ICO no Reino Unido.
9. Contato
Dúvidas sobre esta política: info@getprimetone.com.