Política de Privacidade da Pistano

Esta política explica quais dados a Pistano trata, para quê, com quem compartilha e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem trata seus dados

Quem decide como e por que seus dados são tratados (o controlador) é a ARQIDE BRANDING AGENCY LTDA, empresa responsável pela plataforma Pistano, CNPJ 55.701.410/0001-51, com sede na Av. Advogado Horácio Raccanello Filho, 5145, Edifício Avenida Business Center, 4º andar, Zona 07, Maringá-PR, CEP 87020-035.

O encarregado pelo tratamento de dados (DPO) é Alysson Trugilio. Para falar com ele sobre seus dados pessoais:

• E-mail: privacidade@pistano.com.br
• WhatsApp (atendimento geral): +55 44 99953-9147 (abre o WhatsApp)

2. Onde esta política vale

Esta política vale para:

• o site institucional pistano.com.br;
• a plataforma Pistano, em app.pistano.com.br, usada pela sua empresa e pelas pessoas que ela convida.

3. Dados que tratamos

3.1 Site institucional

O site pistano.com.br usa o Google Analytics para medir a audiência: quantas pessoas visitam, quais páginas são mais vistas, de onde vieram (por exemplo, de uma busca ou de um link) e se estão no celular ou no computador. Para isso, o Google grava cookies no seu navegador e recebe dados técnicos da visita, como endereço IP (que o Google encurta antes de guardar), navegador, sistema e páginas vistas.

Não usamos esses dados para identificar você pessoalmente, e o site não tem pixel de rede social nem ferramenta de publicidade. Os botões do site levam você para o aplicativo (app.pistano.com.br) ou para os canais de contato — a partir daí, valem as regras dos itens 3.2 em diante.

Você pode recusar esses cookies a qualquer momento (item 10).

Como em qualquer site na internet, o provedor de hospedagem também registra informações técnicas de cada visita, pelo funcionamento normal da infraestrutura.

Como em qualquer site na internet, o provedor de hospedagem registra automaticamente informações técnicas de cada visita (como o endereço IP e o navegador usado), pelo funcionamento normal da infraestrutura — não para perfilar visitantes.

3.2 Cadastro e login

Quando você cria uma conta e usa a Pistano, tratamos:

• nome da pessoa que usa a conta;
• foto, se você adicionar uma;
• e-mail, usado para confirmar quem você é a cada entrada (login sem senha, por código enviado por e-mail);
• celular, se você cadastrar um — guardado como contato adicional; hoje ele ainda não é usado para enviar código de entrada;
• o código de acesso enviado e a confirmação de que ele foi usado corretamente;
• a sessão ativa no seu navegador (por até 30 dias, renovada a cada uso);
• o registro de acesso de cada entrada: data e hora, endereço IP de origem, navegador usado e se a entrada deu certo ou não.

3.3 Dados da empresa

Ao cadastrar a empresa, tratamos:

• razão social e, se informado, nome fantasia;
• nome da pessoa responsável pelo cadastro;
• CNPJ;
• cidade e estado;
• tipo de negócio (autopeças, oficina, ou os dois);
• endereço, quando informado.

3.4 Conexões com fornecedores e credenciais

Quando você conecta sua empresa a um fornecedor (Fortbras, Cobra Rolamentos, Furacão, Rolemar Master, Sky Peças e outros que forem ficando disponíveis), tratamos:

• qual fornecedor foi conectado e o estado dessa conexão;
• o nome de usuário do portal do fornecedor, de forma mascarada (nunca mostrado por inteiro depois de salvo);
• a senha e demais credenciais desse portal — guardadas cifradas, campo por campo, nunca em texto legível, nem para a equipe da Pistano.

Se você desconectar um fornecedor, a credencial correspondente é destruída de forma irrecuperável: a chave usada para lê-la é descartada, e nem a Pistano consegue recuperá-la depois disso.

3.5 Histórico de consultas

Guardamos um histórico de buscas para manter a plataforma funcionando, resolver problemas e entender o uso do sistema. Esse histórico é pseudonimizado: a empresa e a pessoa que fez a busca aparecem como códigos, não pelo nome ou pelo CNPJ. Ele guarda o termo buscado, os fornecedores consultados, a região e o papel de quem buscou (dono, atendente, etc.), mas não identifica diretamente quem fez a busca sem cruzar com outra informação de acesso restrito.

3.6 Registros de acesso

Por exigência do Marco Civil da Internet (art. 15), guardamos os registros de acesso à Pistano — data, hora, endereço IP e navegador de cada entrada — por 6 meses.

3.7 Dados de pagamento

Quando você contrata o plano pago, os dados necessários para a cobrança (como CNPJ, endereço de cobrança e dados da forma de pagamento escolhida) são processados pelo parceiro de pagamentos da Pistano. A Pistano não armazena número de cartão de crédito; isso é feito pelo parceiro de pagamentos, seguindo as regras de segurança do setor.

Documentos fiscais e de cobrança (notas fiscais e registros de pagamento) são guardados pelo prazo exigido pela legislação tributária — hoje, 5 anos (Código Tributário Nacional, arts. 173 e 174).

4. Para que usamos seus dados e por qual base legal

5. Com quem compartilhamos seus dados

Não vendemos seus dados. Compartilhamos apenas com quem opera partes técnicas da Pistano ou com o próprio fornecedor que você escolhe conectar, e sempre na medida do necessário.

5.1 Fornecedores que você conecta

Ao conectar um fornecedor (por exemplo, Fortbras, Cobra Rolamentos, Furacão, Rolemar Master ou uma empresa do grupo Sky Peças — Embrepar, Sky Automotive, Fortlub, Sky Elétrica), a Pistano usa a credencial que você informou para acessar o portal desse fornecedor em seu nome, exatamente como você faria diretamente. O fornecedor recebe as mesmas informações que já recebe quando você acessa o portal dele por conta própria.

5.2 Prestadores que operam a Pistano hoje

5.3 Meio de pagamento

5.4 Prestadores que passam a operar antes do primeiro cliente pagante

Estes ainda não tratam dados de clientes reais hoje. Vão entrar em operação antes da Pistano cobrar o primeiro cliente, e valem as mesmas regras de proteção desta política a partir do momento em que entrarem:

Prestadores ligados a funcionalidades que ainda não existem (como fotos de catálogo ou busca avançada) não tratam nenhum dado pessoal hoje e não constam nesta lista — eles só passam a valer quando a funcionalidade correspondente for lançada, com atualização desta política.

6. Transferência internacional de dados

Alguns dos prestadores acima ficam fora do Brasil: Resend, Sentry, Healthchecks.io, BrasilAPI e Google Analytics. Isso é chamado, pela LGPD (art. 33), de transferência internacional de dados.

Nenhum desses prestadores recebe sua senha ou a credencial de acesso a fornecedores — isso fica cifrado e não sai da infraestrutura da Pistano. O que sai do Brasil, nesses casos específicos, é: endereço de e-mail (Resend), dados técnicos de erro (Sentry), sinal técnico de funcionamento (Healthchecks.io), o CNPJ/CEP consultado no cadastro (BrasilAPI) e os dados de navegação no site institucional (Google Analytics).

Essa transferência é feita nos termos do art. 33 da LGPD, que exige do prestador estrangeiro o mesmo nível de proteção que a LGPD garante aqui no Brasil.

7. Segurança dos seus dados

A Pistano protege seus dados com medidas técnicas e organizacionais, entre elas:

• credenciais de fornecedores cifradas campo por campo, nunca guardadas em texto legível;
• destruição irrecuperável da credencial ao desconectar um fornecedor — a chave de leitura é descartada, não apenas a linha apagada;
• controle de quem, dentro da equipe da Pistano, pode acessar cada tipo de dado;
• registro técnico de cada aceite de termos e de cada conexão de fornecedor, para servir de prova em caso de disputa.

Nenhum sistema é 100% livre de falhas. Se identificarmos um incidente de segurança que possa afetar seus dados, vamos avisar você e a ANPD conforme exige a lei.

8. Por quanto tempo guardamos seus dados

9. Seus direitos

Como titular dos dados, a LGPD (art. 18) garante que você pode:

• confirmar se tratamos dados seus, e pedir acesso a eles;
• pedir a correção de dados incompletos, desatualizados ou incorretos;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos seus dados para outro fornecedor de serviço;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• revogar o consentimento que você deu, a qualquer momento.

Para exercer qualquer um desses direitos, fale com o encarregado pelo e-mail privacidade@pistano.com.br ou pelo WhatsApp +55 44 99953-9147 (abre o WhatsApp).

10. Cookies e armazenamento no seu navegador

O site institucional (pistano.com.br) usa cookies do Google Analytics para medir audiência (item 3.1). Eles não são necessários para o site funcionar: se você recusá-los, tudo continua acessível.

Você pode recusar esses cookies de três formas:

• bloqueando cookies do Google nas configurações do seu navegador;
• navegando em uma janela anônima, que apaga os cookies ao fechar;
• instalando o complemento oficial do Google que desativa o Analytics em qualquer site.

O aplicativo da Pistano (app.pistano.com.br) não usa cookies de análise.

O aplicativo da Pistano guarda, no seu próprio navegador, um perfil para facilitar sua volta: nome, foto (ou iniciais), seu e-mail mascarado e a última empresa usada. Nenhuma senha, código ou credencial de fornecedor fica guardada no navegador. Você pode remover esse perfil do computador quando quiser, direto na tela de entrada.

11. Uso por menores de idade

A Pistano é uma ferramenta para empresas (autopeças e oficinas) e não é destinada a menores de 18 anos. Se você é responsável por uma empresa e usa a Pistano, confirma que tem capacidade legal para isso.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças na forma como tratamos dados, em novos fornecedores que a Pistano passar a usar, ou em exigências legais novas. Mudanças relevantes são avisadas do mesmo jeito que mudanças relevantes nos Termos de Uso — veja o item 11 dos Termos de Uso.

13. Vigência

Esta versão (1.0) entra em vigor na data indicada no início deste documento.