Política de Cookies

1. Identificação da plataforma

O presente instrumento refere-se ao sistema denominado oficina360, acessível mediante credenciais de utilizador, utilizado para operações de gestão empresarial (ex.: oficina, vendas, cadastros), conforme funcionalidades licenciadas, de titularidade de 49.895.003 LAWRENCE BUQUE OLIVEIRA (nome fantasia Deploy Sistemas ME), inscrita no CNPJ nº 49.895.003/0001-20, com sede em Ribeirão Preto/SP, endereço R Prof. Aylton Rikoy de Oliveira, 585, Jardim Ouro Branco, Ribeirão Preto/SP — CEP 14079-792 e endereço eletrônico www.deploysistemas.com.br. O uso da plataforma observa o Contrato de Licença de Uso do plano contratado, os Termos de Uso gerais e a Política de Privacidade aplicável.

2. Definições

Cookie: pequeno arquivo armazenado no terminal do utilizador (navegador) ou tecnologia equivalente, comunicado ao servidor nas solicitações subsequentes.
Tecnologias congêneres: mecanismos de armazenamento local no navegador, como localStorage e sessionStorage, utilizados para preferências de interface ou histórico temporário de testes quando aplicável.
Titular dos dados: pessoa natural a quem se referem os dados pessoais eventualmente tratados no âmbito da navegação ou autenticação.
Controlador: a organização que define as finalidades e os meios do tratamento — em regra, a empresa contratante do oficina360, cabendo ao fornecedor da solução o papel de operador na medida do contrato de licença.

3. Quais cookies e tecnologias utilizamos

Esta aplicação não utiliza cookies de publicidade, analytics nem desempenho de terceiros. Módulos do sistema (financeiro, suporte, trial, perfis, PDV etc.) operam com dados em sessão/servidor e não criam cookies HTTP adicionais além dos listados abaixo. O consentimento é coletado pelo banner/modal de preferências — não há checkbox extra no formulário de login, pois o servidor já bloqueia o acesso autenticado sem o cookie de consentimento.

Nome / identificação	Tipo e finalidade	Base legal (LGPD)	Duração / observações
`PHPSESSID` (cookie de sessão HTTP)	Estritamente necessário. Associa o navegador a uma sessão no servidor. Permite emitir tokens de segurança (CSRF), manter estado temporário pré-autenticação e, após login, sustentar o contexto autenticado de forma coerente com as boas práticas de segurança.	Art. 7º, II — cumprimento de obrigação legal ou regulamentar; Art. 7º, IX — legítimo interesse; cumulação possível com execução de contrato (Art. 7º, V), conforme o caso concreto.	Cookie persistente com validade de aproximadamente 6 horas (configuração da aplicação). Renovado enquanto a sessão estiver ativa; também é removido no logout. Não depende apenas de fechar o navegador. (lifetime configurado: 21600 segundos ≈ 6 horas).
`oficina360_lgpd_consent`	Registro de consentimento. Armazena comprovação de que o titular manifestou aceite quanto a esta Política de Cookies (antes ou após a autenticação, conforme o fluxo de acesso), incluindo carimbo temporal em formato estruturado (HttpOnly), para fins de prestação de contas e boa-fé documental.	Art. 7º, I — consentimento do titular, quando aplicável à finalidade específica deste registro probatório.	Até 12 meses a contar da gravação, renovável mediante novo acesso e aceite, conforme parâmetro operacional do ambiente (variável `LGPD_COOKIE_MAX_AGE` no servidor, quando definida).
`mecanicarSidebarDesktop` (localStorage)	Preferência de interface. Memoriza se o menu lateral da área autenticada está expandido ou recolhido, apenas para conforto de navegação. Não identifica o titular nem é transmitido automaticamente ao servidor.	Art. 7º, IX — legítimo interesse, limitado à experiência de uso; o titular pode limpar o armazenamento local do navegador.	Persistente no navegador até exclusão manual ou limpeza de dados do site.
`mecanicarValoresVisiveis` (localStorage)	Preferência de interface. Memoriza se valores monetários devem ser exibidos ou mascarados na tela, conforme ação do usuário autenticado. Não identifica o titular nem é transmitido automaticamente ao servidor.	Art. 7º, IX — legítimo interesse, limitado à experiência de uso; o titular pode limpar o armazenamento local do navegador.	Persistente no navegador até exclusão manual ou limpeza de dados do site.
`venda_pdv_perguntar_doc` (localStorage)	Preferência de interface (PDV). Memoriza se, ao abrir nova venda rápida/PDV, o sistema deve perguntar o documento do cliente (CPF/CNPJ). Não identifica o titular nem é transmitido automaticamente ao servidor.	Art. 7º, IX — legítimo interesse, limitado à experiência de uso; o titular pode limpar o armazenamento local do navegador.	Persistente no navegador até exclusão manual ou limpeza de dados do site.
`pdv_kiosk` (sessionStorage)	Preferência de interface (PDV). Indica se o modo kiosk/tela cheia do PDV está ativo nesta aba. Não identifica o titular nem é transmitido automaticamente ao servidor.	Art. 7º, IX — legítimo interesse, limitado à experiência de uso do PDV.	Duração da aba/sessão do navegador (`sessionStorage`).
`api-docs-tester-history` (sessionStorage)	Histórico local de testes. Guarda, só na aba do navegador, as últimas requisições feitas no testador da documentação/portal da API. Não é enviado automaticamente ao servidor e some ao fechar a aba.	Art. 7º, IX — legítimo interesse, limitado à experiência de uso do portal de testes.	Duração da aba/sessão do navegador (`sessionStorage`).

Atributos de segurança usualmente aplicados aos cookies: HttpOnly (mitigação de acesso via scripts maliciosos no navegador), SameSite=Lax (mitigação de certos envios cruzados) e bandeira Secure quando a conexão é HTTPS.

4. Aceite contratual e outros registros (não são cookies)

O aceite do Contrato de Licença de Uso do plano contratado (incluindo Trial), bem como a assinatura eletrônica capturada na plataforma, não são armazenados em cookies. Esses registros são gravados no servidor da aplicação, com metadados como nome do signatário, data e hora, endereço IP, dispositivo/navegador, hash de integridade e comprovante em PDF, conforme descrito no contrato vigente.

Da mesma forma, logs de autenticação, auditoria, segurança e prevenção à fraude são tratados em bases de dados e arquivos de log no servidor, não em cookies do navegador. O detalhamento desses tratamentos consta da Política de Privacidade e do contrato aplicável ao plano.

A manifestação de aceite desta Política de Cookies, por meio do banner ou modal de preferências, é independente do aceite contratual do plano, embora ambos possam ser solicitados em momentos distintos do fluxo de acesso ao oficina360.

5. Como manifestar, renovar ou revogar o consentimento

Antes ou após o login, o titular poderá registrar o consentimento quanto a esta política por meio do aviso de cookies, do ícone de preferências no canto inferior esquerdo e do botão Aceitar tudo (ou equivalente), que grava o cookie oficina360_lgpd_consent como prova do aceite. O acesso autenticado (login da oficina, master e portal da API) exige esse consentimento prévio. Não há checkbox de consentimento no formulário de login: a prova é o cookie HttpOnly gerado pelo modal. Cookies estritamente necessários à sessão não dependem de consentimento adicional, nos termos da legislação aplicável.

Se o consentimento ainda não foi registrado, utilize o ícone de cookies no canto inferior esquerdo ou o modal Sobre o sistema (quando disponível) para aceitar esta política.

Preferências em localStorage/sessionStorage podem ser apagadas pelo titular nas configurações do navegador.

6. Direitos do titular e canal de contato

Nos termos dos arts. 18 e seguintes da LGPD, o titular poderá solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento quando aplicável, informação sobre compartilhamentos e revogação do consentimento, observadas exceções legais e o contrato em vigor. Consulte também a Política de Privacidade. O canal de atendimento deve ser o indicado pelo controlador da sua relação contratual (encarregado/DPO da empresa contratante ou suporte do fornecedor da solução, conforme contrato) — [email protected].

7. Alterações

Esta política poderá ser atualizada para refletir mudanças tecnológicas, regulatórias ou contratuais, inclusive novas versões dos contratos de licença por plano. Recomenda-se consultar periodicamente esta página; em alterações substantivas, poderão ser adotados mecanismos adicionais de comunicação e novo registro de consentimento, conforme viabilidade operacional e contratual.