RGPD para oficinas mecânicas: quais são realmente as suas obrigações

O RGPD (Regulamento Geral sobre a Proteção de Dados) não é apenas para grandes empresas com departamentos jurídicos. Qualquer negócio que recolha, armazene ou trate dados pessoais de pessoas singulares está sujeito a esta regulamentação. E uma oficina mecânica, por definição, trata dados pessoais desde o primeiro cliente: nome, telefone, email, matrícula, dados do veículo.

Que dados pessoais trata uma oficina mecânica

• Nome e apelido do cliente.
• Número de telefone e email de contacto.
• Matrícula do veículo (que, ligada ao titular, é um dado pessoal).
• NIF/NIPC se emitir faturas.
• Histórico de reparações, que pode incluir informação sobre a vida e rotinas do cliente (quilometragem, frequência de visitas, zona onde vive se leva o carro à oficina mais próxima de casa).
• Dados de pagamento se guardar informação de cartões ou transferências.

Que obrigações concretas tem uma oficina

As obrigações não são tão complexas como às vezes são apresentadas. Para uma oficina média, as principais são:

• Informar o cliente de que os seus dados vão ser tratados, para que finalidade e durante quanto tempo — isto faz-se com um aviso de privacidade que o cliente deve poder ler.
• Obter o consentimento do cliente para tratar os seus dados, especialmente se vai enviar-lhe comunicações comerciais.
• Não ceder esses dados a terceiros sem consentimento expresso do cliente.
• Aplicar medidas de segurança mínimas: acesso com palavra-passe, não deixar dados pessoais visíveis em ecrãs desacompanhados, não partilhar palavras-passe entre funcionários.
• Atender os pedidos dos clientes se pedirem para aceder aos seus dados, retificá-los ou apagá-los (direito de acesso, retificação e apagamento).
• Registar as atividades de tratamento — basicamente, documentar que dados trata, para quê e com que base legal.

O documento de informação básica: o que deve dizer e quando entregar

O documento RGPD que o cliente assina (ou assina digitalmente) é o ponto de partida de qualquer relação com um novo cliente. Deve incluir no mínimo: quem é o responsável pelo tratamento (a oficina), que dados são recolhidos, para que vão ser usados, durante quanto tempo são conservados, se vão ser cedidos a terceiros e como o cliente pode exercer os seus direitos. Não precisa de ser um documento de vinte páginas — uma folha clara em linguagem simples é suficiente.

O que acontece se não cumprir

A CNPD (Comissão Nacional de Proteção de Dados) pode aplicar sanções que vão desde advertências até coimas de dezenas de milhares de euros, embora para PMEs e trabalhadores independentes se apliquem normalmente critérios de proporcionalidade. O risco mais habitual para uma oficina não é uma coima milionária, mas uma queixa de um cliente descontente que saiba que a oficina não tem o procedimento correto.

Como o TallerOS resolve isto

O TallerOS inclui a geração automática do documento de informação básica RGPD para cada novo cliente. O documento pode ser enviado por email diretamente da plataforma para o cliente assinar digitalmente antes de qualquer trabalho começar, e fica vinculado à sua ficha. Isto cobre a obrigação de informar e obter o consentimento de forma rastreável e sem papelada.

Além disso, por ser uma plataforma na nuvem com acesso por utilizador e palavra-passe individual, o TallerOS aplica automaticamente medidas básicas de segurança: cada funcionário acede apenas com as suas credenciais, os dados estão encriptados com cópia de segurança automática, e o acesso pode ser revogado imediatamente se um funcionário sair da oficina.