Política de Privacidade

O Controlador dos seus dados pessoais é a empresa responsável pela plataforma Gestão Mecânica:

• Nome fantasia: Gestão Mecânica
• E-mail do Encarregado (DPO): dpo@gestaomecanica.com
• Site: https://gestaomecanica.com

Coletamos dados em duas categorias:

2.1 Dados fornecidos pelo Usuário

• Nome completo e e-mail (cadastro);
• Dados da empresa (nome fantasia, CNPJ/CPF);
• Número de telefone (opcional, para suporte);
• Informações de clientes e veículos inseridas na Plataforma;
• Áudios transcritos via funcionalidade de controle por voz (processados e descartados imediatamente após transcrição).

2.2 Dados coletados automaticamente

• Endereço IP e identificador de sessão;
• Tipo de navegador e sistema operacional;
• Páginas acessadas e tempo de permanência (analytics de uso);
• Cookies funcionais e de desempenho (ver seção 7).

Utilizamos os dados coletados para as seguintes finalidades (bases legais LGPD entre parênteses):

• Prestação do serviço (execução de contrato): autenticação, armazenamento de dados operacionais, geração de orçamentos e ordens de serviço;
• Comunicações essenciais (execução de contrato): confirmação de cadastro, notificações de cobrança e alertas de segurança;
• Melhoria da Plataforma (legítimo interesse): análise de uso agregada e anônima para identificar problemas e melhorar funcionalidades;
• Comunicações de marketing (consentimento): envio de novidades, dicas e promoções — você pode cancelar a qualquer momento;
• Cumprimento de obrigação legal (legal): retenção de dados fiscais e contábeis pelo prazo exigido em lei.

Nunca vendemos seus dados. Podemos compartilhá-los com terceiros apenas nas seguintes situações:

• Provedores de serviço (subprocessadores): empresas de hospedagem e banco de dados (Vercel/AWS e Neon), processamento de pagamentos (Mercado Pago no site e Apple, nas assinaturas feitas pelo app para iPhone), autenticação (Clerk), medição de audiência e de anúncios (Google Analytics e Meta, no site só com seu consentimento; no aplicativo Android, SDK da Meta, Google Analytics for Firebase e Microsoft Clarity — ver a seção 7) e inteligência artificial (ver a seção “Inteligência artificial” abaixo) — todos contratualmente obrigados a proteger seus dados;
• Obrigação legal: quando exigido por lei, regulamento ou ordem judicial;
• Proteção de direitos: para investigar fraudes ou violações destes Termos.

Os recursos de voz, o Copiloto e a leitura de fotos usam serviços de inteligência artificial de outras empresas. Antes do primeiro uso, a Plataforma pede a sua permissão. Sem ela, nada é enviado e esses recursos ficam desligados; o resto do sistema funciona normalmente. Você pode retirar a permissão a qualquer momento em Configurações › Inteligência artificial.

Como coletamos: só quando você usa um recurso de IA — ao gravar a voz, enviar uma pergunta ao Copiloto, conversar ao vivo com ele ou enviar uma foto para leitura.

O que é enviado: o áudio que você grava ao usar a voz; as perguntas e mensagens enviadas ao Copiloto; fotos de notas fiscais, boletos e etiquetas de peças que você envia para leitura; dados da oficina necessários para a resposta: nomes de clientes, veículos e placas, peças, serviços, valores e ordens de serviço.

Para quem:

• Anthropic (Claude), diretamente ou por meio do OpenRouter: respostas do Copiloto, organização do que foi falado em orçamento, O.S. ou peças, leitura de fotos de notas, boletos e peças e diagnóstico de dinamômetro;
• OpenAI: transcrição da voz, voz falada, conversa ao vivo e, como reserva, respostas do Copiloto e leitura de fotos;
• Groq: transcrição da voz;
• Google (Gemini), Perplexity e outros modelos, por meio do OpenRouter: leitura de laudos de dinamômetro e, como reserva quando o Claude não está disponível, as demais funções de IA;

Para que: só para gerar a resposta pedida (transcrever a fala, montar o orçamento, a O.S. ou o cadastro de peças, responder o Copiloto, ler a foto ou analisar o laudo). Os dados não são vendidos nem usados para publicidade. Esses provedores atuam como operadores, sob contratos que exigem proteção igual ou superior à desta política. O resultado (orçamento, O.S., conversa) fica salvo na sua conta conforme a seção “Retenção de dados”; as conversas do Copiloto não fixadas são apagadas em 5 dias.

• Dados da Conta: mantidos enquanto a assinatura estiver ativa + 90 dias após o encerramento (para exportação);
• Dados operacionais (clientes, orçamentos): retidos pelo prazo que o Usuário definir, com exclusão sob demanda;
• Dados fiscais e contábeis: 5 anos, conforme legislação tributária brasileira;
• Logs de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Adotamos as seguintes medidas técnicas e organizacionais:

• Transmissão via TLS 1.3 (HTTPS obrigatório);
• Armazenamento com criptografia AES-256;
• Autenticação multifator (MFA) disponível para todos os Usuários;
• Backups automáticos diários com retenção de 30 dias;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos;
• Monitoramento contínuo de segurança e testes de penetração periódicos;
• Política de Resposta a Incidentes com notificação à ANPD e aos titulares em até 72 horas, quando aplicável.

Utilizamos cookies para:

• Essenciais: necessários para o funcionamento da Plataforma (sessão, autenticação);
• Medição e marketing (opcionais): Google Analytics e Meta Pixel, carregados apenas nas páginas públicas do site e somente depois que você clica em “Aceitar” no aviso de cookies. Dentro da Plataforma (painel da oficina e portal do cliente) esses cookies não são usados.

No aplicativo para Android, com base no nosso legítimo interesse em medir os anúncios que trazem novas oficinas (LGPD, Art. 7º, IX), usamos o SDK da Meta e o Google Analytics for Firebase. Eles registram a instalação e a abertura do app (com o identificador de publicidade do aparelho), o cadastro de uma oficina e o início do pagamento de um plano; para ligar esses eventos aos anúncios, a Meta recebe também o e-mail, telefone, nome e cidade da oficina com criptografia (hash SHA-256). Dados das ordens de serviço e dos clientes das oficinas nunca são enviados. Você pode limitar ou redefinir o identificador de publicidade nas configurações do Android (Google → Anúncios) ou se opor a esse tratamento pelo e-mail do DPO abaixo. No app para iPhone não há rastreamento.

Você pode aceitar ou recusar pelo aviso de cookies no rodapé do site (a escolha vale por 1 ano) e, a qualquer momento, apagar os cookies nas configurações do seu navegador — o aviso aparece de novo na próxima visita.

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia;
• Correção: solicitar a atualização de dados incompletos ou incorretos;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade;
• Portabilidade: exportar seus dados em formato estruturado (JSON/CSV);
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
• Informação: ser informado sobre os terceiros com quem compartilhamos dados;
• Revogação do consentimento: retirar o consentimento para tratamentos baseados nessa base legal;
• Oposição: opor-se a tratamentos baseados em legítimo interesse.

Para exercer qualquer direito, entre em contato com nosso DPO: dpo@gestaomecanica.com. Respondemos em até 15 dias úteis.

Você pode excluir sua conta e os dados dela a qualquer momento, sem precisar falar com ninguém:

• Oficina (dono): no site ou no app, abra Configurações e use Excluir minha conta. A oficina, os dados cadastrados nela e os acessos dos mecânicos são apagados;
• Cliente de oficina: no portal ou no app, abra Conta e use Excluir minha conta;
• Se preferir, peça a exclusão pelo e-mail dpo@gestaomecanica.com, a partir do e-mail cadastrado.

Guardamos apenas o que a lei obriga (por exemplo, registros fiscais e de pagamento) pelo prazo legal. Os dados de medição de anúncios ficam com a Meta e o Google pelos prazos definidos por eles.

Alguns de nossos subprocessadores podem estar localizados fora do Brasil (ex.: servidores na nuvem). Garantimos que essas transferências ocorrem somente para países com nível de proteção adequado ou mediante cláusulas contratuais padrão aprovadas pela ANPD, conforme o Art. 33 da LGPD.

Nossa Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de menores foram coletados sem autorização, eles serão excluídos imediatamente.

Podemos atualizar esta Política periodicamente. Notificaremos você por e-mail ou por aviso em destaque na Plataforma com pelo menos 15 dias de antecedência para alterações materiais. O uso continuado após esse prazo implica aceitação da nova versão.

Para qualquer questão sobre privacidade ou proteção de dados:

• E-mail geral: suporte@gestaomecanica.com
• Encarregado de Dados (DPO): dpo@gestaomecanica.com
• Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd