Política de Privacidade

O Controlador dos seus dados pessoais é a empresa responsável pela plataforma Gestão Mecânica:

• Nome fantasia: Gestão Mecânica
• E-mail do Encarregado (DPO): dpo@gestaomecanica.com
• Site: https://gestaomecanica.com

Coletamos dados em duas categorias:

2.1 Dados fornecidos pelo Usuário

• Nome completo e e-mail (cadastro);
• Dados da empresa (nome fantasia, CNPJ/CPF);
• Número de telefone (opcional, para suporte);
• Informações de clientes e veículos inseridas na Plataforma;
• Áudios transcritos via funcionalidade de controle por voz (processados e descartados imediatamente após transcrição).

2.2 Dados coletados automaticamente

• Endereço IP e identificador de sessão;
• Tipo de navegador e sistema operacional;
• Páginas acessadas e tempo de permanência (analytics de uso);
• Cookies funcionais e de desempenho (ver seção 7).

Utilizamos os dados coletados para as seguintes finalidades (bases legais LGPD entre parênteses):

• Prestação do serviço (execução de contrato): autenticação, armazenamento de dados operacionais, geração de orçamentos e ordens de serviço;
• Comunicações essenciais (execução de contrato): confirmação de cadastro, notificações de cobrança e alertas de segurança;
• Melhoria da Plataforma (legítimo interesse): análise de uso agregada e anônima para identificar problemas e melhorar funcionalidades;
• Comunicações de marketing (consentimento): envio de novidades, dicas e promoções — você pode cancelar a qualquer momento;
• Cumprimento de obrigação legal (legal): retenção de dados fiscais e contábeis pelo prazo exigido em lei.

Nunca vendemos seus dados. Podemos compartilhá-los com terceiros apenas nas seguintes situações:

• Provedores de serviço (subprocessadores): empresas de hospedagem (Vercel/AWS), processamento de pagamentos (Stripe/Hotmart), autenticação (Clerk), e analytics (Google Analytics) — todos contratualmente obrigados a proteger seus dados;
• Obrigação legal: quando exigido por lei, regulamento ou ordem judicial;
• Proteção de direitos: para investigar fraudes ou violações destes Termos.

• Dados da Conta: mantidos enquanto a assinatura estiver ativa + 90 dias após o encerramento (para exportação);
• Dados operacionais (clientes, orçamentos): retidos pelo prazo que o Usuário definir, com exclusão sob demanda;
• Dados fiscais e contábeis: 5 anos, conforme legislação tributária brasileira;
• Logs de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Adotamos as seguintes medidas técnicas e organizacionais:

• Transmissão via TLS 1.3 (HTTPS obrigatório);
• Armazenamento com criptografia AES-256;
• Autenticação multifator (MFA) disponível para todos os Usuários;
• Backups automáticos diários com retenção de 30 dias;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos;
• Monitoramento contínuo de segurança e testes de penetração periódicos;
• Política de Resposta a Incidentes com notificação à ANPD e aos titulares em até 72 horas, quando aplicável.

Utilizamos cookies para:

• Essenciais: necessários para o funcionamento da Plataforma (sessão, autenticação);
• Desempenho: Google Analytics (anonimizado) para entender como a Plataforma é utilizada;
• Marketing (opcional): Meta Pixel, ativado apenas com seu consentimento explícito.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador ou no painel de privacidade da Plataforma.

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia;
• Correção: solicitar a atualização de dados incompletos ou incorretos;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade;
• Portabilidade: exportar seus dados em formato estruturado (JSON/CSV);
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
• Informação: ser informado sobre os terceiros com quem compartilhamos dados;
• Revogação do consentimento: retirar o consentimento para tratamentos baseados nessa base legal;
• Oposição: opor-se a tratamentos baseados em legítimo interesse.

Para exercer qualquer direito, entre em contato com nosso DPO: dpo@gestaomecanica.com. Respondemos em até 15 dias úteis.

Alguns de nossos subprocessadores podem estar localizados fora do Brasil (ex.: servidores na nuvem). Garantimos que essas transferências ocorrem somente para países com nível de proteção adequado ou mediante cláusulas contratuais padrão aprovadas pela ANPD, conforme o Art. 33 da LGPD.

Nossa Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de menores foram coletados sem autorização, eles serão excluídos imediatamente.

Podemos atualizar esta Política periodicamente. Notificaremos você por e-mail ou por aviso em destaque na Plataforma com pelo menos 15 dias de antecedência para alterações materiais. O uso continuado após esse prazo implica aceitação da nova versão.

Para qualquer questão sobre privacidade ou proteção de dados:

• E-mail geral: suporte@gestaomecanica.com
• Encarregado de Dados (DPO): dpo@gestaomecanica.com
• Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd