Política de Privacidade

1. Controlador dos dados

Mecanica flow, responsável pelo serviço Mecânica Flow, atua como controladora dos dados pessoais tratados nesta plataforma, decidindo as finalidades e os meios do tratamento. Contato para assuntos de privacidade: privacidade@mecanicaflowapp.com.br.

2. Dados que coletamos e por quê

• Dados de cadastro (nome, e-mail, senha criptografada, nome e CNPJ da oficina, endereço e telefone): criar e manter a conta, identificar o assinante e prestar o serviço. Base legal: execução de contrato.
• Dados operacionais inseridos por você(clientes, veículos, ordens de serviço, orçamentos, estoque e lançamentos financeiros): armazenar e processar as informações da sua oficina. Base legal: execução de contrato. Nesses dados, você é o controlador e nós atuamos como operador.
• Mensagens de suporte: responder solicitações e melhorar o atendimento. Base legal: execução de contrato e legítimo interesse.
• Dados técnicos e de uso (endereço IP, identificadores de dispositivo, navegador, logs de acesso e eventos de uso): segurança, prevenção a fraudes, diagnóstico de falhas e melhoria do produto. Base legal: legítimo interesse e cumprimento de obrigação legal.
• Dados de comunicação comercial (quando aplicável): envio de novidades. Base legal: consentimento, revogável a qualquer momento.

3. Compartilhamento

Podemos compartilhar dados com:

• prestadores de serviço e suboperadores (hospedagem, banco de dados, e-mail, monitoramento e suporte), sempre com obrigações contratuais de confidencialidade;
• Paddle.com, nossa Merchant of Record, para venda do produto, gestão da assinatura, processamento de pagamentos, emissão de notas e conformidade fiscal;
• consultores profissionais (jurídico e contábil), quando necessário;
• autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

4. Transferências internacionais

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais adequadas e exigimos nível de proteção compatível com a LGPD.

5. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, fiscais e de defesa em processos. Encerrada a conta e vencidos esses prazos, os dados são excluídos ou anonimizados.

6. Seus direitos

Conforme a LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos baseados em legítimo interesse. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Responderemos às solicitações enviadas ao nosso contato de privacidade nos prazos legais.

7. Segurança

Adotamos medidas técnicas e organizacionais apropriadas, incluindo criptografia em trânsito, senhas armazenadas com hash, isolamento de dados por oficina, controle de acesso por perfil e registro de auditoria.

8. Cookies

Utilizamos cookies e armazenamento local estritamente necessários para autenticação, segurança e preservação da sessão. Não utilizamos cookies de publicidade. Cookies de medição, quando existirem, serão informados e dependem do seu consentimento. Você pode gerenciar ou apagar cookies nas configurações do navegador — a remoção dos cookies essenciais encerra sua sessão.

9. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou dentro do serviço antes de entrarem em vigor.