Política de Privacidade

1. Controlador dos Dados

O controlador dos dados pessoais coletados nesta plataforma é a empresa mantenedora do MecaGestor, com contato disponível em privacidade@mecagestor.com.br.

Nota sobre dados de terceiros: os dados pessoais dos clientes finais de cada oficina (nome, veículo, histórico de serviços etc.) são inseridos pela própria oficina. Nesse contexto, a oficina atua como controladora de seus clientes e o MecaGestor como operadora, processando esses dados conforme as instruções da oficina e nos limites do contrato de uso.

2. Dados Coletados

Coletamos dois tipos de dados:

3. Finalidade e Base Legal

4. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos apenas com os seguintes subprocessadores, para fins operacionais:

• Supabase — banco de dados e autenticação (servidores na AWS us-east-1)
• Vercel — hospedagem da aplicação (servidores nos EUA e edge global)
• Resend — envio de e-mails transacionais
• Focus NFe — emissão de notas fiscais (somente quando a integração fiscal está ativa)

Todos os subprocessadores operam sob contratos que exigem proteção adequada dos dados. A transferência internacional, quando aplicável, ocorre com base nas salvaguardas previstas na LGPD (art. 33).

5. Retenção de Dados

• Dados da conta ativa: mantidos durante toda a vigência da assinatura.
• Após cancelamento: dados mantidos por 30 dias e então excluídos definitivamente.
• Dados fiscais e contábeis: retidos pelo prazo legal exigido pela legislação tributária (mínimo 5 anos).
• Logs de acesso: mantidos por 6 meses, conforme Marco Civil da Internet (Lei 12.965/2014).

6. Segurança

Adotamos as seguintes medidas para proteger seus dados:

• Comunicação criptografada via HTTPS/TLS
• Senhas armazenadas com hash seguro (nunca em texto plano)
• Isolamento de dados por empresa via Row Level Security (RLS) no banco de dados
• Autenticação com sessões seguras e controle de dispositivos
• Acesso ao banco de dados restrito por chaves de ambiente protegidas

7. Seus Direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmar se tratamos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos seus dados para outro fornecedor
• Revogar o consentimento para tratamentos baseados nele
• Opor-se a tratamentos que violem a LGPD

Para exercer qualquer desses direitos, envie um e-mail para privacidade@mecagestor.com.br. Responderemos em até 15 dias úteis.

8. Cookies

Utilizamos cookies essenciais para:

• Manter a sessão autenticada
• Lembrar a filial ativa selecionada
• Identificar dispositivos confiáveis (controle de acesso)

Não utilizamos cookies de rastreamento publicitário ou analytics de terceiros.

9. Menores de Idade

O MecaGestor é uma plataforma B2B destinada a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos tal situação, excluiremos os dados imediatamente.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Alterações significativas serão comunicadas por e-mail.