Política de Privacidade

Versão 2026-08-17. Esta política descreve como a AutoFluxo trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem somos e nossos papéis

A AutoFluxo é uma plataforma de gestão para lava-jatos e estética automotiva. Em relação aos dados pessoais, atuamos em dois papéis:

• Controladora dos dados de cadastro dos donos e operadores dos lava-jatos que contratam a plataforma (nome, e-mail, telefone, dados da empresa).
• Operadora dos dados dos clientes finais dos lava-jatos (nome, telefone, CPF/CNPJ, veículo). Nesse caso, o lava-jato é o controlador desses dados e a AutoFluxo apenas os processa por conta e ordem dele.

2. Quais dados tratamos

• Do contratante (dono/operador do lava-jato): nome, e-mail, telefone/WhatsApp, razão social/nome fantasia, CNPJ e dados de acesso.
• Do cliente final do lava-jato: nome, telefone, CPF ou CNPJ (opcional), placa/modelo/cor do veículo, histórico de serviços, forma de pagamento (dinheiro, PIX ou cartão) e valores recebidos.
• Dados técnicos: endereço IP e informações do navegador, usados de forma minimizada para segurança e prevenção a fraude/robôs.
• Programa de indicação (Indique e Ganhe): quando um contratante indica outro, guardamos o vínculo entre as duas contas (quem indicou e quem foi indicado), o código de indicação e o andamento da recompensa. Não coletamos dados de pessoas que não se cadastram na plataforma.

3. Finalidades e bases legais

• Prestar o serviço de agendamento e gestão — execução de contrato e de procedimentos preliminares (art. 7º, V).
• Cobrança e faturamento — execução de contrato e cumprimento de obrigação legal/fiscal (art. 7º, II e V).
• Segurança, prevenção a fraude e a robôs — legítimo interesse (art. 7º, IX).
• Comunicações do serviço (ex.: aviso de veículo pronto por WhatsApp) — execução de contrato/legítimo interesse.
• Programa de indicação — atribuir a indicação e conceder a recompensa a quem indica, com base na execução do contrato e no legítimo interesse em divulgar o serviço (art. 7º, V e IX).

4. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob obrigação de confidencialidade e segurança:

• Mercado Pago — processamento de pagamentos das assinaturas (recebe e-mail, nome e CNPJ do contratante).
• Provedor de e-mail — envio de comunicações transacionais (boas-vindas, recuperação de senha).
• WhatsApp / Meta — quando o lava-jato aciona o envio de mensagens ao cliente final (ex.: veículo pronto).

Não vendemos dados pessoais.

Exibição operacional: o painel de fila de lavagem exibe a placa e o modelo do veículo em uma tela no estabelecimento, para organização do pátio. Esse display é operado pelo lava-jato (controlador dos dados de seus clientes).

5. Por quanto tempo guardamos

• Dados de conta e do cliente final: enquanto a relação com o lava-jato estiver ativa. No encerramento da conta do lava-jato, os dados de seus clientes finais são anonimizados.
• Códigos de recuperação de senha: expurgados automaticamente após expirarem.
• Dados de cobrança e registros brutos de pagamento: retidos pelo prazo necessário à conciliação e às obrigações legais e, depois, anonimizados.
• Registros de segurança (logs): mantidos por prazo limitado, com IP e identificadores minimizados/mascarados.

6. Seus direitos

Você pode solicitar, a qualquer tempo: confirmação e acesso aos seus dados, correção, portabilidade, anonimização e eliminação, além de informações sobre compartilhamento. O cliente final do lava-jato pode exercer esses direitos diretamente com o lava-jato (controlador); a AutoFluxo dá suporte ao lava-jato para atendê-lo (exportação e anonimização de dados dentro do sistema).

Para exercer seus direitos ou tirar dúvidas, fale com o nosso encarregado (DPO): privacidade@useautofluxo.com.br.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: senhas armazenadas com hash, isolamento de dados entre empresas, controles de acesso, minimização de dados em registros e expurgo automático do que não é mais necessário.

8. Cookies

Utilizamos cookies estritamente necessários ao funcionamento e à segurança da plataforma (ex.: sessão de login e proteção contra robôs).

9. Alterações

Esta política pode ser atualizada. A versão vigente e sua data ficam indicadas no topo. Mudanças materiais serão comunicadas pelos canais do serviço.

Última atualização: versão 2026-08-17. Contato do encarregado: privacidade@useautofluxo.com.br.