Política de Privacidade

1. Controlador e Contato

O Mec Fácil atua como controlador no tratamento de dados cadastrais de seus clientes diretos (oficinas e lojistas) e como operador no tratamento de dados inseridos pelas oficinas sobre seus clientes finais. Para dúvidas ou solicitações sobre proteção de dados, entre em contato pelo e-mail contato@mecfacil.com.

2. Dados Coletados

Coletamos as seguintes categorias de dados pessoais para viabilizar o funcionamento da plataforma:

• Dados Cadastrais da Oficina: Nome do responsável, e-mail, telefone, senha criptografada, nome da oficina e dados de cobrança.
• Dados dos Clientes Finais (inseridos pela oficina): Nome, telefone, placa e dados dos veículos atendidos, histórico de ordens de serviço e orçamentos.
• Dados de Navegação e Medição: Informações anônimas ou mediante consentimento sobre o uso do site (Google Analytics 4 e PostHog).
• Dados Técnicos do Veículo (obtidos de terceiros): A partir da placa informada pela oficina, consultamos marca, modelo, versão, ano, chassi, combustível e câmbio em bases veiculares. Não coletamos nem armazenamos dados do proprietário, endereço, multas, débitos ou restrições do veículo.

3. Finalidade do Tratamento

Utilizamos os dados para:

• Autenticação, segurança e controle de acesso multi-tenant.
• Envio de comunicações operacionais (aprovações de orçamento via WhatsApp e e-mail).
• Faturamento e cobrança de assinaturas.
• Aprimoramento do produto e auditoria técnica.

Não realizamos venda, repasse ou compartilhamento comercial de dados dos clientes das oficinas com terceiros.

4. Retenção e Segurança

Os dados são armazenados em infraestrutura segura com criptografia em trânsito e em repouso. A retenção ocorre enquanto perdurar a relação contratual ou conforme exigido pela legislação aplicável.

5. Compartilhamento com Operadores

Para executar o serviço, compartilhamos o mínimo necessário com os seguintes operadores, todos limitados contratualmente às finalidades abaixo:

• API Brasil: consulta dos dados técnicos do veículo. Enviamos apenas a placa.
• Meta (WhatsApp Cloud API): envio e recebimento das mensagens do atendimento. A oficina pode optar por uma instância própria em vez da API oficial.
• Asaas: cobrança da assinatura da oficina.
• Resend: envio de e-mails operacionais.
• Provedores de IA (via OpenRouter): geração das respostas do atendimento automático no WhatsApp.
• Google Analytics 4 e PostHog: medição de uso do site, apenas mediante consentimento.

Você pode solicitar a qualquer momento a relação atualizada das entidades com as quais houve uso compartilhado dos seus dados (art. 18, VII, da LGPD).

6. Direitos do Titular (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de dados pessoais através de nosso canal de suporte.