- Identificação dos Papéis
- Dados Pessoais Coletados
- Processamento de Imagens por IA
- Bases Legais
- Compartilhamento com Parceiros
- Prazo de Retenção
- Direitos do Titular
- Exclusão ao Cancelar
- Segurança e Incidentes
- Cookies e Rastreamento
- Transferência Internacional
- Alterações nesta Política
- Encarregado (DPO)
- Acesso de Suporte Técnico
1.Identificação dos Papéis (Controlador e Operador)
Em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o tratamento de dados pessoais no AutoFlowApp envolve dois papéis distintos:
| Papel | Quem é | O que faz |
|---|---|---|
| Controlador de Dados | A Oficina Mecânica assinante do AutoFlowApp | Determina as finalidades e os meios do tratamento. É responsável por obter autorização dos clientes finais (donos dos veículos) para cadastrar seus dados pessoais no Sistema. |
| Operador de Dados | AutoFlowApp (autoflowapp.com.br) | Fornece a tecnologia e processa os dados exclusivamente conforme as instruções da Oficina. Não determina as finalidades do tratamento e não utiliza os dados para fins comerciais próprios. |
Dúvidas relacionadas ao tratamento de dados pessoais de clientes de uma oficina específica devem ser direcionadas à própria oficina, que é a Controladora responsável. Para questões sobre a infraestrutura e segurança do Sistema, entre em contato com o AutoFlowApp pelo e-mail privacidade@autoflowapp.com.br.
2.Dados Pessoais Coletados
O Sistema coleta e trata as seguintes categorias de dados pessoais, conforme a finalidade de cada módulo:
| Categoria | Dados Coletados | Finalidade |
|---|---|---|
| Identificação | Nome completo, CPF, CNPJ | Cadastro de clientes e emissão de documentos fiscais |
| Contato | Telefone, e-mail, endereço completo | Comunicação sobre serviços, envio de cobranças e notificações |
| Veículos | Placa, marca, modelo, ano, cor, quilometragem | Histórico de manutenção e gestão de ordens de serviço |
| Financeiros | Valores de serviços, método de pagamento | Controle financeiro da oficina e emissão de cobranças |
| Acesso ao sistema | Nome, e-mail (via login OAuth), endereço IP, user-agent | Autenticação, segurança e registro de auditoria |
| Documentos (IA) | Fotografias de CNH e CRLV (processamento temporário) | Extração automática de dados para cadastro assistido por IA (mediante consentimento explícito) |
| Consentimentos | Tipo de consentimento, data de aceite, IP de origem | Registro de auditoria de consentimentos (LGPD, Art. 8º) |
| Leads (visitantes do site) | Nome, e-mail, WhatsApp | Contato comercial para apresentação do Sistema. Excluídos automaticamente após 2 anos sem conversão (Art. 6º, III LGPD) |
3.Processamento de Imagens por Inteligência Artificial
Como funciona o Cadastro por IA (CNH e CRLV)
As fotografias de documentos (CNH e CRLV) enviadas para o Sistema são processadas momentaneamente por Inteligência Artificial apenas para a extração de texto. As imagens não são armazenadas em nossos servidores após a conclusão do cadastro — elas são descartadas imediatamente após o processamento.
O fluxo técnico do processamento de imagens é o seguinte:
- O usuário fotografa ou seleciona a imagem do documento (CNH ou CRLV) no dispositivo.
- A imagem é transmitida de forma segura (HTTPS/TLS) para os servidores do AutoFlowApp.
- O modelo de IA processa a imagem e extrai os campos de texto (nome, CPF, placa, etc.).
- Os campos extraídos são retornados ao formulário de cadastro para revisão e confirmação pelo usuário.
- A imagem original é descartada imediatamente após a extração. Apenas os dados de texto confirmados pelo usuário são salvos no banco de dados.
O AutoFlowApp não utiliza as imagens de documentos para treinamento de modelos de IA, análise biométrica, reconhecimento facial ou qualquer finalidade além da extração de texto para preenchimento do cadastro.
4.Bases Legais para o Tratamento (LGPD)
O tratamento de dados pessoais é realizado com fundamento nas seguintes bases legais previstas no Art. 7º da LGPD:
- Execução de contrato (Art. 7º, V): dados de clientes e veículos são tratados para prestação dos serviços de manutenção automotiva contratados pela oficina.
- Cumprimento de obrigação legal (Art. 7º, II): dados fiscais são mantidos pelo prazo exigido pela legislação tributária brasileira (mínimo 5 anos).
- Legítimo interesse (Art. 7º, IX): logs de auditoria e segurança são mantidos para proteção dos direitos do Controlador e dos titulares.
- Consentimento (Art. 7º, I): o processamento de imagens de documentos (CNH/CRLV) e de textos/PDFs por IA é realizado mediante consentimento explícito do usuário, registrado com data, hora e IP. O consentimento pode ser revogado a qualquer momento nas Configurações do Sistema (Art. 8º, §5º).
- Legítimo interesse — prospecção comercial (Art. 7º, IX): dados de visitantes que solicitam acesso ao Sistema (leads) são tratados para contato comercial, pelo prazo máximo de 2 anos, com exclusão automática ao término deste prazo (Art. 6º, III).
5.Compartilhamento com Parceiros de Tecnologia
Para o funcionamento do Sistema, os dados pessoais transitam pelos servidores de parceiros de tecnologia listados abaixo. Esses parceiros atuam como suboperadores e estão contratualmente obrigados a tratar os dados apenas para as finalidades especificadas, com padrões de segurança equivalentes ou superiores aos do AutoFlowApp.
| Parceiro | Finalidade | Dados Compartilhados |
|---|---|---|
| Manus AI (infraestrutura de nuvem) | Hospedagem do banco de dados e servidores da aplicação | Todos os dados inseridos no Sistema (armazenamento seguro) |
| APIs de IA (processamento de documentos) | Extração de texto de imagens de CNH e CRLV | Imagem temporária do documento (descartada após extração) |
| Stripe, Inc. | Processamento de pagamentos da assinatura do Sistema | Dados de cobrança do assinante (nome, e-mail, dados de cartão) |
| Asaas Pagamentos S.A. | Emissão de cobranças (boleto, PIX, cartão) para clientes finais das oficinas | Nome, CPF/CNPJ e e-mail do cliente final (somente quando a oficina utiliza o módulo de cobranças) |
| Focus NFe (Tecnospeed) | Emissão de Notas Fiscais Eletrônicas (NF-e/NFS-e) em nome da oficina | Dados fiscais da OS: nome, CPF/CNPJ, endereço do cliente final e dados dos serviços/peças (somente quando a oficina utiliza o módulo de NF-e) |
| Google LLC (Analytics e Ads) | Medição de audiência e de conversões das campanhas publicitárias do site institucional | Identificadores de navegação de visitantes do site (autoflowapp.com.br). Não inclui dados de clientes ou de oficinas armazenados no Sistema. |
| Meta Platforms, Inc. (Facebook/Instagram Ads) | Medição de conversões e formação de públicos para as campanhas publicitárias do site institucional | Identificadores de navegação de visitantes do site (autoflowapp.com.br), coletados pelo Meta Pixel mediante consentimento. Não inclui dados de clientes ou de oficinas armazenados no Sistema. |
| Autoridades competentes | Cumprimento de ordem judicial ou obrigação legal | Apenas os dados exigidos pela autoridade solicitante |
O AutoFlowApp nunca vende, aluga, cede ou compartilha dados pessoais de clientes ou da oficina com terceiros para fins de marketing, publicidade, prospecção comercial ou qualquer finalidade não descrita nesta Política.
6.Prazo de Retenção dos Dados
Os dados pessoais são mantidos pelo tempo necessário para as finalidades que motivaram sua coleta, observados os seguintes critérios:
| Tipo de Dado | Prazo de Retenção | Base Legal |
|---|---|---|
| Imagens de documentos (CNH/CRLV) | Descartadas imediatamente após a extração de texto | Princípio da necessidade (Art. 6º, III) |
| Dados de clientes e veículos | Enquanto a assinatura estiver ativa ou até solicitação de exclusão | Execução de contrato (Art. 7º, V) |
| Ordens de serviço e dados fiscais | Mínimo de 5 anos após encerramento | Obrigação legal — CTN, Art. 195 |
| Logs de auditoria e segurança | 5 anos a partir do registro | Legítimo interesse (Art. 7º, IX) + conformidade regulatória |
| Dados de acesso (IP, user-agent) | 5 anos para compliance e investigação de incidentes | Obrigação legal — Lei nº 12.965/2014, Art. 15 |
| Registros de consentimento | 5 anos como prova de conformidade | Art. 8º, §5º + Art. 16, I |
| Leads (visitantes do site) | Até 2 anos sem conversão — excluídos automaticamente | Princípio da necessidade (Art. 6º, III) |
| Solicitações LGPD dos titulares | 5 anos como prova de atendimento | Art. 16, I + Art. 18, §3º |
7.Direitos do Titular (Art. 18 da LGPD)
Nos termos do Art. 18 da LGPD, o titular dos dados tem os seguintes direitos, que devem ser exercidos perante a Oficina (Controladora):
| Direito | Descrição |
|---|---|
| Acesso (Art. 18, II) | Obter confirmação da existência e cópia dos dados tratados |
| Retificação (Art. 18, III) | Corrigir dados incompletos, inexatos ou desatualizados — exercível diretamente pelo painel de privacidade do Sistema |
| Anonimização ou Exclusão (Art. 18, IV) | Solicitar anonimização ou eliminação dos dados desnecessários ou tratados em desconformidade com a LGPD |
| Portabilidade (Art. 18, V) | Receber os dados em formato estruturado e interoperável (JSON/CSV), incluindo OS, veículos e histórico |
| Revogação do consentimento (Art. 8º, §5º) | Retirar o consentimento a qualquer momento — inclusive o de processamento por IA — sem prejuízo da legalidade dos tratamentos anteriores |
| Oposição (Art. 18, §2º) | Opor-se ao tratamento realizado com fundamento em outras bases legais que não o consentimento |
| Informação sobre compartilhamento (Art. 18, VII) | Obter informação sobre as entidades públicas e privadas com as quais os dados foram compartilhados (ver Cláusula 5) |
Deseja exercer algum desses direitos?
Usuários com conta ativa no AutoFlowApp podem abrir uma solicitação diretamente pelo painel de privacidade do Sistema. O prazo legal de resposta é de até 15 dias úteis (Art. 18, §3º da LGPD).
8.Exclusão de Dados ao Cancelar a Assinatura
Atenção: a exclusão de dados é irreversível. Antes de solicitar a exclusão, certifique-se de ter exportado todos os dados necessários para fins fiscais e operacionais.
Ao cancelar a assinatura do AutoFlowApp, a Oficina tem o direito de solicitar a exclusão completa de seus dados e dos dados de seus clientes. O processo é o seguinte:
- Exportação dos dados (prazo: até 30 dias após o cancelamento). A Oficina pode solicitar a exportação completa de seus dados (clientes, veículos, ordens de serviço, financeiro) em formato JSON ou CSV, pelo e-mail privacidade@autoflowapp.com.br. O arquivo será enviado em até 5 dias úteis.
- Solicitação de exclusão. Após a exportação (ou a qualquer momento), a Oficina pode solicitar a exclusão definitiva pelo mesmo e-mail, informando o CNPJ ou e-mail da conta. A exclusão será processada em até 15 dias úteis.
- O que é excluído. Todos os dados da Oficina e de seus clientes serão permanentemente excluídos dos servidores do AutoFlowApp, exceto aqueles cuja retenção seja exigida por obrigação legal (ex.: dados fiscais por 5 anos, logs de auditoria por 5 anos — Art. 16, I LGPD).
- Confirmação. Uma confirmação por e-mail será enviada ao responsável pela conta após a conclusão da exclusão, com a lista dos tipos de dados excluídos e os que foram retidos por obrigação legal.
9.Segurança dos Dados e Notificação de Incidentes
O AutoFlowApp adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:
- Transmissão de dados criptografada via HTTPS/TLS em todas as comunicações, com cabeçalho HSTS (Strict-Transport-Security) ativo para forçar HTTPS mesmo em acessos diretos.
- Criptografia de dados sensíveis em repouso com AES-256-GCM (criptografia autenticada), garantindo integridade e confidencialidade.
- Isolamento de dados por oficina (arquitetura multi-tenant), impedindo que uma oficina acesse dados de outra.
- Controle de acesso baseado em papéis (RBAC), com permissões granulares por função do usuário.
- Registro de auditoria de todas as ações críticas realizadas no Sistema.
- Limitação de taxa de requisições (rate limiting) para proteção contra ataques automatizados.
- Validação de URLs externas para prevenção de ataques SSRF (Server-Side Request Forgery) nos módulos de IA.
- Validação de tamanho máximo em todos os campos de entrada para prevenção de ataques de injeção e sobrecarga.
Em caso de incidente de segurança que possa afetar dados pessoais, o AutoFlowApp mantém um registro interno de incidentes e notificará as Oficinas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) conforme os prazos estabelecidos pela Resolução CD/ANPD nº 15/2024 (Regulamento de Comunicação de Incidente de Segurança):
- Comunicação à ANPD: em até 3 dias úteis a partir do conhecimento do incidente pelo AutoFlowApp.
- Comunicação às Oficinas afetadas: no mesmo prazo de 3 dias úteis, de forma direta e individualizada (por e-mail ou notificação no Sistema), com indicação de: (i) natureza dos dados afetados; (ii) número estimado de titulares; (iii) medidas de contenção adotadas; e (iv) protocolo de comunicação à ANPD quando aplicável.
- Complementação das informações: informações adicionais poderão ser fornecidas em até 20 dias úteis após a comunicação inicial.
- Registro interno: todos os incidentes (incluindo os não comunicados à ANPD) são registrados e mantidos por no mínimo 5 anos, conforme exigido pelo Regulamento.
O AutoFlowApp realiza avaliações periódicas de impacto à proteção de dados (RIPD — Art. 38 LGPD) para operações de tratamento de maior risco, como o processamento de imagens de documentos por Inteligência Artificial.
10.Cookies e Tecnologias de Rastreamento
O AutoFlowApp utiliza tecnologias distintas no site institucional (autoflowapp.com.br) e no Sistema (área logada). Nenhum dado de clientes ou de oficinas armazenado no Sistema é compartilhado com ferramentas de publicidade.
No Sistema (área logada)
- Cookies de sessão (estritamente necessários): utilizados para manter a sessão autenticada do usuário. Sem eles, o login não funciona. Não requerem consentimento separado (Art. 7º, II LGPD).
- Umami Analytics (sem cookies): ferramenta de análise de tráfego privacy-first que não utiliza cookies e não coleta dados pessoais identificáveis. Registra apenas métricas agrupadas (páginas visitadas, país, tipo de dispositivo) sem vinculação a usuários individuais.
- Não são utilizadas ferramentas de publicidade, pixels de redes sociais ou rastreamento comportamental dentro da área logada.
No site institucional (autoflowapp.com.br)
Para medir a eficácia de nossas campanhas de divulgação e entender como os visitantes encontram o AutoFlowApp, o site institucional utiliza:
| Tecnologia | Finalidade | Base Legal |
|---|---|---|
| Google Analytics (GA4) | Medição de audiência: páginas visitadas, origem do tráfego, tipo de dispositivo | Consentimento (Art. 7º, I) |
| Google Ads — tag de conversão | Identificar quais anúncios geraram contatos ou cadastros, para medir o retorno do investimento em publicidade | Consentimento (Art. 7º, I) |
| Meta Pixel (Facebook/Instagram) | Medir conversões das campanhas no Facebook e Instagram e formar públicos para exibição de anúncios. Cookie _fbp |
Consentimento (Art. 7º, I) |
| Cookies estritamente necessários | Funcionamento básico do site e memorização da sua escolha no banner de cookies | Legítimo interesse (Art. 7º, IX) |
Esses cookies só são ativados após o seu consentimento no banner exibido em sua primeira visita. Você pode recusar ou revogar o consentimento a qualquer momento pelo próprio banner ou pelas configurações do seu navegador — o site continua funcionando normalmente sem eles.
Sim, utilizamos publicidade digital. O site institucional emprega tecnologias de medição do Google e da Meta (Facebook/Instagram) para avaliar a eficácia de nossos anúncios e para exibir publicidade a pessoas com perfil semelhante ao de nossos visitantes. Isso pode incluir a exibição de anúncios do AutoFlowApp em outras plataformas após a sua visita (remarketing).
O que nós NÃO fazemos: não vendemos, alugamos ou cedemos dados pessoais a terceiros. E os dados de navegação coletados no site institucional nunca são vinculados a dados de clientes, veículos ou ordens de serviço armazenados no Sistema — são universos separados.
Todo esse tratamento é condicionado ao seu consentimento e pode ser revogado a qualquer momento.
11.Transferência Internacional de Dados
Alguns parceiros de tecnologia listados na Cláusula 5 processam dados em servidores localizados fora do Brasil. Essas transferências são realizadas com salvaguardas adequadas, em conformidade com o Art. 33 da LGPD e com o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024). A tabela abaixo detalha os mecanismos aplicados a cada parceiro:
| Parceiro | País | Mecanismo de Salvaguarda (Art. 33) |
|---|---|---|
| Manus AI / Butterfly Effect Pte. Ltd. | Singapura | Data Processing Addendum (DPA) público com cláusulas de adequação à legislação da jurisdição do cliente, disponível em manus.im/policies/data-processing-addendum |
| APIs de IA (processamento de documentos) | EUA | Cláusulas Contratuais Padrão (SCCs) — dados descartados imediatamente após extração, sem retenção pelo provedor |
| Stripe, Inc. | EUA | Cláusulas Contratuais Padrão (SCCs) — apenas dados de cobrança do assinante (nome, e-mail, token de cartão) |
| Google LLC (Analytics e Ads) | EUA | Cláusulas Contratuais Padrão (SCCs) — apenas identificadores de navegação de visitantes do site institucional, mediante consentimento |
| Meta Platforms, Inc. (Meta Pixel) | EUA | Cláusulas Contratuais Padrão (SCCs) — apenas identificadores de navegação de visitantes do site institucional, mediante consentimento |
| Asaas Pagamentos S.A. | Brasil | Empresa brasileira — não há transferência internacional |
| Focus NFe (Tecnospeed) | Brasil | Empresa brasileira — não há transferência internacional |
O AutoFlowApp garante que as transferências internacionais ocorrem somente para países ou organizações que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD.
12.Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças nas práticas de privacidade ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso no Sistema com antecedência mínima de 15 dias. O uso continuado após a comunicação implica aceitação da nova versão.
13.Encarregado pelo Tratamento de Dados (DPO)
Em conformidade com o Art. 41 da LGPD, o AutoFlowApp designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos como titular de dados, reportar incidentes de privacidade ou obter esclarecimentos sobre esta Política, entre em contato diretamente com o Encarregado:
14.Acesso de Suporte Técnico
O AutoFlowApp atua como operador de dados nos termos do Art. 39 da LGPD. Como parte da prestação do serviço contratado, a equipe AutoFlowApp pode acessar temporariamente o ambiente da sua oficina para fins de suporte técnico, diagnóstico ou configuração. A base legal deste tratamento é a execução do contrato firmado pelo aceite dos Termos de Uso (Art. 7º, V da LGPD), não consentimento revogável.
- O acesso é limitado a 4 horas por sessão e encerra automaticamente.
- Restringe-se a cadastros, OS, pacotes e configuração fiscal — sem acesso a cobranças, despesas ou comissões.
- Não são emitidas notas fiscais nem processados pagamentos durante a sessão.
- Todas as ações são registradas no log de auditoria com identificação do operador, motivo e horário.
- O histórico de acessos fica disponível em Privacidade > Acessos de Suporte.
Para dúvidas sobre este mecanismo ou para exercer seus direitos como titular, entre em contato com o DPO pelo e-mail privacidade@autoflowapp.com.br.