Documento legal

Política de Privacidade

Última atualização: 21 de outubro de 2026

Esta política explica quais dados o SmartFlow coleta, para que usa, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é quem

• SmartFlow como controlador: dos dados de cadastro da conta, de cobrança e de uso do sistema.
• SmartFlow como operador: dos dados que a oficina cadastra sobre os clientes dela e sobre os colaboradores dela (nomes, contatos, veículos, ordens de serviço, valores, salários). Nesse caso, a oficina é a controladora e decide a finalidade do tratamento. Nós tratamos esses dados por conta e conforme as instruções da oficina, para prestar o serviço.

2. Quais dados tratamos

• Cadastro: razão social, CNPJ, nome do responsável, e-mail, celular e senha (guardada de forma protegida, nunca em texto legível).
• Pagamento: forma de pagamento escolhida, histórico de cobranças e, no cartão, um código de identificação (token) gerado pelo processador de pagamentos. O número completo do cartão e o código de segurança não ficam armazenados no SmartFlow: passam pelo nosso servidor apenas para serem enviados ao Asaas.
• Dados operacionais da oficina: o que a oficina cadastra no sistema (clientes, veículos, ordens de serviço, agenda, financeiro, equipe, metas, documentos e imagens).
• Dados técnicos: endereço IP e data/hora do aceite de regras de pagamento, registros de acesso e de segurança, e dados do navegador necessários ao funcionamento.

3. Para que usamos (finalidades e bases legais)

• Criar e manter a conta, prestar o serviço e dar suporte: execução de contrato.
• Cobrar, emitir documentos fiscais e cumprir obrigações legais e regulatórias: obrigação legal e execução de contrato.
• Prevenir fraude e abusos (limite de cadastros por CNPJ e por origem, bloqueio por inadimplência) e proteger a segurança do sistema: legítimo interesse.
• Enviar avisos do serviço (cobrança, vencimento, segurança) e comunicações sobre sua conta: execução de contrato e legítimo interesse.
• Enviar novidades e ofertas do SmartFlow (remarketing), com o seu consentimento (caixinha opcional no cadastro) ou com base em nosso legítimo interesse para quem já se cadastrou, sempre com a opção de sair (item 9).
• Outras finalidades, quando necessárias: consentimento, que você pode retirar a qualquer momento.

4. Inteligência artificial

Quando você aciona um recurso de IA, os dados necessários para aquela análise (por exemplo, números de caixa, de metas ou textos que você digitou) são enviados a um provedor de IA para gerar o resultado. Isso acontece apenas quando você usa o recurso. O provedor trata os dados conforme os termos dele e, para nós, atua como operador.

5. Com quem compartilhamos

Usamos prestadores de serviço que tratam dados em nosso nome:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Vercel: hospedagem do site e do painel.
• Asaas: processamento de pagamentos e envio de cobranças por e-mail e SMS.
• Provedor de IA (Anthropic): geração das análises de IA.
• Serviço de envio de e-mails: mensagens do sistema (como a recuperação de senha).
• Consulta pública de CNPJ (BrasilAPI), para validar o cadastro.

Não vendemos dados pessoais. Também podemos compartilhar dados por determinação legal ou de autoridade competente. Alguns prestadores podem armazenar ou processar dados fora do Brasil; nesses casos exigimos as garantias previstas na LGPD (art. 33).

6. Isolamento entre oficinas

Cada oficina enxerga somente os próprios dados. Essa separação é aplicada no banco de dados, não só na tela. Dentro da oficina, o acesso varia conforme o nível do usuário (Gestor, Escritório, Mecânico), e as seções sensíveis (como Equipe e Pagamentos, que incluem salários) exigem uma senha adicional definida pelo gestor.

7. Segurança

Adotamos medidas técnicas e administrativas razoáveis: conexão criptografada (HTTPS), senhas protegidas, controle de acesso por nível, separação de dados por oficina, limite de tentativas na senha das seções sensíveis e registro de eventos relevantes. Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, avisaremos os afetados e a ANPD, como a lei exige.

8. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, para prestar o serviço.
• Após cancelamento ou suspensão, mantemos os dados por até 90 dias para permitir a reativação. Depois disso, eles são eliminados ou anonimizados, salvo os que precisamos guardar por obrigação legal ou para defesa em processos (por exemplo, registros de cobrança e dados fiscais, por até 5 anos) e o contato mínimo de remarketing descrito no item 9.
• Você pode pedir a exclusão antes, nos termos abaixo.

9. Comunicações e ofertas (remarketing)

Se você marcar a caixinha opcional no cadastro, enviamos novidades e ofertas do SmartFlow por e-mail e WhatsApp. Também podemos enviar ofertas a quem se cadastrou e depois cancelou ou deixou de usar o serviço, com base em nosso legítimo interesse, sempre com um jeito fácil de parar.

• O que guardamos para isso: apenas nome, e-mail, celular, nome e CNPJ da empresa, plano contratado, data do cadastro e se você aceitou receber ofertas.
• Quando a conta é eliminada por inatividade (item 8), mantemos esse contato mínimo para podermos falar com você, a menos que você tenha saído da lista.
• Se você pedir a exclusão da conta, apagamos esse contato e não enviamos mais ofertas.
• Como sair: toda oferta traz um link para sair da lista, e você também pode escrever para o contato abaixo. Atendemos sem custo.
• Mensagens sobre a sua conta (cobrança, aviso de fim do teste, suporte) não são marketing e continuam enquanto a conta existir.

10. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e retirada de consentimento. Respondemos em até 15 dias. Se você é cliente ou colaborador de uma oficina que usa o SmartFlow, fale primeiro com a própria oficina, que é a controladora dos seus dados.

11. Armazenamento no navegador

O painel usa o armazenamento do navegador para manter sua sessão ativa e lembrar preferências (tema, cores, tamanho da tela). Não usamos cookies de publicidade nem ferramentas de terceiros para rastrear você.

Aviso de cookies e preferências. Na primeira visita ao site mostramos um aviso com as opções "Aceitar todos", "Só essenciais" e "Personalizar". Os cookies e armazenamentos necessários ficam sempre ativos; a medição e melhoria só é ativada se você permitir. Sua escolha fica guardada no seu aparelho junto com a data e a versão do aviso, e você pode mudá-la a qualquer momento no link "Preferências de cookies" no rodapé; ao voltar para "Só essenciais", o código de visitante é apagado.

Medição do nosso site. Para entender o que funciona na página de cadastro, registramos eventos próprios e simples: visita, cliques no botão de teste, reprodução do vídeo, início e conclusão do cadastro e tempo de permanência. Não guardamos seu endereço de IP nesses registros. Se você escolher "Só essenciais" (ou não escolher nada), os eventos são anônimos e agregados, sem identificador. Se você escolher "Aceitar todos", guardamos no seu navegador um código aleatório de visita, sem relação com seu nome, para contar visitantes únicos e acompanhar o caminho até o cadastro. Você pode apagar esse código limpando os dados do navegador. Se você chegou por um anúncio ou link com parâmetros de campanha (UTM), guardamos temporariamente essas informações na aba para saber de qual campanha veio o cadastro e as associamos à conta criada.

Uso do painel. Para melhorar o produto e atender melhor, registramos quais telas do painel cada usuário abre por dia (sem o conteúdo dos dados da oficina). A equipe do SmartFlow vê, de cada oficina, apenas dados de conta e uso (plano, pagamentos, consumo de créditos de IA, telas usadas e contato do gestor), e não os dados operacionais da oficina, como ordens de serviço, clientes finais, caixa ou folha.

12. Crianças e adolescentes

O SmartFlow é voltado a empresas e não é destinado a menores de 18 anos.

13. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel.

14. Contato e encarregado de dados

Para exercer seus direitos ou tirar dúvidas sobre privacidade:

Contato: Em breve divulgaremos aqui o e-mail de atendimento. Até lá, use o canal de suporte indicado no painel do SmartFlow.