Política de Privacidade

A DY Smart Apps fornece o software e atua como operadora. O auto center que utiliza o sistema é o controlador dos dados de seus próprios clientes e define as finalidades do tratamento.

Para dados de conta dos usuários do sistema (nome, e-mail, papel de acesso), a DY Smart Apps atua como controladora.

Operadora: DY Smart Apps — contato do encarregado de proteção de dados (DPO): suporte@dynamismartapps.com. Controlador: o auto center contratante, identificado no contrato de prestação de serviço e nos dados cadastrais da empresa dentro do sistema.

• Usuários do sistema: nome, e-mail, papel de acesso, data de último acesso e registros de auditoria de ações realizadas.
• Clientes do auto center: nome, telefone, e-mail (opcional), documento (opcional) e histórico de atendimentos.
• Veículos: placa, marca, modelo, ano, quilometragem e fotos de check-in enviadas pela oficina.
• Operacionais: ordens de serviço, itens, valores, pagamentos, estoque e lembretes de retorno.
• Técnicos: logs de acesso e erros, necessários para segurança e estabilidade.

• Execução do contrato: prestar o serviço de gestão contratado pela oficina.
• Legítimo interesse: segurança, prevenção a fraudes, auditoria e melhoria do produto.
• Obrigação legal: guarda de registros exigidos pela legislação aplicável ao negócio.
• Relacionamento com o cliente final (lembretes de revisão e retorno): responsabilidade do auto center, que deve garantir base legal adequada junto ao seu cliente.

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários à operação do serviço — hospedagem em nuvem, banco de dados, envio de e-mails transacionais — sob obrigação de confidencialidade, ou quando exigido por autoridade competente.

Subprocessadores utilizados atualmente: Lovable Cloud / Supabase(hospedagem da aplicação, banco de dados e armazenamento de arquivos, em servidores nos Estados Unidos) e Resend (envio de e-mails transacionais). Transferências internacionais ocorrem com base nas salvaguardas previstas na LGPD. A lista atualizada de subprocessadores pode ser solicitada pelo canal de contato desta política.

Mensagens de WhatsApp enviadas a clientes partem do próprio aparelho ou conta do auto center; o conteúdo é montado pelo sistema, mas o envio é feito pela oficina.

• Isolamento de dados por empresa aplicado no próprio banco de dados.
• Controle de acesso por papel (administrador, gerente e atendente).
• Tráfego criptografado (HTTPS) e cabeçalhos de segurança no servidor.
• Registro de auditoria das ações sensíveis e limitação de tentativas de login.

Os dados permanecem enquanto a empresa mantiver a conta ativa. Após o encerramento, ficam disponíveis para exportação por 30 dias e depois são excluídos ou anonimizados, salvo registros que devam ser mantidos por obrigação legal.

Prazos aplicados por tipo de dado:

• Fotos de check-in: excluídas automaticamente após o prazo definido pela própria empresa em Configurações — padrão de 180 dias, ajustável entre 30 dias e 5 anos. A exclusão roda diariamente e apaga o arquivo do armazenamento, ficando apenas o registro da exclusão no histórico de atividades.
• Cadastros de clientes e veículos e ordens de serviço: mantidos enquanto a conta estiver ativa, por serem o histórico técnico do veículo e a base de garantia do serviço prestado.
• Registros financeiros e fiscais: mantidos por até 5 anos, por obrigação legal.
• Registros de auditoria, contatos e logs de erro: mantidos por até 24 meses, para segurança, prevenção a fraudes e apuração de incidentes.
• Solicitações de titular (LGPD) e sua trilha de auditoria: mantidas por 5 anos, como prova do atendimento do pedido.

Backups do banco de dados são retidos por até 30 dias; dados excluídos podem persistir nesse período em cópias de segurança e são eliminados no ciclo normal de expiração.

Como titular, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• exclusão ou anonimização dos dados;
• portabilidade e informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando essa for a base legal.

O pedido é feito pelo formulário de solicitação de exclusão ou acesso de dados, que gera um protocolo de acompanhamento. Respondemos em até 15 dias corridos.

Se seus dados foram cadastrados por um auto center (por exemplo, como cliente da oficina), encaminhamos a solicitação ao controlador responsável, que executa a exclusão.

Utilizamos apenas armazenamento local e cookies essenciais para manter a sessão autenticada e as preferências da interface. Não usamos cookies de publicidade, nem rastreadores de terceiros.

• Essenciais: sessão de acesso e preferências de interface. Não podem ser desativados sem impedir o uso do sistema.
• Analíticos: métricas agregadas de uso e desempenho das telas, apenas com o seu consentimento, registrado no banner de cookies.

A escolha feita no banner fica guardada no seu navegador e pode ser alterada a qualquer momento por ali mesmo, ou apagando os dados do site.

Dúvidas sobre privacidade podem ser enviadas pelo mesmo formulário de solicitações, escolhendo o tipo de pedido mais próximo e descrevendo a dúvida no campo de detalhes. Também é possível escrever ao encarregado (DPO) em suporte@dynamismartapps.com. Respondemos em até 15 dias corridos, conforme a LGPD. Veja também os Termos de Uso.