Política de Privacidade

O Meu Lava Jato é um sistema de gestão para lava-jatos e estéticas automotivas ("nós", "nosso sistema"). Cada lava-jato que usa o sistema ("Cliente Contratante") é responsável por cadastrar os dados dos próprios clientes ("Titular dos Dados") para operar seu negócio.

Papéis LGPD: o Cliente Contratante (o lava-jato) é o Controlador dos dados dos seus clientes finais — decide o que coletar e por quê. Nós somos o Operador — processamos o dado em nome do Cliente Contratante, na infraestrutura que escolhemos (Supabase, hospedado no Brasil/sa-east-1).

Do dono/equipe do lava-jato (quem usa o sistema): nome, e-mail, telefone, senha (criptografada), papel (dono/gerente/atendente).

Do cliente final do lava-jato (quem lava o carro): nome, telefone, e-mail (opcional), CPF/CNPJ (só se for emitir nota fiscal), endereço (opcional), dados do veículo (placa, modelo, cor), histórico de serviços e valores pagos, fotos de checklist de entrada/saída do veículo (quando o lava-jato usa essa função).

Dados de pagamento da assinatura: processados pelo Asaas (Pix, cartão ou boleto). Não guardamos número de cartão; guardamos o CPF/CNPJ e o nome de quem paga e o histórico das mensalidades.

Dados fiscais: quando o lava-jato emite nota fiscal, os dados da venda são enviados ao provedor de nota fiscal para emissão.

• Execução de contrato (art. 7º, V): dado do cliente final é necessário para agendar, executar e cobrar o serviço de lavagem/estética.
• Cumprimento de obrigação legal (art. 7º, II): dado usado em nota fiscal precisa ser retido pelo prazo fiscal exigido por lei, mesmo que o cliente peça exclusão depois.
• Consentimento (art. 7º, I): contato de marketing/promoção só acontece se o cliente marcar "aceita receber mensagens de marketing" no cadastro — campo opcional, desmarcado por padrão.

• Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivo (fotos de checklist), sa-east-1 (São Paulo).
• Asaas: processamento do pagamento da assinatura do lava-jato.
• Focus NFe — emissão de nota fiscal, só quando o lava-jato usa essa função.
• Não vendemos dado de ninguém para terceiros, nunca.

• Dado de venda com nota fiscal emitida: pelo prazo de retenção fiscal exigido por lei (geralmente 5 anos no Brasil).
• Dado pessoal do cliente final (nome, telefone, endereço): guardado enquanto o cliente for cliente ativo do lava-jato, ou até um pedido de exclusão (ver seção 6).
• Conta de usuário do sistema (dono/equipe): enquanto a assinatura estiver ativa.

• Acesso e portabilidade: o lava-jato pode exportar todo o histórico de um cliente (dados cadastrais, veículos, vendas) em um arquivo, a pedido do cliente.
• Exclusão / anonimização: a pedido do cliente, o lava-jato pode apagar o dado pessoal (nome, telefone, e-mail, endereço) do cadastro. Venda e nota fiscal já emitida não são apagadas — ficam sem o dado pessoal vinculado, só o registro contábil/fiscal exigido por lei permanece.
• Retificação: o cadastro do cliente pode ser editado a qualquer momento pelo lava-jato.

Para exercer esses direitos, o cliente final deve pedir diretamente ao lava-jato onde é cliente (o Controlador dos seus dados) — nós (operador) não temos contato direto com o cliente final.

• Senha sempre criptografada, nunca em texto puro.
• Isolamento entre lava-jatos diferentes garantido no nível do banco de dados (Row Level Security) — um lava-jato nunca acessa dado de outro.
• Certificado digital (quando cadastrado, para nota fiscal) e outras credenciais sensíveis são criptografados em repouso.
• Conexão sempre criptografada (HTTPS).

Dúvidas, solicitações ou exercício de direitos sobre esta política podem ser enviados para rodrigo_luisferreira@hotmail.com.

Podemos atualizar esta política; a data no topo mostra a última mudança. Mudança relevante será avisada aos lava-jatos clientes com antecedência.