Política de Privacidade

1. Quem somos

O Minha Flanela é operado por MINHA FLANELA SOFTWARE E INTERNET LTDA, CNPJ 68.421.135/0001-64. Para falar sobre proteção de dados, inclusive com o encarregado (DPO): [email protected].

2. Nosso papel: quando somos controlador e quando somos operador

A LGPD trata de forma diferente quem decide o que fazer com os dados (controlador) e quem processa os dados seguindo instruções de outro (operador). No Minha Flanela existem dois contextos distintos, e o nosso papel muda entre eles.

a) Dados da relação entre você e o Minha Flanela. Cadastro da conta, responsável pela assinatura, e-mail, telefone, dados de cobrança, autenticação, registros de segurança, atendimento de suporte e relacionamento comercial. Nesses tratamentos, em que somos nós que definimos as finalidades e os meios, o Minha Flanela atua como controlador.

b) Dados que o estabelecimento cadastra sobre os clientes dele. Nome, telefone, veículo, placa, ordens de serviço, fotos, vídeos, checklists, serviços contratados, histórico de atendimento, informações de frota e demais dados dos consumidores atendidos. Aqui quem decide por que e para que esses dados são tratados é o próprio estabelecimento; nós os processamos para prestar o serviço contratado. Nesse contexto, em regra e conforme o tratamento concretamente realizado, o estabelecimento atua como controlador e o Minha Flanela como operador, nos termos da LGPD.

A classificação depende do tratamento concreto e pode variar em situações específicas — por exemplo, quando a lei nos obriga a tratar determinado dado por conta própria, ou quando precisamos usar registros para garantir a segurança da plataforma.

3. Responsabilidade do estabelecimento pelos dados que cadastra

Se você é um estabelecimento usuário, cabe a você ter base legal adequada para coletar e registrar na plataforma os dados dos seus clientes, informá-los sobre esse tratamento quando exigido e atender aos direitos que eles exercerem. Isso vale também para fotos e vídeos: verifique se você pode registrar e armazenar aquelas imagens, especialmente quando houver pessoas identificáveis.

4. Dados que tratamos

• Cadastro: nome, e-mail, telefone/WhatsApp (opcional) e o nome da empresa.
• Operação: dados que você registra no uso do sistema — serviços, ordens de serviço, agenda, fila, equipe, contas e informações financeiras, mensalistas, convênios e frotas — e informações de seus clientes e veículos, como nome, telefone e placa.
• Fotos, vídeos e checklists: quando você usa esses recursos, as imagens, os vídeos e os registros de checklist de entrada e saída dos veículos são armazenados e processados pela plataforma, junto às ordens de serviço a que pertencem.
• Comunicações: registros das mensagens que a plataforma ajuda a enviar aos seus clientes, incluindo o conteúdo e o status de envio.
• Técnicos: logs de acesso, endereço IP, dispositivo/navegador e dados de uso, para segurança, diagnóstico de erros e melhoria do serviço.

5. Como usamos os dados

• fornecer e operar o serviço (a gestão do seu negócio);
• autenticar o acesso e proteger contra fraude e abuso;
• processar a assinatura e a cobrança;
• dar suporte e enviar comunicações essenciais (ex.: confirmação de e-mail);
• melhorar a plataforma, medir o uso e corrigir problemas;
• cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais.

6. Bases legais

Tratamos dados com base na execução do contrato (fornecer o serviço), no cumprimento de obrigações legais, no legítimo interesse (segurança e melhoria) e, quando aplicável, no seu consentimento. Quando atuamos como operador (seção 2b), o tratamento se apoia na base legal definida pelo estabelecimento e nas instruções dele.

7. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos apenas o necessário com fornecedores que apoiam a operação do serviço e que tratam os dados conforme as finalidades aqui descritas — incluindo, entre outros, conforme aplicável:

• Pagamentos — Asaas: processar a assinatura e as cobranças do seu plano.
• Envio de e-mails — Resend: entregar e-mails do sistema, como confirmação de cadastro e avisos operacionais.
• Hospedagem e banco de dados — provedores de infraestrutura: manter a aplicação no ar e guardar os registros do sistema.
• Armazenamento de arquivos — Cloudflare R2: guardar os arquivos gerados no uso da plataforma, como fotos e vídeos das ordens de serviço e documentos em PDF.
• Comunicação via WhatsApp — WhatsApp Cloud API (Meta): somente quando o estabelecimento utiliza o envio de mensagens pela plataforma. Nesse caso, são enviados o número de destino e os dados necessários para montar a mensagem — por exemplo, nome do cliente, nome da empresa, serviço, data, horário, veículo e placa. O envio existe para entregar a mensagem solicitada; não compartilhamos esses dados para publicidade.
• Processamento por inteligência artificial — Anthropic: somente quando o estabelecimento utiliza a leitura automática do catálogo de serviços. Nessa funcionalidade, o arquivo enviado pelo próprio usuário — a imagem ou o PDF da tabela de preços — é processado para sugerir os serviços e valores. Nenhum outro dado da plataforma é enviado para IA: fotos e vídeos de ordens de serviço, dados de clientes e informações financeiras não passam por esse processamento.
• Monitoramento de erros — Sentry: identificar e corrigir falhas da aplicação.
• Analytics e medição — Google Tag Manager e Microsoft Clarity: entender como o site é usado e melhorar a experiência.

Esta lista reflete os fornecedores em uso e pode mudar conforme a evolução do produto. Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e para o exercício regular de direitos.

8. Transferência internacional

Parte dos fornecedores de infraestrutura e tecnologia que utilizamos pode processar ou armazenar dados fora do Brasil. Isso não significa que todos os dados tratados na plataforma sejam enviados ao exterior: depende do fornecedor envolvido em cada funcionalidade.

Havendo transferência internacional de dados pessoais, ela será realizada de acordo com as hipóteses, os mecanismos e os requisitos previstos na LGPD e na regulamentação da ANPD.

9. Cookies e medição

Usamos cookies e tecnologias similares em três finalidades:

• Essenciais: fazem o site e o sistema funcionarem;
• Autenticação e segurança: mantêm sua sessão e ajudam a proteger a conta;
• Medição e melhoria: entendem como o site é usado (Google Tag Manager, Microsoft Clarity) e ajudam a identificar erros (Sentry).

Você pode gerenciar e apagar cookies nas configurações do seu navegador — lembrando que os essenciais são necessários ao funcionamento do serviço.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados (isolamento por cliente, senhas com hash, controle de acesso por permissões, criptografia em trânsito). Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

A segurança também depende de você: proteger credenciais, controlar quem tem acesso e revogar o acesso de quem saiu da equipe. Essas responsabilidades estão detalhadas nos Termos de Uso.

11. Incidentes de segurança

Mantemos procedimentos para identificar, apurar e responder a incidentes de segurança. Se ocorrer incidente que possa acarretar risco ou dano relevante aos titulares, faremos as comunicações exigidas pela LGPD e pela regulamentação aplicável, à ANPD e aos titulares, nos prazos e nas formas previstos.

Não existe regra automática de culpa. A responsabilidade por um incidente é determinada conforme a sua causa concreta e a legislação aplicável — não é correto dizer de antemão que todo incidente é do Minha Flanela, nem que todo incidente é do estabelecimento.

Podem ser atribuíveis ao Minha Flanela, por exemplo: vulnerabilidade da plataforma, falha de controle de acesso, falha da infraestrutura sob nossa responsabilidade ou tratamento inadequado realizado pela própria plataforma. Nessas situações, responderemos conforme as regras aplicáveis da LGPD.

Podem ser atribuíveis ao estabelecimento, por exemplo: compartilhamento de senha, senha exposta, computador ou celular comprometido, funcionário usando o acesso indevidamente, conta deixada aberta, credenciais compartilhadas, permissões concedidas pelo próprio estabelecimento, integração configurada por ele ou outras ações e omissões a ele atribuíveis.

Esta seção não pretende, e não poderia, afastar previamente responsabilidades que a lei nos atribua.

12. Retenção e encerramento da conta

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Após o encerramento ou o cancelamento da conta, os dados poderão ser mantidos pelo período necessário ao cumprimento de obrigações legais ou regulatórias, ao exercício regular de direitos, à prevenção a fraudes, à segurança e às demais hipóteses permitidas pela legislação.

Quando não houver mais necessidade ou fundamento legal para a manutenção, os dados poderão ser excluídos ou anonimizados, observadas as limitações técnicas e os ciclos de retenção de cópias de segurança (backups).

Antes do encerramento, preserve as informações que você queira manter — por exemplo, salvando os documentos que a plataforma gera. Se precisar de uma cópia dos seus dados, fale com a gente antes de encerrar a conta.

13. Direitos do titular (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informações sobre compartilhamento, além de revogar consentimento. Para exercer seus direitos, escreva para [email protected].

Se você é cliente de um lava-jato ou estética que usa o Minha Flanela e quer acessar, corrigir ou excluir os seus dados, procure diretamente o estabelecimento que o atendeu: é ele quem controla essas informações (seção 2b). Se nos procurar, encaminharemos o pedido a ele e daremos o apoio que estiver ao nosso alcance como operador.

14. Alterações desta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais da plataforma. Veja também os nossos Termos de Uso.