Política de Privacidade

1. Quem é responsável pelos dados

A AKSI Tecnologia e Sistemas desenvolve e opera o Go Meca. Para os dados das contas de acesso (funcionários e responsáveis pela oficina) e para os dados necessários à prestação do serviço, a AKSI é a controladora.

Para os dados de clientes finais e veículos que cada oficina cadastra no sistema (nome, telefone, e-mail, CPF/CNPJ, placa, fotos do veículo, assinaturas), a oficina é a controladora e a AKSI atua como operadora, tratando esses dados apenas conforme as instruções da oficina e para prestar o serviço contratado.

2. Quais dados tratamos

No uso normal do Go Meca, os seguintes dados podem ser tratados:

• Conta de acesso: nome, e-mail, senha (armazenada apenas como hash), cargo, data e IP dos acessos e navegador utilizado.
• Dados da oficina: nome fantasia, razão social, CNPJ, telefone, e-mail, logo e cores da marca.
• Clientes e veículos cadastrados pela oficina: nome, telefone, e-mail, CPF/CNPJ, placa, marca, modelo, ano, foto e observações.
• Conteúdo dos checklists: respostas, observações, fotos e áudios anexados por item, responsável pela vistoria e datas.
• Assinatura do cliente: imagem da assinatura, nome e documento informados, método (link, presencial), IP, navegador, data/hora e o hash SHA-256 do conteúdo assinado.
• Envios por WhatsApp: número de destino, tipo da mensagem (link, lembrete, PDF) e status de entrega/leitura devolvido pelo WhatsApp. O conteúdo das conversas da oficina não é lido nem armazenado.
• Registros técnicos: logs de aplicação sem dados pessoais em texto puro, identificadores de requisição e trilha de auditoria das ações realizadas no sistema.

3. Para que usamos e com qual base legal

Tratamos dados pessoais somente para:

• Prestar o serviço contratado — executar checklists, gerar laudos, colher assinaturas e enviar comunicações ao cliente da oficina (execução de contrato, art. 7º, V, da LGPD).
• Garantir a autenticidade e a integridade dos laudos assinados, inclusive para fins de prova (legítimo interesse e cumprimento de obrigação legal ou regulatória, art. 7º, II e IX).
• Manter a segurança do sistema, prevenir fraudes e abusos e apurar incidentes (legítimo interesse, art. 7º, IX).
• Atender pedidos de titulares e obrigações legais, como ordens de autoridades competentes (art. 7º, II e VI).
• Quando necessário, mediante consentimento específico (art. 7º, I) — que pode ser revogado a qualquer momento.

4. WhatsApp

A oficina pode conectar o próprio número de WhatsApp ao Go Meca para enviar o link de assinatura, lembretes e o PDF assinado aos seus clientes. A conexão usa o protocolo do WhatsApp Web (aparelhos conectados) e as credenciais ficam cifradas em repouso com chave exclusiva do ambiente.

O Go Meca envia apenas mensagens de checklist e registra a confirmação de entrega e leitura dessas mensagens. Nenhuma outra mensagem, contato ou conversa da oficina é lida, armazenada ou processada. A oficina pode desconectar o número a qualquer momento, o que apaga as credenciais gravadas.

A AKSI não é afiliada, endossada ou de qualquer forma vinculada ao WhatsApp ou à Meta. O uso do número é de responsabilidade da oficina, que deve respeitar os termos de serviço do WhatsApp e só enviar mensagens a clientes que forneceram o número para esse fim.

5. Cookies e armazenamento local

Usamos apenas cookies e armazenamento essenciais ao funcionamento do sistema: cookie de sessão (login), token de proteção contra CSRF, preferência de tema (claro/escuro) e cache do aplicativo para uso em rede fraca. Não usamos cookies de rastreamento, analytics de terceiros nem publicidade.

Por serem essenciais, esses cookies não dependem de consentimento. Você pode apagá-los nas configurações do navegador — o efeito é ser desconectado do sistema.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com provedores de infraestrutura necessários à operação (hospedagem e banco de dados), sob contrato e com obrigação de confidencialidade; com o cliente final da oficina, ao entregar o link, o laudo ou a mensagem pelo WhatsApp; e com autoridades, quando houver obrigação legal ou ordem válida.

7. Como protegemos

Adotamos medidas técnicas e organizacionais proporcionais ao risco, entre elas:

• Isolamento dos dados de cada oficina garantido no banco de dados (Row-Level Security), e não apenas na interface.
• Criptografia em trânsito (HTTPS) e cifra de segredos em repouso (AES-256-GCM).
• Senhas armazenadas somente como hash (Argon2id); 2FA obrigatório para a equipe da plataforma.
• Controle de acesso por cargo e trilha de auditoria imutável das ações.
• Validação de uploads pelo conteúdo real, remoção de metadados de imagens e verificação antivírus quando habilitada.
• Logs sem dados pessoais em texto puro.

8. Por quanto tempo guardamos

Os dados são mantidos enquanto a conta da oficina estiver ativa e pelo prazo necessário às finalidades desta política. Após o encerramento da conta, os dados são excluídos ou anonimizados em até 90 dias, salvo quando houver obrigação legal de guarda ou exercício regular de direitos (por exemplo, laudos assinados que a oficina precise conservar). Antes da exclusão, a oficina pode solicitar a exportação dos seus dados e laudos.

9. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamento realizado em desconformidade com a lei.

10. Como exercer os direitos

Se você é cliente de uma oficina que usa o Go Meca, o pedido deve ser dirigido à oficina, que é a controladora dos seus dados; a AKSI dará o suporte técnico necessário para atendê-lo. Se você é usuário de uma conta do Go Meca ou quer falar diretamente com a AKSI, use os canais abaixo. Respondemos em até 15 dias.

11. Encarregado (DPO)

A AKSI Tecnologia e Sistemas designa como canal do encarregado pelo tratamento de dados pessoais o e-mail indicado no fim desta página.

12. Crianças e adolescentes

O Go Meca é uma ferramenta profissional destinada a oficinas e seus clientes. Não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre publicada nesta página, com a data de atualização. Mudanças relevantes serão comunicadas às oficinas pelos canais de contato cadastrados.