Política de Privacidade

1. Quem somos

O MustAuto é uma plataforma digital para gestão de oficinas mecânicas, oferecida gratuitamente para oficinas, mecânicos e proprietários de veículos. O modelo de negócio é sustentado por parceiros comerciais (distribuidoras, seguradoras e fintechs) que pagam para recomendar seus produtos e serviços dentro da plataforma.

2. Dados que coletamos

• Dados de cadastro: nome, telefone celular, e-mail (opcional).
• Dados do veículo: placa, marca, modelo, ano, quilometragem.
• Dados de serviço: ordens de serviço, checklists fotográficos, vídeos de execução, orçamentos.
• Dados de uso: interações com o app, preferências, logs de acesso.
• Dados de localização: apenas quando autorizado, para localizar oficinas próximas.

3. Como usamos seus dados

• Prestar e melhorar os serviços da plataforma.
• Autenticar usuários via SMS (OTP).
• Gerar histórico do veículo para o proprietário.
• Exibir recomendações de parceiros comerciais (sempre identificadas com o selo "Patrocinado").
• Enviar notificações sobre andamento de serviços.
• Gerar relatórios agregados e anonimizados para melhoria do produto.

4. Compartilhamento de dados

Seus dados pessoais não são vendidos. Compartilhamos dados apenas:

• Com a oficina onde seu veículo está sendo atendido (dados da OS).
• Com parceiros comerciais, de forma agregada e anonimizada, para métricas de campanhas.
• Com provedores de infraestrutura e serviços técnicos, listados no item 5.
• Quando exigido por lei ou ordem judicial.

5. Provedores de serviço (sub-processadores)

Para operar a plataforma, compartilhamos dados técnicos com os seguintes provedores, sempre sob contratos que garantem o mesmo nível de proteção exigido pela LGPD:

• Amazon Web Services (AWS) — hospedagem de servidores, banco de dados e arquivos de mídia (região sa-east-1, São Paulo).
• Google Firebase — autenticação por SMS (OTP), envio de notificações push no Android (FCM).
• Expo — infraestrutura para entrega de notificações push e atualizações over-the-air do aplicativo.
• Apple Push Notification Service (APNs) — entrega de notificações push no iOS.
• Sentry — diagnóstico de erros e falhas técnicas. Recebe identificador anônimo do usuário, versão do app, modelo do aparelho e stack trace. Não coleta dados do veículo, OS, fotos ou mensagens.
• Resend — envio de e-mails transacionais (suporte, digest semanal).
• Stripe — processamento de pagamentos de parceiros comerciais. Não processa pagamentos de oficinas ou clientes B2C.
• Microsoft Clarity — análise de uso e gravação agregada de sessões nas interfaces web (mapas de calor, cliques, rolagem), para melhoria de usabilidade. Utiliza cookies de análise e aplica mascaramento de conteúdo sensível.

6. Armazenamento e segurança

Os dados são armazenados em servidores na região sa-east-1 (São Paulo) da AWS. Utilizamos criptografia em trânsito (TLS) e em repouso. O acesso ao banco de dados é isolado por oficina através de Row-Level Security (RLS), garantindo que uma oficina nunca acesse dados de outra.

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar, corrigir ou atualizar seus dados pessoais.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar consentimento a qualquer momento.
• Solicitar a portabilidade dos seus dados.

Para exercer qualquer direito, entre em contato pelo e-mail: privacidade@mustauto.com.br

8. Retenção de dados

Mantemos seus dados enquanto você tiver uma conta ativa. Após solicitação de exclusão, os dados serão removidos em até 30 dias, exceto quando houver obrigação legal de retenção. O histórico do veículo pode ser mantido de forma anonimizada para fins de segurança automotiva.

9. Cookies e tecnologias similares

O aplicativo mobile não utiliza cookies. As interfaces web utilizam cookies essenciais para funcionamento e, quando habilitado, cookies de análise de uso do Microsoft Clarity (_clck e _clsk) para entender como os visitantes navegam e melhorar a experiência. O Clarity registra interações de navegação (cliques, rolagem, mapas de calor) de forma agregada, com mascaramento de conteúdo sensível. Não utilizamos cookies de publicidade ou de rastreamento entre sites de terceiros.

10. Menores de idade

O MustAuto não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por notificação no app ou por e-mail. A data da última atualização está indicada no topo desta página.

12. Contato

Dúvidas sobre esta política? Entre em contato:
privacidade@mustauto.com.br