Este documento explica, em linguagem direta, quais dados são tratados, para quê e quais são os direitos das pessoas.
O Engrena é operado por CYBERSEC SOLUCOES TECNOLOGICAS LTDA, inscrita no CNPJ sob nº 64.092.175/0001-59, com sede em Belo Horizonte/MG. Esta política se aplica aos usuários das oficinas, clientes atendidos e visitantes dos canais do Engrena.
Versão 1.0. Vigência: 27 de julho de 2026.
A oficina normalmente atua como controladora dos dados que insere para administrar clientes, veículos, agenda, ordens de serviço, orçamentos e comunicações. Nesses fluxos, o Engrena atua como operador, conforme as instruções da oficina e o contrato. O operador do Engrena atua como controlador nos tratamentos próprios de conta, contratação, cobrança, suporte, segurança, prevenção a fraude, auditoria, obrigações legais e melhoria da plataforma.
Conforme os recursos usados, tratamos identificação e contato; conta, oficina, perfil e permissões; clientes, veículos, placas, quilometragem, agenda, diagnósticos, OS, itens, orçamentos e aprovações; fotos, anexos, mensagens e transcrições; assinatura, cobrança e dados fiscais; além de IP, navegador, sessão, logs, auditoria, falhas, segurança, cookies e armazenamento local ou offline. Campos livres e anexos não devem conter dados desnecessários, especialmente dados sensíveis.
Os dados são tratados para executar o contrato e procedimentos preliminares; operar as funções solicitadas pela oficina; cumprir obrigações legais; exercer direitos; proteger contas, prevenir fraude e manter segurança; prestar suporte; e melhorar estabilidade e usabilidade. Consentimento não é usado como justificativa genérica para funções necessárias ao serviço. Quando uma função opcional depender de consentimento, a escolha será específica e poderá ser revogada.
Recursos habilitados pela oficina podem transcrever, extrair, classificar, resumir ou sugerir conteúdo para reduzir digitação. Essas funções auxiliam o trabalho e podem errar; informações relevantes devem ser revisadas por uma pessoa. Quando aplicável, o titular pode pedir informações ou revisão de decisão exclusivamente automatizada pelo canal de privacidade.
Não vendemos dados pessoais. Compartilhamos somente o necessário com a oficina e seus usuários autorizados e, conforme os recursos habilitados, com fornecedores de infraestrutura, armazenamento, mensagens, e-mail, cobrança, inteligência artificial, proteção contra abuso, analytics e consultas cadastrais, veiculares ou fiscais. Entre os provedores encontrados na operação estão Microsoft Azure, Meta/WhatsApp, Asaas, OpenAI, Cloudflare Turnstile, Google Analytics e o provedor de e-mail configurado.
Alguns fornecedores podem tratar dados fora do Brasil. Os mecanismos contratuais e regulatórios aplicáveis a essas transferências estão em revisão e precisam ser validados antes de uma declaração de conformidade.
Recursos estritamente necessários sustentam sessão, segurança, preferências e funcionamento local. O Google Analytics só é carregado após a permissão para métricas opcionais. A revogação impede novas medições pelo Engrena e tenta remover cookies do Analytics deste domínio; ela não apaga dados que já tenham sido recebidos pelo provedor.
Quando uma pessoa inicia o cadastro e autoriza contato, o Engrena pode registrar a página de entrada, parâmetros de campanha e identificadores de clique fornecidos pelo Google. Esses dados são usados para entender quais divulgações geram cadastros e não são usados para decidir preço, acesso ou atendimento. Identificadores completos não são enviados nos e-mails operacionais; neles aparece somente uma versão mascarada.
Contatos que não concluem o cadastro são mantidos por até 90 dias. Para cadastros concluídos, a atribuição é mantida por até 24 meses. Ao fim desses prazos, o registro de atribuição é eliminado automaticamente, salvo conservação necessária para obrigação legal ou exercício regular de direitos.
Os dados são mantidos enquanto necessários à finalidade, às instruções da oficina, ao contrato, a obrigações legais e ao exercício de direitos. Ao fim do critério aplicável, devem ser eliminados ou anonimizados, salvo conservação permitida ou exigida por lei. A matriz de prazos por categoria, incluindo backups, ainda depende de aprovação jurídica e operacional e não será inventada nesta política.
O Engrena aplica controles como segregação por oficina, permissões, proteção de credenciais e tokens, auditoria, validação e limitação de requisições. Nenhum sistema é infalível; incidentes relevantes devem ser avaliados e comunicados quando a legislação e a regulamentação exigirem.
O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação nas hipóteses legais, oposição, revogação de consentimento e revisão de decisão automatizada quando aplicável. A identidade poderá ser verificada antes da resposta. Pedidos sobre dados controlados pela oficina podem ser encaminhados a ela.
Responsável pelo canal de privacidade: Equipe de Privacidade da Minas Cybersec. Canal: cybersecminas@hotmail.com.
