Este documento explica, em linguagem direta, quais dados são tratados, para quê e quais são os direitos das pessoas.
O Engrena é operado por ENGRENA SOFTWARES PARA OFICINAS LTDA, inscrita no CNPJ sob nº 68.748.100/0001-34, com sede em Varginha/MG. Esta política se aplica aos usuários das oficinas, clientes atendidos e visitantes dos canais do Engrena.
Revisão de 30 de setembro de 2026.
A oficina normalmente atua como controladora dos dados que insere para administrar clientes, veículos, agenda, ordens de serviço, orçamentos e comunicações. Nesses fluxos, o Engrena atua como operador, conforme as instruções da oficina e o contrato. A empresa responsável pelo Engrena atua como controladora nos tratamentos próprios de conta, contratação, cobrança, suporte, segurança, prevenção a fraude, auditoria, obrigações legais e melhoria da plataforma.
Conforme os recursos usados, tratamos identificação e contato; conta, oficina, perfil e permissões; clientes, veículos, placas, quilometragem, agenda, diagnósticos, OS, itens, orçamentos e aprovações; fotos, anexos, mensagens e transcrições; assinatura, cobrança e dados fiscais; além de IP, navegador, sessão, logs, auditoria, falhas, segurança, cookies e armazenamento local ou offline. Campos livres e anexos não devem conter dados desnecessários, especialmente dados sensíveis.
Os dados são tratados para executar o contrato e procedimentos preliminares; operar as funções solicitadas pela oficina; cumprir obrigações legais; exercer direitos; proteger contas, prevenir fraude e manter segurança; prestar suporte; e melhorar estabilidade e usabilidade. Consentimento não é usado como justificativa genérica para funções necessárias ao serviço. Quando uma função opcional depender de consentimento, a escolha será específica e poderá ser revogada.
Recursos habilitados pela oficina podem transcrever, extrair, classificar, resumir ou sugerir conteúdo para reduzir digitação. Essas funções auxiliam o trabalho e podem errar; informações relevantes devem ser revisadas por uma pessoa. Quando aplicável, o titular pode pedir informações ou revisão de decisão exclusivamente automatizada pelo canal de privacidade.
Não vendemos dados pessoais. Compartilhamos somente o necessário com a oficina e seus usuários autorizados e, conforme os recursos habilitados, com fornecedores de infraestrutura, armazenamento, mensagens, e-mail, cobrança, inteligência artificial, proteção contra abuso, analytics e consultas cadastrais, veiculares ou fiscais. Conforme a integração utilizada, esses fornecedores podem incluir Microsoft Azure, Meta/WhatsApp, Asaas, OpenAI, Cloudflare Turnstile, Google Analytics e o provedor de e-mail configurado.
Alguns fornecedores podem tratar dados fora do Brasil. Solicite ao canal de privacidade informações sobre os países, fornecedores e mecanismos aplicáveis à transferência de seus dados. A utilização desses serviços não dispensa o cumprimento das regras brasileiras de transferência internacional.
Recursos estritamente necessários sustentam sessão, segurança, preferências e funcionamento local. O Google Analytics e a trilha comercial própria do Engrena dependem de permissão para métricas opcionais. A trilha guarda um identificador aleatório e até 100 observações de páginas comerciais, cliques e início do cadastro por até 30 dias no navegador, sem conteúdo dos campos, query strings ou tokens. Ao enviar contato ou cadastro, essas observações são vinculadas ao lead no Engrena; não representam eventos operacionais confirmados nem identificam visitantes que nunca enviaram seus dados. Recusar não impede o cadastro. Ao revogar, o buffer local é apagado e a coleta futura para; registros já associados ao lead seguem os prazos e direitos descritos nesta política. Uma permissão antiga, dada apenas para Google Analytics, precisa ser renovada para esta finalidade. A revogação impede novas medições pelo Engrena e tenta remover cookies do Analytics deste domínio; ela não apaga dados que já tenham sido recebidos pelo provedor.
A medição de anúncios é uma escolha adicional às métricas de uso. Quando permitida, o Google pode usar cookies e identificadores de clique para relacionar visitas e cadastros às campanhas do Engrena. Essa escolha não habilita remarketing ou anúncios personalizados. Os eventos não incluem nome, e-mail, WhatsApp, documento ou conteúdo de ordens de serviço. Permissões anteriores para métricas não autorizam essa finalidade adicional. Ao revogar, interrompemos seu uso futuro e tentamos remover os cookies de medição de anúncios deste domínio; dados já recebidos pelo Google não são apagados automaticamente.
Parâmetros de origem e campanha presentes no endereço podem acompanhar a navegação e o cadastro, inclusive identificadores de clique quando fornecidos. Essa atribuição de origem é distinta da trilha opcional de páginas e cliques e da autorização para receber mensagens de ajuda ou divulgação. A implementação usa armazenamento de sessão para preservar a origem entre páginas. Ao receber contato ou cadastro, o Engrena pode associar essa origem ao lead e aos marcos confirmados de criação da conta, confirmação de e-mail, primeira OS e contratação, para avaliar o processo comercial. Esses registros não definem preço ou permissão de acesso e não tornam obrigatório aceitar marketing.
Contatos que não concluem o cadastro são mantidos por até 90 dias. Para cadastros concluídos, a atribuição é mantida por até 730 dias. Ao fim desses prazos, o registro de atribuição é encaminhado à rotina periódica de eliminação, salvo conservação necessária para obrigação legal ou exercício regular de direitos.
Os dados são mantidos enquanto necessários à finalidade, às instruções da oficina, ao contrato, a obrigações legais e ao exercício de direitos. Ao fim do critério aplicável, devem ser eliminados ou anonimizados, salvo conservação permitida ou exigida por lei. Os prazos de atribuição comercial não representam o prazo de todos os dados da conta. Registros fiscais, contratuais e cópias de segurança podem ter critérios próprios; solicite pelo canal de privacidade o prazo ou critério aplicável ao seu pedido. Cancelamento da assinatura e eliminação de dados são procedimentos diferentes.
O Engrena aplica controles como segregação por oficina, permissões, proteção de credenciais e tokens, auditoria, validação e limitação de requisições. Nenhum sistema é infalível; incidentes relevantes devem ser avaliados e comunicados quando a legislação e a regulamentação exigirem.
O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação nas hipóteses legais, oposição, revogação de consentimento e revisão de decisão automatizada quando aplicável. O exercício desses direitos é gratuito. Podemos solicitar apenas informações proporcionais para verificar a identidade e proteger os dados antes da resposta. Você também pode apresentar petição à ANPD e recorrer aos órgãos competentes, conforme as regras aplicáveis. Pedidos sobre dados controlados pela oficina podem ser encaminhados a ela.
Responsável pelo canal de privacidade: Canal de Privacidade do Engrena. Canal: atendimento@engrena.app.br.
A opção de receber ajuda por e-mail é separada dos termos e das preferências de métricas. Você pode criar sua conta sem marcá-la e pedir a interrupção desse contato pelo canal de privacidade. Isso não interrompe avisos necessários à conta ou ao serviço. Alterações relevantes desta política serão informadas com destaque, com nova escolha quando o tratamento depender de consentimento.
