Política de Privacidade & Proteção de Dados

1. Introdução e Compromisso

A privacidade e a segurança das informações de nossos clientes e dos usuários finais são prioridades absolutas na WashFlow. Esta Política de Privacidade descreve de forma clara e transparente como coletamos, tratamos, armazenamos e protegemos os dados pessoais no âmbito da utilização de nosso software de gestão.

2. Dados Pessoais Coletados

O sistema processa duas categorias de informações:

• Dados do Assinante (Proprietário/Operador do Lava-Jato): Nome completo, e-mail comercial, telefone, CNPJ/CPF, dados de faturamento e credenciais de acesso seguras (senhas criptografadas via Bcrypt).
• Dados Operacionais do Pátio (Inseridos pelo Assinante): Placa do veículo, marca, modelo, ano, cor, nome do proprietário e número de telefone/WhatsApp para envio de notificações sobre a prontidão do serviço automotivo.

3. Finalidade do Tratamento de Dados

Os dados coletados destinam-se exclusivamente a:

• Permitir a autenticação e controle de acesso individual de colaboradores no sistema;
• Facilitar o check-in ágil e o histórico de manutenções e lavagens dos veículos atendidos;
• Exibir o status operacional no Painel de TV da sala de espera do estabelecimento;
• Gerar a mensagem de aviso no WhatsApp com a chave Pix para quitação do serviço;
• Produzir relatórios financeiros consolidados de faturamento para o próprio estabelecimento.

4. Não Comercialização de Dados

O WashFlow jamais comercializa, aluga ou cede dados pessoais ou informações de clientes do seu lava-jato para empresas de marketing, publicidade ou terceiros. Os dados do seu estabelecimento pertencem exclusivamente a você.

5. Segurança e Armazenamento

Adotamos rigorosas medidas técnicas e administrativas de segurança da informação, incluindo conexões criptografadas SSL/TLS (HTTPS), armazenamento em bancos de dados relacionais protegidos por firewall, rotinas diárias de backup automatizado e controle estrito de permissões baseado em papéis (RBAC).

6. Cookies e Sessão

Utilizamos apenas cookies essenciais para autenticação de sessão e segurança contra requisições forjadas (CSRF), configurados com flags de segurança HttpOnly e SameSite=Lax. Não utilizamos cookies de rastreamento invasivos de terceiros.

7. Direitos do Titular (LGPD)

Em cumprimento ao Artigo 18 da LGPD, os titulares de dados pessoais podem solicitar a qualquer momento a confirmação da existência de tratamento, o acesso aos dados, a correção de dados incompletos ou a eliminação de dados pessoais desnecessários através do nosso canal de atendimento ao cliente.

8. Contato do Encarregado de Dados (DPO)

Para dúvidas sobre esta política, solicitações relacionadas à LGPD ou esclarecimentos de segurança, entre em contato com nossa equipe pelo e-mail privacidade@washflow.app ou pelo canal de suporte oficial no WhatsApp.