Política de Privacidade

1. Quem trata os seus dados

O MottoDoc é o controlador dos dados de cadastro e de uso da plataforma. Contato para assuntos de privacidade e encarregado (DPO): mottodoc.ia@gmail.com.

2. Que dados tratamos

Do usuário da plataforma

• Cadastro: nome completo, CPF ou CNPJ, e-mail, telefone e senha (guardada apenas como hash, nunca em texto).
• Conta: oficina, papel na equipe, plano, histórico de pagamento e código de indicação.
• Uso: registros de acesso (IP, data e hora), páginas visitadas e ações no sistema.

Inseridos pela oficina

• Veículos: marca, modelo, ano, placa, chassi, quilometragem e fotos.
• Clientes da oficina: nome e contato do dono da moto.
• Atendimento: sintomas, conversas de diagnóstico, códigos de falha, causa raiz, peças trocadas e tempo gasto.
• Arquivos: manuais e diagramas enviados.

Consultados na base nacional de veículos

Quando a oficina informa a placa ou, para moto sem placa, o chassi, o MottoDoc consulta a base nacional de veículos do Senatran (por meio do SERPRO) ou um fornecedor de consulta contratado, para preencher a ficha da moto. Trazemos apenas dados do veículo: marca/modelo, ano de fabricação e do modelo, cor, chassi, placa, cilindrada, combustível, espécie e tipo, além da situação cadastral e da existência de registro de roubo ou furto, para que a oficina não receba veículo irregular. Não consultamos dados do proprietário (nome, CPF, endereço), do informante de ocorrência nem de multas.

Esses dados servem só para o atendimento na oficina escolhida pelo dono da moto: abrir a ficha, localizar o manual técnico correto do modelo e ano e alertar sobre irregularidade. Não são vendidos nem usados para outra finalidade.

Não pedimos e não queremos dado sensível (saúde, biometria, opinião política, religião). Não use os campos livres para isso.

3. Por que tratamos, e com que base legal

• Executar o contrato (art. 7º, V): criar a conta, dar acesso, guardar histórico, cobrar e dar suporte. Também a consulta dos dados do veículo pela placa ou pelo chassi: o dono leva a moto à oficina e pede o serviço, e identificar a moto certa é parte dele.
• Cumprir a lei (art. 7º, II): guardar registros de acesso por 6 meses, como manda o Marco Civil da Internet, e cumprir obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e conta falsa, medir uso agregado para melhorar o produto. É a base do CPF único por conta e do limite de tentativas de login.
• Consentimento (art. 7º, I): comunicação de novidades por e-mail e contribuição voluntária de manuais à Biblioteca do Doc. Você pode retirar quando quiser.

4. Inteligência artificial: o que sai daqui

• Enviamos o mínimo necessário: sintoma, dados técnicos do veículo e trechos de fonte. Nome e contato do cliente da oficina não são enviados ao modelo.
• Contratamos o provedor sob condição de não usar esse conteúdo para treinar modelos.
• As respostas da IA são geradas automaticamente e podem errar. Você tem direito de pedir revisão humana de qualquer orientação (art. 20 da LGPD): escreva para o nosso contato.
• Nenhuma decisão sobre a sua conta — cobrança, suspensão, limite — é tomada automaticamente por IA.

5. Com quem compartilhamos

Só com quem é necessário para o serviço rodar, e sempre sob contrato:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Provedor de modelo de IA — geração das respostas de diagnóstico.
• Processadora de pagamento — cobrança da assinatura. Não guardamos número de cartão.
• Senatran / SERPRO ou fornecedor de consulta de placa — recebe só a placa ou o chassi consultado, para devolver os dados do veículo.
• Autoridades — apenas mediante ordem legal.

Nunca vendemos dados, e não os cedemos para publicidade de terceiros. Uma oficina não enxerga os dados de outra: isso é imposto no banco de dados por regras de isolamento por linha, não apenas escondido na tela.

Única exceção, sob seu controle — histórico da moto. A moto não é da oficina, e o histórico técnico dela ajuda quem a atender depois. Quando outra oficina cadastra a mesma placa, ela pode ler o que foi registrado antes: problema, causa, serviço, peças, quilometragem e tempo, com a cidade e o mês do atendimento, com o nome da oficina que fez o atendimento (para a outra oficina poder tirar dúvidas). A oficina que tem a mesma placa cadastrada também pode ler a conversa daquele atendimento com o Doc, só para leitura e só o texto: antes de mostrar, retiramos nomes de pessoas, telefones, e-mails, CPF/CNPJ e endereços, e fotos, vídeos e áudios não são compartilhados. Nunca aparecem o nome, o telefone ou qualquer dado do cliente, nem o nome do mecânico. O dono da oficina pode desligar esse compartilhamento a qualquer momento em Configurações → Privacidade — o histórico dela some na hora para as outras.

Esse resumo é guardado como uma cópia própria do atendimento concluído. Por isso, quando uma oficina exclui uma moto, as outras oficinas não são afetadas: o resumo técnico continua visível para quem atender a mesma placa, a menos que o compartilhamento seja desligado ou que a oficina seja excluída da plataforma — nesses casos a cópia deixa de aparecer ou é apagada.

6. Transferência internacional

Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos, a transferência acontece com base em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD (art. 33). Você pode nos pedir a lista atualizada de fornecedores e a localização de cada um.

7. Por quanto tempo guardamos

• Conta ativa: enquanto durar a relação.
• Após o encerramento: 30 dias para você exportar, depois exclusão ou anonimização.
• Registros de acesso: 6 meses, por exigência do Marco Civil.
• Documentos fiscais: 5 anos, por exigência tributária.
• Manuais contribuídos à Biblioteca do Doc: permanecem na plataforma, conforme o item 6 dos Termos de Uso.

8. Seus direitos

A LGPD garante a você (art. 18) o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dado incompleto ou errado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• pedir portabilidade a outro fornecedor;
• saber com quem compartilhamos;
• retirar o consentimento, quando essa for a base;
• se opor a tratamento feito por legítimo interesse;
• pedir revisão de decisão automatizada.

Escreva para mottodoc.ia@gmail.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes — é proteção sua, não burocracia.

9. Segurança

• Tráfego cifrado em trânsito (HTTPS) e dados cifrados em repouso.
• Senha guardada como hash; ninguém no MottoDoc consegue lê-la.
• Isolamento entre oficinas imposto no próprio banco de dados.
• Limite de tentativas de login e resposta genérica em erro de autenticação, para não revelar quem tem conta.
• Acesso interno restrito ao mínimo necessário.

Nenhum sistema é infalível. Havendo incidente com risco relevante, avisaremos você e a ANPD nos prazos da lei.

10. Cookies

Usamos apenas os cookies necessários para manter você conectado e proteger o formulário de login. Não usamos cookie de publicidade nem de rastreamento entre sites. Bloquear os cookies necessários impede o login.

11. Menores de idade

O MottoDoc é para uso profissional e não se destina a menores de 18 anos. Não coletamos dados de menores conscientemente; se isso acontecer, apague ou nos avise para excluirmos.

12. Mudanças nesta política

Se mudarmos algo relevante, avisamos com 30 dias de antecedência por e-mail e dentro da plataforma. A data de vigência no topo sempre indica a versão em uso.