Como o LavaFlex coleta, usa, compartilha e protege dados pessoais — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Última atualização: 12 de julho de 2026 · Versão 1.0
O LavaFlex é uma plataforma SaaS (Software as a Service) de gestão para lava-jatos e estéticas automotivas. Esta política se aplica ao site institucional, ao checkout de assinatura, ao painel administrativo (web e aplicativo mobile) e a todos os serviços vinculados oferecidos pelo LavaFlex. Ao usar qualquer um desses serviços, você concorda com as práticas aqui descritas.
A LGPD distingue dois papéis: Controlador (quem decide o que fazer com os dados) e Operador (quem trata os dados por conta do Controlador). Como o LavaFlex é um sistema multi-tenant usado por diversos lava-jatos, esses papéis se aplicam de forma diferente dependendo de quem é o titular dos dados:
| Titular dos dados | Papel do LavaFlex | Quem decide as finalidades |
|---|---|---|
| Visitante do site, lead do checkout, dono/funcionário de um lava-jato assinante | Controlador | O próprio LavaFlex |
| Cliente final de um lava-jato (nome, telefone, placa, histórico de lavagens) | Operador | O lava-jato assinante (empresa contratante), que é o Controlador desses dados |
O aplicativo usa as mesmas credenciais e dados do painel web. Ao enviar a logotipo do estabelecimento, o app solicita acesso à galeria de fotos do dispositivo apenas para essa finalidade — nenhuma outra foto é acessada ou enviada.
| Finalidade | Base legal (Art. 7º LGPD) |
|---|---|
| Criar e gerenciar sua conta, processar pagamentos e prestar o serviço contratado | Execução de contrato |
| Enviar notificações operacionais via WhatsApp (confirmação de OS, agendamento, cobrança) | Execução de contrato / legítimo interesse |
| Responder dúvidas via assistente de IA e suporte | Execução de contrato |
| E-mail marketing, campanhas e cookies de publicidade | Consentimento |
| Prevenção a fraude, segurança e auditoria de acesso | Legítimo interesse |
| Emissão de nota fiscal e obrigações tributárias | Cumprimento de obrigação legal |
Usamos os seguintes cookies e ferramentas de análise no site institucional e checkout:
| Ferramenta | Finalidade | Tipo |
|---|---|---|
| Google Tag Manager | Gerenciamento centralizado de tags de rastreamento | Necessário para as demais ferramentas |
| Google Analytics | Estatísticas de uso e comportamento de navegação (quando ativado) | Análise |
| Meta/Facebook Pixel | Mensuração de campanhas e anúncios (quando ativado) | Publicidade |
| Cookie de sessão (Laravel) | Manter você autenticado no painel | Estritamente necessário |
Você pode bloquear cookies não essenciais nas configurações do seu navegador. Bloquear o cookie de sessão impede o funcionamento do login e do painel administrativo.
Não vendemos dados pessoais. Compartilhamos dados estritamente necessários com os seguintes parceiros, para viabilizar o serviço:
| Parceiro | Finalidade | Dados envolvidos |
|---|---|---|
| Mercado Pago | Processamento de pagamentos da assinatura | Dados de cobrança necessários à transação |
| Evolution API (infraestrutura de WhatsApp própria) | Envio de notificações e atendimento via WhatsApp | Número de telefone e conteúdo da mensagem |
| OpenAI | Geração de respostas do assistente virtual de IA | Trecho da conversa enviado para gerar a resposta |
| Google (Analytics/Tag Manager) e Meta (Pixel) | Análise de tráfego e campanhas de marketing | Dados de navegação e identificadores de cookie |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
Nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que possa gerar risco relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.
Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política, e depois disso pelo prazo exigido por lei — por exemplo, documentos fiscais e contábeis são retidos por até 5 anos após o encerramento da conta, conforme legislação tributária brasileira. Dados de navegação/cookies expiram automaticamente conforme configuração de cada ferramenta. Ao cancelar sua assinatura, os dados operacionais do seu lava-jato (clientes, ordens de serviço) podem ser removidos a seu pedido, ressalvadas as retenções legais obrigatórias.
Você tem direito a, mediante solicitação:
Se você é cliente final de um lava-jato (não assinante direto do LavaFlex), recomendamos contatar primeiro o estabelecimento onde você é cliente, já que ele é o Controlador responsável pelas decisões sobre esses dados (ver seção 1). Se preferir, também pode nos contatar diretamente que encaminharemos sua solicitação.
O LavaFlex é destinado a uso empresarial (B2B) e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos dados dessa natureza coletados sem a devida autorização dos responsáveis legais, eles serão removidos.
Podemos atualizar esta política periodicamente para refletir mudanças legais, técnicas ou operacionais. A data da última atualização é sempre exibida no topo desta página. Alterações relevantes serão comunicadas por e-mail ou aviso no painel administrativo.
Para exercer seus direitos, tirar dúvidas sobre esta política ou relatar uma preocupação de privacidade, entre em contato com nosso Encarregado de Proteção de Dados:
E-mail: privacidade@lavaflex.com.br
Canal alternativo: suporte via chamado dentro do próprio painel administrativo
Caso não fique satisfeito com nossa resposta, você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.