Transparência Mecly

Política de privacidade

Atualizado em 30 de setembro de 2026 · Versão 2026-09-30-v1

Minuta para revisão antes da publicação comercial.

Aqui você encontra quais informações a Mecly utiliza, para quais finalidades e como pedir esclarecimentos ou exercer seus direitos.

Em resumo: O acesso acompanha os vínculos e as permissões de cada conta. Cancelamento não apaga dados automaticamente. Pedidos sobre seus dados são atendidos com confirmação de identidade e análise do contexto.

1. Quem trata seus dados

Esta política explica o tratamento de dados no site, nas contas e nos ambientes empresariais da Mecly. Ela também se aplica ao portal do cliente e às páginas públicas servidas pela plataforma.

A Mecly decide as finalidades do tratamento necessário à administração de contas, assinatura, segurança e suporte. A empresa que atende você decide sobre o uso dos dados do serviço automotivo; nesse contexto, a Mecly processa os dados para fornecer o sistema, conforme as instruções dessa empresa. São responsabilidades distintas de controlador e operador.

Se a solicitação se referir a um atendimento, podemos encaminhá-la à empresa responsável, mantendo a identificação do pedido. Para assuntos da sua conta ou assinatura Mecly, use o contato ao final desta página.

2. Quais dados entram na plataforma

Conta e equipe: nome, e-mail, credenciais protegidas, confirmação de e-mail, vínculos com empresas, convites, papéis, permissões e registros de sessão. Solicitamos a senha para autenticação; ela não é disponibilizada à equipe de suporte.

Operação da empresa: documentos e contatos de clientes, endereços, veículos, placa, chassi, posse, quilometragem, fotos, relatos, inspeções, diagnósticos, orçamentos, aprovações, histórico e registros financeiros. Esses dados são fornecidos pela empresa e pelos usuários autorizados.

Assinatura: plano, prazo, consumo de armazenamento, demonstrativos, cupons, referências e estado do PIX, cancelamento e aceite das condições comerciais. O aceite guarda versão, conteúdo, responsável e data. A Mecly não solicita senha bancária nem dados de cartão para a assinatura.

Segurança e atendimento: dados técnicos de acesso e requisição, como endereço IP quando registrado pela infraestrutura, eventos de autenticação, atividades e informações fornecidas ao suporte. Evite inserir dados pessoais que não sejam necessários ao serviço, especialmente informações sensíveis em fotos ou campos livres.

3. Para que usamos essas informações

Usamos os dados de conta para criar e proteger o acesso, confirmar o e-mail, recuperar a senha e aplicar permissões. Os dados operacionais permitem registrar e acompanhar o atendimento, apresentar orçamentos e manter seu histórico.

Os dados da assinatura permitem apresentar valores, confirmar pagamentos, medir armazenamento e registrar alterações. As atividades registradas ajudam a apurar falhas, atender solicitações e identificar acessos indevidos.

O tratamento pode se apoiar na execução do contrato e em providências solicitadas antes dele, em obrigações legais, no exercício de direitos e em interesses legítimos avaliados para segurança e operação. Consentimento será solicitado quando for a base adequada para uma finalidade opcional. O cadastro não constitui autorização genérica para publicidade ou para qualquer uso de dados.

4. Quem pode acessar

Integrantes da empresa acessam informações conforme seus vínculos e permissões. O portal limita o cliente aos atendimentos vinculados à sua identidade. Alterações de vínculo ou de acesso podem mudar o que fica disponível para consulta.

A equipe autorizada da Mecly pode tratar informações necessárias à operação e ao suporte. O acesso administrativo de suporte identifica o operador e o motivo; não transforma o administrador no dono da empresa.

Nome comercial, contato, endereço, serviços, logo e capa publicados pela empresa ficam acessíveis na sua página pública. Fotografias e anexos operacionais não se tornam públicos apenas por terem sido enviados ao sistema.

5. Fornecedores e serviços externos

A operação utiliza hospedagem de aplicação e banco, Cloudflare R2 para arquivos, Resend para e-mails e PushinPay para processar o PIX da assinatura. Cada integração recebe os dados necessários à sua função, conforme o serviço efetivamente utilizado.

Esses fornecedores podem operar infraestrutura fora do Brasil. A avaliação contratual deve identificar os locais de tratamento e os mecanismos aplicáveis de proteção em transferências internacionais. Você pode solicitar informações sobre os fornecedores e o tratamento relacionado aos seus dados.

Ao abrir uma conversa pelo WhatsApp, você passa a interagir com esse serviço. Quando a empresa configura um mapa incorporado, o navegador também se conecta ao Google Maps ao carregar esse conteúdo. Esses serviços podem tratar dados técnicos sob suas próprias políticas.

Solicitações de autoridades e preservação de registros são analisadas conforme a legislação aplicável. Não há venda de cadastros de clientes como funcionalidade ou finalidade da plataforma.

6. Cookies e armazenamento no navegador

A Mecly usa os cookies mecly_session e mecly_refresh para autenticação e renovação da sessão. Eles são protegidos contra leitura por scripts da página e vinculados ao host acessado. A configuração padrão mantém o token de acesso por 15 minutos e a renovação por até sete dias; encerramento ou revogação podem invalidá-los antes.

O navegador também pode guardar o identificador de um lote de fotos em andamento para recuperá-lo após recarregar a entrada de uma ordem de serviço. Esse armazenamento local não substitui a validação de acesso feita pelo servidor.

A versão atual não inclui ferramentas próprias de publicidade comportamental ou pixels de marketing. Conteúdo externo, como o mapa configurado pela empresa, pode usar tecnologias próprias. Você pode administrar cookies e dados locais nas configurações do navegador; bloquear os necessários pode impedir o login ou a recuperação de um envio em andamento.

7. Conservação, cancelamento e backups

Os dados são mantidos para a prestação do serviço e, quando necessário, para obrigações aplicáveis, resolução de disputas e exercício de direitos. O prazo depende do conjunto de dados e da finalidade; a necessidade de preservação deve ser avaliada em cada solicitação.

Cancelar ou deixar de pagar a assinatura não apaga automaticamente os dados. Nesta versão, pedidos de exportação e eliminação são tratados por atendimento assistido, com conferência de identidade, autorização, empresa e possíveis impedimentos justificados. Você recebe orientação sobre o alcance e o resultado do pedido.

Uma solicitação pode exigir preservar parte dos registros, como documentos financeiros ou evidências relacionadas a uma disputa. Essa preservação deve ter finalidade e justificativa, sem autorizar novos usos incompatíveis.

Cópias de recuperação podem manter dados por um período diferente do ambiente ativo. Eliminação em arquivos, cache e backups precisa ser verificada pelo responsável; cancelar a conta não significa apagar instantaneamente todas as cópias. Os prazos operacionais de expiração e o procedimento de restauração integram a revisão de publicação desta política.

8. Como exercer seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, nas hipóteses aplicáveis, portabilidade, anonimização, bloqueio ou eliminação. Também pode revogar consentimento e questionar o tratamento. A análise observa os direitos e as condições previstos na LGPD.

Envie o pedido ao canal ao final da página, indicando o tipo de solicitação e a empresa relacionada. Pediremos apenas as informações necessárias para confirmar a identidade e evitar entrega de dados a outra pessoa. A verificação não exige que você compartilhe sua senha.

Pedidos sobre dados de atendimento podem depender da empresa que os registrou. Caso haja impedimento para atendimento integral, a resposta deve explicar seu motivo. Você também pode procurar a Autoridade Nacional de Proteção de Dados pelos canais oficiais.

9. Proteção e comunicação de incidentes

A plataforma utiliza autenticação, permissões, separação de ambientes empresariais, controles de sessão e registros de atividade. A operação em produção requer HTTPS. Essas medidas reduzem riscos, mas nenhum serviço pode garantir ausência total de incidentes.

Mantenha credenciais protegidas, revise acessos da equipe e informe suspeitas ao suporte. A Mecly analisa incidentes e as medidas necessárias, inclusive comunicações aos envolvidos e às autoridades quando aplicáveis.

10. Atualizações e contato

A data e a versão desta política aparecem no início da página. Mudanças relevantes devem ser comunicadas de forma acessível, especialmente quando alterarem finalidade, compartilhamento ou condições do tratamento.

O canal abaixo recebe pedidos de privacidade, dúvidas e encaminhamentos ao responsável. Leia também os Termos de uso para conhecer as condições comerciais e de acesso.

Fale com a Mecly

Para dúvidas, suporte, revisão de cobrança ou solicitações sobre seus dados, escreva para [email protected]. Informe o assunto e a empresa relacionada. Não envie senhas nem códigos de acesso.