A Machon respeita a privacidade de quem usa o MecânicaON e de quem tem dados registrados nele. Esta política explica, em linguagem direta, quais informações são coletadas, para que servem, com quem são compartilhadas e por quanto tempo ficam guardadas.
01Quem trata seus dados
A Machon Tecnologia (Machon) é responsável pela plataforma MecânicaON. Há dois papéis distintos:
| Situação | Papel da Machon |
|---|---|
| Dados da oficina contratante (cadastro, assinatura, uso da plataforma) | Controladora |
| Dados dos clientes finais, veículos e colaboradores cadastrados pela oficina | Operadora, seguindo instruções da oficina |
Os detalhes desses papéis estão na Política de Tratamento de Dados Pessoais (LGPD).
02Dados coletados
Do contratante
- Nome completo, CPF ou CNPJ;
- Endereço, telefone e e-mail;
- Dados de faturamento e status da assinatura (o número completo do cartão fica com o Mercado Pago, não com a Machon);
- Registro de aceite eletrônico: data, hora, IP, agente de navegação e versão dos documentos.
Operacionais da oficina
- Nome da empresa, logotipo e configurações do sistema;
- Usuários, funções e permissões dos colaboradores;
- Registros técnicos de acesso (data, hora, IP), guardados conforme o Marco Civil da Internet.
Dos clientes finais da oficina — inseridos pela própria oficina
- Nome, CPF ou CNPJ, telefones, endereço e e-mail;
- Data de aniversário, quando informada, para lembretes de relacionamento;
- Demais observações registradas pela oficina.
Dos veículos
- Placa, marca, modelo, ano, cor e quilometragem;
- Histórico de manutenção e informações técnicas necessárias ao serviço.
Financeiros e operacionais
- Orçamentos, ordens de serviço, contas a pagar e a receber, fluxo de caixa e relatórios.
03Finalidades e base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Permitir o uso das funcionalidades contratadas | Execução de contrato |
| Gerenciar assinaturas, cobranças e inadimplência | Execução de contrato e obrigação legal |
| Emitir documentos, orçamentos e relatórios | Execução de contrato |
| Prestar suporte técnico | Execução de contrato |
| Registrar aceites e acessos | Obrigação legal e legítimo interesse (segurança e prova) |
| Prevenir fraudes e proteger a plataforma | Legítimo interesse |
| Aprimorar o produto com dados agregados e anonimizados | Legítimo interesse |
| Enviar comunicações promocionais | Consentimento, revogável a qualquer tempo |
| Cookies analíticos e de marketing | Consentimento |
04Propriedade dos dados
Todos os dados inseridos no sistema pertencem à oficina contratante. A Machon não vende, não aluga e não comercializa informações dos usuários ou de seus clientes, e não utiliza a base de clientes das oficinas para fins comerciais próprios.
05Compartilhamento
Os dados são compartilhados apenas com fornecedores necessários à operação do serviço, sempre sob obrigações contratuais de confidencialidade e segurança:
| Fornecedor | Finalidade | Local |
|---|---|---|
| Mercado Pago | Processamento de pagamentos e assinaturas | Brasil |
| Provedor de VPS | Hospedagem da aplicação e do banco de dados | Brasil |
| Serviço de e-mail | Envio de e-mails transacionais | Brasil / EUA |
| Armazenamento de backup | Cópias de segurança criptografadas | Brasil |
Também poderá haver compartilhamento em cumprimento de determinação legal, judicial ou de autoridade competente.
06Transferência internacional
A infraestrutura principal é mantida no Brasil. Caso algum fornecedor opere servidores no exterior, a transferência observará os requisitos dos arts. 33 a 36 da LGPD, com cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira.
07Segurança
- Senhas armazenadas com hash criptográfico, nunca em texto puro;
- Verificação em duas etapas disponível para as contas;
- Controle de acesso por perfis e permissões;
- Isolamento lógico dos dados de cada oficina;
- Tráfego criptografado por HTTPS/TLS;
- Rotinas periódicas de backup e monitoramento de acessos.
Nenhum ambiente digital é absolutamente invulnerável. Por isso, recomenda-se que os usuários protejam suas credenciais, usem senhas exclusivas e mantenham dispositivos atualizados.
08Prazos de armazenamento
| Tipo de dado | Prazo |
|---|---|
| Dados operacionais da oficina | Enquanto a conta estiver ativa |
| Dados após cancelamento | 90 dias, para permitir reativação e exportação |
| Registros de acesso (Marco Civil) | 6 meses |
| Registros fiscais e de cobrança | 5 anos, por obrigação legal |
| Registros de aceite eletrônico | 5 anos após o término do contrato, para fins probatórios |
Encerrados os prazos, os dados são excluídos ou anonimizados.
09Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento.
Onde solicitar: se você é cliente de uma oficina que usa o MecânicaON, procure primeiro a própria oficina, que é a controladora dos seus dados. A Machon, como operadora, encaminhará à oficina responsável as solicitações recebidas diretamente e prestará o suporte técnico necessário. Pedidos podem ser enviados para privacidade@machon.com.br, com resposta em até 15 dias.
10Cookies
O sistema utiliza cookies necessários ao funcionamento e, mediante consentimento, cookies de preferências, analíticos e de marketing. Você pode revisar suas escolhas quando quiser pelo botão Preferências de cookies, no rodapé de qualquer página. Detalhes na Política de Cookies.
11Dados de menores
O MecânicaON não se destina a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Identificado esse tratamento sem base legal adequada, os dados serão eliminados.
12Incidentes de segurança
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, a Machon comunicará as oficinas afetadas e a Autoridade Nacional de Proteção de Dados nos prazos e formas previstos na LGPD, informando a natureza do incidente, os dados envolvidos e as medidas adotadas.
13Alterações desta política
Esta política poderá ser atualizada para refletir melhorias no sistema, alterações legislativas ou novas funcionalidades. Alterações relevantes serão comunicadas previamente e a versão vigente estará sempre disponível nesta página.
14Contato do Encarregado
Encarregado pelo Tratamento de Dados Pessoais (DPO): Encarregado de Dados — Machon
E-mail: privacidade@machon.com.br
Documento mantido por Machon Tecnologia. Contato: privacidade@machon.com.br. Versão 2.0, vigente desde 29/07/2026.