Política de Privacidade
Última atualização: 21 de outubro de 2026
Esta política explica como o aplicativo Flow Lava Jato (Android e iOS, identificador br.com.ariflow.lavajato), desenvolvido pela AriFlow (FELIPE ARIMATEIA TERRA SOUZA TECNOLOGIA DA INFORMACAO LTDA, CNPJ 62.094.871/0001-79), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Em resumo
- O app funciona offline. Os dados da sua loja (clientes, veículos, ordens de serviço, laudos, agenda, financeiro) ficam no seu aparelho. A AriFlow não tem servidor que receba esses dados.
- O backup na nuvem vai para a sua conta Google Drive (Android) ou iCloud (iOS), numa área privada do app. A AriFlow não tem acesso a ele.
- Enviamos à AriFlow apenas estatísticas de uso e relatórios de erro anônimos (Firebase), sem placa, nome, telefone, e-mail ou texto digitado.
- Não exibimos anúncios, não vendemos dados e não usamos identificadores de publicidade.
1. Quem é responsável por quais dados
O Flow Lava Jato é uma ferramenta de gestão usada por lava-jatos e estéticas automotivas (“estabelecimento”). Por isso há dois papéis diferentes:
- O estabelecimento é o controlador dos dados dos seus clientes e funcionários que ele cadastra no app. Ele decide o que registrar e para quê, e é quem deve atender os pedidos dos titulares desses dados (por exemplo, um cliente que quer saber o que foi guardado sobre ele).
- A AriFlow é a controladora apenas dos dados técnicos de uso e de erro descritos na seção 3. Como os dados da loja ficam no aparelho e na nuvem do próprio estabelecimento, a AriFlow não os recebe nem os trata.
2. Dados que você registra no app
Estes dados são digitados ou capturados pelo próprio estabelecimento e ficam gravados somente no aparelho (e no backup do estabelecimento, se ativado):
| Categoria | Exemplos |
|---|---|
| Clientes | Nome, telefone e observações. |
| Veículos | Placa, marca, modelo, cor e tipo. |
| Ordens de serviço e orçamentos | Serviços, valores, status e histórico. |
| Laudo de entrada (vistoria) | Checklist, quilometragem, combustível, avarias, objetos deixados no veículo, fotos do veículo, nome de quem assinou e a imagem da assinatura. |
| Agenda | Cliente, veículo, horário, observação e o histórico de alterações. |
| Funcionários | Nome, perfil (gerente ou operador) e o PIN de acesso, guardado de forma irreversível (hash com salt). O app registra qual funcionário fez cada ação. |
| Financeiro | Lançamentos, formas de pagamento e caixa do dia. |
| Estabelecimento | Nome, telefone, endereço e CPF/CNPJ, usados nos documentos em PDF. |
O app também gera um identificador aleatório do aparelho, usado só para separar backups e para a auditoria interna. Ele não é derivado de IMEI, Android ID ou identificador do fornecedor.
Modo de demonstração: a loja de demonstração usa um banco e uma pasta separados, com dados fictícios. Nada dela se mistura aos dados reais nem vai para o backup.
3. Dados que a AriFlow recebe
Para entender como o app é usado e corrigir falhas, usamos o Google Firebase Analytics e o Firebase Crashlytics. Eles recebem:
- Eventos de uso: telas abertas e ações como “ordem de serviço aberta”, “laudo assinado” ou “backup concluído”, com parâmetros que são apenas categorias, sim/não ou contagens.
- Relatórios de erro: tipo do erro, pilha de chamadas e uma mensagem tratada para remover e-mails, placas e números longos.
- Dados técnicos coletados pelo Firebase: modelo e sistema do aparelho, versão do app, idioma, país aproximado e um identificador de instalação do Firebase.
Nunca enviamos placa, nome, telefone, e-mail, CPF/CNPJ, fotos, assinaturas, valores ou qualquer texto digitado. Os identificadores de publicidade (Android Advertising ID, IDFA) e a personalização de anúncios estão desativados. Na loja de demonstração esses eventos não são enviados.
Base legal: legítimo interesse da AriFlow em manter o app estável e melhorá-lo (art. 7º, IX, da LGPD), com dados minimizados e sem identificação direta. O Google atua como operador; veja a política de privacidade do Firebase. Os dados podem ser processados em servidores do Google fora do Brasil, com as salvaguardas previstas no art. 33 da LGPD. Você pode se opor a esse tratamento escrevendo para contato@ariflow.com.br.
4. Backup na nuvem
O backup é opcional e vai para uma conta do próprio estabelecimento:
- Android — Google Drive: o app pede permissão apenas para a pasta privada do aplicativo no Drive (escopo
drive.appdata). Ele não vê nem altera outros arquivos do seu Drive. O espaço usado conta na sua cota. - iOS — iCloud: usa o container iCloud do app, na conta Apple já conectada ao aparelho.
O backup contém o banco de dados completo e as fotos. É feito automaticamente uma vez por dia (pode ser desligado) ou manualmente em Mais → Backup na nuvem, e mantém os 7 mais recentes por aparelho. A segurança dos arquivos na nuvem segue a criptografia e os controles do Google ou da Apple. A AriFlow não tem acesso a esses arquivos.
O backup do próprio sistema (Backup do Android / backup do iPhone) também pode incluir os dados do app, conforme as configurações do aparelho.
5. Compartilhamento
O app só compartilha dados quando um funcionário pede:
- WhatsApp: o app abre o WhatsApp com o telefone do cliente e uma mensagem pronta (veículo pronto, orçamento, confirmação de agendamento). O envio é feito pelo funcionário, dentro do WhatsApp, e segue a política do WhatsApp. O app guarda só a data em que a mensagem foi aberta.
- PDF e CSV: orçamento, ordem de serviço, laudo e relatórios financeiros podem ser enviados pela folha de compartilhamento do sistema (e-mail, impressão, outros apps), para o destino escolhido pelo funcionário.
A AriFlow não vende, aluga nem cede dados pessoais a terceiros. Podemos compartilhar dados de telemetria apenas com os operadores citados acima ou quando exigido por lei ou ordem judicial.
6. Permissões do aparelho
- Câmera e galeria de fotos: para fotografar o veículo no laudo. No Android a galeria usa o seletor de fotos do sistema, que dá acesso só às imagens escolhidas.
- Biometria / bloqueio de tela: apenas para recuperar o PIN do gerente. A verificação é feita pelo sistema; o app não recebe sua digital ou rosto.
- Internet: para backup, WhatsApp e telemetria. O restante do app funciona sem conexão.
7. Segurança
O acesso ao app é feito por PIN individual, e áreas restritas (financeiro, funcionários) exigem perfil de gerente. Os PINs são guardados como hash. Laudos fechados são imutáveis. Como os dados ficam no aparelho, recomendamos ao estabelecimento usar bloqueio de tela, manter o sistema atualizado e ativar o backup. A AriFlow não se responsabiliza por acesso indevido decorrente de perda, roubo ou uso compartilhado do aparelho sem bloqueio.
8. Retenção e exclusão
- Os dados da loja ficam no aparelho enquanto o estabelecimento quiser. Desinstalar o app apaga os dados locais; o backup na nuvem deve ser apagado pelo estabelecimento na própria conta Google ou iCloud.
- Anonimização de cliente: o gerente pode anonimizar um cliente no app. O nome é substituído, os agendamentos em aberto são cancelados, as observações de agenda são apagadas e os veículos são desvinculados, mantendo apenas o necessário para o histórico das ordens de serviço.
- Laudo assinado: o laudo de entrada assinado (com nome do assinante, assinatura e fotos) é mantido sem alterações como prova da condição do veículo, para exercício regular de direitos e cumprimento de obrigações (art. 7º, VI, e art. 16 da LGPD). Ele não é apagado pela anonimização.
- Os dados de telemetria são mantidos pelo Firebase pelos prazos padrão do serviço (até 14 meses para Analytics e 90 dias para Crashlytics).
9. Seus direitos
A LGPD garante, entre outros, os direitos de confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e oposição (art. 18).
- Se você é cliente de um lava-jato que usa o app, fale diretamente com o estabelecimento: ele é quem guarda e controla seus dados. A AriFlow não tem acesso a eles.
- Se você é o estabelecimento ou usuário do app e quer exercer direitos sobre os dados de telemetria, escreva para contato@ariflow.com.br.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças
O app é uma ferramenta profissional, destinada a maiores de 18 anos, e não é direcionado a crianças ou adolescentes.
11. Alterações
Podemos atualizar esta política para refletir mudanças no app ou na lei. A data no topo indica a última versão. Mudanças relevantes serão informadas no app ou nas lojas de aplicativos.
12. Contato
Controladora: FELIPE ARIMATEIA TERRA SOUZA TECNOLOGIA DA INFORMACAO LTDA (AriFlow), CNPJ 62.094.871/0001-79.
Dúvidas, pedidos ou contato com o encarregado de dados da AriFlow: contato@ariflow.com.br.
Veja também os Termos de Uso.