Última atualização · 30/09/2026

Política de privacidade

Esta política descreve como o Spumo, sistema para lava-car e estética automotiva operado pela Innovate Systems LTDA, CNPJ 43.958.626/0001-18, com sede em Foz do Iguaçu/PR ("nós"), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é responsável por cada dado

• Dados de quem usa o Spumo (dono, recepção, lavadores): nós somos os controladores.
• Dados dos clientes do lava-car, cadastrados pela empresa ou enviados pelo próprio cliente na página de agendamento online: a empresa (o lava-car ou a estética automotiva) é a controladora e nós atuamos como operadores, tratando esses dados só para prestar o serviço à empresa.

2. Dados que tratamos

• Conta: nome, e-mail e senha (guardada criptografada).
• Empresa: nome, CNPJ, telefone, endereço, logo, endereço da página de agendamento e configurações, como o texto das mensagens de WhatsApp.
• Equipe: nome, função e percentuais de comissão dos funcionários.
• Clientes do lava-car: nome e WhatsApp e, se a empresa preencher, telefone, e-mail, CPF ou CNPJ, data de nascimento e endereço.
• Veículos e serviços: placa, marca, modelo e porte do veículo, fotos, ordens de serviço, orçamentos, agenda e histórico de atendimentos.
• Agendamentos online: nome, WhatsApp, placa, modelo e porte do veículo, serviços escolhidos, dia, horário e observação que o cliente final informa na página pública de agendamento da empresa.
• Clube de assinatura: plano de cada cliente, usos no mês, vencimentos e pagamentos registrados pela empresa.
• Financeiro: contas a receber e a pagar, caixa, taxas de cartão e comissões da empresa.
• Estoque: produtos e quantidades cadastrados pela empresa.
• Assinatura do Spumo: plano, status e histórico de pagamentos. Dados de cartão e PIX são tratados pelo processador de pagamento ou pela loja de apps e não passam pelos nossos servidores.
• Feedback: as mensagens e imagens que você envia à equipe pelo app.
• Relatórios com IA: as perguntas que você faz, as respostas e quais consultas foram feitas, guardadas por 90 dias (perguntas que ainda não sabemos responder ficam até 12 meses, sem identificar quem perguntou; veja a seção 6).
• Notificações: o identificador do aparelho para enviar avisos no celular, só se você permitir, e as preferências de quais avisos receber.
• Registros técnicos: data e hora de acesso e de operações, para segurança e diagnóstico, e relatórios de erro do app, sem nome, e-mail ou conteúdo das telas.

Não coletamos localização, contatos do telefone nem dados de saúde, e não usamos anúncios ou rastreadores de publicidade.

3. Página pública de agendamento

Cada empresa pode ativar uma página pública de agendamento, no endereço app.spumo.com.br/agendar/nome-da-empresa. Nela, o cliente final informa nome, WhatsApp, placa, modelo e porte do veículo e escolhe os serviços, o dia e o horário. Coletamos esses dados em nome da empresa, que é a controladora, só para registrar o agendamento na agenda dela, guardar o cliente e o veículo no cadastro da empresa e permitir que ela confirme e atenda o pedido. Se você agendou por essa página e quer saber o que foi feito com seus dados, procure primeiro a empresa em que agendou.

Cada agendamento tem um link próprio e secreto (app.spumo.com.br/horario/…), mostrado na confirmação e enviado pela empresa no WhatsApp, pelo qual o cliente vê, remarca ou cancela o horário dentro do prazo definido pela empresa. O navegador também guarda esse link e os dados informados (nome, WhatsApp, placa, modelo e porte) para o cliente não precisar digitar de novo.

Entrar com Google (opcional). Na página de agendamento o cliente pode entrar com a conta Google. Recebemos do Google apenas o nome, o e-mail e a foto do perfil, usados para preencher o agendamento, ligar a conta ao cadastro do cliente em cada empresa em que ele agendar e reunir os horários dele em "Meus horários". Não acessamos contatos, arquivos nem qualquer outro dado da conta Google. Quem não quiser entrar com Google continua agendando só com nome e WhatsApp. Para desligar a conta, basta sair; para apagar os dados, escreva para o contato abaixo.

4. Para que usamos

• Autenticar o acesso e manter cada dado dentro da empresa certa.
• Fazer o sistema funcionar: pátio do dia, ordens de serviço, orçamentos, agenda, agendamento online, clube de assinatura, financeiro, comissões, estoque e relatórios.
• Consultar marca e modelo do veículo pela placa, quando a empresa pede.
• Montar as mensagens de WhatsApp que a empresa envia aos clientes dela, como o aviso de carro pronto e o lembrete de cobrança do clube. O envio é feito pelo WhatsApp da própria empresa.
• Cobrar a assinatura do Spumo e avisar sobre vencimento, bloqueio e exclusão.
• Enviar e-mails do sistema: confirmação de conta, troca de senha, convites e respostas de feedback.
• Mostrar avisos no app e no celular, como novo agendamento, contas do dia e fim do período de teste, conforme as suas preferências.
• Responder às perguntas feitas nos Relatórios com IA (veja a seção 6).
• Atender pedidos de suporte e cumprir obrigações legais.

As bases legais são a execução do contrato com a empresa, o cumprimento de obrigação legal e o legítimo interesse em manter o serviço seguro. Para os dados dos clientes do lava-car, a base legal é definida pela empresa, que é a controladora.

5. Com quem compartilhamos

Não vendemos dados. Eles só chegam aos fornecedores abaixo, que atuam como operadores e na medida necessária para o serviço funcionar:

• Supabase, banco de dados e arquivos, hospedado em São Paulo, Brasil.
• Cloudflare, entrega do site, do app e da página de agendamento.
• Amazon Web Services (SES), envio de e-mails.
• Abacate Pay, processamento do pagamento da assinatura feita pelo site.
• Apple e Google, assinatura feita pela App Store ou pelo Google Play.
• Google Firebase e Apple, entrega das notificações no celular.
• Google, login opcional do cliente na página de agendamento (nome, e-mail e foto do perfil).
• Sentry, relatórios de erro do app, sem dados pessoais.
• API Placas, consulta de dados do veículo. Enviamos só a placa.
• OpenAI, nos Estados Unidos, processamento dos Relatórios com IA (veja a seção 6).
• Slack, avisos internos para nossa equipe sobre assinaturas e feedbacks, com o nome e o contato da empresa ou de quem enviou o feedback.

As mensagens de WhatsApp são abertas no aplicativo WhatsApp do próprio usuário e enviadas por ele. Nós não enviamos mensagens pelo WhatsApp em nome da empresa.

Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

6. Relatórios com IA

Quem usa o Spumo pode fazer perguntas sobre os números da empresa, como faturamento, serviços, equipe, clientes, contas e agenda. Para montar a resposta:

• O Spumo consulta os registros da empresa com o acesso de quem perguntou: cada pessoa só recebe o que o próprio perfil já vê no app, e nada é alterado.
• A pergunta e os resultados dessas consultas são enviados à OpenAI, nos Estados Unidos. Podem incluir valores, nomes de serviços, de produtos e da equipe, placas e modelos de veículos e o nome e o telefone de clientes da empresa. CPF, CNPJ, documentos, endereço, e-mail, data de nascimento, observações das ordens de serviço e dos agendamentos e fotos nunca são enviados.
• A OpenAI não usa esses dados para treinar modelos e os guarda por até 30 dias, só para monitorar abuso.
• No Spumo, as conversas ficam guardadas por 90 dias, visíveis só para quem perguntou, e são apagadas junto com a conta ou a empresa.
• Para segurança, controle de uso e custo, guardamos por 90 dias um registro de cada pergunta (o texto, as consultas feitas, o tempo e o custo, sem os resultados), mesmo que a conversa seja apagada antes. Só a equipe do Spumo acessa.
• Quando o Spumo ainda não sabe responder, o texto da pergunta, sem identificar quem perguntou, fica por até 12 meses para a nossa equipe avaliar novos relatórios.
• Cada pessoa vê um aviso antes da primeira pergunta. O dono pode desligar o recurso para a empresa em Configurações.

As respostas são geradas por inteligência artificial e podem conter erros. Os números em destaque na tela vêm direto dos registros da empresa.

7. Segurança

• Conexão criptografada (HTTPS) em todo o tráfego.
• Isolamento por empresa no banco de dados: cada empresa só acessa os próprios registros.
• A página de agendamento mostra só os dados públicos da empresa, os serviços e a lotação de cada horário, nunca dados de outros clientes.
• Fotos dos veículos em área privada, acessadas por links temporários.
• Permissões por função dentro da empresa, definidas pelo dono.

8. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa, os dados ficam guardados, até a empresa excluí-los.
• Com a assinatura bloqueada ou cancelada, guardamos por 90 dias para a empresa poder voltar. Avisamos por e-mail antes do fim do prazo. Depois disso, a empresa e todos os dados e fotos dela são excluídos de forma definitiva.
• Registros de pagamento e dados que a lei manda guardar podem ser mantidos pelo prazo legal.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, além de informações sobre compartilhamento e revogação de consentimento. Para excluir sua conta, veja como excluir sua conta. Se você é cliente de um lava-car ou de uma estética automotiva que usa o Spumo, inclusive se agendou pela página online, procure primeiro a empresa, que é a controladora dos seus dados. Nós apoiamos a empresa a atender o pedido.

10. Cookies e armazenamento local

O app guarda no navegador apenas o necessário para manter você conectado e lembrar preferências, como o tema claro ou escuro. O site e a página de agendamento não usam cookies de publicidade nem de análise.

11. Encarregado e contato

Innovate Systems LTDA, encarregado de dados: contato@spumo.com.br.

12. Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na lei. A versão vigente fica sempre nesta página, com a data de atualização no topo.