Última atualização · 23/09/2026

Política de privacidade

Esta política descreve como o Spumo, sistema para lava-car e estética automotiva operado pela Innovate Systems LTDA, CNPJ 43.958.626/0001-18, com sede em Foz do Iguaçu/PR ("nós"), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é responsável por cada dado

• Dados de quem usa o Spumo (dono, recepção, lavadores): nós somos os controladores.
• Dados dos clientes do lava-car, cadastrados pela empresa ou enviados pelo próprio cliente na página de agendamento online: a empresa (o lava-car ou a estética automotiva) é a controladora e nós atuamos como operadores, tratando esses dados só para prestar o serviço à empresa.

2. Dados que tratamos

• Conta: nome, e-mail e senha (guardada criptografada).
• Empresa: nome, CNPJ, telefone, endereço, logo, endereço da página de agendamento e configurações, como o texto das mensagens de WhatsApp.
• Equipe: nome, função e percentuais de comissão dos funcionários.
• Clientes do lava-car: nome e WhatsApp e, se a empresa preencher, telefone, e-mail, CPF ou CNPJ, data de nascimento e endereço.
• Veículos e serviços: placa, marca, modelo e porte do veículo, fotos, ordens de serviço, orçamentos, agenda e histórico de atendimentos.
• Agendamentos online: nome, WhatsApp, placa, modelo e porte do veículo, serviços escolhidos, dia, horário e observação que o cliente final informa na página pública de agendamento da empresa.
• Clube de assinatura: plano de cada cliente, usos no mês, vencimentos e pagamentos registrados pela empresa.
• Financeiro: contas a receber e a pagar, caixa, taxas de cartão e comissões da empresa.
• Estoque: produtos e quantidades cadastrados pela empresa.
• Assinatura do Spumo: plano, status e histórico de pagamentos. Dados de cartão e PIX são tratados pelo processador de pagamento ou pela loja de apps e não passam pelos nossos servidores.
• Feedback: as mensagens e imagens que você envia à equipe pelo app.
• Notificações: o identificador do aparelho para enviar avisos no celular, só se você permitir, e as preferências de quais avisos receber.
• Registros técnicos: data e hora de acesso e de operações, para segurança e diagnóstico, e relatórios de erro do app, sem nome, e-mail ou conteúdo das telas.

Não coletamos localização, contatos do telefone nem dados de saúde, e não usamos anúncios ou rastreadores de publicidade.

3. Página pública de agendamento

Cada empresa pode ativar uma página pública de agendamento, no endereço app.spumo.com.br/agendar/nome-da-empresa. Nela, o cliente final informa nome, WhatsApp, placa, modelo e porte do veículo e escolhe os serviços, o dia e o horário. Coletamos esses dados em nome da empresa, que é a controladora, só para registrar o agendamento na agenda dela, guardar o cliente e o veículo no cadastro da empresa e permitir que ela confirme e atenda o pedido. Se você agendou por essa página e quer saber o que foi feito com seus dados, procure primeiro a empresa em que agendou.

4. Para que usamos

• Autenticar o acesso e manter cada dado dentro da empresa certa.
• Fazer o sistema funcionar: pátio do dia, ordens de serviço, orçamentos, agenda, agendamento online, clube de assinatura, financeiro, comissões, estoque e relatórios.
• Consultar marca e modelo do veículo pela placa, quando a empresa pede.
• Montar as mensagens de WhatsApp que a empresa envia aos clientes dela, como o aviso de carro pronto e o lembrete de cobrança do clube. O envio é feito pelo WhatsApp da própria empresa.
• Cobrar a assinatura do Spumo e avisar sobre vencimento, bloqueio e exclusão.
• Enviar e-mails do sistema: confirmação de conta, troca de senha, convites e respostas de feedback.
• Mostrar avisos no app e no celular, como novo agendamento, contas do dia e fim do período de teste, conforme as suas preferências.
• Atender pedidos de suporte e cumprir obrigações legais.

As bases legais são a execução do contrato com a empresa, o cumprimento de obrigação legal e o legítimo interesse em manter o serviço seguro. Para os dados dos clientes do lava-car, a base legal é definida pela empresa, que é a controladora.

5. Com quem compartilhamos

Não vendemos dados. Eles só chegam aos fornecedores abaixo, que atuam como operadores e na medida necessária para o serviço funcionar:

• Supabase, banco de dados e arquivos, hospedado em São Paulo, Brasil.
• Cloudflare, entrega do site, do app e da página de agendamento.
• Amazon Web Services (SES), envio de e-mails.
• Abacate Pay, processamento do pagamento da assinatura feita pelo site.
• Apple e Google, assinatura feita pela App Store ou pelo Google Play.
• Google Firebase e Apple, entrega das notificações no celular.
• Sentry, relatórios de erro do app, sem dados pessoais.
• API Placas, consulta de dados do veículo. Enviamos só a placa.
• Slack, avisos internos para nossa equipe sobre assinaturas e feedbacks, com o nome e o contato da empresa ou de quem enviou o feedback.

As mensagens de WhatsApp são abertas no aplicativo WhatsApp do próprio usuário e enviadas por ele. Nós não enviamos mensagens pelo WhatsApp em nome da empresa.

Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

6. Segurança

• Conexão criptografada (HTTPS) em todo o tráfego.
• Isolamento por empresa no banco de dados: cada empresa só acessa os próprios registros.
• A página de agendamento mostra só os dados públicos da empresa, os serviços e a lotação de cada horário, nunca dados de outros clientes.
• Fotos dos veículos em área privada, acessadas por links temporários.
• Permissões por função dentro da empresa, definidas pelo dono.

7. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa, os dados ficam guardados, até a empresa excluí-los.
• Com a assinatura bloqueada ou cancelada, guardamos por 90 dias para a empresa poder voltar. Avisamos por e-mail antes do fim do prazo. Depois disso, a empresa e todos os dados e fotos dela são excluídos de forma definitiva.
• Registros de pagamento e dados que a lei manda guardar podem ser mantidos pelo prazo legal.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, além de informações sobre compartilhamento e revogação de consentimento. Para excluir sua conta, veja como excluir sua conta. Se você é cliente de um lava-car ou de uma estética automotiva que usa o Spumo, inclusive se agendou pela página online, procure primeiro a empresa, que é a controladora dos seus dados. Nós apoiamos a empresa a atender o pedido.

9. Cookies e armazenamento local

O app guarda no navegador apenas o necessário para manter você conectado e lembrar preferências, como o tema claro ou escuro. O site e a página de agendamento não usam cookies de publicidade nem de análise.

10. Encarregado e contato

Innovate Systems LTDA, encarregado de dados: contato@spumo.com.br.

11. Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na lei. A versão vigente fica sempre nesta página, com a data de atualização no topo.