Política de privacidade

1. Quem é o responsável

A Edcora Inc. opera o Mantenix, seu nome comercial. Cada empresa cliente decide quais pessoas usam o Mantenix e quais informações registra em sua conta; para esses dados, a empresa cliente é a controladora e a Edcora Inc. atua como operadora que os trata em nome dela.

Para qualquer dúvida sobre privacidade, escreva para support@mantenix.com.

2. Como as contas são criadas

O app móvel não permite cadastro: só entram as pessoas que a empresa convidou pela plataforma web. A conta da empresa é criada por um administrador na web.

3. Dados que tratamos

• Dados da conta: nome, e-mail, senha (armazenada como hash, nunca em texto), empresa, função e unidades atribuídas e, se você ativar, o segundo fator e as chaves de acesso (passkeys).
• Dados do trabalho: ordens de serviço, checklists, leituras de medidores, consumo de peças, permissões de trabalho e bloqueios (LOTO), com a data, a hora e quem fez cada alteração.
• Fotos e arquivos: as fotos que você tira com a câmera em uma ordem, do equipamento ou da sua placa, e os documentos anexados.
• Notas de voz: os áudios que você grava com o microfone em uma ordem e sua transcrição para texto.
• Assinaturas: a assinatura eletrônica de quem encerra ou recebe um trabalho (também o nome do cliente ou do pessoal de uma terceirizada que assina sem conta) e uma impressão digital do registro assinado.
• Solicitações por QR: quem relata uma falha escaneando o QR de um equipamento pode deixar seu nome, um contato, uma descrição, uma foto e uma nota de voz.
• Terceirizadas: nome, documento de identidade, telefone e e-mail do pessoal de uma terceirizada registrado pela sua empresa, e suas entradas e saídas da planta.
• Dados técnicos: endereço IP e navegador nos registros de segurança do servidor, e o token de sessão que o app guarda criptografado no dispositivo.

O Mantenix não usa sua localização (GPS), não acessa seus contatos nem sua galeria de fotos, não envia notificações push pelo app, não exibe publicidade e não usa ferramentas de rastreamento ou analytics de terceiros.

4. Para que os usamos

• Prestar o serviço: planejar e executar a manutenção, mostrar a cada pessoa o seu trabalho e manter um histórico auditável.
• Funcionar offline: o app guarda no dispositivo uma cópia das ordens, equipamentos e peças das suas unidades e sincroniza quando a conexão volta.
• Assistência com inteligência artificial (ver a seção 5).
• Enviar e-mails do serviço: convites, redefinição de senha, avisos de trabalho e o relatório semanal.
• Segurança: proteger as contas, prevenir abusos e tratar incidentes.

Não vendemos dados pessoais nem os usamos para publicidade.

5. Inteligência artificial

Algumas funções enviam informações a provedores de IA para devolver uma sugestão que uma pessoa revisa: classificar falhas, sugerir prioridade, técnico e permissões, ler a placa de um equipamento, preparar planos preventivos a partir de um manual, preparar e revisar procedimentos de bloqueio (LOTO) e redigir o relatório semanal.

São enviados os textos das ordens e solicitações, os nomes de equipamentos, unidades e técnicos e, conforme a função, fotos de equipamentos ou placas e manuais em PDF (para a Anthropic) e as notas de voz para transcrição (para a OpenAI). Esses provedores processam os dados para responder e, segundo suas condições para clientes de API, não os usam para treinar seus modelos.

6. Com quem os compartilhamos

Somente com provedores que nos ajudam a prestar o serviço, sob contrato e para esse fim:

• Laravel Cloud: hospedagem da aplicação (sobre infraestrutura da Amazon Web Services) e armazenamento dos arquivos (Laravel Cloud Object Storage, sobre Cloudflare R2).
• Supabase: o banco de dados (PostgreSQL gerenciado).
• PowerSync: sincronização dos dados com o app móvel e trabalho offline.
• Resend: envio de e-mails.
• Anthropic e OpenAI: as funções de inteligência artificial descritas acima.

7. Segurança

Os dados trafegam criptografados (HTTPS/TLS). Os arquivos ficam em armazenamento privado e só são abertos por links temporários. Cada empresa vê apenas os próprios dados, e o acesso de cada pessoa pode ser limitado às unidades atribuídas a ela.

8. Por quanto tempo os guardamos

Enquanto a empresa cliente mantiver sua conta ativa. Os registros de manutenção, assinaturas e permissões formam o histórico de auditoria da empresa e são mantidos mesmo que a pessoa que os fez deixe de usar o Mantenix. Quando uma empresa encerra o serviço, seus dados são excluídos conforme o acordado em seu contrato.

9. Excluir sua conta e seus direitos

Você pode excluir sua conta pela plataforma web em Mi perfil › Eliminar cuenta (Meu perfil › Excluir conta), ou pedir à sua empresa ou ao suporte. Ao excluí-la, você perde o acesso imediatamente; os registros de trabalho que você fez ficam no histórico da sua empresa.

Você também pode solicitar acesso, correção ou exclusão dos seus dados escrevendo para support@mantenix.com. Se a sua empresa administra sua conta, coordenaremos a solicitação com ela.

10. Menores de idade

O Mantenix é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos.

11. Alterações

Se alterarmos esta política, publicaremos a nova versão nesta página com a data.