Última atualização: 12 de outubro de 2026
O histórico de manutenção, as permissões e as assinaturas são o registro da sua empresa. Esta página explica como a Mantenix os protege, sobre o que roda e quem trata os dados.
A Mantenix não possui uma certificação ISO/IEC 27001 nem SOC 2 própria. Nossa infraestrutura roda sobre provedores certificados, e o que segue descreve como o produto é construído sobre eles.
A plataforma web, o app móvel e suas conexões com nossos serviços trafegam por HTTPS/TLS.
O banco de dados, os arquivos e o serviço de sincronização do app móvel são armazenados criptografados em repouso por seus provedores (Supabase, Cloudflare R2 e PowerSync, segundo sua documentação de segurança). As senhas são guardadas como hash, nunca em texto.
A Mantenix é multiempresa: cada registro pertence a uma organização e cada consulta é limitada automaticamente à organização da pessoa que entrou. Uma empresa nunca vê os dados de outra.
O app móvel segue a mesma regra: um dispositivo só baixa os dados da sua empresa e, se o acesso da pessoa for limitado, apenas os das suas unidades.
Cada pessoa vê e faz apenas o que seu perfil permite, e o acesso pode ser limitado a unidades específicas.
As fotos, notas de voz e documentos ficam em armazenamento privado, nunca em um endereço público.
Um arquivo só abre depois que a Mantenix verifica que você pode vê-lo, e então por um link assinado que expira em minutos.
Para trabalhar sem sinal, o app guarda uma cópia das ordens, ativos e peças das suas unidades no seu próprio banco de dados local, dentro do armazenamento privado do app no dispositivo.
O token de sessão fica no armazenamento seguro do celular (Keychain no iOS, Keystore no Android). Ao sair, o app apaga a cópia local; se ainda houver alterações não enviadas, ele as mantém até conseguir enviá-las. Proteja o celular com bloqueio de tela.
As funções de IA enviam à Anthropic (textos, fotos e manuais) e à OpenAI (notas de voz para transcrever) apenas o que cada tarefa precisa, para devolver uma sugestão que uma pessoa revisa. Elas processam os dados em nome da Mantenix.
Segundo os termos de ambos os provedores para clientes da API, os dados enviados pela API não são usados para treinar seus modelos por padrão.
A Mantenix roda sobre estes provedores. As certificações listadas são deles, conforme cada um as publica na sua própria página de confiança ou conformidade.
Hospedagem da aplicação e armazenamento de arquivos (Laravel Cloud Object Storage).
Fonte: laravel.com
A infraestrutura em nuvem sobre a qual roda o Laravel Cloud.
Fonte: ISO/IEC 27001, SOC 2
O banco de dados (PostgreSQL gerenciado).
Fonte: supabase.com
O armazenamento privado por trás dos arquivos.
Fonte: ISO/IEC 27001, SOC 2 Type II
Sincronização de dados com o app móvel para trabalhar offline.
Fonte: docs.powersync.com
Envio dos e-mails do serviço.
Fonte: resend.com
Funções de IA: classificar, sugerir e ler placas e manuais.
Fonte: privacy.claude.com
Transcrição de notas de voz para texto (Whisper).
Fonte: trust.openai.com
As certificações pertencem a cada provedor e cobrem os serviços dele; não são uma certificação da Mantenix nem um endosso dessas empresas à Mantenix. Cada provedor define o escopo das suas certificações: consulte as fontes para ver os detalhes.
Os dados que uma empresa registra na Mantenix pertencem a ela. Não vendemos dados pessoais nem os usamos para publicidade. A política de privacidade explica quais dados tratamos e para quê.
Qualquer pessoa pode excluir sua conta pela plataforma web e pedir a exclusão dos seus dados pessoais.
Como excluir sua conta e seus dadosSe você acredita ter encontrado um problema de segurança na Mantenix, escreva para support@mantenix.com com os passos para reproduzi-lo. Por favor, não acesse, altere nem apague dados de outras pessoas, e nos dê um prazo razoável para corrigi-lo antes de torná-lo público.
Escrever para support@mantenix.com