Política de privacidade

O responsável pelo tratamento dos dados pessoais (controlador, nos termos da LGPD) é a Rede de Postos Mahle, CNPJ 06.124.016/0001-92, com sede em Nova Londrina - PR.

Na App Store, o aplicativo aparece publicado pela conta de desenvolvedor de Emerson Junior, que o distribui em nome da rede. Isso não muda quem é o responsável pelos dados.

Para qualquer assunto de privacidade e proteção de dados, inclusive para falar com o encarregado pelo tratamento de dados pessoais, escreva para sistema@postosmahle.com.br.

O Mahle BI reúne os painéis e as análises da operação da rede, no aplicativo para celular e no site. É uma ferramenta de trabalho de uso interno: só entra quem recebeu uma conta criada pelo administrador, como colaboradores, gestores e outras pessoas autorizadas pela rede. Não há cadastro aberto ao público.

Esta política vale para o aplicativo e para o site do Mahle BI.

• Dados da conta: nome, e-mail, os departamentos de que você faz parte, se você é administrador, se a conta está ativa, quando o convite foi aceito e quando foi o último acesso. A senha é guardada apenas em forma cifrada e irreversível: ninguém da rede consegue vê-la.
• Registros de uso, no site e no aplicativo: registramos as telas, os painéis e as análises que você abre, com data e hora, seu nome, seu e-mail e quanto tempo você ficou em cada uma (só conta o tempo em que a tela está à vista e você está usando). Cada visita tem um código: no site, o da aba do navegador; no aplicativo, o da abertura do app. Esses registros ficam no banco do Mahle BI e servem para a administração entender o uso. No site, a entrada em cada tela também vai para o Monitor de Acesso, sistema interno da rede que acompanha o uso dos seus sistemas.
• Dados técnicos: como em qualquer serviço na internet, os servidores registram automaticamente dados das conexões, como endereço IP, data e hora, tipo de navegador ou de aparelho e sistema operacional.
• Dados da operação da rede: os painéis e as análises mostram vendas, volumes, margens, metas e outros indicadores, que vêm do sistema de gestão da rede. Parte dessas informações pode identificar pessoas, como nomes de clientes e de colaboradores (por exemplo, vendas por cliente ou por vendedor). Cada pessoa vê só o que o seu departamento tem permissão de ver.
• Atendimento: quando você escreve para o suporte, tratamos o que vier na mensagem.

O Mahle BI não pede acesso a localização, câmera, fotos, microfone ou contatos, não envia notificações, não exibe anúncios e não usa ferramentas de rastreamento ou de análise de comportamento de terceiros. Não acompanhamos o que você faz em outros aplicativos ou sites.

• Criar e manter sua conta, deixar você entrar e mostrar os painéis e as análises do seu departamento. Base legal: execução do contrato de trabalho ou de prestação de serviços com a rede e legítimo interesse da rede em oferecer ferramentas de trabalho (art. 7º, V e IX, da LGPD).
• Controlar quem vê o quê. O acesso é por departamento e, quando um painel do Power BI aplica filtro por pessoa, seu e-mail é enviado à Microsoft só para aplicar esse filtro. Base legal: legítimo interesse na proteção das informações da rede (art. 7º, IX).
• Proteger o sistema, prevenir uso indevido e apurar incidentes, com os registros de acesso e os dados técnicos. Base legal: legítimo interesse (art. 7º, IX).
• Saber quem usa o sistema, quais painéis e análises são usados e por quanto tempo, para melhorar o sistema, apoiar quem precisa de ajuda para usá-lo e decidir o que manter. Base legal: legítimo interesse (art. 7º, IX).
• Enviar e-mails de convite e de nova senha e responder pedidos de suporte. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Mostrar os dados da operação, inclusive nomes de clientes e de colaboradores, para a gestão do negócio. Base legal: legítimo interesse da rede na gestão da própria operação (art. 7º, IX), além das bases pelas quais esses dados já são tratados no sistema de gestão da rede.
• Cumprir obrigações legais e defender a rede em processos. Base legal: art. 7º, II e VI.

Quando usamos o legítimo interesse, tratamos só o necessário para a finalidade e respeitamos os seus direitos (art. 10 da LGPD). O Mahle BI não toma decisões automatizadas sobre você.

Os dados são tratados por fornecedores de tecnologia que agem em nome da rede (operadores), cada um só com o necessário para o seu serviço:

• Supabase: contas e senhas, banco de dados e funções do servidor.
• Microsoft (Power BI Embedded): exibe os painéis do Power BI. Ao abrir um painel, seu aparelho se conecta à Microsoft, que recebe os dados técnicos da conexão. Seu e-mail só é enviado quando o painel aplica filtro por pessoa.
• Vercel: hospeda o site do Mahle BI.
• Expo: gera as versões do aplicativo e pode entregar atualizações dele. Não recebe dados da sua conta nem do seu uso.
• Google Cloud: executa as rotinas que trazem os dados da operação do sistema de gestão da rede para o Mahle BI. Não recebe dados da sua conta.

A Apple distribui o aplicativo pela App Store e pelo TestFlight, e o que ela trata nesse processo segue a política de privacidade da própria Apple. Ela pode repassar ao desenvolvedor relatórios de falha e estatísticas de uso do aplicativo quando você permite isso nos ajustes do aparelho ou quando testa o aplicativo pelo TestFlight.

Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir. Não vendemos, não alugamos e não cedemos dados pessoais a ninguém, para publicidade ou para qualquer outro fim.

O banco de dados do Mahle BI fica no Brasil, em São Paulo. Alguns fornecedores são empresas sediadas no exterior, principalmente nos Estados Unidos, e podem tratar dados fora do Brasil, por exemplo em suporte técnico, cópias de segurança ou na rede que entrega o conteúdo. Essas transferências seguem o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com base nas cláusulas contratuais e nos compromissos de proteção de dados assumidos por esses fornecedores.

No aplicativo:

• a sessão de acesso, para você não precisar digitar a senha a cada abertura;
• a última lista de painéis e análises carregada, com seu nome, e-mail e departamentos, para o aplicativo abrir rápido e funcionar sem sinal;
• os itens abertos recentemente.

Tudo isso fica no armazenamento interno do aplicativo e é apagado quando você toca em Sair, na tela Minha conta, ou quando remove o aplicativo. No iPhone, os painéis do Power BI abrem em modo privado e nada deles fica gravado no aparelho.

No site:

• cookies de sessão, necessários para manter você conectado;
• a escolha de tema (claro ou escuro) e a lista de abertos recentemente, guardadas no próprio navegador;
• um código da aba, apagado quando a aba é fechada, que agrupa os registros de uso de uma mesma visita.

Não usamos cookies de publicidade nem de análise de terceiros.

• Dados da conta: enquanto o seu acesso estiver ativo. Quando o acesso é encerrado, pelo fim do vínculo com a rede ou a seu pedido, a conta é desativada e os dados são excluídos quando deixam de ser necessários, salvo o que precisar ser mantido pelos motivos abaixo. Se você pedir a exclusão, ela é feita em até 15 dias.
• Registros de uso (telas e tempo): 13 meses, depois apagados automaticamente.
• Dados técnicos das conexões: pelo prazo curto que o provedor de infraestrutura mantém (hoje, cerca de 7 dias), e por mais tempo, junto com os demais registros, só quando forem necessários para apurar um incidente, atender a uma autoridade ou defender a rede em um processo.
• Dados no aparelho: até você sair da conta ou remover o aplicativo.
• Mensagens de suporte: pelo tempo necessário para resolver o pedido e manter o histórico do atendimento.

• a comunicação com o aplicativo e com o site é sempre criptografada;
• a senha é guardada só em forma cifrada e irreversível;
• as regras de quem vê o quê ficam no próprio banco de dados, e não só na tela: cada pessoa recebe apenas o que o seu departamento pode ver;
• as chaves de acesso ao Power BI e ao Monitor de Acesso ficam só no servidor, nunca no aparelho;
• os painéis do Power BI abrem só para leitura, com uma permissão temporária;
• a administração do sistema é restrita a administradores autorizados pela rede.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• pedir a portabilidade dos dados, conforme a regulamentação da ANPD;
• pedir a eliminação dos dados, respeitados os casos de guarda previstos em lei (art. 16);
• saber com quais entidades públicas e privadas compartilhamos os seus dados;
• quando algum tratamento depender de consentimento, saber que pode não consentir, e quais as consequências, e revogar o consentimento;
• se opor a um tratamento feito com base em legítimo interesse, se ele descumprir a LGPD.

Como exercer: escreva para sistema@postosmahle.com.br, de preferência a partir do e-mail da sua conta, dizendo qual direito quer exercer. Para proteger os seus dados, podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Se não ficar satisfeito com a resposta, você pode reclamar na ANPD, em gov.br/anpd.

Você pode pedir a exclusão da sua conta e dos dados ligados a ela a qualquer momento. O passo a passo, o prazo e o que pode ser mantido por obrigação legal estão em Excluir conta.

O Mahle BI é uma ferramenta de trabalho de uso interno e não é destinado a crianças nem a adolescentes. Não coletamos de propósito dados de menores de 18 anos.

Podemos atualizar esta política quando o Mahle BI ou a lei mudarem. A data da última atualização fica no topo da página, e as mudanças relevantes são comunicadas pelos canais internos da rede ou por e-mail. Esta versão está em vigor desde 01/10/2026.