BossMechO que acontece com os dados da sua oficina
Onde eles ficam, quem consegue ver, como é feita a cópia de segurança — e o que nós não prometemos.
O sistema e o banco de dados rodam num servidor no Brasil, contratado na KingHost. As cópias de segurança são enviadas para fora desse servidor, para a Cloudflare.
Cada oficina tem o seu próprio espaço separado dentro do banco. Uma oficina não enxerga o movimento, os clientes nem os veículos de outra — a separação é feita no servidor, não na tela.
Diária, automática e fora do servidor
Todo dia, por volta das 18h30, o banco inteiro é copiado e enviado para um armazenamento fora da VPS. A rotina roda sem intervenção desde 23 de agosto de 2026.
Guardar cópia não é o mesmo que saber restaurá-la. A restauração já foi executada de verdade, tabela por tabela, e conferida — não é um procedimento que existe só no papel.
Ficam atrás do login, sempre
A inspeção fotografada é o coração do produto, e as imagens mostram o carro e a placa do seu cliente. Nenhuma delas fica em endereço público: toda imagem é entregue pelo servidor, já autenticada, e só para quem tem acesso àquela oficina.
Não há link de foto que funcione fora do sistema, nem para quem tenha o endereço exato.
Conferido em 19/09/2026: pedir uma imagem sem estar autenticado responde HTTP 401.
Não carrega nada de fora, e não rastreia ninguém
Nenhuma página deste site busca arquivo, fonte, biblioteca ou imagem em servidor de terceiro. Não há ferramenta de medição, nem pixel de rede social, nem rastreador de anúncio.
É por isso que você não viu um aviso de cookies ao entrar: não há o que avisar. Abrir o site não deixa rastro seu em empresa nenhuma além da nossa.
Todo acesso é por conexão cifrada, e o navegador é instruído a nunca tentar a versão sem cifra. As páginas só executam código servido pelo próprio domínio, não podem ser embutidas em site de terceiro e não vazam o endereço visitado para fora.
Cabeçalhos no ar: strict-transport-security · script-src 'self' · x-content-type-options: nosniff · x-frame-options: SAMEORIGIN · referrer-policy: strict-origin-when-cross-origin
Disponível, e ligado por pessoa
Cada pessoa da equipe pode exigir um código de seis dígitos no e-mail para entrar de um aparelho novo. Quem liga, liga só para o próprio acesso — o dono da oficina não precisa impor a todo mundo de uma vez.
No aparelho de sempre não há atrito: marcando "confio neste dispositivo", o login dos próximos 30 dias segue direto, sem e-mail. É isso que faz a proteção durar mais que a primeira semana.
Ele nasce desligado, e por um motivo concreto: aparelhos com versões antigas do aplicativo ainda em campo não sabem pedir o código, e ligá-lo para todos de uma vez deixaria alguém de fora no meio do expediente. A caixa "confiar neste dispositivo" também vem desmarcada por padrão.
A Política de Privacidade diz quais dados são tratados e por quê. Você pode pedir acesso, correção ou exclusão pelo canal indicado nela.
A conta pode ser excluída sem precisar do aplicativo instalado, por formulário próprio.
A Bossmech se enquadra como agente de tratamento de pequeno porte e, pela Resolução ANPD nº 2 de 2022, está dispensada de indicar formalmente um Encarregado — mantendo, como a norma exige, o canal de contato com o titular.
Porque prometer o que não se cumpre é pior que não prometer
Disponibilidade garantida
A infraestrutura é um servidor, sem redundância. Se ele cair, o sistema fica fora do ar até voltar. Não vendemos acordo de nível de serviço, e não vamos vender enquanto isso for verdade.
Quando isso mudar, muda aqui primeiro.