As ordens de serviço da oficina inteira num só sistema.

Suas mensagens saem pela API oficial do WhatsApp Business, conectada direto com a Meta. Avisos de orçamento e lembretes de agendamento usam modelos de mensagem oficiais, no formato que o WhatsApp exige, e só chegam a quem aceitou receber. Desconfie de qualquer sistema que peça pra escanear um QR Code: é rota pirata, quebra as regras do WhatsApp e pode derrubar o número sem aviso. Aqui, nada disso.

O número do cartão é digitado direto no checkout da própria Stripe, no domínio dela — nunca numa tela nossa. A Zauter não guarda número de cartão nem CVV: esse campo simplesmente não existe no nosso banco, fica só o identificador da assinatura. Para trocar o cartão, você vai direto ao portal da Stripe; o cancelamento é feito dentro do Zauter, em Configurações ▸ Assinatura.

Nossa Política de Privacidade é pública e versionada (v1.2): ali estão as bases legais, os seus direitos do Art. 18 e os prazos de retenção, sem letra miúda. Numa página aberta, você vê exatamente quem trata os dados junto com a gente, a Meta inclusive. E pra qualquer pedido sobre seus dados, é só falar direto em [email protected].

Tudo trafega por conexão criptografada (TLS), e as senhas nunca ficam em texto puro: guardamos só o hash com bcrypt no custo 12, o mínimo recomendado pela OWASP. Cada PDF de ordem de serviço é gravado já criptografado, e Administrador e Mecânico enxergam só o que cabe à função de cada um.

Toda madrugada, às 03:00, o sistema gera sozinho uma cópia completa do seu banco de dados — compactada, guardada e com os últimos 7 dias sempre disponíveis. E tem mais: antes de cada atualização, fazemos uma cópia extra para reverter na hora se algo der errado. Seu histórico não se perde, e a restauração segue um passo a passo documentado.

Aqui não tem contrato de permanência nem multa de cancelamento: cancele quando quiser, e ainda saia com tudo na mão. Seus dados vivem em Postgres padrão, com uma cópia completa em SQL gerada todo dia — formato aberto da indústria, que restaura em qualquer Postgres, não um banco proprietário trancado. É a portabilidade do Art. 18 da LGPD na prática: se um dia quiser ir embora, os dados são seus de verdade.