Política de Privacidade

Esta política se aplica ao aplicativo Android e ao sistema web Máxima Desentupidora, disponível em maxima.dataflybrasil.com.

O controlador dos dados é [PREENCHER: razão social da empresa], inscrita no CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo].

O sistema é um ERP de uso corporativo interno: o acesso é restrito a funcionários e colaboradores autorizados, mediante login. Não há cadastro aberto ao público.

2.1. Dados de funcionários e colaboradores (usuários do app)

• Nome, e-mail, telefone e CPF
• Cargo, data de admissão e registro profissional (CRMV), quando aplicável
• Foto de perfil e assinatura digitalizada
• Localização geográfica precisa, registrada no momento do registro de ponto (entrada e saída) e na emissão de relatórios técnicos em campo
• Horários de entrada e saída de jornada
• Dados de folha de pagamento, para os perfis com essa função
• Registro de ações realizadas no sistema (log de auditoria), para fins de segurança e rastreabilidade

2.2. Dados de clientes atendidos

Inseridos pelos usuários do sistema no exercício da atividade comercial:

• Nome, razão social e nome fantasia
• CPF ou CNPJ e inscrição estadual
• E-mail, telefones e endereço completo
• Histórico de serviços, orçamentos e informações financeiras

2.3. Conteúdo produzido em campo

• Fotografias do local atendido, anexadas ao relatório técnico
• Gravações de áudio, quando o técnico opta por registrar observações por voz
• Assinaturas coletadas em tela para aceite do serviço

O aplicativo solicita as permissões abaixo. Todas podem ser negadas ou revogadas nas configurações do aparelho — nesse caso, apenas a função correspondente deixa de operar.

• Localização — para carimbar o registro de ponto e o relatório técnico com o local do atendimento. Usada somente enquanto o app está aberto; não há rastreamento em segundo plano.
• Câmera e arquivos — para anexar fotos ao relatório técnico.
• Microfone — para gravar observações em áudio no relatório técnico.

Os dados são usados exclusivamente para operar o sistema de gestão: emitir e acompanhar ordens de serviço e orçamentos, controlar jornada de trabalho, comprovar a execução de serviços, gerir cadastro de clientes e controlar o financeiro da empresa.

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), o tratamento se apoia nas seguintes bases legais: execução de contrato de trabalho e obrigação legal (art. 7º, II e V) para os dados de funcionários e controle de jornada; execução de contrato (art. 7º, V) para os dados de clientes; e legítimo interesse (art. 7º, IX) para os registros de auditoria e segurança do sistema.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros, nem os utilizamos para publicidade ou perfilamento.

Utilizamos prestadores de infraestrutura que atuam como operadores, tratando os dados sob nossa instrução:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (fotos, áudios e assinaturas)
• Vercel — hospedagem da aplicação
• Google Play — distribuição do aplicativo Android

Esses serviços podem processar e armazenar dados em servidores localizados fora do Brasil. Dados também poderão ser fornecidos a autoridades públicas quando houver obrigação legal ou determinação judicial.

Todo o tráfego é criptografado em trânsito (HTTPS/TLS). O acesso exige autenticação individual, e o sistema aplica controle de permissões por perfil: colaboradores enxergam apenas os clientes e as ordens de serviço aos quais estão vinculados, enquanto funções administrativas e financeiras são restritas a administradores. As ações realizadas ficam registradas em log de auditoria.

Os dados são mantidos enquanto durar a relação de trabalho ou comercial e, depois disso, pelos prazos exigidos pela legislação trabalhista, fiscal e civil aplicável. Registros de ponto e documentos fiscais seguem os prazos legais de guarda obrigatória, ainda que o titular solicite exclusão.

A LGPD garante ao titular o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a lei, solicitar portabilidade, obter informação sobre compartilhamentos e revogar consentimento.

Para exercer qualquer um desses direitos, entre em contato pelos canais da seção 10. Responderemos no prazo legal.

Para excluir sua conta e seus dados, veja o passo a passo em Exclusão de conta e dados.

O sistema é de uso corporativo e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser dirigidas ao nosso encarregado de proteção de dados:

• Encarregado: [PREENCHER: nome do encarregado de dados]
• E-mail: [PREENCHER: e-mail de contato para privacidade]
• Telefone: [PREENCHER: telefone]

Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação. A data da última atualização é sempre exibida no topo desta página.