Política de Privacidade

A quem esta política se aplica

Esta política trata do Entidades 360 Consultor, o aplicativo de campo do Entidades 360, usado por consultores e colaboradores autorizados das organizações que adotam a plataforma. Ele funciona como aplicativo instalado no celular e também no navegador do computador, pelo mesmo endereço.

Não existe cadastro público no aplicativo. A conta é criada pela organização para a qual você trabalha, com as permissões que ela define, e o aplicativo só fica disponível para as organizações que contrataram esse recurso. É um aplicativo de uso profissional: o que você registra nele é registro de trabalho, e a organização tem acesso a ele.

Quem responde pelos dados

O Entidades 360 é uma plataforma usada por várias organizações, como associações comerciais, CDLs, sindicatos e entidades de classe. Cada organização tem os seus próprios dados e os seus próprios usuários dentro do sistema.

• A organização que concedeu o seu acesso normalmente administra os usuários e determina como as informações da operação dela são usadas: é ela que cadastra, convida, corrige e decide o que registrar no sistema.
• Reale Tech Soluções em TI Ltda, fornecedora da plataforma, realiza os tratamentos necessários para hospedar, manter, proteger, dar suporte e disponibilizar o Entidades 360 para essa organização.
• A qualificação jurídica exata de controlador e de operador, em cada caso, segue o contrato firmado entre a organização e a fornecedora, e é nele que ela deve ser lida.

Na prática, isso significa que pedidos sobre o conteúdo do seu cadastro, dos seus registros de trabalho, das suas visitas, rotas e negociações ou do seu histórico no aplicativo costumam ser resolvidos mais rápido pela própria organização, que é quem os mantém. Os canais de contato estão no fim desta página.

Dados que podem ser tratados

Nem toda organização usa todos os recursos, então parte do que está listado pode não existir no seu caso.

Sobre você

• nome e identificação do usuário dentro da organização;
• e-mail;
• telefone, quando registrado no seu cadastro;
• dados de autenticação: a senha, armazenada por meio de hash criptográfico (o aplicativo não guarda a senha em texto legível e não consegue recuperá-la), e registros de acesso;
• foto de perfil, quando você envia uma;
• preferências de uso, como o tema claro ou escuro do aplicativo.

Sobre o seu trabalho

• carteira comercial: as empresas e os contatos atribuídos a você;
• agenda: compromissos, próximas ações e conclusões;
• negociações e oportunidades: etapa, itens, valores, participantes e histórico de movimentação;
• empresas visitadas e os dados cadastrais que você consulta ou edita em campo;
• interações e ações comerciais registradas por você;
• visitas e check-ins: data e hora, empresa, observações que você escreve e, quando disponível, a posição do aparelho no momento do registro, com a precisão informada por ele;
• indicadores de produtividade e metas, quando a organização as utiliza;
• comissões apuradas para você, com os valores e a composição de cada uma;
• rotas de trabalho: paradas escolhidas, ordem, início, encerramento, distância percorrida e o ponto de partida;
• pontos de deslocamento, apenas quando o acompanhamento de rota é ativado manualmente, na forma descrita na seção seguinte;
• ocorrências de proximidade, quando o acompanhamento está ligado: a empresa próxima, a distância até ela, o horário e a precisão da leitura. A coordenada do aparelho não é guardada nesse registro;
• foto da fachada ou do local, quando você anexa uma ao check-in.

Dados técnicos

• endereço IP;
• identificação do navegador ou do aparelho (user-agent);
• registros de acesso e de erro do servidor;
• trilha de auditoria das alterações feitas no sistema, que guarda o que mudou, quem mudou, quando, com qual IP e com qual user-agent;
• dados técnicos necessários para segurança, prevenção a abuso e funcionamento do sistema.

Localização: exatamente como funciona

A localização é o dado mais sensível deste aplicativo, então ela está descrita aqui em detalhe, do jeito que o software realmente se comporta.

Ao registrar uma visita

Ao registrar um check-in, o aplicativo tenta ler a posição do aparelho naquele momento, para registrar a localização informada por ele no momento da visita. É uma leitura pontual, feita na tela de registro, e junto com a coordenada fica gravada a precisão que o próprio aparelho relata: toda leitura de GPS tem margem de erro, então o que o registro guarda é a posição que o aparelho informou, com a margem dele, e não uma medição exata do local. Se o aparelho não conseguir a posição, ou se você não autorizar, a visita é registrada mesmo assim, com a foto e as observações, apenas sem a coordenada.

Nos mapas e na roteirização

Nas telas de mapa e de rota, a posição é usada para centralizar o mapa, calcular trajeto e ordenar paradas. Também aqui a leitura é pontual, feita enquanto você está na tela.

No acompanhamento de rota

O acompanhamento de deslocamento é o único recurso que lê a posição de forma repetida, e ele funciona assim:

• o acompanhamento só começa após ativação manual no aplicativo, dentro de uma rota específica, e nunca é iniciado automaticamente;
• enquanto estiver ligado, há um aviso visível e permanente na tela, em qualquer tela do aplicativo, com o botão de desligar a um toque;
• ele vale para aquela rota: desligar o acompanhamento, encerrar a rota, sair do aplicativo ou ligar o acompanhamento em outra rota encerram a sessão anterior;
• ele não sobrevive ao recarregamento: se a página for recarregada ou fechada, o acompanhamento para, o aplicativo avisa que parou e só volta se você tocar em retomar. Ele nunca religa por conta própria;
• não há coleta com o aplicativo fechado nem em segundo plano: o componente que mantém o aplicativo disponível sem rede, o service worker, não tem acesso à localização, e nenhuma parte do sistema lê GPS quando o aplicativo não está aberto;
• as posições ainda não enviadas ficam apenas na memória da página. Elas não são gravadas no armazenamento do aparelho, e por isso não sobrevivem ao fechamento do aplicativo, à troca de organização nem à saída.

Os pontos enviados formam a trilha daquela rota, que a organização usa para acompanhar o trabalho de campo e comparar o planejado com o realizado.

Se você não autorizar

Negar a permissão de localização não bloqueia o aplicativo. A visita continua podendo ser registrada, a organização continua podendo ser encontrada pela busca manual por município ou por nome, o endereço da empresa pode ser informado manualmente e as demais telas seguem funcionando. O que deixa de existir é o dado de posição daquele registro.

Fotografias

Ao registrar uma visita, você pode anexar uma foto, normalmente da fachada ou do local visitado, tirada na hora pela câmera do aparelho ou escolhida entre os arquivos dele. A imagem é reduzida antes do envio e fica guardada na plataforma como evidência daquela visita, acessível a quem a organização autorizar. Também é possível enviar uma foto de perfil.

Para que os dados são usados

• autenticação e controle de acesso ao aplicativo;
• organização do trabalho comercial: carteira, agenda, rotas e próximas ações;
• registro de visitas, interações e negociações;
• registro de quando cada visita foi feita e da posição informada pelo aparelho no momento do check-in, quando ela está disponível;
• planejamento e acompanhamento de deslocamento, quando esse recurso é ativado;
• apuração de produtividade, metas e comissões;
• atendimento e relacionamento com as empresas da carteira;
• comunicação interna sobre o trabalho de campo;
• segurança, prevenção a abuso e investigação de incidentes;
• auditoria das alterações feitas no sistema;
• suporte técnico;
• cumprimento de obrigações legais e regulatórias.

Com quem os dados são compartilhados

Os dados do aplicativo não são vendidos e não são cedidos para publicidade. O compartilhamento acontece apenas com quem é necessário para ele funcionar:

• a organização para a qual você trabalha, que é a destinatária natural do registro de trabalho feito no aplicativo, nos limites das permissões que ela define;
• Google Maps Platform, quando você abre um mapa, busca um endereço ou calcula uma rota: os serviços de mapa, de busca de lugares, de rotas e de conversão de endereço em coordenadas recebem a posição consultada, o termo buscado e os dados técnicos da conexão;
• serviço de envio de e-mail, para mensagens do sistema como recuperação de senha e avisos;
• provedor de envio de WhatsApp, quando a sua organização usa esse canal para comunicação automática: ele recebe o número de destino e o conteúdo da mensagem. Os botões de WhatsApp dentro do aplicativo são diferentes disso: eles apenas abrem o aplicativo de mensagens do seu próprio aparelho com o número do contato, sem passar por serviço nosso;
• a infraestrutura de hospedagem onde o Entidades 360 é executado e onde as cópias de segurança são guardadas;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Cookies e dados guardados no seu aparelho

• cookies necessários: o de sessão, que mantém você conectado, o de proteção contra falsificação de requisição e o que lembra qual organização este aparelho usa. Não há cookie de publicidade ou de rastreamento;
• a opção de continuar conectado, que mantém a sessão válida entre aberturas do aplicativo e pode ser desfeita a qualquer momento pela saída;
• preferências locais, como o tema claro ou escuro escolhido;
• o casco do aplicativo guardado para uso sem rede: apenas os arquivos de interface. Nenhuma resposta do servidor com dado da organização é guardada no aparelho, e as posições ainda não enviadas ficam somente na memória da página, como descrito acima.

Por quanto tempo os dados são guardados

O tempo de guarda de cada informação depende do motivo pelo qual ela existe:

• enquanto forem necessários à operação da organização: o histórico comercial, as visitas, as negociações, as rotas e os indicadores de produtividade, que são o registro do trabalho feito;
• pelo prazo das obrigações legais: os registros ligados a negócios fechados, a comissões e às demais obrigações legais, contábeis, fiscais e trabalhistas da organização;
• pelo tempo necessário à segurança: os registros de acesso e os registros técnicos do servidor, que servem para proteger as contas, prevenir abuso e investigar incidentes;
• enquanto o registro correspondente existir: a trilha de auditoria das alterações feitas no sistema, porque é ela que responde quem mudou o quê e quando;
• pelo prazo do exercício regular de direitos: qualquer registro que precise ser preservado para a defesa da organização ou da fornecedora em processo administrativo, judicial ou arbitral.

A trilha de deslocamento e a foto do check-in recebem tratamento à parte, porque são os dados mais sensíveis do aplicativo. Para os dois existe um mecanismo de descarte que apaga o dado pessoal detalhado e preserva o registro do trabalho: a trilha minuto a minuto sai e a rota continua inteira, com paradas, horários e distância percorrida; a foto sai e o check-in continua, com a data, a hora e a posição registrada. O prazo desse descarte é definido pela organização, conforme a política e a base legal que ela adota para acompanhar o trabalho em campo. Enquanto a organização não definir esse prazo, a trilha e a foto continuam guardadas junto com a rota e a visita a que pertencem.

Há uma exceção, e ela é sua: se você pedir a exclusão da sua conta, a trilha de deslocamento e as fotos de check-in ligadas a ela são apagadas no processamento do pedido, independentemente de a organização ter ou não definido esse prazo. A rota e a visita continuam, como descrito acima.

As ocorrências de proximidade são localização pelo mesmo motivo que a trilha, já que dizem a que distância de uma empresa você esteve, e por isso entram no mesmo prazo, quando ele for definido. Hoje elas ficam guardadas enquanto existir a rota a que pertencem.

Quem define por quanto tempo os dados do trabalho ficam guardados é a organização para a qual você trabalha, que pode ter política própria de guarda de documentos, e ela é o primeiro canal para essa pergunta.

Parte desses registros ainda não tem prazo numérico fixado. Enquanto ele não existir, esses registros são mantidos apenas para as finalidades descritas nesta seção e não são usados para nenhuma outra. Definidos os prazos, eles passam a constar nesta página, com a data do topo atualizada. Pedidos de exclusão são avaliados conforme a seção de direitos, logo abaixo.

Seus direitos

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode pedir:

• confirmação de que seus dados são tratados;
• acesso aos dados que temos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• informação sobre como os dados são usados e com quem são compartilhados;
• exclusão de dados, quando isso for juridicamente aplicável;
• revogação do consentimento, quando o tratamento se apoiar nele;
• os demais direitos previstos na legislação aplicável.

Como excluir a sua conta

Você pode pedir a exclusão da sua conta pessoal de duas formas: dentro do aplicativo, em Minha conta → Meu perfil → Privacidade e conta → Excluir minha conta, ou pela página pública Exclusão de conta, que funciona sem login. Em qualquer um dos caminhos o pedido passa por uma confirmação de identidade, e a página explica o que é excluído e o que permanece com a organização.

A solicitação é concluída em até 30 dias corridos, contados do pedido, e pode ser concluída antes. Você recebe um e-mail quando ela terminar. Esse prazo é um compromisso do Entidades 360 com você, e não a citação de um prazo legal.

Nem todo dado pode ser apagado a pedido. Registros que a organização precisa manter por obrigação legal ou regulatória, por segurança e prevenção a fraude, ou para o exercício regular de direitos, continuam guardados pelo prazo correspondente, mesmo depois de um pedido de exclusão — e o mesmo vale para os registros que pertencem à organização, e não à sua conta pessoal. Essa retenção é limitada ao necessário: onde um registro continua existindo, a sua identificação pessoal é retirada dele. Quando isso acontecer, você é informado do que foi mantido e por quê.

Segurança

Entre as medidas técnicas e administrativas aplicadas ao Entidades 360 estão:

• tráfego protegido por HTTPS em todo o sistema;
• acesso por autenticação individual, com a senha armazenada por meio de hash criptográfico, que não pode ser revertido para a senha original nem por quem opera o sistema;
• controle de acesso por papéis e permissões, definido pela organização;
• separação dos dados de cada organização dentro da plataforma;
• registros de auditoria das alterações de cadastro e registros de acesso;
• credenciais de serviços externos guardadas de forma criptografada;
• rotinas de cópia de segurança da base de dados.

Nenhum sistema é imune a incidentes. O que se pode afirmar com honestidade é que essas medidas existem, são mantidas e são revisadas, e que um incidente relevante de segurança é comunicado conforme exige a legislação.

Como falar sobre privacidade

Para pedidos sobre o seu cadastro, o seu histórico ou os seus dados dentro do sistema, fale primeiro com a organização que concedeu o seu acesso: é ela que administra essas informações no dia a dia.

Para assuntos sobre a plataforma em si, o canal da fornecedora é contato@realetech.com.br, e também é possível falar pelo telefone (75) 2102-9200.

Alterações desta política

Quando o funcionamento do aplicativo mudar de um jeito que altere o tratamento de dados, esta página é atualizada e a data no topo passa a ser a da nova versão. Mudanças relevantes também são comunicadas dentro do sistema ou pela organização.