Política de Privacidade e LGPD

Quem administra seus dados

A empresa que fornece seu acesso administra os usuários, unidades, permissões e registros de sua operação. Ela determina as finalidades dos registros corporativos e as pessoas autorizadas a consultá-los. O GateFlow é responsável pela manutenção da plataforma e pelo tratamento dos dados necessários à operação, ao suporte e à segurança do serviço. Dúvidas sobre registros de uma empresa podem ser encaminhadas ao administrador dessa empresa ou ao contato abaixo, que permite iniciar uma solicitação sem entrar no aplicativo.

Dados e finalidades de uso

• Conta e acesso: nome, identificação de usuário, vínculo com empresa e unidade, cargo, permissões e, quando cadastrados, e-mail e telefone. São usados para autenticação, identificação e administração do acesso. Senhas são protegidas por hash no servidor; tokens de sessão mantêm o acesso autenticado.
• Registros operacionais: informações inseridas em filas, visitas, veículos e placas, identificação de motoristas e terceiros, materiais, inspeções, rondas, formulários, observações, horários, aprovações e histórico de alterações. Esses dados permitem executar e comprovar as atividades da empresa.
• Fotos, documentos e assinaturas: imagens selecionadas ou capturadas, selfies de evidência, anexos e assinaturas desenhadas são usados nos registros e comprovantes a que foram vinculados. Imagens de placas podem ser processadas para leitura dos caracteres. Uma selfie anexada a um registro não equivale ao cadastro de biometria do aparelho.
• Localização: coordenadas e precisão do GPS podem ser registradas nas funcionalidades que verificam pontos, presença ou proximidade, como as rondas. A coleta é solicitada durante o uso da funcionalidade; o aplicativo Android não solicita permissão de localização em segundo plano.
• Dados técnicos e notificações: identificadores de conta, sessão e instalação, inscrição de notificações, informações técnicas do aparelho e aplicativo, endereço IP e registros de acesso ou operação são tratados para segurança, sincronização, diagnóstico e entrega de notificações. Quando o serviço de notificações é ativado, também são tratadas métricas de uso, como sessões e interações com os avisos, para analisar o funcionamento e a entrega das comunicações.

Os dados efetivamente utilizados dependem dos módulos e permissões liberados pela empresa e das informações inseridas nos registros. Não insira dados pessoais desnecessários em campos livres ou anexos. O aplicativo não oferece publicidade nem compras dentro do app.

Permissões e armazenamento no aparelho

A câmera é usada para leitura de QR Codes e placas e captura de evidências. O seletor de arquivos ou fotos permite escolher anexos. A localização é solicitada pelas operações que a utilizam. Você pode recusar ou revogar permissões nas configurações do sistema ou navegador; a funcionalidade correspondente poderá ficar indisponível.

As notificações podem ser ativadas ou desativadas nas configurações do GateFlow e do sistema. Quando habilitado, o desbloqueio por biometria utiliza os mecanismos do próprio aparelho: o GateFlow não recebe o modelo de impressão digital ou de reconhecimento facial usado pelo sistema.

Na plataforma web, cookies e armazenamento do navegador mantêm sessões, preferências, recursos offline e a segurança da navegação. No aplicativo, dados de sessão, preferências, arquivos e operações pendentes podem ser armazenados localmente para o funcionamento e a sincronização offline. Sair da conta pode preservar operações pendentes vinculadas ao mesmo usuário, empresa e unidade. Desinstalar ou limpar os dados do aplicativo ou navegador remove os dados locais, mas não exclui registros já enviados ao servidor.

Acesso por terceiros e prestadores

Os registros são acessíveis aos usuários autorizados pela empresa conforme suas permissões e, quando necessário, à administração e ao suporte da plataforma. Prestadores de infraestrutura, hospedagem e armazenamento processam dados para manter o serviço. Não comercializamos dados pessoais.

Quando as funcionalidades correspondentes estão habilitadas, utilizamos OneSignal e os serviços de entrega de notificações do sistema, como Firebase Cloud Messaging no Android, para enviar avisos; Resend para e-mails operacionais; e serviços de mapas e geocodificação para representar ou consultar localizações. Esses prestadores podem receber os dados técnicos, destinatários, conteúdo de comunicação ou coordenadas necessários à sua função. Alguns prestadores podem processar dados em outros países.

Informações também podem ser comunicadas quando necessário para cumprir obrigação legal ou determinação de autoridade competente, proteger direitos e investigar uso indevido. Exportações e compartilhamentos de comprovantes acionados por usuários são feitos para os destinatários escolhidos por eles.

Proteção dos dados

O aplicativo se comunica com o servidor por HTTPS. O serviço utiliza autenticação, permissões por empresa e unidade e registros de segurança. O acesso depende de credenciais válidas e das autorizações atribuídas. Proteja seu aparelho e não compartilhe sua senha. Entre em contato se identificar acesso indevido ou uma exposição de dados.

Conservação dos dados

Os dados da conta são mantidos enquanto necessários ao acesso e à prestação do serviço. Registros operacionais e evidências podem ser conservados para histórico, auditoria, segurança e obrigações aplicáveis à empresa responsável. Não há um prazo único de exclusão automática para todos os módulos.

O prazo aplicável depende do tipo de registro, da finalidade, das obrigações da empresa e de eventual necessidade de preservação para exercício de direitos. Ao solicitar exclusão, você pode pedir informações sobre os registros que precisam ser mantidos, o motivo e o prazo aplicável. Cópias de segurança podem conservar dados por um período adicional conforme o ciclo da infraestrutura; a situação dessas cópias também pode ser esclarecida no atendimento da solicitação.

Contato de privacidade e suporte

GateFlow
gateflow@antiorla.resend.app

O aplicativo é destinado ao uso profissional autorizado pelas empresas contratantes. Atualizações nesta política serão disponibilizadas nesta página, com a data de revisão indicada no início.

Seus direitos

Você pode solicitar à empresa responsável, conforme o caso:

• Confirmação de que seus dados são tratados e acesso aos seus dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD.
• Informações sobre compartilhamento, portabilidade dos dados quando aplicável e sobre a possibilidade de negar consentimento.
• Revogação do consentimento e eliminação dos dados tratados com base nele, quando aplicável. Também é possível se opor a tratamento realizado sem consentimento em caso de descumprimento da LGPD.

Alguns registros podem precisar ser conservados por obrigações legais, segurança ou exercício de direitos. Uma solicitação de exclusão será analisada conforme o tipo de dado e a finalidade do tratamento; a desativação da conta, por si só, não exclui os registros.