Política de privacidade

1. Quem somos

O Efetua é uma plataforma de gestão de serviços em campo, com painel web e aplicativo para Android e iOS, operada por Efetua (“Efetua”, “nós”).

O Efetua é contratado por empresas, as “empresas contratantes”, para organizar o trabalho das suas equipes técnicas. Por isso, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), há dois papéis:

• Dados de trabalho: ordens de serviço, chamados (inclusive os abertos pelo QR code), clientes e seus contatos, equipamentos, fotos, checklists, assinaturas, pesquisas de satisfação e a localização registrada na chegada. A empresa contratante é a controladora e decide como esses dados são usados. O Efetua os trata em nome dela, como operador.
• Dados da sua conta e do uso da plataforma: nome, e-mail, acesso e aparelho para notificações. Para esses, o Efetua é o controlador.

Se você é técnico, gestor ou contato de um cliente com acesso ao portal, o seu acesso foi criado pela empresa em que você trabalha ou que atende você. O contato do cliente vê só os dados das filiais que acompanha. Pedidos sobre os dados de trabalho podem ser feitos a ela ou a nós, e nós encaminharemos.

2. Quais dados tratamos e por quê

Nome e e-mail do usuário

Criar e manter a conta e autenticar o acesso.

Base legal: Execução de contrato (V)

Funções e permissões na empresa

Mostrar a cada pessoa só o que ela pode ver e fazer.

Base legal: Execução de contrato (V)

Localização no momento em que o técnico registra a chegada

Comprovar o atendimento no local da ordem de serviço.

Base legal: Execução de contrato (V) e legítimo interesse da empresa contratante (IX)

Fotos do serviço

Evidência do serviço e relatório ao cliente.

Base legal: Execução de contrato (V)

Assinatura, nome e CPF ou CNPJ de quem acompanha o serviço

Registro do aceite do serviço.

Base legal: Execução de contrato (V) e exercício regular de direitos (VI)

Conteúdo das ordens de serviço e dos chamados

Prestação e histórico do serviço.

Base legal: Execução de contrato (V)

Identificador do aparelho para notificações

Avisar sobre ordens de serviço e chamados novos.

Base legal: Execução de contrato (V)

E-mail e funções de quem é convidado para a equipe

Enviar o convite e dar o acesso certo a cada pessoa.

Base legal: Execução de contrato (V)

Nome e e-mail do contato do cliente com acesso ao portal, e as filiais que ele acompanha

Deixar o cliente acompanhar chamados e equipamentos das próprias filiais.

Base legal: Execução de contrato (V) e legítimo interesse da empresa contratante (IX)

Equipamentos e chamados cadastrados pelo contato do cliente

Registrar o pedido e o equipamento, que a empresa contratante confere e aprova.

Base legal: Execução de contrato (V)

Nome, cargo, telefone e e-mail dos contatos dos clientes da empresa contratante

Falar com o cliente sobre o atendimento (ligar, WhatsApp, e-mail).

Base legal: Execução de contrato (V) e legítimo interesse da empresa contratante (IX)

Nome e contato de quem abre um chamado pelo QR code do equipamento, sem login

Registrar o pedido e retornar a quem pediu.

Base legal: Legítimo interesse da empresa contratante (IX), a pedido de quem abre o chamado

Nota e comentário da pesquisa de satisfação

Medir a qualidade do atendimento da empresa contratante.

Base legal: Legítimo interesse da empresa contratante (IX)

Registro de alterações (quem mudou o quê e quando)

Segurança, apuração de erros e prestação de contas.

Base legal: Legítimo interesse (IX) e exercício regular de direitos (VI)

Localização: só é coletada quando o técnico toca em “Registrar chegada”, com o aplicativo aberto. Não há rastreamento contínuo nem em segundo plano. É possível registrar a chegada sem localização, informando o motivo.

Câmera e fotos: usadas só quando você escolhe fotografar o serviço, anexar uma imagem, enviar a logo da empresa ou de um cliente, ou ler o QR code de um equipamento. O aplicativo não grava áudio e não acessa a sua agenda de contatos.

Links públicos: o relatório do serviço, a pesquisa de satisfação e o QR code do equipamento funcionam por link, sem login. Quem tem o link do relatório vê o conteúdo dele, inclusive as fotos e o nome de quem assinou. O CPF aparece mascarado (só os 3 primeiros e os 2 últimos dígitos); o CNPJ, que identifica uma empresa, aparece completo. A empresa contratante decide com quem compartilha esses links. O link do QR code mostra só os dados do equipamento e o formulário de chamado.

Não usamos os dados para publicidade, não fazemos rastreamento entre aplicativos e não vendemos dados pessoais.

3. Com quem compartilhamos

Somente com prestadores necessários para o serviço funcionar, que tratam os dados conforme as nossas instruções:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Vercel: hospedagem do painel web e da API.
• Expo, com Apple e Google na entrega: envio das notificações ao aparelho.
• OpenStreetMap (Nominatim): converte as coordenadas da chegada em um endereço aproximado para o relatório.
• Asaas: cobrança da assinatura da empresa contratante. Não envolve dados dos técnicos.
• Cloudflare (Turnstile): quando ativado, confere que o chamado aberto pelo QR code vem de uma pessoa e não de um robô. Recebe o endereço IP de quem envia; o Efetua não o guarda.
• Ao compartilhar um link de relatório, pesquisa, convite ou QR code, ele segue pelo aplicativo que você escolher (WhatsApp, e-mail, etc.), sob a política desse aplicativo.
• Ao tocar em “Como chegar”, o endereço do atendimento é aberto no Google Maps ou no Waze, conforme a sua escolha, sob a política desses serviços.

Alguns desses prestadores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

4. Por quanto tempo guardamos

• Dados de trabalho: enquanto a empresa contratante mantiver o contrato, ou pelo prazo que ela definir, observadas as obrigações legais, como os registros de PMOC.
• Conta: enquanto o acesso estiver ativo. Quando a empresa remove o seu acesso, ele deixa de funcionar. Os registros de serviço que você fez continuam no histórico da empresa.
• Registro de alterações: enquanto a empresa contratante mantiver o contrato, para apurar quem fez cada mudança.
• Registros técnicos de envio (para não duplicar uma ação feita sem sinal): 7 dias.
• Aparelho para notificações: até você sair do aplicativo ou o aparelho deixar de ser usado.
• Dados guardados no celular: o aplicativo guarda no próprio aparelho as últimas informações abertas, as ações feitas sem sinal (até enviá-las) e o setor escolhido. Tudo é apagado ao sair da conta ou trocar de empresa.

5. Segurança

Usamos comunicação criptografada (HTTPS), isolamento dos dados de cada empresa no banco de dados, acesso por função, permissão e setor, e registro de alterações das operações. Nenhum sistema é infalível. Em caso de incidente relevante, comunicaremos a empresa contratante, os titulares afetados e a ANPD, conforme a LGPD.

6. Seus direitos

Você pode pedir, a qualquer momento, a confirmação do tratamento, o acesso, a correção, a anonimização ou a eliminação de dados desnecessários, a portabilidade, informações sobre o compartilhamento e a revogação do consentimento quando ele for a base legal (art. 18 da LGPD).

• Pedidos e exclusão de conta: pelo e-mail efetuagestao@gmail.com ou pela página Excluir conta. Para dados de trabalho, também com a empresa contratante.
• Encarregado de dados (DPO): pelo e-mail efetuagestao@gmail.com.
• Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Crianças e adolescentes

O Efetua é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos.

8. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo ou no painel antes de entrarem em vigor.