Política de Privacidade do OS Control

1. Responsável pelo tratamento

A Control Risk é responsável pelo tratamento dos dados realizado por meio do OS Control. Dúvidas ou solicitações sobre privacidade podem ser encaminhadas para supervisao@controlrisk.com.br.

2. Dados tratados

Conforme as funções utilizadas e as permissões concedidas, o aplicativo pode tratar:

• nome, e-mail, identificador e perfil de acesso do usuário;
• credenciais utilizadas para autenticação e token da sessão;
• localização precisa durante um deslocamento iniciado pelo usuário e, quando autorizado, coordenadas associadas a fotos;
• dados operacionais de ordens de serviço, checklists, horários, observações e eventos;
• fotos e anexos registrados durante o atendimento;
• nome, cargo ou função, CPF e assinatura do responsável que confirma o serviço;
• identificador da instalação do aplicativo, modelo do aparelho e informações técnicas necessárias para notificações e diagnóstico.

O OS Control usa a autenticação biométrica disponibilizada pelo Android apenas para confirmar a identidade no próprio aparelho. A Control Risk não recebe nem armazena impressão digital, imagem facial ou modelo biométrico do usuário.

3. Finalidades

Os dados são tratados para:

• autenticar o usuário e aplicar suas permissões de acesso;
• consultar, executar, documentar e sincronizar ordens de serviço;
• registrar o deslocamento iniciado pelo técnico até sua finalização;
• comprovar atendimentos por meio de checklists, observações, fotos e assinaturas;
• enviar notificações operacionais relacionadas ao serviço;
• manter segurança, integridade, suporte técnico e rastreabilidade das operações.

4. Localização

A localização é coletada durante o deslocamento de uma ordem de serviço iniciado pelo próprio usuário. Nesse período, o aplicativo mantém uma notificação visível e pode registrar a posição mesmo quando sua tela está minimizada. A coleta termina quando o deslocamento é finalizado. O usuário também pode negar ou revogar a permissão nas configurações do Android, o que pode impedir funções que dependam da localização.

5. Armazenamento e segurança

O aplicativo pode manter temporariamente dados e arquivos no aparelho para permitir o trabalho offline e a sincronização posterior. As comunicações com os sistemas da Control Risk utilizam conexão criptografada. O token de sessão é protegido no dispositivo por mecanismos do Android Keystore, e a senha não é armazenada pelo aplicativo.

A Control Risk adota controles técnicos e administrativos destinados a proteger os dados contra acesso, alteração, divulgação ou destruição não autorizados. Nenhum mecanismo oferece segurança absoluta, mas as medidas são revisadas de acordo com os riscos e a evolução tecnológica.

6. Compartilhamento

Os dados não são vendidos nem compartilhados para publicidade. Eles são utilizados nos sistemas internos da Control Risk e podem ser processados por fornecedores técnicos contratados, como os serviços Google Firebase usados para entrega de notificações, sempre para viabilizar as funções do aplicativo. Também poderá haver fornecimento quando necessário ao cumprimento de obrigação legal, regulatória ou ordem de autoridade competente.

7. Retenção e exclusão

Os dados são conservados enquanto necessários para a execução das ordens de serviço, para a manutenção do vínculo aplicável e para o cumprimento de obrigações contratuais, legais, regulatórias ou de auditoria. Encerradas essas finalidades, os dados serão excluídos ou anonimizados, salvo quando sua conservação for permitida ou exigida por lei.

As instruções para solicitar a remoção de conta e dados estão disponíveis em Remoção de dados do OS Control.

8. Direitos do titular

Nos termos da legislação aplicável, o titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre uso e compartilhamento, anonimização, bloqueio, portabilidade ou exclusão, quando cabíveis. Também poderá revogar consentimentos aplicáveis, sem afetar tratamentos realizados anteriormente ou fundados em outras bases legais.

9. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças no aplicativo, nos processos internos ou na legislação. A versão vigente e sua data de atualização permanecerão publicadas nesta página.