Política de Privacidade

Esta política descreve como a Algaravia, plataforma de gestão de facilities operada pela Cunha Bueno, coleta, usa, armazena e protege dados pessoais de usuários da plataforma web (backoffice) e do aplicativo móvel aplicativo Algaravia, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem é o controlador dos dados

A Algaravia é um produto operado por Cunha Bueno, CNPJ 21.287.237/0001-75. Cada empresa cliente (tenant) que contrata a plataforma é responsável pelos dados que insere e gerencia sobre sua própria operação, funcionários e clientes finais. Para dúvidas ou solicitações relacionadas a dados pessoais, use o contato abaixo.

Contato: contato@algaravia.com.br

2. Dados que coletamos

Dependendo de como você usa a plataforma (web ou aplicativo Algaravia), coletamos:

• Dados de conta: nome, e-mail, empresa (tenant), cargo, senha (armazenada com hash, nunca em texto plano).
• Dados de uso: chamados, tarefas, checklists, comentários e demais registros criados dentro da operação do seu tenant.
• Localização geográfica — check-in/check-out de atividade: o aplicativo Algaravia solicita permissão de localização precisa exclusivamente para registrar o ponto de check-in e check-out de uma atividade de campo — ou seja, o momento em que o técnico inicia e encerra o atendimento em um chamado ou tarefa. Não coletamos localização em segundo plano, nem de forma contínua fora desses dois eventos.
• Localização geográfica — segurança da conta: quando você faz login no aplicativo Algaravia, coletamos, se a permissão já estiver concedida, uma localização aproximada como parte de um identificador do dispositivo, junto com modelo, sistema operacional, versão do app, tipo de conexão, IP, fuso horário, idioma e resolução de tela. Usamos isso para gestão de dispositivos conectados à conta e prevenção de acesso não autorizado — não para rastrear deslocamento.
• Evidências de serviço: fotos e vídeos anexados pelo técnico para comprovar a execução de um atendimento, quando essa funcionalidade é usada.
• Token de notificação push: usado apenas para entregar notificações do app (novo chamado, mudança de status etc.) via Firebase Cloud Messaging.

3. Para que usamos esses dados

• Viabilizar o funcionamento da plataforma (autenticação, permissões, navegação).
• Registrar e comprovar a execução de serviços de campo (check-in/check-out, fotos).
• Identificar dispositivos conectados à conta e detectar acessos suspeitos, no momento do login.
• Enviar notificações relevantes sobre chamados e tarefas.
• Prestar suporte técnico e investigar problemas reportados.
• Cumprir obrigações legais e contratuais com o tenant que contratou a plataforma.

4. Com quem compartilhamos

Não vendemos dados pessoais. Dados coletados por um usuário dentro de um tenant ficam visíveis para a empresa responsável por esse tenant (seu empregador ou contratante na plataforma). Também usamos provedores de infraestrutura — hospedagem, banco de dados e serviços do Google/Firebase (push notifications) — que atuam como operadores, seguindo nossas instruções e sujeitos a obrigações de confidencialidade.

5. Como protegemos os dados

• Conexões criptografadas via HTTPS entre app/web e servidor.
• Credenciais de acesso (tokens) armazenadas em armazenamento seguro do sistema operacional (Keystore/Keychain), nunca em texto plano.
• Autenticação obrigatória e controle de acesso por tenant e por papel de usuário.

6. Retenção

Mantemos os dados enquanto durar o vínculo do tenant com a plataforma e pelo prazo adicional exigido por obrigações legais, fiscais ou contratuais. Após esse período, os dados são excluídos ou anonimizados.

7. Seus direitos

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor, quando aplicável.
• Revogação de consentimento e eliminação de dados tratados com base nele.

Para exercer qualquer um desses direitos, entre em contato com contato@algaravia.com.br. Se você é funcionário ou cliente de uma empresa que usa a Algaravia, algumas solicitações podem precisar passar pelo tenant responsável pela sua conta.

8. Menores de idade

A Algaravia é uma ferramenta de uso corporativo, destinada a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

9. Alterações nesta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data no topo desta página indica a versão mais recente. Mudanças relevantes serão comunicadas pelos canais habituais da plataforma.