1.Quem somos
Esta política se aplica ao aplicativo AXPR (iOS e Android), de responsabilidade da AXPR VALVE SCIENCE DISTRIBUIÇÃO E MANUTENÇÃO INDUSTRIAL LTDA, CNPJ 36.243.599/0001-31, com sede na Av. Vitória Rossi Martini, 1081, Indaiatuba – SP ("AXPR"), controladora dos dados pessoais tratados no aplicativo, nos termos da Lei nº 13.709/2018 (LGPD).
O aplicativo é uma ferramenta corporativa usada por colaboradores, clientes e parceiros cadastrados da AXPR para registrar serviços de manutenção, inspeção e conferência de válvulas industriais.
2.Dados que tratamos
- Cadastro: nome, e-mail, senha (armazenada de forma criptografada), nome e CNPJ da empresa informados no cadastro.
- Perfil: foto, cargo e telefone corporativo, quando você é colaborador da AXPR.
- Fotos e vídeos: imagens e vídeos (com áudio) que você captura nos registros de serviço.
- Dados faciais: somente no recurso opcional "Entrar com foto", para colaboradores da AXPR. Detalhes no item 3.
- Localização: a localização do aparelho no momento do acesso e de cada foto ou vídeo, para registrar onde o serviço foi executado.
- Assinaturas: assinaturas feitas na tela para concluir checklists e fichas de serviço.
- Registros de serviço: as informações que você preenche (checklists, ordens de manutenção, fichas, conferências, pedidos na loja interna), com data, hora e usuário responsável.
- Registro de acesso: data, hora e endereço IP de cada login, conforme exige o Marco Civil da Internet (Lei nº 12.965/2014).
3.Dados faciais (login com foto)
3.1 O que é coletado. O recurso "Entrar com foto" é opcional e está disponível apenas para colaboradores da AXPR. São tratados: (a) a foto do rosto tirada no momento do login; e (b) o modelo facial (um vetor numérico, não uma imagem) do colaborador, gerado a partir da foto de rosto do seu cadastro funcional no RH. Não coletamos dados faciais de clientes ou parceiros, e o aplicativo não tem acesso aos dados do Face ID do aparelho.
3.2 Para que é usado. Exclusivamente para identificar o colaborador e permitir o acesso ao aplicativo (autenticação). Os dados faciais não são usados para publicidade, perfilamento, rastreamento ou qualquer outra finalidade.
3.3 Onde é processado e armazenado. A foto do login é enviada por conexão criptografada (HTTPS) ao servidor da AXPR, que a compara com os modelos faciais dos colaboradores no serviço Amazon Rekognition, da Amazon Web Services, na região us-west-2 (Estados Unidos). A foto do login não é gravada no servidor da AXPR nem no aparelho: é descartada logo após a comparação. Os modelos faciais ficam em uma coleção privada da AXPR no Amazon Rekognition.
3.4 Compartilhamento. Os dados faciais não são vendidos nem compartilhados com terceiros. A Amazon Web Services atua apenas como operadora, processando os dados em nome da AXPR. Como o processamento ocorre nos Estados Unidos, há transferência internacional de dados, realizada nos termos do art. 33 da LGPD.
3.5 Retenção e exclusão. A foto do login não é retida. O modelo facial é mantido somente enquanto a pessoa for colaboradora ativa da AXPR e é excluído da coleção no desligamento. O colaborador pode pedir, a qualquer momento, a exclusão do seu modelo facial pelo e-mail dpo@axpr.com.br, e continua podendo entrar com e-mail e senha.
3.6 Base legal. Dados biométricos são dados pessoais sensíveis (art. 11 da LGPD). O tratamento se baseia no art. 11, II, "g" (prevenção à fraude e segurança do titular em processos de identificação e autenticação em sistemas eletrônicos). O uso do login com foto é opcional.
4.Para que usamos
- Permitir o seu acesso e liberar as ferramentas de acordo com o seu perfil.
- Registrar e comprovar os serviços executados, com data, hora e local.
- Processar os pedidos feitos na loja interna (Taj Mahal Shop).
- Cumprir obrigações legais, regulatórias e contratuais com nossos clientes.
5.Bases legais
Execução de contrato e de procedimentos preliminares (art. 7º, V, LGPD), cumprimento de obrigação legal ou regulatória (art. 7º, II) e legítimo interesse da AXPR na rastreabilidade dos serviços prestados (art. 7º, IX).
6.Armazenamento e compartilhamento
Os dados ficam nos servidores da AXPR e em serviços de nuvem da Amazon Web Services (AWS), contratados como operadores, com armazenamento de arquivos na região de São Paulo (Brasil). O reconhecimento facial do login com foto é processado na região us-west-2 (Estados Unidos), conforme o item 3. Os registros de serviço podem ser compartilhados com o cliente a quem o serviço foi prestado. Não compartilhamos dados com outros terceiros, salvo por obrigação legal ou ordem judicial.
No aparelho, os dados de acesso ficam no armazenamento seguro do sistema (Keychain no iOS e armazenamento criptografado no Android). Registros feitos sem internet ficam no aparelho até serem enviados e são apagados dele após o envio. Toda comunicação com nossos servidores é criptografada (HTTPS).
7.Por quanto tempo guardamos
Enquanto a sua conta estiver ativa e, depois disso, pelo prazo necessário para cumprir obrigações legais, contratuais e de garantia dos serviços prestados. Os registros de acesso são mantidos por 6 meses, conforme o Marco Civil da Internet.
8.Permissões do aparelho
- Câmera e microfone: fotos, vídeos e login por foto.
- Localização (durante o uso): registrar onde cada serviço foi executado; o acesso ao aplicativo depende dela.
- Fotos: salvar na galeria as capturas, quando você solicitar.
- Face ID: proteger as credenciais salvas no aparelho (iOS). A biometria é verificada pelo próprio sistema e nunca chega à AXPR.
9.Seus direitos e exclusão da conta
Você pode solicitar, a qualquer momento, confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e informações sobre compartilhamento, conforme o art. 18 da LGPD.
Para excluir sua conta: no aplicativo, toque na sua foto no canto superior direito › Excluir minha conta. Se não tiver mais acesso ao aplicativo, envie um e-mail para dpo@axpr.com.br com o assunto "Exclusão de conta" a partir do e-mail cadastrado. Após a exclusão, o acesso é bloqueado imediatamente. Registros de serviço vinculados a contratos com clientes podem ser mantidos pelo prazo do item 7.
10.Crianças e adolescentes
O aplicativo é destinado exclusivamente a maiores de 18 anos em contexto profissional.
11.Contato
Encarregado de dados (DPO): dpo@axpr.com.br
Telefone: +55 (19) 2660-2477
Site: axpr.com.br
12.Alterações
Esta política pode ser atualizada. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas no aplicativo.