Política de Privacidade

Última atualização: 28 de outubro de 2025

A Unitop Consultoria ("nós", "nosso" ou "Unitop") respeita a privacidade de todos os usuários do aplicativo Checklist Mobile ("Aplicativo"). Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais legislações aplicáveis.

Ao utilizar nosso Aplicativo, você concorda com a coleta e uso de informações de acordo com esta política. Se você não concordar com os termos descritos aqui, por favor, não utilize o Aplicativo.

1. Informações que Coletamos

Para fornecer nossos serviços de gestão de checklists de veículos, coletamos e processamos as seguintes categorias de informações:

1.1. Informações de Conta e Autenticação

• Dados cadastrais: Nome completo, e-mail, matrícula de funcionário, departamento
• Credenciais de acesso: Senha criptografada (armazenada apenas durante o login, não mantida localmente)
• Tokens de autenticação: Access tokens, refresh tokens e data de expiração (para manter sua sessão segura)

1.2. Informações do Dispositivo

• Identificação do dispositivo: ID único gerado a partir de marca, modelo, versão do sistema operacional e timestamp
• Especificações técnicas: Marca e modelo do dispositivo, nome do sistema operacional, versão do SO, nível da API da plataforma
• Tipo de dispositivo: Se é um dispositivo físico ou emulador
• Token de notificação push: Expo Push Token para envio de notificações

1.3. Dados de Localização

• Coordenadas GPS: Latitude e longitude (coletadas apenas no momento da finalização do checklist)
• Precisão da localização: Margem de erro em metros
• Provedor de localização: GPS, rede móvel ou Wi-Fi
• Timestamp: Data e hora da captura da localização

Finalidade: Registrar geograficamente onde cada checklist foi finalizado para fins de auditoria e controle operacional.

1.4. Fotos e Imagens

• Fotos de checklists: Imagens capturadas pela câmera ou selecionadas da galeria do dispositivo
• Assinaturas digitais: Assinaturas de motoristas e gerentes coletadas por meio de canvas de assinatura
• Metadados: ID do checklist associado, ID do item, timestamp de captura, tamanho do arquivo

Finalidade: Documentar visualmente o estado de veículos, equipamentos e processos durante a execução de checklists.

1.5. Dados de Checklist

• Respostas aos checklists: Textos, valores numéricos, respostas booleanas (sim/não), observações adicionais
• Informações de veículos: ID do veículo, placa, quilometragem registrada
• Informações de motoristas: ID do motorista, nome do motorista
• Timestamps: Data/hora de início e finalização do checklist
• Progresso: Seção/etapa atual, itens completados, porcentagem de conclusão
• Status: Rascunho, pendente de sincronização ou concluído

1.6. Logs de Auditoria

• Eventos de sistema: Login, logout, criação de checklist, edição, upload de fotos
• Metadados de eventos: Timestamp, ID do usuário, departamento, versão do aplicativo, plataforma, nome do dispositivo
• Erros e exceções: Stack traces de erros para diagnóstico técnico

Armazenamento: Logs são mantidos localmente no dispositivo (máximo de 5 arquivos de até 512KB) e podem ser enviados ao servidor em lotes para análise.

1.7. Notificações

• Conteúdo de notificações: Título, corpo da mensagem, prioridade, dados de payload
• Status de leitura: Notificações lidas/não lidas
• Preferências: Permissão de notificações push concedida pelo usuário

1.8. Informações de Conectividade

• Status de rede: Online/offline, tipo de conexão (Wi-Fi, dados móveis)
• Tentativas de sincronização: Contagem de tentativas de upload de dados pendentes

2. Como Usamos Suas Informações

Utilizamos as informações coletadas para as seguintes finalidades:

1. Prestação do serviço: Autenticar usuários, gerenciar contas, processar e armazenar checklists, sincronizar dados entre dispositivo e servidor
2. Rastreabilidade operacional: Registrar onde e quando checklists foram concluídos para fins de controle de frota e auditoria
3. Documentação visual: Armazenar fotos e assinaturas como evidências de verificações realizadas
4. Comunicação: Enviar notificações sobre atualizações, alertas do sistema e lembretes relacionados a checklists
5. Suporte técnico: Diagnosticar problemas, responder a solicitações de suporte, analisar logs de erro
6. Melhoria do serviço: Analisar padrões de uso (de forma agregada e anonimizada) para otimizar funcionalidades
7. Conformidade legal: Cumprir obrigações legais, regulatórias e contratuais
8. Segurança: Prevenir fraudes, detectar atividades suspeitas e proteger a integridade do sistema

3. Base Legal para o Tratamento de Dados

Tratamos seus dados pessoais com base nas seguintes bases legais previstas na LGPD:

• Execução de contrato: O tratamento é necessário para a execução do serviço contratado entre você (ou sua empresa) e a Unitop
• Consentimento: Para dados sensíveis como localização GPS, câmera e notificações, coletamos seu consentimento expresso no momento da solicitação de permissão
• Legítimo interesse: Para melhoria de serviços, segurança do sistema e prevenção de fraudes
• Cumprimento de obrigação legal: Quando necessário para atender requisitos legais ou regulatórios

4. Compartilhamento de Informações

A Unitop não vende, aluga ou comercializa suas informações pessoais. Podemos compartilhar seus dados apenas nas seguintes situações:

4.1. Com sua Empresa

Os dados coletados (checklists, fotos, localizações) são compartilhados com a empresa que contratou nosso serviço, pois fazem parte da gestão de frota e operações do negócio.

4.2. Prestadores de Serviços

• Expo (Expo.dev): Infraestrutura para notificações push, câmera, localização e gerenciamento de aplicativos
• Pusher/Laravel Reverb: Serviço de comunicação em tempo real via WebSocket para notificações
• Provedores de hospedagem: Servidores que armazenam dados do backend (localizados no Brasil)

Esses prestadores têm acesso limitado às informações necessárias para realizar suas funções e são obrigados contratualmente a manter a confidencialidade e segurança dos dados.

4.3. Requisitos Legais

Podemos divulgar suas informações se exigido por lei, ordem judicial, processo legal ou solicitação governamental legítima.

4.4. Proteção de Direitos

Podemos compartilhar dados para proteger os direitos, propriedade ou segurança da Unitop, de nossos usuários ou do público, conforme permitido ou exigido por lei.

5. Armazenamento e Segurança de Dados

5.1. Armazenamento Local (no Dispositivo)

• AsyncStorage: Tokens de autenticação, rascunhos de checklists, cache de notificações
• Sistema de arquivos: Logs de auditoria (até 2.5MB no total)
• Criptografia: Dispositivos Android (versão 7.0+) e iOS usam criptografia nativa do sistema operacional

5.2. Armazenamento em Servidor

• Localização: Servidores hospedados no Brasil
• Transmissão segura: Todos os dados são transmitidos via HTTPS/TLS
• Autenticação: Sistema de tokens JWT (JSON Web Tokens) com renovação automática
• Timeout de requisições: 15 segundos para prevenir vazamentos em conexões abertas

5.3. Medidas de Segurança

• Criptografia de dados em trânsito (HTTPS/TLS)
• Criptografia de dados em repouso (fornecida pelo sistema operacional do dispositivo)
• Autenticação forte com tokens de curta duração
• Logs de auditoria para rastreabilidade
• Controle de acesso baseado em funções (usuário, departamento)
• Monitoramento de tentativas de acesso suspeitas

Embora adotemos medidas técnicas e administrativas para proteger seus dados, nenhum sistema é 100% seguro. Recomendamos que você também tome precauções, como manter seu dispositivo atualizado e não compartilhar suas credenciais de acesso.

6. Retenção de Dados

6.1. No Dispositivo

• Rascunhos e cache: Removidos automaticamente após sincronização bem-sucedida
• Tokens: Expiram e são limpos automaticamente ao fazer logout
• Logs de auditoria: Mantidos até atingir 2.5MB, então os mais antigos são excluídos

6.2. No Servidor

• Dados de checklists: Mantidos indefinidamente para fins de auditoria e conformidade regulatória, salvo solicitação de exclusão
• Logs de sistema: Mantidos por até 12 meses
• Fotos e assinaturas: Mantidas enquanto o checklist associado estiver ativo ou conforme requisitos contratuais/legais

7. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

1. Confirmação e acesso: Confirmar se tratamos seus dados e solicitar acesso a eles
2. Correção: Solicitar correção de dados incompletos, inexatos ou desatualizados
3. Anonimização, bloqueio ou eliminação: Solicitar anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade
4. Portabilidade: Solicitar a portabilidade de seus dados a outro fornecedor de serviços
5. Eliminação: Solicitar a exclusão de dados pessoais tratados com base no seu consentimento
6. Informação sobre compartilhamento: Saber com quais entidades públicas e privadas compartilhamos seus dados
7. Revogação do consentimento: Revogar o consentimento para tratamento de dados a qualquer momento
8. Oposição: Opor-se ao tratamento realizado com base em legítimo interesse

Como exercer seus direitos: Entre em contato conosco através do e-mail unitopconsultoriaapp@gmail.com com o assunto "Solicitação LGPD". Responderemos em até 15 dias úteis.

8. Dados de Menores de Idade

O Aplicativo não é destinado a menores de 18 anos. Não coletamos intencionalmente informações de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento dos pais/responsáveis, tomaremos medidas para excluir essas informações.

9. Transferência Internacional de Dados

Atualmente, todos os dados são armazenados em servidores localizados no Brasil. Caso seja necessário transferir dados para outros países no futuro, garantiremos que o país destinatário oferece grau de proteção adequado ou utilizaremos cláusulas contratuais padrão aprovadas pela legislação brasileira.

10. Cookies e Tecnologias Similares

O Aplicativo não utiliza cookies no sentido tradicional (navegadores web). No entanto, utilizamos tecnologias similares para manter sua sessão ativa:

• AsyncStorage: Armazenamento local persistente para tokens e preferências
• Cache de API: Cache temporário (5 minutos) para notificações e dados sincronizados

Você pode limpar esses dados fazendo logout do Aplicativo ou desinstalando-o.

11. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por outros motivos operacionais, legais ou regulatórios. A versão mais recente sempre estará disponível nesta página, com a data da última atualização indicada no topo.

Alterações significativas serão comunicadas por meio de notificação no Aplicativo ou por e-mail. O uso contínuo do Aplicativo após a publicação de alterações indica sua aceitação da Política revisada.

12. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas ao tratamento de dados pessoais, você pode entrar em contato com nosso Encarregado de Proteção de Dados:

13. Contato

Se você tiver dúvidas, preocupações ou sugestões sobre esta Política de Privacidade, entre em contato conosco:

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e as políticas de privacidade da Google Play Store.

Voltar ao Site