Política de Privacidade — Brucker Chamados
1. Identificação do Controlador
Esta Política de Privacidade descreve como a Brücker Printers (BRUCKER PRINTERS LTDA, CNPJ 45.077.038/0001-09, com sede em Armando Fajardo, 2903, Sala 02 - Bairro Igara - Canoas/Rio Grande do Sul), doravante denominada simplesmente "Brücker Printers", trata os dados pessoais coletados por meio do aplicativo Brucker Chamados (Android e iOS) e dos portais web do sistema de chamados técnicos (áreas cliente e admin).
Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
Canal de contato para qualquer assunto relacionado a privacidade e proteção de dados: [email protected].
2. Escopo
Esta política aplica-se ao aplicativo móvel Brucker Chamados e aos portais web vinculados (área do cliente e painel administrativo) usados para abertura, acompanhamento e encerramento de chamados técnicos de impressoras.
Esta política não cobre o site institucional bruckerprinters.com.br, cujo tratamento de dados se limita ao formulário de contato e à analítica de navegação via Google Analytics.
3. Dados que coletamos
| Dado | Origem | Finalidade |
|---|---|---|
| E-mail e senha | Cadastro / login no app ou no portal | Autenticação do usuário |
| Nome completo e telefone | Cadastro do cliente / técnico | Identificação no chamado e contato |
| Empresa / cliente vinculado | Cadastro pelo administrador | Roteamento dos chamados ao cliente correto |
| Fotos anexadas ao chamado | Upload pelo cliente ou técnico | Diagnóstico técnico do equipamento |
| Push token (Expo) | Permissão de notificações no dispositivo | Envio de notificações sobre o chamado |
| Logs de uso (data/hora de abertura, atualização, encerramento) | Registro automático do sistema | Cálculo de SLA e auditoria |
Não coletamos dados de geolocalização precisa, dados financeiros, dados sensíveis (origem racial, religião, saúde, biometria, orientação sexual) nem dados de crianças ou adolescentes.
4. Finalidade do tratamento
Os dados coletados são tratados exclusivamente para:
- Prestação de serviço técnico de impressoras: abertura, atribuição, execução e encerramento de chamados;
- Cumprimento do SLA contratado (24 horas, salvo pausa por aguardo de peças);
- Comunicação com o cliente sobre o status do chamado (in-app, push e e-mail);
- Histórico técnico do equipamento para suporte futuro;
- Cumprimento de obrigações legais, contábeis e fiscais.
5. Base legal (LGPD)
- Art. 7º, V — execução de contrato de prestação de serviço técnico do qual o titular é parte (base legal principal);
- Art. 7º, II — cumprimento de obrigação legal ou regulatória, no que se refere a documentos fiscais e prazos de retenção contábil;
- Art. 7º, IX — legítimo interesse, exclusivamente para auditoria interna, prevenção de fraudes e melhoria do serviço, sempre respeitados os direitos do titular.
6. Compartilhamento com terceiros (subprocessadores)
Para operar o serviço, compartilhamos dados estritamente necessários com os seguintes provedores, que atuam como operadores nos termos do art. 5º, VII da LGPD:
| Subprocessador | País | Função |
|---|---|---|
| Supabase Inc. | Estados Unidos | Banco de dados (PostgreSQL), autenticação e armazenamento das fotos do chamado |
| Render Services, Inc. | Estados Unidos | Hospedagem da API do sistema de chamados |
| Expo (650 Industries, Inc.) | Estados Unidos | Entrega das notificações push para o aplicativo móvel |
| Google LLC (Gmail SMTP) | Estados Unidos | Envio de e-mails transacionais sobre o chamado |
A transferência internacional desses dados é amparada pelo art. 33, IX da LGPD (necessária para a execução de contrato do qual o titular é parte) e/ou art. 33, VII (cláusulas contratuais padrão dos operadores). Não vendemos dados pessoais e não compartilhamos com terceiros para fins de marketing.
7. Retenção dos dados
- Os dados do chamado (incluindo fotos, mensagens e logs) são retidos por 5 anos após o encerramento do chamado, em atendimento ao prazo prescricional do art. 206, §5º, I do Código Civil;
- O push token é apagado quando o usuário desinstala o aplicativo, faz logout, ou quando o token expira;
- Contas inativas por mais de 24 meses podem ser anonimizadas mediante solicitação do titular ou por iniciativa do controlador;
- Após o término do prazo de retenção, os dados são eliminados ou anonimizados.
8. Direitos do titular
Nos termos do art. 18 da LGPD, o titular dos dados pode, a qualquer tempo, solicitar:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre as entidades com as quais houve compartilhamento;
- Revogação do consentimento.
As solicitações devem ser enviadas para [email protected]. O prazo de resposta é de até 15 (quinze) dias a contar do recebimento.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais:
- Conexões protegidas por TLS/HTTPS em todas as integrações;
- Senhas armazenadas com hash unidirecional (Supabase Auth);
- Controle de acesso baseado em papel: cliente, técnico e administrador, com permissões distintas;
- Backups periódicos do banco de dados;
- Acesso aos dados restrito a colaboradores autorizados, mediante credenciais individuais.
Apesar das medidas adotadas, nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.
10. Crianças e adolescentes
O aplicativo Brucker Chamados destina-se exclusivamente a uso corporativo por profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.
11. Alterações desta Política
Esta política pode ser atualizada periodicamente para refletir mudanças no serviço ou na legislação. A data da última atualização sempre constará no topo do documento. Em caso de alteração material, os usuários ativos serão notificados por e-mail e/ou aviso dentro do aplicativo.
12. Contato
Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais podem ser enviadas para [email protected].
O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd.