Política de Privacidade

1. Controlador e Encarregado (DPO)

O controlador dos dados é a BSR Automação Industrial. Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato com nosso Encarregado pelo e-mail tecnologia@bsrindustrial.com.

2. Dados que coletamos

• Cadastrais e de contato: nome, e-mail e telefone.
• Fiscais e empresariais: tipo de pessoa (PF/PJ), CPF ou CNPJ, razão social e inscrição estadual.
• Endereço: CEP, logradouro, número, complemento, bairro, cidade e UF.
• Dados de pedido: itens de interesse, mensagens e histórico de solicitações.
• Dados técnicos: registros de acesso estritamente necessários à segurança e ao funcionamento da conta.
• Fotos e arquivos (aplicativo móvel): imagens que você captura com a câmera ou seleciona da galeria e documentos que anexa aos seus projetos e equipamentos. São enviados aos nossos servidores e ficam vinculados ao projeto correspondente. O aplicativo acessa apenas os arquivos que você escolhe no momento do envio — nunca a sua galeria por completo.
• Identificador de notificações (aplicativo móvel): um token do dispositivo, fornecido pelo sistema operacional, usado exclusivamente para entregar notificações sobre os seus projetos. É removido dos nossos servidores quando você sai da conta.

O aplicativo não coleta a sua localização, não acessa contatos, agenda, microfone ou histórico de chamadas, e não utiliza ferramentas de publicidade ou rastreamento de terceiros.

3. Para que usamos e com qual base legal

Tratamos seus dados apenas para finalidades específicas, cada uma com uma base legal prevista na LGPD:

• Cadastro e autenticação — execução de contrato e procedimentos preliminares (art. 7º, V e VII).
• Emissão e gestão de pedidos — execução de contrato (art. 7º, V).
• Guarda de dados fiscais — cumprimento de obrigação legal e regulatória (art. 7º, II).
• E-mails transacionais (confirmação de pedido, código de verificação, redefinição de senha) — execução de contrato e legítimo interesse (art. 7º, IX).
• Registro fotográfico e documental dos projetos — execução de contrato (art. 7º, V). As fotos e os arquivos enviados pelo aplicativo documentam a evolução dos equipamentos e ficam visíveis apenas para você e para a equipe responsável pelo projeto.
• Notificações sobre o andamento dos projetos — execução de contrato (art. 7º, V). O token do dispositivo é usado somente para essa entrega, nunca para publicidade.
• Segurança e prevenção a fraudes — legítimo interesse (art. 7º, IX).

4. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores que nos prestam serviço, sob obrigações de segurança e confidencialidade:

• Provedor de hospedagem em nuvem — infraestrutura que armazena e processa os dados da aplicação, em território brasileiro.
• Provedor de e-mail transacional — para enviar as notificações da sua conta e pedidos.
• Provedor de monitoramento de erros — para diagnosticar falhas técnicas, sem uso comercial dos dados e com os dados pessoais suprimidos do registro de erro.
• Serviço de proteção contra automação — o desafio de segurança das telas de cadastro, login, recuperação de senha e suporte recebe o seu endereço IP para distinguir uma pessoa de um robô.
• Serviços de entrega de notificações — no aplicativo móvel, o serviço de push e as plataformas Google e Apple recebem o token do aparelho e o texto da notificação para entregá-la.
• Serviço de consulta de CEP — apenas o CEP é enviado para preencher o endereço automaticamente, no site e no aplicativo.
• Autoridades públicas — quando exigido por lei ou ordem judicial.

5. Cookies

Utilizamos apenas cookies e armazenamento local estritamente necessários ao funcionamento e à segurança do site — nenhum de publicidade ou de análise de comportamento. Detalhes na Política de Cookies.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir e pelos prazos exigidos por obrigações legais (por exemplo, fiscais). Encerrado o tratamento, os dados são eliminados ou anonimizados.

7. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD):

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização ou eliminação de dados desnecessários;
• solicitar a portabilidade dos seus dados — a exportação traz seu cadastro, pedidos, chamados, atendimentos, projetos, equipamentos e o histórico de aceites;
• revogar consentimento e obter informação sobre o uso.

Clientes logados podem exportar e excluir a própria conta diretamente na área da conta. Também atendemos solicitações pelo e-mail tecnologia@bsrindustrial.com.

8. Como excluir sua conta e seus dados

Você pode solicitar a exclusão da sua conta sem precisar entrar em contato conosco, por qualquer um destes caminhos:

• No aplicativo móvel: Perfil → Privacidade e dados → Excluir minha conta. Será pedida a confirmação do seu CPF ou CNPJ.
• No site: área da conta → Privacidade e dados → Excluir minha conta.
• Por e-mail: tecnologia@bsrindustrial.com, caso não consiga acessar a conta.

A exclusão é processada imediatamente e é irreversível. Exercemos o direito de eliminação por anonimização (art. 18, IV e VI da LGPD): seus dados deixam de ser pessoais porque perdem definitivamente qualquer vínculo com você.

Na prática, ao excluir a conta:

• seu nome, e-mail, telefone e cargo são apagados do cadastro;
• os dados de contato registrados nos seus pedidos, chamados e atendimentos são substituídos por um marcador anônimo;
• se o cadastro da empresa for de pessoa física e você era o último contato ativo dela, o CPF, o nome e o endereço também são apagados — nesse caso, eles são os seus próprios dados;
• o telefone e o e-mail da empresa são apagados quando forem os seus;
• todas as sessões são encerradas e a conta é desativada, sem possibilidade de novo acesso;
• o token de notificações do seu aparelho é excluído e você deixa de receber qualquer notificação.

Se o cadastro for de pessoa jurídica, a razão social, o CNPJ, a inscrição estadual e o endereço da empresa permanecem: são dados da empresa, não seus, e a LGPD protege dados de pessoas naturais. A empresa segue existindo como cliente, apenas sem você como contato.

Permanecem armazenados, já sem identificar você, os registros de pedidos e os documentos fiscais correspondentes, pelo prazo exigido pela legislação fiscal e tributária brasileira (em regra, cinco anos). Essa retenção é obrigação legal (art. 7º, II e art. 16, I da LGPD).

O endereço onde um atendimento já foi executado permanece no registro daquele atendimento: ele documenta onde o serviço foi prestado, e não é mais um dado do seu cadastro. Pela mesma razão, as fotos e os documentos técnicos anexados a projetos contratados integram o registro da execução do serviço e são mantidos vinculados ao projeto da empresa contratante, não à sua pessoa. Se quiser a remoção de um arquivo específico, solicite pelo e-mail acima antes de excluir a conta.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia de senhas, autenticação em duas etapas, controle de acesso por perfis e transmissão via HTTPS.

10. Transferência internacional

A hospedagem da aplicação e as cópias de segurança ficam em território brasileiro (região de São Paulo), por configuração da nossa infraestrutura em nuvem. Seus dados cadastrais, pedidos, projetos, fotos e documentos não saem do país.

Saem do Brasil apenas dados pontuais, nestes três casos: o monitoramento de erros (contexto técnico da falha, sem os seus dados pessoais), a proteção contra automação nas telas públicas (seu endereço IP) e a entrega de notificações no aplicativo móvel (token do aparelho e texto da notificação). Nesses casos, exigimos garantias adequadas de proteção, conforme os arts. 33 a 36 da LGPD.

11. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas e a data de "última atualização" no topo será revista. Se necessário, solicitaremos um novo aceite.