Política de privacidade

O Tagtask é uma plataforma para empresas comprovarem a presença da equipe nos locais de serviço, com tags NFC e QR codes, preencherem checklists, acompanharem planos de ação e o estoque, e receberem a avaliação dos clientes delas. É usado pelo app para Android e pelo site.

Esta política explica quais dados o Tagtask trata, para quê, com quem são compartilhados e como exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem cuida dos dados

A empresa cliente (quem contrata o Tagtask) é a controladora dos dados das pessoas da equipe dela e das avaliações que os clientes dela respondem: é ela quem decide o que registrar, quem vê e por quanto tempo guardar.

O Tagtask é o operador desses dados: trata em nome da empresa cliente e conforme as instruções dela. O Tagtask é controlador apenas dos dados de contato comercial das empresas clientes, usados para manter o contrato e falar com elas.

2. Quais dados tratamos

Conta de quem usa o app ou o painel

• Nome, e-mail e papel (administrador, gestor ou funcionário), cadastrados pela empresa.
• Senha, guardada apenas de forma cifrada (não conseguimos lê-la).
• Data em que a pessoa leu o aviso de privacidade do app.

Leituras de tag e de QR code

• Data e hora, local, tag lida e o resultado (entrada, saída ou recusa).
• Localização do celular naquele momento (latitude, longitude e precisão) e se o Android indicou um app de GPS falso.
• Um identificador criado pelo app na instalação e o modelo do celular, para a empresa conferir se a leitura foi feita no aparelho da pessoa.

Checklists, planos de ação e estoque

• As respostas, as fotos e as assinaturas, e a localização do celular no envio.
• Os planos de ação abertos, os comentários e as fotos de conclusão.
• As contagens de estoque, as perdas (com foto) e as movimentações registradas.

Avisos e e-mails

• O código de notificação do celular, para enviar os avisos do app (pelo Firebase Cloud Messaging).
• Os avisos enviados e as preferências do resumo por e-mail.

Avaliação sem cadastro

Quando um cliente da empresa lê o QR code ou encosta o celular na tag e responde a avaliação pelo navegador, guardamos:

• As respostas que a pessoa escolheu dar, com a data, a hora e o local.
• Um resumo cifrado de um código aleatório que o navegador cria, usado só para limitar a uma avaliação a cada 4 horas. O próprio navegador guarda esse código e a hora da última avaliação.

Não pedimos nome, e-mail, telefone nem a localização. Nos campos de texto livre, recomendamos não escrever dados pessoais.

Dados técnicos

O endereço IP de quem acessa é usado no momento para limitar tentativas de login e envios repetidos, protegendo o serviço contra abuso. Ele não é guardado junto com as respostas nem com os registros de presença.

3. Permissões do celular

• NFC: para ler as tags.
• Localização: só no momento da leitura e do envio do checklist. O app não pede acesso à localização em segundo plano.
• Câmera: só quando a pessoa tira uma foto ou lê um QR code ou código de barras.
• Notificações: para receber os avisos da empresa.

4. Para que usamos os dados e com qual base legal

• Comprovar a presença e o serviço feito, para a empresa e para os clientes dela, e gerar relatórios, comprovantes e avisos: execução de contrato (LGPD, art. 7º, V).
• Identificar fraudes, como leitura com o celular de outra pessoa, GPS falso ou reaproveitamento do link de uma tag: legítimo interesse da empresa (art. 7º, IX).
• Conhecer a opinião dos clientes nas avaliações sem cadastro: legítimo interesse da empresa (art. 7º, IX).
• Manter a segurança e o funcionamento do Tagtask e cumprir obrigações legais (art. 7º, II e IX).

5. Com quem compartilhamos

• Com a empresa cliente: os administradores e gestores dela veem os dados da equipe e das avaliações da própria empresa. Uma empresa não vê os dados de outra.
• Google (Firebase Cloud Messaging e Gmail): para entregar os avisos no celular e enviar os e-mails do Tagtask. Esses serviços podem processar dados fora do Brasil, com as garantias previstas na LGPD.
• OpenStreetMap: o mapa do app carrega as imagens do OpenStreetMap, e a busca de endereço do cadastro de locais usa o Nominatim, com o endereço digitado pelo gestor.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Não vendemos, não alugamos e não usamos os dados para publicidade.

6. Por quanto tempo guardamos

Os dados ficam guardados enquanto a empresa cliente usar o Tagtask e forem necessários para comprovar os serviços. Quando a empresa encerra o contrato, ela pode pedir a exportação dos dados; depois disso, apagamos os dados em até 90 dias, exceto o que a lei mandar guardar por mais tempo.

7. Como protegemos

• Conexão cifrada (HTTPS) entre o app, o site e o servidor.
• Senhas guardadas só de forma cifrada e chaves das tags NFC protegidas no servidor.
• Acesso conforme o papel de cada pessoa, e cada empresa separada das outras.

8. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, informações sobre o compartilhamento e se opor a um tratamento (LGPD, art. 18).

Se você usa o Tagtask pela sua empresa, o pedido vai primeiro para ela, que é a controladora. Você também pode nos escrever: encaminhamos à empresa e ajudamos a atender.

9. Como excluir sua conta e seus dados

• Pela empresa: peça ao administrador da sua empresa no Tagtask para desativar ou excluir o seu cadastro.
• Por e-mail: escreva para ef.devsoftware@gmail.com com o assunto "Excluir minha conta", informando o e-mail da conta e a empresa. Respondemos em até 15 dias.

A conta é excluída e os dados pessoais ligados a ela são apagados ou anonimizados. Registros que a empresa precise guardar por obrigação legal ou para comprovar serviços já feitos podem ser mantidos pelo prazo necessário.

10. Navegador e armazenamento local

O site guarda no navegador a sessão de quem entra com a conta e, na avaliação sem cadastro, o código aleatório e a hora da última avaliação. Não usamos cookies de publicidade nem de rastreamento.

11. Crianças e adolescentes

O app e o painel são para uso profissional, por maiores de 18 anos. A avaliação sem cadastro pode ser respondida por qualquer pessoa e não pede dados pessoais.

12. Mudanças nesta política

Quando esta política mudar, atualizamos a data no início da página. Mudanças importantes também são avisadas no app.

13. Contato

Dúvidas, pedidos e o canal do encarregado de dados: ef.devsoftware@gmail.com.