Política de privacidade

1. Papéis e responsabilidade

Para os dados de funcionários dentro de um espaço de trabalho — nomes, contatos, funções, resultados de auditorias — as finalidades e as bases legais são definidas pela empresa que criou o espaço de trabalho. Processamos esses dados conforme as instruções da empresa e de acordo com os termos de uso. Para dúvidas sobre esses dados, fale primeiro com o administrador da sua empresa; ajudaremos a tratar a solicitação quando necessário.

Para os dados que você deixa no site (por exemplo, em uma solicitação de demo) e para os dados da sua conta quando você cadastra uma empresa, nós mesmos definimos as finalidades.

2. Quais dados processamos

O site proaudits.com

• Solicitação de demo: seu nome, nome da empresa e telefone ou e-mail — o que você informar no formulário.
• Dados técnicos da visita: endereço IP, tipo de navegador e de dispositivo, horário da requisição — nos logs do nosso provedor de hospedagem. As fontes do site são carregadas de um serviço externo de fontes, que recebe seu endereço IP nesse processo.

Sua conta

• Nome, e-mail e/ou telefone, nome de usuário, função e unidade na estrutura da empresa.
• Sua senha é armazenada apenas de forma irreversivelmente transformada; os códigos de login de uso único valem por tempo limitado.
• Se você entra com o Telegram — o identificador e o nome da sua conta do Telegram.

Dados de trabalho da empresa

• Checklists e a biblioteca de itens, auditorias e respostas, fotos e comentários, tarefas do plano de ação, a estrutura da empresa, a lista de funcionários, o calendário e as notificações. As fotos se destinam a documentar o estado das instalações e dos produtos, não de pessoas.

Aplicativo móvel

• Token de notificações push, versão do app e versão do sistema operacional.
• Uma cópia dos seus dados de trabalho fica no dispositivo para que as auditorias possam ser feitas offline.
• Um relatório de diagnóstico de sincronização (estado da fila, versão do app, status da rede) é criado apenas quando você solicita e vai para onde você escolher enviá-lo.

Pagamentos

• As assinaturas são compradas pela App Store ou pelo Google Play. Os dados de pagamento são tratados pela Apple e pelo Google; recebemos uma confirmação de compra e o status da assinatura, nunca os dados do cartão.

Recursos de IA

• Para a importação de checklists com IA — as fotos e os documentos que você envia; para a verificação de fotos — a foto do auditor e a foto de referência; para os painéis — seu pedido e os dados necessários para respondê-lo: nomes de unidades e checklists, e as métricas. Esses dados são transmitidos a um provedor de modelos de IA exclusivamente para atender ao pedido.

3. Por que precisamos deles

• Para prestar o serviço: login, auditorias, plano de ação, relatórios e sincronização entre dispositivos.
• Para enviar notificações sobre tarefas, resultados de auditorias e o próprio serviço — por e-mail e push.
• Para responder às suas solicitações e realizar demos.
• Para manter o serviço seguro: proteger contas, detectar falhas e abusos.
• Para cumprir a lei e nossos contratos.

Não usamos dados para publicidade nem criamos perfis de usuários fora do serviço.

4. Bases legais

Processamos dados porque é necessário para executar os termos de uso e nosso contrato com a empresa; por instrução da empresa — para os dados de seus funcionários; com o seu consentimento — para solicitações de demo e notificações push (você pode retirar o consentimento a qualquer momento); e por nossos interesses legítimos — manter o serviço seguro e prevenir abusos.

5. Com quem compartilhamos os dados

Apenas com quem nos ajuda a operar o serviço, e apenas na medida do necessário:

• Hospedagem: Render e Vercel — os servidores e o banco de dados ficam na União Europeia; arquivos e fotos ficam no armazenamento da Vercel.
• E-mail: um serviço de entrega de e-mails que envia mensagens em nosso nome.
• Notificações push: os serviços da Apple, do Google e da Expo.
• Recursos de IA: um provedor de modelos de IA, que recebe apenas o necessário para cada pedido específico.
• Pagamentos: Apple e Google, quando você compra uma assinatura pelas lojas de aplicativos.
• Login com Telegram: Telegram — apenas se você escolher essa forma de entrar.

As integrações via API configuradas por uma empresa funcionam por decisão dela e sob seu controle. Divulgamos dados a autoridades públicas apenas quando a lei exige. Nunca vendemos dados.

Os provedores podem estar localizados fora do seu país. Escolhemos provedores que garantem um nível adequado de proteção de dados.

6. Por quanto tempo guardamos

• Dados de trabalho e contas — enquanto o espaço de trabalho existir. A pedido do administrador, excluímos todo o espaço de trabalho, exceto o que a lei nos obriga a manter.
• Arquivos de origem das importações com IA — no máximo 24 horas após o envio; depois são excluídos automaticamente.
• Dados da solicitação de demo — enquanto estivermos em contato sobre uma implantação; antes disso, a seu pedido.
• Logs técnicos — pelo tempo limitado necessário para segurança e resolução de problemas.

7. Como protegemos

As conexões com o serviço são criptografadas (HTTPS). O acesso aos dados dentro de um espaço de trabalho é limitado pelas funções e áreas de responsabilidade definidas pelo administrador. As senhas são armazenadas de forma irreversivelmente transformada, e o login é confirmado com códigos de uso único. Fazemos backup do banco de dados. A equipe da AmbraiSoft acessa os dados de uma empresa apenas para prestar suporte, e apenas a pedido da empresa.

8. Seus direitos

• Você pode solicitar acesso aos seus dados, pedir a correção ou a exclusão deles e retirar seu consentimento.
• Você pode excluir sua conta no app em Perfil → Excluir conta.
• As notificações push podem ser desativadas nas configurações do dispositivo.
• O administrador da empresa pode nos pedir por e-mail a exclusão de todo o espaço de trabalho.
• Se você é funcionário de uma empresa, envie as solicitações sobre seus dados ao administrador da sua empresa — nós o ajudaremos a atendê-las. Para qualquer outro assunto, escreva para support@ambraisoft.com.

9. Servidor corporativo

Se uma empresa opera uma instalação dedicada do ProAudits em seus próprios servidores, os dados são armazenados e processados lá, e a empresa é responsável por eles. Esta política descreve a versão em nuvem do serviço.

10. Alterações nesta política

Podemos atualizar esta política quando o serviço ou a lei mudar. A data da versão aparece no topo da página; avisaremos com antecedência sobre alterações relevantes — no app ou por e-mail.

11. Contato

Dúvidas sobre dados — support@ambraisoft.com. Dúvidas sobre o produto e demos — sales@ambraisoft.com.

Veja também os termos de uso do ProAudits.