Política de Privacidade

A Operalis ("Operalis", "nós", "nosso" ou "nos") é uma plataforma de gestão de serviços de campo operada pela Solutions Technology USA LLC, uma empresa constituída nos Estados Unidos. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nosso site, o aplicativo web, os aplicativos móveis (iOS e Android) e os serviços relacionados (em conjunto, o "Serviço").

Trabalhamos com a Stripe para oferecer cobrança e gestão de assinaturas simplificadas. Ao usar a Operalis, você consente com as práticas de dados descritas nesta política. Se você não concorda com esta Política de Privacidade, não acesse nem utilize o Serviço.

Para dúvidas sobre privacidade, entre em contato pelo [email protected].

2.1 Informações da Conta

Quando você se cadastra, coletamos seu nome, endereço de e-mail, nome da empresa, cargo e credenciais da conta. A autenticação é gerenciada pelo Supabase Auth. Não armazenamos sua senha em texto simples.

2.2 Dados do Negócio

Para prestar o Serviço, processamos os dados do negócio que você e sua equipe inserem, incluindo:

• Clientes, contatos e endereços de atendimento
• Serviços, ordens de serviço, agendas e folhas de ponto
• Orçamentos, faturas e cotações
• Equipes, funcionários e filiais
• Dados de funcionários e colaboradores atribuídos à conta da sua empresa

2.3 Dados de Localização e GPS

A Operalis coleta dados de localização e GPS somente quando um funcionário inicia voluntariamente o rastreamento ou o check-in dentro do aplicativo móvel. Esses dados são usados estritamente para fins operacionais, incluindo:

• Despacho e atribuição de equipes de campo
• Comprovação de serviço e verificação de chegada/saída no local de trabalho
• Planejamento e otimização de rotas

O rastreamento de localização não é contínuo e pode ser controlado pelo funcionário e pelos administradores da conta. Os funcionários são informados quando o rastreamento está ativo.

2.4 Informações do Dispositivo e de Uso

Coletamos automaticamente o tipo de dispositivo, o sistema operacional, o endereço IP, dados de uso do aplicativo, registros (logs) e tokens de dispositivo usados para entregar notificações push.

2.5 Informações de Pagamento

Todas as informações de cartão e informações financeiras sensíveis são processadas diretamente pela Stripe, nosso processador de pagamentos. A Operalis não armazena o número completo do seu cartão nem credenciais de pagamento sensíveis. Recebemos metadados de cobrança limitados da Stripe (como status da assinatura, plano e os últimos quatro dígitos do seu cartão) para administrar sua conta.

Usamos as informações que coletamos para:

• Fornecer, manter e melhorar o Serviço
• Processar assinaturas, cobrança e pagamentos por meio da Stripe
• Oferecer suporte ao cliente
• Manter a segurança e prevenir fraudes ou abusos
• Enviar comunicações transacionais (atualizações de serviços, alertas da conta, avisos de cobrança)
• Cumprir obrigações legais

Compartilhamos informações com prestadores de serviços confiáveis estritamente para operar o Serviço. Entre eles estão:

• Stripe — processamento de pagamentos e Portal do Cliente
• Supabase — autenticação, banco de dados e armazenamento
• Mapbox — mapas e geocodificação
• Firebase — notificações push
• Resend — e-mail transacional
• Sentry — monitoramento de erros e observabilidade

Esses prestadores processam dados em nosso nome sob obrigações contratuais de confidencialidade e segurança.

Mantemos os dados da conta e do negócio enquanto sua assinatura estiver ativa e por um período razoável após o cancelamento, para cumprir requisitos legais, contábeis e operacionais. O histórico de localização é mantido por um período limitado e excluído após aproximadamente 90 dias, quando aplicável.

Quando uma conta é excluída (consulte a Seção 7), os dados pessoais e do negócio são removidos permanentemente conforme descrito a seguir. Após a exclusão da conta de uma empresa, mantemos apenas métricas de negócio anonimizadas e agregadas —como setor, país, plano, status da assinatura e contagens operacionais— que não contêm informações pessoais e não podem ser usadas para identificar qualquer pessoa ou empresa. Essas métricas anonimizadas são mantidas para relatórios financeiros e análise de produto.

Implementamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo criptografia em trânsito, controles de acesso e isolamento multitenant aplicado por meio de segurança em nível de linha (RLS). Nenhum método de transmissão ou armazenamento é 100% seguro, e não podemos garantir segurança absoluta.

Dependendo da sua jurisdição, você pode ter o direito de acessar, corrigir, excluir ou exportar suas informações pessoais. Os proprietários da conta podem solicitar essas ações em nome da conta de sua empresa. Sob a Lei de Privacidade do Consumidor da Califórnia (CCPA), você tem o direito de saber sobre e solicitar a exclusão de informações pessoais. A Operalis não vende nem compartilha suas informações pessoais para publicidade comportamental entre contextos.

Para exercer esses direitos, entre em contato pelo [email protected].

7.1 Exclusão da Conta

Você pode solicitar a exclusão da sua conta diretamente dentro do Serviço a qualquer momento, em Configurações → Excluir conta, no aplicativo web e em nossos apps para iOS e Android.

• Proprietários da Empresa: Excluir sua conta apaga permanentemente a conta da sua empresa e todos os dados de negócio associados —incluindo clientes, serviços, orçamentos, faturas, funcionários, equipes e arquivos— e cancela sua assinatura. Esta ação é irreversível. Mantemos apenas as métricas de negócio anonimizadas e agregadas descritas na Seção 5.
• Membros da Equipe e Funcionários: Excluir sua conta remove ou anonimiza permanentemente suas informações pessoais e desativa seu acesso ao Serviço. Os registros de negócio que pertencem à conta da empresa (como os serviços em que você trabalhou) permanecem com essa empresa, mas deixam de estar vinculados à sua identidade pessoal.

Podemos manter informações limitadas após a exclusão quando necessário para cumprir obrigações legais, contábeis, fiscais ou de prevenção a fraudes. Para solicitar a exclusão ou tirar dúvidas sobre este processo, você também pode entrar em contato pelo [email protected].

O Serviço é operado nos Estados Unidos. Se você acessar o Serviço de fora dos EUA, entende que suas informações podem ser processadas e armazenadas nos Estados Unidos, onde as leis de proteção de dados podem diferir daquelas da sua jurisdição.

O Serviço destina-se ao uso empresarial e não é direcionado a pessoas menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças.

Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos a política atualizada nesta página e revisaremos a data de "Última atualização". Alterações relevantes também podem ser comunicadas por e-mail ou dentro do Serviço.

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato: