Identificação do Controlador
Esta Política de Privacidade é elaborada pela Andonize Tech Ltda., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 56.993.449/0001-52, com sede na Av. Paulista, 1106, Sala 01, Andar 16 — Bela Vista, São Paulo/SP — CEP 01.310-914, doravante denominada "Andonize", "nós" ou "Controlador".
A Andonize é a operadora da plataforma Andonize — sistema SaaS com aplicativo móvel para preenchimento de checklists, gestão de ativos e recursos voltado a empresas prestadoras de serviços — acessível pelo endereço andonize.com e via aplicativos disponibilizados para dispositivos móveis.
Aplicabilidade
Esta política se aplica a:
| Público | Relação |
|---|---|
| Empresas clientes (pessoas jurídicas) | Contratam a plataforma — são consideradas Controladoras dos dados de seus colaboradores; a Andonize atua como Operadora nesses casos |
| Usuários finais (colaboradores das empresas clientes) | Utilizam o aplicativo para execução de checklists e gestão de ativos |
| Visitantes do site andonize.com | Navegam pelo site institucional e/ou de marketing |
| Leads e prospects | Interagem com formulários de contato e materiais de marketing |
Dados Pessoais Coletados
Coletamos os seguintes dados pessoais, agrupados por natureza:
| Dado | Obrigatoriedade | Fonte |
|---|---|---|
| Nome completo | Obrigatório | Informado pelo usuário |
| Endereço de e-mail | Obrigatório | Informado pelo usuário |
| Senha (hash criptografado) | Obrigatório | Definida pelo usuário via Firebase Auth |
| Número de telefone | Opcional | Informado pelo usuário |
| Cargo / função | Opcional | Informado pelo usuário ou pela empresa |
| Foto de perfil | Opcional | Enviada pelo usuário (Firebase Storage) |
| Dado | Descrição |
|---|---|
| Checklists preenchidos | Conteúdo, respostas, data/hora, usuário responsável |
| Registros de ativos | Nome, descrição, localização, status e histórico de manutenção |
| Fotos e arquivos | Imagens de evidências vinculadas a checklists ou ativos (Firebase Storage) |
| Logs de atividade | Ações realizadas na plataforma com timestamp |
| Dados da empresa cliente | Razão social, CNPJ, endereço, segmento |
| Dado | Finalidade |
|---|---|
| Endereço IP | Segurança, prevenção a fraudes |
| Tipo e versão do dispositivo / sistema operacional | Compatibilidade e suporte técnico |
| Identificadores do dispositivo (Device ID) | Autenticação e push notifications |
| Dados de uso e navegação | Analytics (Firebase Analytics / Google Analytics) |
| Tokens de sessão | Manutenção de login autenticado |
Finalidades do Tratamento
Tratamos dados pessoais exclusivamente para as seguintes finalidades determinadas, legítimas e específicas:
| # | Finalidade | Categoria de Dados |
|---|---|---|
| F1 | Prestação do serviço contratado (operação da plataforma) | Cadastro, Operacionais |
| F2 | Autenticação e controle de acesso | Cadastro, Técnicos |
| F3 | Suporte técnico e atendimento ao cliente | Cadastro, Operacionais |
| F4 | Emissão de faturas e cobrança | Cadastro, Empresa |
| F5 | Cumprimento de obrigações legais e regulatórias | Todos |
| F6 | Melhoria contínua do produto (análise de uso anonimizada) | Técnicos (Analytics) |
| F7 | Segurança, prevenção a fraudes e auditoria | Técnicos, Logs |
| F8 | Comunicações sobre o serviço (atualizações, manutenções) | Cadastro |
| F9 | Marketing e comunicações comerciais (apenas com consentimento) | Cadastro |
Bases Legais (LGPD Art. 7º)
Cada tratamento de dados possui uma base legal correspondente conforme a LGPD:
| Finalidade | Base Legal | Artigo LGPD |
|---|---|---|
| F1, F2, F3, F4 | Execução de contrato | Art. 7º, V |
| F5 | Cumprimento de obrigação legal | Art. 7º, II |
| F6, F7 | Legítimo interesse | Art. 7º, IX |
| F8 | Execução de contrato | Art. 7º, V |
| F9 | Consentimento | Art. 7º, I |
Compartilhamento de Dados
A Andonize não vende dados pessoais a terceiros. O compartilhamento ocorre apenas nas situações abaixo:
| Fornecedor | Serviço | Dados Compartilhados | Localização |
|---|---|---|---|
| Google Firebase (Google LLC) | Autenticação, Banco de dados, Armazenamento, Cloud Functions, Analytics | Cadastro, Operacionais, Técnicos | EUA / Global |
| Google Analytics (Google LLC) | Análise de comportamento de uso | Técnicos (anonimizados) | EUA / Global |
| Stripe | Faturamento e cobrança | Dados financeiros da empresa cliente | EUA / Global |
| Twilio SendGrid | Envio de e-mails e relatórios | Destinatários e conteúdo do relatório | EUA / Global |
| Anthropic | Recursos de inteligência artificial | Conteúdo enviado para geração ou análise | EUA |
- Exigido por autoridade competente, ordem judicial ou obrigação legal;
- Necessário para proteção de direitos da Andonize em processos judiciais ou administrativos;
- Em caso de fusão, aquisição ou reestruturação societária;
- Com auditores independentes, sob acordo de confidencialidade.
Transferência Internacional de Dados
Os dados pessoais podem ser transferidos internacionalmente em razão da infraestrutura do Google Firebase, com servidores nos Estados Unidos e outras regiões globais.
Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, com respaldo nas cláusulas contratuais padrão da Google e nas políticas do Google Cloud Platform.
Prazo de Retenção dos Dados
| Categoria | Prazo de Retenção | Fundamento |
|---|---|---|
| Dados de conta ativa | Enquanto durar o contrato | Execução contratual |
| Dados após encerramento do contrato | 90 dias (para exportação pelo cliente) | Boa-fé contratual |
| Dados fiscais e de faturamento | 5 anos | Art. 195 do CTN |
| Logs de acesso e segurança | 6 meses | Art. 15 do Marco Civil da Internet |
| Registros de consentimento | Duração do consentimento + 5 anos | Art. 7º, I LGPD |
| Dados de analytics | 14 meses | Legítimo interesse |
| Dados para defesa em processos | Até o trânsito em julgado + prazo prescricional | Art. 16, IV LGPD |
Encerrados os prazos, os dados são eliminados ou anonimizados de forma segura e irreversível.
Medidas de Segurança
Cookies e Tecnologias de Rastreamento
| Tipo | Finalidade | Base Legal | Opt-out |
|---|---|---|---|
| Essenciais | Autenticação, sessão, segurança | Execução contratual | Não disponível |
| Funcionais | Preferências do usuário, idioma | Legítimo interesse | Via configurações do navegador |
| Analytics | Firebase Analytics / Google Analytics | Consentimento | Via banner de cookies ou Google Opt-out |
Menores de Idade
A plataforma Andonize destina-se exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Caso identificados, serão excluídos imediatamente.
Seus Direitos como Titular
Em conformidade com o Art. 18 da LGPD:
Encarregado de Dados (DPO)
Encarregado de Proteção de Dados
Nome: Isaque Martins
E-mail: admin@andonize.com
Endereço: Av. Paulista, 1106, Sala 01, Andar 16 — Bela Vista, São Paulo/SP
Atendimento: dias úteis, 9h às 18h (GMT-3)
Você também pode contatar a ANPD em gov.br/anpd.
Alterações nesta Política
Quando alterações relevantes ocorrerem, atualizaremos a data desta página e notificaremos usuários ativos por e-mail com antecedência mínima de 15 dias.