Política de Privacidade

1. Quem somos

O Sentinela é um sistema de gestão para empresas de segurança eletrônica e de TI, oferecido pela internet em microtechapp.com e app.microtechapp.com, e pelo aplicativo Sentinela Técnico. Ele é desenvolvido e operado por:

• Microtech Informática e Serviços de Desenvolvimento, CNPJ 13.754.869/0001-73
• Rua Doze de Outubro, 163, Centro, Carlos Chagas/MG, CEP 39864-000
• E-mail: andrevillella@gmail.com · Telefone e WhatsApp: (33) 98808-0675

2. Os dois papéis da Microtech

O Sentinela trata dados pessoais em duas situações diferentes, e a responsabilidade muda em cada uma:

• Somos a controladora dos dados de quem visita o site, cria uma conta ou é usuário de uma empresa assinante (administradores, atendentes, técnicos), e dos dados usados para cobrar a assinatura.
• Somos a operadora dos dados que cada empresa assinante cadastra para trabalhar: os clientes dela, chamados, ordens de serviço, fotos, assinaturas, conversas e cobranças. Nesses casos a controladora é a empresa assinante, que decide o que cadastrar e para quê; nós tratamos esses dados apenas para prestar o serviço, seguindo as instruções dela e os Termos de Uso.

Se você é cliente de uma empresa que usa o Sentinela (por exemplo, recebeu um link para acompanhar um atendimento), procure primeiro essa empresa para tratar dos seus dados. Se preferir falar conosco, encaminhamos o pedido a ela e ajudamos no que for preciso.

3. Quais dados tratamos

Dados da conta e do uso do sistema (somos controladora):

• Cadastro: nome da empresa, nome do responsável, e-mail e senha (guardada embaralhada, nunca em texto legível).
• Dados da empresa informados depois: CNPJ, endereço, telefone, logotipo e chave Pix.
• Usuários criados pela empresa: nome, e-mail, perfil de acesso e, para técnicos, custo-hora e expediente.
• Registros de acesso e segurança: endereço IP, navegador, data e hora de entrada e histórico das alterações feitas no sistema.
• Cobrança da assinatura: plano contratado, faturas, boletos e pagamentos.
• Mensagens que você nos envia por e-mail, telefone ou WhatsApp.

Dados cadastrados pelas empresas assinantes (somos operadora):

• Clientes da empresa: nome, CPF ou CNPJ, telefones, e-mail, endereços e a posição do endereço no mapa.
• Atendimento: chamados, ordens de serviço, checklists, fotos do serviço, materiais, equipamentos instalados e a assinatura do cliente feita na tela.
• Relacionamento: conversas pelo WhatsApp conectado pela empresa, avaliações, respostas de pesquisas de satisfação e registros do SAC.
• Comercial e financeiro: orçamentos, contratos, faturas, boletos, pagamentos e anexos, como notas e comprovantes.
• Equipe técnica: despesas com foto do comprovante, comissões e a localização do técnico, nas condições do item 5.

O Sentinela não pede dados sensíveis (como saúde, religião ou biometria) e não é destinado a menores de 18 anos.

4. Para que usamos e com que base legal

• Prestar o serviço contratado (execução de contrato): criar e manter a conta, autenticar usuários, guardar e exibir os dados, enviar os avisos do sistema, emitir a cobrança da assinatura e dar suporte.
• Cumprir a lei (obrigação legal): guardar registros de acesso, documentos fiscais e atender a ordens de autoridades.
• Proteger o sistema e melhorá-lo (legítimo interesse): prevenir fraude e abuso, investigar falhas, medir o uso de forma agregada e avisar sobre mudanças importantes.
• Localização do técnico (consentimento): só depois que o próprio técnico aceita no aplicativo, como descrito a seguir.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Localização do técnico

• O aplicativo só registra a localização depois que o técnico concorda, e a data desse aceite fica guardada.
• O registro acontece apenas dentro do horário de expediente configurado pela empresa. Fora dele, nada é registrado.
• Serve para confirmar a chegada ao cliente, mostrar ao cliente a previsão de chegada na etapa “a caminho” e calcular os quilômetros rodados.
• O técnico pode desligar a qualquer momento em “Minha conta”, no aplicativo.
• O rastro de localização é apagado depois de 90 dias.

6. Cookies

Usamos somente o cookie necessário para manter você conectado ao sistema e a preferência de tema claro ou escuro. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros no site.

7. Com quem compartilhamos

Para funcionar, o Sentinela usa prestadores de serviço que tratam dados em nosso nome ou em nome da empresa assinante:

• Hostinger: hospedagem do servidor onde o sistema e o banco de dados ficam.
• Backblaze: guarda das cópias de segurança, que saem do servidor já cifradas.
• Efí: emissão e baixa de boletos, tanto da assinatura quanto das cobranças que a empresa emite para os clientes dela.
• Meta (WhatsApp) ou o provedor de API de WhatsApp escolhido pela empresa: envio e recebimento das mensagens, quando a empresa conecta um número.
• Provedor de e-mail: envio de avisos, cobranças e pesquisas.
• OpenStreetMap e OpenRouteService: mapas, localização de endereços no mapa e cálculo de rotas. Recebem endereços e coordenadas, sem o nome das pessoas.

Também podemos compartilhar dados com autoridades, quando houver obrigação legal ou ordem judicial, e com quem vier a suceder a Microtech em caso de venda ou reorganização da empresa, mantidas as garantias desta política.

8. Transferência para fora do Brasil

Alguns desses prestadores mantêm servidores em outros países, como Estados Unidos e países da Europa. Quando isso acontece, a transferência é feita para cumprir o contrato com você e com as proteções que a LGPD exige. As cópias de segurança são cifradas antes de sair do nosso servidor, com uma chave que só nós temos.

9. Como protegemos

• Conexão cifrada (HTTPS) em todo o sistema, no portal do cliente e no aplicativo.
• Senhas guardadas com algoritmo de embaralhamento forte; ninguém da nossa equipe consegue lê-las.
• Cada empresa só enxerga os próprios dados: o isolamento é aplicado no banco de dados, em todas as consultas.
• Perfis de acesso por função e histórico de quem alterou o quê.
• Credenciais de integrações (boleto e WhatsApp) guardadas cifradas.
• Links do portal do cliente sem senha, mas com código longo, prazo de validade e possibilidade de cancelamento.
• Cópia de segurança diária, cifrada e guardada fora do servidor, com teste periódico de restauração.

Nenhum sistema é imune a incidentes. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

10. Por quanto tempo guardamos

• Dados da conta e dados cadastrados pela empresa: enquanto a conta existir.
• Rastro de localização dos técnicos: 90 dias.
• Links do portal do cliente: valem 90 dias (lista de atendimentos) ou 7 dias (um atendimento).
• Cópias de segurança: as mais antigas são descartadas em até 6 meses.
• Conta encerrada: a empresa pode pedir a exportação e a exclusão dos dados, e atendemos em até 30 dias. O que já estiver em cópias de segurança desaparece conforme elas expiram.
• Registros de acesso, documentos fiscais e dados de cobrança: pelo prazo que a lei exigir ou enquanto forem necessários para defender direitos em processos.

11. Seus direitos

A LGPD garante a você, titular dos dados, o direito de pedir:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade e a informação sobre com quem compartilhamos seus dados;
• a eliminação dos dados tratados com base no seu consentimento e a revogação desse consentimento;
• a revisão de decisões tomadas apenas de forma automatizada.

Para exercer esses direitos, escreva para andrevillella@gmail.com. Respondemos em até 15 dias e podemos pedir informações para confirmar a sua identidade. Você também pode reclamar à ANPD (gov.br/anpd).

12. Encarregado pelo tratamento de dados

O contato do encarregado (também chamado de DPO) é o mesmo e-mail acima, aos cuidados da direção da Microtech.

13. Mudanças nesta política

Podemos atualizar esta política quando o sistema ou a lei mudarem. A data da versão em vigor fica no topo da página, e mudanças relevantes são avisadas dentro do sistema ou por e-mail antes de valer.