Política de Privacidade – Arsenal Consultoria em Elevadores

1. Quem é o responsável pelo tratamento

Controlador: Arsenal Consultoria em Elevadores

CNPJ: 27.849.625/0001-89

Endereço: Av. Salmão, 663 - Loja 01 - Parque Res. Aquarius - São José dos Campos/SP - CEP: 12246-260

Canal de privacidade / titular de dados: arsenal@arsenalelevadores.com.br

Encarregado de dados (DPO), se houver: não aplicável

2. A quem se aplica

• Clientes e responsáveis por condomínios (síndicos, administradoras, zeladores etc.), cujos dados constam em cadastros, contratos e laudos.
• Usuários do App, em geral colaboradores, técnicos ou perfis administrativos com login corporativo.
• Visitantes do site, quando houver navegação e cookies (seção 9).

O App não é direcionado a menores de 18 anos nem deve ser usado por crianças.

3. Dados que coletamos

3.1 Dados de contato e identificação (cadastro geral)

Nome, CPF/CNPJ, cargo/função, e-mail, telefones e demais dados de responsáveis por condomínios, equipamentos e contratos.

3.2 Dados do condomínio, equipamentos e operação

Endereço, características técnicas de elevadores e equipamentos, histórico de manutenções, vistorias, laudos, ordens de serviço, planos de tarefas, agendamentos, chamados (tickets), comentários técnicos e registros de inspeção.

Podem constar, conforme o serviço prestado: razão social, documentos (ex.: CPF de condomínio pessoa física), e-mails financeiros e demais dados necessários à consultoria e manutenção.

3.3 Dados de agendamento e atendimento

Datas, horários, status de serviços, solicitações, histórico de atendimentos e notificações operacionais.

3.4 Dados tratados especificamente no App móvel Arsenal

O App não coleta, por padrão, localização GPS nem realiza rastreamento contínuo da posição do usuário.

3.5 Dados de navegação no site (quando aplicável)

Endereço IP, tipo de navegador, páginas acessadas e cookies (seção 9). Esses itens não se confundem com o armazenamento local do App (tokens e cache).

4. Como usamos os dados (finalidades)

• Prestação de serviços: executar contratos, registrar equipamentos, elaborar laudos, inspeções e consultoria em elevadores.
• Operação do App: autenticar usuários, exibir agenda, tickets, histórico, inspeções e ordens de serviço; sincronizar dados com a central; permitir envio de fotos e formulários.
• Gestão de agendamentos: organizar e confirmar vistorias, manutenções e atendimentos.
• Comunicação: notificações push sobre tickets, inspeções e eventos operacionais; respostas a solicitações e alertas de segurança dos equipamentos.
• Segurança e integridade: prevenir fraudes, acessos não autorizados e uso indevido das credenciais.
• Melhoria dos sistemas: correção de erros, desempenho e estabilidade (sem venda de dados).
• Obrigações legais: cumprimento de normas aplicáveis à manutenção e transporte vertical e exigências de autoridades.

Bases legais (LGPD)

Conforme o caso: execução de contrato, cumprimento de obrigação legal, legítimo interesse (operação segura dos sistemas e App) e, quando exigido, consentimento (ex.: notificações push, conforme configuração do dispositivo).

5. Compartilhamento de dados

A Arsenal não vende dados pessoais. O compartilhamento limita-se a:

Todos os fornecedores são contratados com obrigações de confidencialidade e segurança, na medida aplicável.

Transferência internacional: se servidores ou provedores estiverem fora do Brasil, os dados poderão ser tratados no exterior, com garantias previstas na LGPD (cláusulas contratuais, certificações ou mecanismos equivalentes).

6. Armazenamento, localização e segurança

• Dados do App são transmitidos à API segura (HTTPS) e armazenados em servidores controlados pela Arsenal ou por provedores contratados.
• No dispositivo, mantemos tokens de sessão, preferências (ex.: franquia selecionada), token de notificações e cache/rascunhos para funcionamento e sincronização offline.
• Medidas técnicas e administrativas incluem, conforme aplicável: criptografia em trânsito (TLS/HTTPS), controle de acesso por perfil, autenticação com tokens, firewalls, backups e políticas internas de acesso.
• Nenhum sistema é 100% isento de riscos; em caso de incidente relevante, adotaremos medidas de contenção e comunicação nos termos da LGPD.

7. Retenção dos dados

Mantemos os dados pelo tempo necessário para:

• cumprir as finalidades desta Política;
• atender obrigações legais, regulatórias e contratuais (ex.: registros de manutenção);
• exercício regular de direitos em processos.

No dispositivo: cache e rascunhos podem ser removidos após sincronização bem-sucedida ou ao encerrar sessão/desinstalar o App, ressalvadas cópias já enviadas ao servidor.

Após o prazo de retenção, os dados serão eliminados ou anonimizados, salvo hipótese legal de conservação.

8. Seus direitos (titular de dados – LGPD)

Você pode solicitar, mediante identificação:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade, quando aplicável
• Informação sobre compartilhamentos
• Revogação do consentimento, quando o tratamento tiver essa base
• Oposição a tratamentos baseados em legítimo interesse, nos termos da lei
• Reclamação à ANPD (Autoridade Nacional de Proteção de Dados)

Como exercer: envie pedido para arsenal@arsenalelevadores.com.br com assunto "LGPD – [seu nome]". Responderemos em prazo razoável, conforme a LGPD.

Usuários do App devem, quando aplicável, também contatar o gestor interno (empregador/franquia) que administra o acesso à conta.

9. Cookies (site) e tecnologias semelhantes (App)

Site: podemos usar cookies essenciais e, se configurado, cookies analíticos para desempenho e segurança. Você pode gerenciar cookies no navegador; a desativação pode limitar funcionalidades.

App: não utilizamos cookies de navegador, mas tecnologias equivalentes: armazenamento local (DataStore), tokens e cache offline. Isso é necessário para login, notificações e sincronização de inspeções.

10. Permissões do dispositivo (App Android)

O App pode solicitar:

Você pode revogar permissões nas configurações do Android; algumas funções do App podem deixar de funcionar.

11. Conteúdo inserido por usuários no App

Comentários em inspeções, descrições em tickets e textos em formulários são inseridos por usuários autorizados para fins profissionais. Não são ambiente público de rede social. A Arsenal pode armazenar e tratar essas informações como parte do serviço contratado e da segurança operacional.

12. Segurança dos dados na Google Play

As informações declaradas na seção "Segurança dos dados" da Google Play Store descrevem categorias de dados coletados pelo App (ex.: informações da conta, fotos, identificadores de dispositivo para push) e devem ser lidas em conjunto com esta Política.

13. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças legais, no App ou nos sistemas. A data da última atualização será revisada no topo. Em alterações relevantes, poderemos notificar por e-mail, aviso no App ou no site.

14. Contato