Politica de Privacidade

1. Introducao

A ORDEXUS ("nos", "nosso" ou "plataforma") opera a plataforma web acessivel em ordexus.com.br e o aplicativo mobile ORDEXUS disponivel para iOS e Android (coletivamente, o "Servico"). Esta Politica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informacoes pessoais ao utilizar nosso Servico.

Ao utilizar o Servico, voce concorda com a coleta e uso de informacoes de acordo com esta politica. Se voce nao concorda com os termos, por favor nao utilize o Servico.

2. Informacoes que coletamos

2.1 Informacoes fornecidas por voce

• Dados de cadastro: nome, e-mail, senha, telefone e documento (CNPJ/CPF) da organizacao.
• Dados de perfil: nome do usuario, cargo, foto (quando fornecida voluntariamente).
• Dados operacionais: ordens de servico, clientes, colaboradores, equipamentos, planos de manutencao e demais informacoes inseridas no sistema pela sua organizacao.
• Fotos e documentos: imagens enviadas como evidencia de servicos realizados (antes, durante, depois), manuais de equipamentos e documentos anexados.

2.2 Informacoes coletadas automaticamente

• Dados de uso: paginas acessadas, acoes realizadas, horarios de acesso e dispositivo utilizado.
• Dados do dispositivo: modelo do aparelho, sistema operacional, versao do aplicativo e identificadores unicos.
• Cookies e tokens: utilizamos cookies de sessao (web) e tokens de autenticacao (mobile) para manter sua sessao ativa e segura.

2.3 Dados de localizacao

O aplicativo mobile pode coletar dados de localizacao geografica (GPS) quando o recurso de rastreamento esta habilitado. Esta coleta:

• Requer consentimento explicito do usuario (opt-in) com registro de data/hora.
• Pode ser revogada a qualquer momento pelo usuario na tela de perfil do aplicativo.
• E configuravel pela organizacao: intervalo de coleta (1 a 30 minutos), dias da semana ativos e periodo de retencao (7 a 365 dias).
• Os dados sao utilizados exclusivamente para rastreamento operacional da equipe e otimizacao de rotas.
• O nivel de bateria do dispositivo pode ser coletado junto com a localizacao para fins de monitoramento operacional.

3. Como utilizamos suas informacoes

Utilizamos as informacoes coletadas para:

• Fornecer, operar e manter o Servico.
• Autenticar usuarios e controlar acesso por perfil (administrador, supervisor, colaborador).
• Gerar dashboards, relatorios e indicadores operacionais para sua organizacao.
• Otimizar rotas de atendimento e rastrear equipes em campo.
• Enviar alertas operacionais (OS atrasadas, planos vencidos, solicitacoes pendentes).
• Gerar documentos como relatorios de manutencao, crachas e etiquetas QR Code.
• Permitir compartilhamento de informacoes entre organizacoes parceiras (quando autorizado).
• Melhorar a qualidade do Servico e corrigir erros.

4. Compartilhamento de dados

Seus dados podem ser compartilhados nas seguintes situacoes:

• Entre organizacoes parceiras: quando o administrador da sua organizacao autoriza o compartilhamento de clientes e ordens de servico com outra organizacao cadastrada no sistema. O compartilhamento e configuravel (visualizar, comentar ou editar) e revogavel.
• Provedores de servico: utilizamos Amazon Web Services (AWS) para armazenamento de arquivos e OpenStreetMap/OSRM para servicos de mapeamento e roteirizacao. Estes provedores nao tem acesso aos seus dados pessoais alem do necessario para a prestacao do servico.
• Obrigacao legal: podemos divulgar informacoes quando exigido por lei, ordem judicial ou autoridade governamental competente.

Nao vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

5. Armazenamento e seguranca

• Os dados sao armazenados em servidores seguros com isolamento por organizacao (multi-tenant com separacao por linha).
• Arquivos (fotos, documentos) sao armazenados na Amazon S3 com acesso controlado por URLs temporarias (presigned URLs com validade de 15 minutos).
• Senhas sao armazenadas utilizando hash criptografico (bcrypt) e nunca sao armazenadas em texto puro.
• A comunicacao entre o aplicativo/navegador e nossos servidores e criptografada via HTTPS/TLS.
• Utilizamos protecao CSRF em todas as operacoes de escrita e autenticacao via Laravel Sanctum.
• Perfis de acesso (administrador, supervisor, colaborador) garantem que cada usuario ve apenas as informacoes pertinentes ao seu papel.

6. Retencao de dados

• Dados operacionais (OS, clientes, colaboradores) sao retidos enquanto a conta da organizacao estiver ativa.
• Dados de localizacao sao retidos pelo periodo configurado pela organizacao (padrao: 30 dias, maximo: 365 dias) e removidos automaticamente apos o vencimento.
• Contas inativas em periodo de teste (trial) entram em modo somente leitura apos 15 dias. Os dados sao preservados por 90 dias adicionais antes da remocao.

7. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Protecao de Dados (Lei 13.709/2018), voce tem direito a:

• Acesso: solicitar informacoes sobre quais dados pessoais possuimos sobre voce.
• Correcao: solicitar a correcao de dados pessoais incompletos, inexatos ou desatualizados.
• Exclusao: solicitar a eliminacao de dados pessoais tratados com base no seu consentimento.
• Portabilidade: solicitar a transferencia de seus dados pessoais a outro fornecedor.
• Revogacao do consentimento: revogar o consentimento para coleta de dados de localizacao a qualquer momento, diretamente no aplicativo.
• Informacao: ser informado sobre as entidades publicas e privadas com as quais compartilhamos seus dados.

Para exercer qualquer destes direitos, entre em contato conosco pelo e-mail indicado na secao 10.

8. Uso por menores

O Servico nao e destinado a menores de 18 anos. Nao coletamos intencionalmente informacoes de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para remover essas informacoes.

9. Alteracoes nesta politica

Podemos atualizar esta Politica de Privacidade periodicamente. Notificaremos sobre alteracoes significativas por meio do Servico ou por e-mail. A data da ultima atualizacao sera sempre indicada no topo desta pagina. O uso continuado do Servico apos a publicacao de alteracoes constitui aceitacao da politica revisada.

10. Contato

Se voce tiver duvidas, preocupacoes ou solicitacoes relacionadas a esta Politica de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco: