Política de privacidade

1. Quem somos

Esta Política de privacidade descreve como a Elecore (“nós”, “nosso”) trata dados pessoais no âmbito do produto Minipa Link (aplicativo móvel Android e site / painel web, inclusive domínios relacionados a minipa.com.br / link.minipa.com.br).

Contato geral de privacidade e suporte: support@elecore.com.br

O Minipa Link é software fornecido em conexão com a marca Minipa. Para detalhes de identificação do controlador além do aqui indicado (razão social completa, CNPJ, endereço), entre em contato pelo e-mail acima.

2. Escopo

Aplica-se a:

• usuários do aplicativo Minipa Link (Android e, quando aplicável, iOS);
• usuários do painel web Minipa Link;
• visitantes do site institucional / marketing;
• pessoas convidadas a uma equipe (e-mail de convite).

Não se aplica a sites de terceiros ou a instrumentos de medição Minipa em si (hardware), salvo quando o app coleta leituras transmitidas por Bluetooth.

3. Dados que coletamos

3.1 Dados fornecidos por você

• Identificação e conta: nome, e-mail, senha (armazenada de forma segura pelo provedor de autenticação);
• Dados de autenticação via Google ou Apple (quando você escolhe “Entrar com Google” ou “Entrar com a Apple”);
• Dados de equipe e organização: nome da equipe, papéis, convites;
• Conteúdo de trabalho: projetos, ordens de serviço, ativos, formulários, checklists, anotações, relatórios, orçamentos e demais registros que você ou sua equipe inserirem;
• Mídia: fotos, vídeos, áudios e anotações em imagens;
• Dados de cobrança: informações necessárias ao processamento de pagamentos (tratadas principalmente pelo Stripe; nós recebemos status de assinatura, identificadores e metadados de plano — não armazenamos o número completo do cartão);
• Comunicações com suporte;
• Lista de espera: e-mail, carimbo de consentimento, idioma e detalhes opcionais de perfil que você escolher compartilhar (nome, empresa, telefone, cargo, setor) ao entrar na lista de espera do produto antes da abertura do cadastro público.

3.2 Dados coletados automaticamente

• Dados de dispositivo e uso: identificadores técnicos, tipo de dispositivo / SO, eventos de produto (analytics);
• Localização geográfica (GPS): em especial no login no aplicativo móvel e, quando a equipe habilitar o recurso de localização, em eventos de auditoria associados a criação/atualização de registros (coordenadas + usuário + contexto);
• Dados de sincronização offline (banco local no dispositivo, depois enviados aos nossos servidores quando houver conexão);
• Cookies e tecnologias similares no site;
• Tokens de notificação push (quando você autorizar notificações).

3.3 Dados de instrumentos (Bluetooth)

Quando você emparelha um instrumento compatível, podemos receber e armazenar leituras de medição e metadados da conexão no contexto do trabalho de campo. Essas informações passam a integrar o conteúdo da sua equipe.

3.4 Dados de terceiros

• Convites: e-mail da pessoa convidada, fornecido pelo administrador da equipe;
• Mapas / geocodificação: consultas de endereço / coordenadas enviadas a provedores de mapa;
• Processadores de pagamento e analytics (ver subprocessadores abaixo).

Não solicitamos dados de cartão de crédito no aplicativo móvel. Cobrança ocorre no ambiente web / Stripe.

4. Finalidades e bases legais (LGPD)

Tratamento de dados de empregados / prestadores visíveis ao administrador da equipe: o cliente (equipe) pode ser controlador em relação a esses dados; atuamos como prestador / operador do conteúdo do workspace. Solicite-nos um acordo de tratamento de dados (DPA) se precisar.

5. Compartilhamento e subprocessadores

Podemos compartilhar dados com:

• provedores de infraestrutura e banco (ex.: Supabase);
• hospedagem e analytics de site (ex.: Vercel);
• analytics de produto (ex.: PostHog);
• pagamentos (Stripe);
• mapas (Mapbox);
• provedores de push (ex.: Firebase Cloud Messaging);
• autenticação Google e Apple;
• provedores de envio de e-mail;
• processamento de PDF / workers de backend, quando aplicável;
• autoridades, quando exigido por lei;
• sucessores em reorganização societária, com salvaguardas.

Transferências internacionais (provedores com servidores fora do Brasil) ocorrem conforme necessário para operar o serviço, com salvaguardas contratuais e técnicas adequadas à LGPD.

6. Armazenamento, retenção e segurança

• Dados em nuvem: provedores listados; mídia em armazenamento de objetos; o app móvel mantém cópia local para uso offline, apagada em grande parte no logout (isso não apaga a conta na nuvem).
• Retenção: mantemos os dados enquanto a conta / workspace da equipe estiver ativo e pelo tempo necessário para prestar o serviço, resolver disputas e cumprir obrigações legais, fiscais e de segurança. Backups e logs podem persistir por período limitado após a exclusão.
• Medidas de segurança: controle de acesso, TLS em trânsito, políticas de equipe (incluindo RLS no banco) e práticas de desenvolvimento seguro. Nenhum método é 100% seguro.

7. Seus direitos (LGPD — art. 18)

Você pode solicitar:

• confirmação da existência de tratamento;
• acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação de consentimento;
• oposição a tratamento irregular.

Como exercer: envie e-mail para support@elecore.com.br com assunto “LGPD – direitos do titular”, identificando-se de forma segura. Responderemos nos prazos legais (meta de resposta em até 15 dias).

Exclusão de conta: solicite pelo mesmo e-mail. A exclusão pode afetar dados da equipe; o administrador pode precisar transferir ou exportar conteúdo antes. Contas arquivadas podem impedir o novo cadastro imediato com as mesmas credenciais por um período de espera.

8. Crianças e adolescentes

O Minipa Link destina-se a uso profissional / empresarial. Não é direcionado a menores de 18 anos. Se tomarmos conhecimento de cadastro indevido, excluiremos a conta.

9. Localização e monitoramento

O aplicativo pode exigir permissão de localização para determinadas funções (inclusive login no Android, em função de requisitos técnicos e de auditoria). Coordenadas podem ser registradas e ficarem visíveis a administradores da sua equipe, conforme configuração do recurso de localização.

Se você for colaborador, esclareça com seu empregador a política interna de monitoramento.

10. Decisões automatizadas

No estado atual, o Minipa Link não toma decisões automatizadas com efeitos jurídicos significativos sobre o titular (como scoring de crédito). Templates, checklists e recursos de rascunho assistido por IA são ferramentas de documentação; você permanece responsável por revisar o conteúdo gerado.

11. Alterações

Podemos atualizar esta política. A versão vigente será publicada em /privacy com data de atualização. Alterações materiais poderão ser comunicadas por e-mail ou aviso no produto.

12. Foro e lei aplicável

Aplica-se a lei brasileira, em especial a Lei nº 13.709/2018 (LGPD). O foro observa a legislação brasileira, inclusive regras de proteção ao consumidor quando cabíveis.

13. Contato

Privacidade e suporte: support@elecore.com.br