Política de Privacidade
Esta Política explica quais dados pessoais a GSE trata na plataforma web e no aplicativo Android, por que os trata e como o titular exerce seus direitos, nos termos da Lei 13.709/2018 (LGPD). A GSE não usa ferramentas de analytics ou de publicidade e não vende dados pessoais.
1. Quem trata os dados
1.1. Controladora: GSE Eletrônica, identificada em gseletronica.com. É a controladora dos dados de cadastro, conta, segurança e cobrança.
1.2. Operadora: quanto aos Dados do Cliente que a Organização insere na plataforma, a GSE atua como operadora. A Organização é a controladora e responde pela base legal desse tratamento. Exemplos de Dados do Cliente:
- nomes de técnicos em ordens de manutenção;
- anexos;
- contatos cadastrados para receber alarmes.
1.3. Encarregado (DPO): pelo e-mail [email protected].
2. Dados que tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | nome, e-mail, senha (guardada só como hash Argon2id), idioma, fuso horário, foto de perfil (opcional) | Usuário ou login social |
| Telefone | número e data de verificação (opcional) | Usuário |
| número vinculado, tipos de mensagem aceitos, versão e data do consentimento | Usuário | |
| Segurança | segredo de verificação em duas etapas (cifrado), sessões ativas, endereço IP, navegador ou aparelho | Gerado no uso |
| Auditoria | autor, ação, data, IP e alterações feitas na plataforma | Gerado no uso |
| Organização | vínculos, papéis e convites | Administradores da Organização |
| Notificações | identificador de push do navegador ou do aparelho | Navegador ou aplicativo |
| Cobrança | identificador do cliente e da assinatura | Provedor de pagamentos |
| Dados do Cliente | telemetria, localização de equipamentos e plantas, ordens de manutenção, anexos, análises | Organização e equipamentos |
| Equipamentos | endereço IP público de onde o gateway se conecta e certificado do equipamento | Gateway |
Observações sobre a tabela:
- Pagamento: CPF/CNPJ, endereço de cobrança e dados de cartão são coletados diretamente pelo provedor de pagamentos e não ficam armazenados na GSE.
- Localização: a localização registrada é a de equipamentos e plantas. A GSE não rastreia a localização do Usuário.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta e prestar o serviço | Execução de contrato (art. 7º, V) |
| Enviar alarmes e avisos operacionais por e-mail, SMS e push | Execução de contrato (art. 7º, V) |
| Enviar mensagens por WhatsApp | Consentimento (art. 7º, I), revogável a qualquer momento |
| Verificar identidade, prevenir fraude e abuso, manter autenticação em duas etapas | Legítimo interesse e prevenção à fraude (art. 7º, IX, e art. 11, II, g) |
| Guardar registros de acesso à aplicação | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Manter trilha de auditoria e investigar incidentes | Legítimo interesse (art. 7º, IX) |
| Cobrança e obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Defesa em processos | Exercício regular de direitos (art. 7º, VI) |
4. Aplicativo Android: permissões
O aplicativo pede cada permissão só na tela que precisa dela. As permissões podem ser negadas sem bloquear o restante do aplicativo.
| Permissão | Para que serve |
|---|---|
| Notificações | Receber alarmes e avisos por push |
| Bluetooth (busca e conexão) | Cadastrar gateways e configurar o Wi-Fi da placa |
| Dispositivos Wi-Fi próximos e estado do Wi-Fi | Conectar à rede temporária da placa para atualização local de firmware |
| Localização (só até o Android 12) | Exigência do sistema para buscar aparelhos Bluetooth. O aplicativo não usa nem guarda a localização do Usuário |
| Câmera | Ler o QR code da etiqueta do equipamento. A leitura é feita no aparelho e a imagem não é enviada |
| Internet e estado da rede | Comunicação com a plataforma |
O aplicativo:
- guarda no aparelho, de forma cifrada, a credencial de sessão;
- mantém um cache local de telemetria;
- não inclui cópia desses dados no backup do Android.
5. Cookies e armazenamento local
| Item | Finalidade | Duração |
|---|---|---|
gse_at | Sessão autenticada (cookie essencial, HttpOnly) | 1 hora |
gse_rt | Renovação da sessão (cookie essencial, HttpOnly) | 30 dias |
| Cookie de interface | Lembrar se o menu lateral está aberto | Até ser apagado |
| Armazenamento local do navegador | Preferências, buscas recentes e etapas de cadastro ou convite em andamento | Até ser apagado |
Uso de cookies e scripts de terceiros:
- A GSE não usa cookies de analytics nem de publicidade.
- O botão de login social carrega um script do respectivo provedor, que trata dados conforme a própria política de privacidade.
6. Compartilhamento
Os dados são compartilhados apenas com os operadores abaixo, na medida necessária para cada função.
| Categoria de operador | Função | Local |
|---|---|---|
| Envio de e-mail | E-mails de conta, convites e alarmes | Exterior |
| Envio de SMS | Códigos de verificação e alarmes | Brasil |
| Mensageria instantânea | Mensagens por WhatsApp, quando o Usuário consentiu | Exterior |
| Notificações push e login social | Push no aplicativo e no navegador; entrada com conta de terceiros | Exterior |
| Processamento de pagamentos | Cobrança e assinaturas | Exterior |
| Armazenamento em nuvem | Cópias de segurança cifradas e arquivos | Exterior |
| Rede e proteção | DNS, certificados e proteção contra ataques | Global |
| Mapas | Imagens de mapa (recebe o IP e a área visualizada) | Exterior |
Outros compartilhamentos:
- Integrações escolhidas pelo Cliente: plataformas de IoT de terceiros e assistentes de IA conectados via MCP recebem dados somente quando o Cliente ou o Usuário os conecta. Nesses casos, aplicam-se as políticas desses fornecedores.
- Autoridades: dados podem ser fornecidos a autoridades mediante ordem legal.
7. Transferência internacional
Parte dos operadores trata dados fora do Brasil, principalmente nos EUA. A GSE realiza essas transferências com base no art. 33 da LGPD, por meio de cláusulas contratuais padrão (Resolução CD/ANPD nº 19/2024) ou de outro mecanismo admitido. O titular pode pedir informações sobre essas garantias ao Encarregado.
8. Retenção
| Dado | Prazo |
|---|---|
| Conta e cadastro | Enquanto a conta existir. Depois da exclusão, apenas o necessário para obrigações legais |
| Registros de acesso à aplicação (IP, data e hora) | Mínimo de 6 meses (Marco Civil da Internet) |
| Dados do Cliente e telemetria | Enquanto a Organização estiver ativa ou conforme o plano. Após pedido de exclusão, 90 dias de carência e depois eliminação |
| Logs técnicos de servidores | 30 dias |
| Dados fiscais e de cobrança | Prazo da legislação tributária (5 anos) |
9. Segurança
A GSE adota as seguintes medidas técnicas e administrativas:
- criptografia em trânsito (TLS);
- autenticação mútua por certificado (mTLS) entre equipamentos e plataforma;
- senhas guardadas com hash Argon2id;
- verificação em duas etapas;
- segredos e credenciais de integrações cifrados;
- isolamento de dados por Organização no banco de dados;
- controle de acesso por papéis;
- trilha de auditoria;
- cópias de segurança cifradas;
- infraestrutura com redundância.
Nenhum sistema é totalmente imune a falhas. Em caso de incidente com risco ou dano relevante, a GSE comunicará a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024.
10. Direitos do titular
O titular pode solicitar, nos termos do art. 18 da LGPD:
- confirmação do tratamento e acesso aos dados;
- correção de dados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- informação sobre compartilhamentos;
- revogação do consentimento;
- revisão de decisões automatizadas.
Como exercer esses direitos:
- Canal: e-mail para [email protected]. A GSE pode pedir confirmação de identidade e responde em até 15 dias.
- Dados do Cliente: quando o pedido envolver dados controlados por uma Organização cliente, a GSE o encaminhará a ela e prestará o apoio necessário.
- ANPD: o titular também pode peticionar à Autoridade Nacional de Proteção de Dados.
11. Menores de idade
A plataforma é destinada a maiores de 15 anos. O tratamento de dados de adolescentes entre 15 e 18 anos observa o seu melhor interesse (art. 14 da LGPD), e a contratação de planos pagos depende do responsável legal. A GSE não coleta intencionalmente dados de menores de 15 anos; contas identificadas nessa situação são excluídas.
12. Alterações desta Política
Alterações relevantes serão comunicadas por e-mail ou no aplicativo antes de entrarem em vigor. A data da versão vigente fica indicada no topo deste documento.