Política de Privacidade

Versão 0.1 (rascunho)Atualizada em 20/10/2026Vigência: a partir da data de publicação

1. Quem somos

O GIM — Gestão Inteligente de Máquinas é um software (SaaS) para empresas de terraplenagem, oferecido por [razão social], CNPJ [CNPJ], com sede em [endereço completo]. Esta Política explica como tratamos dados pessoais no site gimapp.com.br e no app em app.gimapp.com.br, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela integra os Termos de Uso.

2. Controlador e operador

O GIM é usado por empresas (os nossos Clientes) para registrar a operação das suas máquinas, obras e equipes. Por isso, o papel do GIM muda conforme o dado:

Se você é operador ou funcionário de uma empresa que usa o GIM, quem decide quais dados seus são registrados, para quê e por quanto tempo é a empresa em que você trabalha. Pedidos sobre esses dados devem ser feitos a ela; se chegarem até nós, nós os encaminhamos à empresa e a ajudamos a responder (seção 10). Como operador, o GIM trata esses dados só para prestar o serviço, segundo as instruções do Cliente, e não os usa para fins próprios, não os vende e não os usa para publicidade.

3. Dados que tratamos

No app (dados do Cliente — o GIM é operador)

• Empresa e membros: nome da empresa e CNPJ; nome, e-mail e perfil (dono, gestor ou operador) de cada membro; convites enviados; PIN do operador (guardado só como hash, nunca em texto).
• Jornadas: operador, máquina, obra, data e hora de início e fim, horímetro inicial e final.
• Fotos: do horímetro, do abastecimento e das ocorrências.
• Áudio: gravações do diário do operador, além de textos e fotos do diário.
• Localização (GPS): coordenadas do aparelho no início e no fim da jornada e no momento de cada registro (seção 5).
• Operação: checklists, abastecimentos (litros, custo), ocorrências, manutenções e relatórios.
• Mensagens: quando a empresa liga os avisos, o conteúdo e o número de WhatsApp ou o e-mail do destinatário.

Do Cliente e do relacionamento comercial (o GIM é controlador)

• Contato e contratação: nome, cargo, e-mail e telefone de quem fala com a gente; razão social, CNPJ e endereço da empresa.
• Cobrança e nota fiscal: dados de faturamento, valores, vencimentos, situação dos pagamentos e notas emitidas. Dados de cartão são digitados direto no ambiente do Asaas; o GIM não os recebe nem os guarda.
• Suporte: o que você nos conta ao pedir ajuda.

Técnicos e de acesso (o GIM é controlador)

• Endereço IP, data e hora de acesso, tipo de navegador e de aparelho, registros de erro e de segurança.
• No site, apenas o que for estritamente necessário e, com o seu consentimento, estatísticas de visita (veja a Política de Cookies).

Não tratamos de propósito dados pessoais sensíveis (art. 5º, II da LGPD), não fazemos reconhecimento facial nem de voz e não usamos os dados para decisões automatizadas sobre pessoas. O GIM não é destinado a menores de 18 anos.

4. Finalidades e bases legais

5. Localização, fotos e áudio

• Localização: o app pede a permissão de localização do aparelho e registra as coordenadas só em momentos pontuais — no início e no fim da jornada e quando o operador faz um registro (horímetro, abastecimento, ocorrência, diário). Não há rastreamento contínuo, nem fora da jornada, nem em segundo plano. Sem permissão, o app continua funcionando e o registro fica sem localização, salvo se a empresa exigir esse dado.
• Fotos e áudio: só são feitos quando o operador toca para fotografar ou gravar. Ficam em armazenamento privado, acessível apenas aos membros autorizados da empresa, por links temporários.
• Sem sinal: os registros ficam guardados no próprio celular até a sincronização e, depois de enviados, são removidos da fila do aparelho.
• A empresa Cliente é responsável por informar a sua equipe sobre esses registros e por usá-los apenas para fins ligados à operação.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar (suboperadores), sob contrato e com obrigações de segurança e confidencialidade, e com autoridades quando a lei ou uma ordem judicial exigir.

Avisaremos o Cliente sobre a inclusão ou troca de suboperadores que tratem dados do Cliente, atualizando esta lista. Em caso de fusão, aquisição ou reorganização societária, os dados podem ser transferidos ao sucessor, que continuará sujeito a esta Política.

7. Transferência internacional

Alguns suboperadores ficam ou têm empresas fora do Brasil (seção 6). Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD — em especial por cláusulas contratuais, observando a Resolução CD/ANPD nº 19/2024 — e os fornecedores adotam medidas de segurança compatíveis com esta Política. [Confirmar com o advogado o instrumento usado com cada fornecedor.]

8. Segurança

• Conexão sempre criptografada (HTTPS/TLS) e cabeçalhos de segurança no site e no app.
• Isolamento entre empresas no banco de dados: cada consulta só enxerga os dados da empresa do usuário (Row Level Security).
• Perfis de acesso (dono, gestor, operador) com o mínimo de permissão necessário; PIN do operador guardado como hash e bloqueado após tentativas erradas.
• Fotos e áudios em armazenamento privado, entregues por links temporários.
• Acesso interno restrito a quem precisa, para suporte e manutenção.

Nenhum sistema é totalmente imune a falhas. Se algo acontecer, seguimos o procedimento da seção 11.

9. Por quanto tempo guardamos

Passados os prazos, os dados são excluídos ou anonimizados.

10. Direitos do titular

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode se opor a um tratamento baseado em legítimo interesse e pedir a revisão de decisões automatizadas (o GIM não toma decisões desse tipo).

• Dados que o GIM controla (seção 2): escreva para privacidade@gimapp.com.br. Podemos pedir uma confirmação de identidade. Respondemos de forma simplificada na hora, quando possível, ou com a declaração completa em até 15 dias (art. 19).
• Dados registrados pela sua empresa no app: procure a empresa em que você trabalha, que é a controladora. Se o pedido chegar até nós, nós o encaminhamos à empresa em até 5 dias úteis e damos a ela o apoio técnico para responder.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Incidentes de segurança

Se houver um incidente de segurança que possa trazer risco ou dano relevante aos titulares:

• para os dados que controlamos, comunicamos a ANPD e os titulares afetados no prazo e na forma da Resolução CD/ANPD nº 15/2024 (em regra, 3 dias úteis a partir do conhecimento);
• para os dados dos Clientes, avisamos o Cliente sem demora injustificada, com as informações de que ele precisa para a própria comunicação — o que aconteceu, quais dados e titulares foram afetados, as medidas tomadas e o contato para acompanhamento — e o apoiamos no que for necessário;
• registramos o incidente e as medidas tomadas, mesmo quando não houver comunicação obrigatória.

12. Cookies

O site usa apenas o armazenamento necessário para funcionar e, só com a sua permissão, cookies de desempenho e de marketing. O app usa o armazenamento do navegador para manter você conectado e para funcionar sem sinal. A lista completa e a forma de mudar a sua escolha estão na Política de Cookies.

13. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: [nome do encarregado]. Contato: privacidade@gimapp.com.br (ou suporte@gimapp.com.br).

14. Mudanças nesta Política

Podemos atualizar esta Política. Cada versão tem número e data. Mudanças relevantes serão avisadas por e-mail ao Cliente e no app com antecedência, e o app pedirá um novo aceite quando necessário. As versões anteriores ficam disponíveis a pedido.