1. Sobre o aplicativo
O Andrioni Connect é um aplicativo de uso corporativo destinado a funcionários e usuários autorizados da Andrioni Transportes. O aplicativo permite o acesso a documentos, comunicados, informações internas, notificações, checklists operacionais e, quando aplicável, fluxos de assinatura eletrônica ou digital.
O aplicativo mobile não realiza cadastro direto de funcionários. As informações dos usuários são criadas, atualizadas e gerenciadas pela empresa por meio do ambiente administrativo ou site. No mobile, o usuário realiza login e acessa as informações disponibilizadas conforme seu perfil, função e autorização.
2. Dados pessoais que podem ser tratados
Embora o aplicativo mobile não solicite cadastro direto de funcionários, alguns dados pessoais podem ser tratados para permitir o funcionamento correto da solução. Entre eles:
- Dados de identificação cadastrados no ambiente administrativo, como nome, CPF, matrícula, função, cargo, setor, perfil de acesso, status de motorista e outros dados internos necessários à gestão operacional e documental.
- Dados de acesso, autenticação e uso da conta, como login, identificadores internos, registros de sessão e informações necessárias para validar o acesso do usuário autorizado.
- Dados de documentos corporativos disponibilizados pela empresa, como holerites, documentos de ponto, comunicados, recibos, termos, comprovantes, documentos internos ou outros arquivos relacionados à relação corporativa.
- Metadados de documentos, como tipo do documento, competência, data de envio, data de visualização, status, data de assinatura, histórico relacionado e evidências técnicas quando aplicável.
- Registros de assinatura eletrônica ou digital, quando aplicável, incluindo evidências técnicas geradas pelo provedor contratado.
- Dados relacionados a checklists operacionais, incluindo respostas preenchidas pelo usuário, data e hora do envio, status do checklist, histórico de envio, placa do veículo, operação/unidade relacionada, indicação de avaria ou ausência de avaria e informações necessárias para revisão interna.
- Imagens ou fotos enviadas pelo usuário no contexto do checklist, incluindo registros fotográficos de veículos, equipamentos, documentos, ocorrências ou avarias, quando a funcionalidade exigir ou permitir esse envio.
- Token do dispositivo para envio de notificações push.
- Dados técnicos mínimos, como identificadores de acesso, logs, data e hora de utilização, endereço IP, tipo de dispositivo, sistema operacional, versão do aplicativo, registros de falhas e informações necessárias para segurança, suporte, prevenção de erros e melhoria da estabilidade.
3. Finalidades do tratamento
Os dados pessoais podem ser tratados para as seguintes finalidades:
- Permitir o login, a autenticação e a identificação do usuário autorizado.
- Exibir documentos, comunicados, pendências e informações correspondentes ao perfil do usuário.
- Disponibilizar documentos corporativos, informações internas e funcionalidades operacionais.
- Permitir a realização, envio, armazenamento, consulta, análise e revisão de checklists operacionais.
- Registrar evidências relacionadas ao checklist, incluindo fotos, respostas, datas, horários, placa, operação e status de revisão.
- Viabilizar o acompanhamento de status de documentos, como pendente, assinado, cancelado, recusado, expirado ou outros.
- Possibilitar fluxos de assinatura eletrônica ou digital, quando aplicável.
- Enviar notificações push sobre documentos, pendências, comunicados, lembretes de checklist, atualizações ou informações relevantes.
- Prestar suporte, corrigir falhas, melhorar a segurança, prevenir uso indevido e manter o funcionamento do aplicativo.
- Cumprir obrigações legais, regulatórias, contratuais, trabalhistas, fiscais, administrativas e operacionais.
- Proteger direitos da empresa, dos usuários e de terceiros em processos administrativos, judiciais ou extrajudiciais.
4. Bases legais
O tratamento dos dados pessoais poderá ocorrer com fundamento nas bases legais previstas na LGPD, conforme a finalidade específica, incluindo:
- Cumprimento de obrigação legal ou regulatória.
- Execução de contrato ou de procedimentos relacionados a contrato.
- Exercício regular de direitos em processo judicial, administrativo ou arbitral.
- Legítimo interesse da empresa, quando aplicável, especialmente para segurança, gestão interna, operação logística, suporte, prevenção a fraudes, melhoria dos serviços e proteção de direitos.
- Consentimento, quando a legislação exigir ou quando determinada finalidade depender de autorização específica do titular.
5. Compartilhamento de dados com terceiros
Para viabilizar o funcionamento do aplicativo e dos serviços relacionados, a empresa poderá compartilhar dados pessoais com fornecedores e parceiros estritamente necessários à operação, sempre observando medidas de segurança, confidencialidade e finalidade adequada. Entre eles:
- Firebase e Google Cloud, utilizados para autenticação, armazenamento, infraestrutura, banco de dados, segurança, notificações, hospedagem e serviços técnicos.
- Provedor de assinatura eletrônica ou digital, como ZapSign ou outro contratado pela empresa, quando houver necessidade de assinatura de documentos.
- Apple e Google, na medida necessária para distribuição do aplicativo, funcionamento das lojas, notificações e recursos do sistema operacional.
- Prestadores de suporte técnico, desenvolvimento, hospedagem, manutenção, monitoramento, segurança da informação e operação do sistema.
- Autoridades públicas, órgãos reguladores ou terceiros quando houver obrigação legal, ordem válida, solicitação oficial ou necessidade de defesa de direitos.
A empresa não vende dados pessoais dos usuários.
6. Armazenamento e segurança
A empresa adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração, uso indevido, divulgação indevida ou destruição.
Essas medidas podem incluir controle de acesso, autenticação, permissões por perfil, registros de operação, uso de serviços em nuvem, links temporários ou assinados para documentos, segregação de permissões, monitoramento técnico e boas práticas de segurança da informação.
Apesar dos esforços de segurança, nenhum sistema é totalmente imune a falhas, ataques, indisponibilidades ou acessos indevidos. Por isso, o usuário também deve proteger suas credenciais e seu dispositivo, evitando compartilhar senha, links, arquivos e informações internas com pessoas não autorizadas.
7. Retenção dos dados
Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, obrigações legais, regulatórias, trabalhistas, fiscais, contratuais, operacionais ou para resguardar direitos da empresa, dos usuários e de terceiros.
Documentos, checklists, imagens, registros de assinatura, logs, evidências técnicas, comprovantes e registros relacionados a obrigações legais ou auditoria poderão ser preservados pelos prazos exigidos ou recomendados pela legislação aplicável, por contratos ou por necessidades legítimas de defesa de direitos.
8. Notificações push
O aplicativo poderá utilizar notificações push para informar o usuário sobre documentos, pendências, comunicados, lembretes de checklist, atualizações ou outras informações relacionadas ao uso corporativo da solução.
Para isso, poderá ser tratado um token de identificação do dispositivo, necessário para o envio das notificações. O usuário poderá controlar permissões de notificação nas configurações do próprio dispositivo. A desativação das notificações pode limitar o recebimento de avisos importantes, mas não impede necessariamente o acesso ao aplicativo.
9. Direitos dos titulares
Nos termos da LGPD, o titular dos dados pessoais pode solicitar, quando aplicável:
- Confirmação da existência de tratamento de dados pessoais.
- Acesso aos dados pessoais tratados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Informação sobre compartilhamento de dados.
- Portabilidade dos dados, quando aplicável.
- Revogação do consentimento, quando o tratamento estiver baseado nessa hipótese legal.
- Revisão de decisões automatizadas, se houver.
Como o aplicativo é de uso corporativo e os dados são gerenciados pela empresa no ambiente administrativo ou site, pedidos relacionados a alteração, bloqueio, inativação, exclusão ou anonimização devem ser encaminhados à empresa, que avaliará a solicitação considerando a legislação aplicável, obrigações trabalhistas, fiscais, contratuais, operacionais, registros de assinatura, checklists, auditoria e necessidades de guarda documental.
10. Gestão de conta
A criação, alteração, inativação ou remoção de acesso de usuários não é realizada diretamente pelo aplicativo mobile. A gestão de usuários é feita pela empresa por meio do ambiente administrativo ou site, conforme regras internas de autorização e controle de acesso.
Solicitações relacionadas à conta, acesso, correção de dados ou inativação devem ser encaminhadas ao responsável interno da empresa ou ao e-mail de contato indicado nesta Política.
A eliminação ou anonimização de dados poderá não ser imediata ou integral quando houver necessidade de manutenção para cumprimento de obrigação legal, regulatória, contratual, trabalhista, fiscal, auditoria, prevenção a fraudes, operação logística ou exercício regular de direitos.
11. Crianças e adolescentes
O aplicativo é destinado ao uso corporativo por funcionários e usuários autorizados da Andrioni Transportes, não sendo direcionado a crianças ou adolescentes.
Caso seja identificado uso indevido ou não autorizado, a empresa poderá bloquear o acesso e adotar as providências cabíveis.
12. Transferência internacional de dados
Alguns fornecedores de tecnologia, infraestrutura, autenticação, armazenamento, notificações, monitoramento ou assinatura eletrônica/digital podem operar servidores, equipes ou sistemas em outros países.
Quando houver transferência internacional de dados, a empresa buscará utilizar fornecedores que adotem medidas compatíveis de segurança, proteção de dados e conformidade com a legislação aplicável.
13. Alterações nesta Política
Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças no aplicativo, na operação da empresa, nos fornecedores utilizados, em requisitos legais, regulatórios ou em práticas de segurança.
A versão vigente será disponibilizada por link no aplicativo, site, ambiente interno ou outro meio definido pela empresa.
14. Contato
Para dúvidas, solicitações relacionadas a dados pessoais, suporte, privacidade ou exercício de direitos previstos na LGPD, entre em contato pelo e-mail: