Política de Privacidade

1. Responsável e papéis

O responsável indicado pelo Produto é Klemerson Ferreira da Costa. Contato de privacidade: previnesst2026@gmail.com. A Previne SST decide sobre dados de seu relacionamento, suporte, administração e segurança. Nos dados operacionais cadastrados por uma empresa cliente, a organização normalmente define finalidades e atua como controladora; a Previne SST trata esses dados conforme o contrato e as instruções aplicáveis. A qualificação de cada operação depende da análise jurídica e contratual.

2. Dados e finalidades

• Conta e acesso: nome, e-mail, perfil, organização, vínculos, sessões e eventos de autenticação, para identificar usuários, controlar permissões e proteger o serviço.
• Operação das empresas: estrutura, equipamentos, inspeções, respostas, imagens e evidências, para executar e documentar rotinas de SST.
• Treinamentos: dados profissionais e registros de capacitação inseridos pela organização, inclusive CPF quando o fluxo autorizado o exigir.
• Suporte, auditoria e segurança: solicitações, registros de ações e metadados técnicos, para atendimento, rastreabilidade e prevenção de abuso.

O aplicativo pode manter cache, fila de trabalho e evidências em armazenamento privado cifrado para funcionar offline. Ao reconectar, transmite à API os dados que o usuário registrar ou sincronizar. Fotos são enviadas quando anexadas a uma inspeção salva; a leitura de QR localiza o registro. Evite inserir dados pessoais sensíveis em imagens ou campos quando não forem necessários.

3. Segurança e fornecedores

Usamos autenticação, permissões por perfil e empresa, registros de auditoria e armazenamento local cifrado no aplicativo. Prestadores técnicos envolvidos na operação atual incluem ChatGPT Sites/OpenAI para hospedagem Web, infraestrutura Cloudflare para execução e armazenamento, WorkOS para autenticação Web e Google ML Kit para leitura de QR no Android. O aplicativo não usa o SDK WorkOS diretamente. A lista contratual, os subprocessadores e a extensão de eventuais transferências internacionais ainda precisam de confirmação antes da estreia pública.

4. Retenção e exclusão

A Política de Retenção e Exclusão apresenta critérios e prazos operacionais propostos, não prazos legais definitivos nem rotinas automáticas já implementadas. Desvincular o aplicativo ou desativar uma conta impede o acesso correspondente, mas não elimina automaticamente inspeções, auditoria ou evidências. Registros de SST podem depender de obrigação legal, regulatória e das instruções da organização controladora. Cada solicitação será analisada antes de excluir, anonimizar ou bloquear dados, quando cabível.

5. Direitos e solicitações

Você pode solicitar confirmação de tratamento, acesso, correção, informação e, nas hipóteses aplicáveis, anonimização, bloqueio, eliminação ou portabilidade. Envie a solicitação pelo canal de suporte e privacidade ou para previnesst2026@gmail.com. Verificaremos a identidade e, para dados controlados pela empresa cliente, encaminharemos a análise à organização competente. Informaremos o resultado ou a razão de eventual conservação exigida.

6. Revisão em aberto

As bases legais específicas por finalidade, prazos definitivos, identificação jurídica completa, contratos com prestadores e mecanismos de transferência internacional ainda dependem de revisão jurídica profissional e confirmação contratual. Esta versão não substitui essas definições.

7. Contato

Responsável indicado: Klemerson Ferreira da Costa. E-mail: previnesst2026@gmail.com. Suporte: previnesst.seg.br/suporte.