Política de Privacidade — GT Gestão Otimizada

1. Identificação das Partes e do Encarregado

Esta Política descreve como os dados pessoais são tratados na plataforma GT Gestão Otimizada ("Plataforma"), composta pelo Aplicativo do Operador (iOS e Android) e pelo Painel Administrativo WEB.

A Plataforma é fornecida por GT GESTÃO OTIMIZADA LTDA, inscrita no CNPJ 28.645.475/0001-54, com sede na R. Assis Brasil – D, nº 301, Letra D, Centro, Chapecó/SC, CEP 89.801-222 ("GT").

1.1. Papéis no tratamento de dados

A Plataforma é comercializada para empresas que a utilizam na gestão da própria operação. Por isso, os papéis previstos na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) se distribuem da seguinte forma:

Papel	Quem exerce	Sobre quais dados
Controladora	A empresa contratante à qual o operador ou gestor está vinculado	Dados operacionais dos seus usuários: respostas de checklist, justificativas, fotografias, selfies, localização registrada, indicadores de desempenho e histórico de atividades. É ela quem define as finalidades — quais checklists são aplicados, por quem, com que periodicidade e para que fim são usados os registros.
Operadora	A GT	Os mesmos dados acima, tratados por conta e ordem da empresa contratante, nos limites do contrato firmado com ela.
Controladora	A GT	Dados necessários à existência e à segurança da própria Plataforma: credenciais de acesso, registros de autenticação, logs de segurança e auditoria, identificadores de dispositivo e dados técnicos de funcionamento.

O que isso significa na prática para o Usuário: solicitações sobre os registros operacionais (respostas, fotos, localização, indicadores) devem ser dirigidas primeiro à empresa à qual você está vinculado, que é quem define o uso desses dados. Solicitações sobre a sua conta, o seu acesso e a segurança da Plataforma podem ser dirigidas diretamente ao Encarregado da GT, indicado abaixo. Em qualquer caso, o canal do Encarregado receberá e encaminhará a solicitação.

A GT contrata prestadores de serviço de tecnologia para o desenvolvimento, a manutenção, a hospedagem e o suporte técnico da Plataforma. Esses prestadores atuam como suboperadores, estritamente sob instrução da GT e sob obrigações contratuais de confidencialidade e segurança.

1.2. Encarregado pelo Tratamento de Dados (DPO)

• Nome: Gustavo Tiecher
• E-mail: gustiecher@gmail.com

2. Dados que Coletamos

2.1. Operadores (Aplicativo do Operador)

• Dados de cadastro: nome, identificador de usuário, empresa à qual está vinculado e demais dados básicos de perfil mantidos pela empresa contratante.
• Dados de autenticação: senha armazenada exclusivamente como hash (nunca em texto plano) e token de sessão armazenado de forma segura no dispositivo.
• Localização geográfica: coordenadas coletadas automaticamente no momento do preenchimento de um checklist e no momento do registro de uma justificativa. A coleta é pontual, vinculada ao evento registrado — não há rastreamento contínuo, coleta em segundo plano nem registro de trajeto.
• Fotografias de evidência: imagens capturadas exclusivamente pela câmera do dispositivo em tempo real, relativas ao equipamento, à atividade ou à situação reportada. O acesso à galeria do aparelho é bloqueado.
• Selfie de confirmação: imagem facial capturada pela câmera frontal ao final do checklist, com a única finalidade de registrar a autoria do preenchimento. Não há reconhecimento facial, extração de template biométrico, comparação ou qualquer outro processamento biométrico dessa imagem.
• Conteúdo operacional: respostas às perguntas do checklist, comentários por item, motivo da justificativa e observações gerais.
• Indicadores de desempenho: total de checklists esperados e cumpridos, taxa de conclusão, tempo médio de preenchimento, sequência de dias de cumprimento (streak) e recorde pessoal.
• Dados técnicos e de dispositivo: token de notificação push, indicação de preenchimento realizado com ou sem conexão, data e hora dos registros e status de sincronização.
• Dados de acesso e auditoria: data e hora de autenticação, endereço IP e registro das operações realizadas.

2.2. Gestores e Administradores (Painel Administrativo WEB)

• Dados de cadastro: nome, e-mail, identificador de acesso e perfil atribuído.
• Dados de autenticação: senha armazenada como hash seguro.
• Dados de atividade: configurações criadas ou alteradas, revisão e recusa de checklists, e consultas realizadas.
• Dados de acesso e auditoria: data e hora das ações, endereço IP e detalhe da operação.

2.3. Dados não pessoais

A Plataforma também trata dados que não constituem dados pessoais nos termos da LGPD — cadastro e identificação de equipamentos, prefixos, QR Codes, configuração de checklists e indicadores agregados da operação. Esses dados são tratados com o mesmo rigor técnico e de confidencialidade.

3. Finalidades e Bases Legais

Finalidade	Base Legal (LGPD)
Autenticação, controle de acesso e segurança da Plataforma	Art. 7, IX — Legítimo interesse
Execução, registro e gestão dos checklists operacionais	Art. 7, V — Execução de contrato (entre a empresa contratante e a GT, e entre a empresa contratante e o operador)
Registro de localização como evidência do local e do momento do preenchimento	Art. 7, V — Execução de contrato; Art. 7, IX — Legítimo interesse em auditoria e integridade do registro operacional; e Art. 7, I — Consentimento específico do operador, conforme o Termo de Consentimento
Captura de fotografias de evidência do equipamento e da situação reportada	Art. 7, V — Execução de contrato; Art. 7, IX — Legítimo interesse
Captura de selfie para confirmação de autoria do preenchimento	Art. 7, I — Consentimento específico do operador, conforme o Termo de Consentimento; Art. 7, IX — Legítimo interesse em integridade e não repúdio do registro
Cálculo e exibição de indicadores de desempenho e da sequência (streak)	Art. 7, V — Execução de contrato; Art. 7, IX — Legítimo interesse
Exibição do ranking entre operadores da mesma empresa, quando habilitado	Art. 7, IX — Legítimo interesse da empresa contratante em engajamento operacional, com possibilidade de oposição
Envio de notificações operacionais (prazo e recusa de checklist)	Art. 7, V — Execução de contrato
Auditoria, rastreabilidade e registro de operações	Art. 7, II — Cumprimento de obrigação legal ou regulatória; Art. 7, IX — Legítimo interesse
Prevenção a fraude e garantia da segurança do titular e da Plataforma	Art. 7, IX — Legítimo interesse (Art. 11, §3º, quando aplicável)
Defesa em processo judicial, administrativo ou arbitral	Art. 7, VI — Exercício regular de direitos

Sobre a coleta de localização e imagem em contexto de trabalho: a GT reconhece que operadores e gestores utilizam a Plataforma no exercício da sua atividade profissional. Por isso, a coleta é sempre transparente, pontual e limitada ao que é necessário para dar valor de evidência ao registro operacional — nunca em segundo plano, nunca de forma contínua e nunca fora do momento em que o Usuário está efetivamente preenchendo um checklist ou registrando uma justificativa. Cabe à empresa contratante informar previamente os seus operadores sobre o uso da Plataforma e sobre a finalidade dos registros.

4. Compartilhamento de Dados

Os dados pessoais tratados na Plataforma podem ser compartilhados com:

• A empresa contratante à qual o Usuário está vinculado: seus gestores acessam integralmente os registros operacionais dos seus operadores — respostas, fotografias, selfies, localização registrada e indicadores.
• Demais operadores da mesma empresa: exclusivamente nome e sequência de dias (streak), e somente quando o ranking estiver habilitado pela empresa contratante.
• Prestadores de serviço de tecnologia contratados pela GT: acessam dados estritamente para desenvolvimento, manutenção, operação técnica e suporte da Plataforma, sob obrigações contratuais de confidencialidade.
• Infraestrutura em nuvem — Amazon Web Services (AWS): hospedagem da aplicação, do banco de dados e do armazenamento de imagens.
• Serviços de notificação push — Expo (Expo Notifications), Apple Push Notification service (APNs) e Firebase Cloud Messaging (Google): recebem o token de notificação do dispositivo e o conteúdo da notificação, exclusivamente para entregá-la ao aparelho do Usuário.
• Google Maps: quando um gestor opta por abrir no Google Maps a localização registrada em um checklist, as coordenadas correspondentes são enviadas ao serviço da Google no momento dessa ação.
• Apple e Google, como distribuidoras do aplicativo: recebem dados de instalação, desempenho e falhas do aplicativo conforme as suas próprias políticas de plataforma.
• Autoridades competentes: em caso de exigência legal, regulatória ou ordem judicial.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing, publicidade ou formação de perfil comercial. A Plataforma não integra redes de anúncios nem SDKs de publicidade.

5. Transferência Internacional de Dados

A infraestrutura utilizada pela Plataforma está localizada fora do Brasil. Os dados são armazenados e processados em servidores da Amazon Web Services (AWS) na região us-east-1 (Norte da Virgínia, Estados Unidos). O mesmo se aplica aos serviços de notificação push da Expo, da Apple (APNs) e da Google (FCM), e ao Google Maps.

Essas transferências ocorrem com fundamento no Art. 33 da LGPD, amparadas em cláusulas contratuais padrão e nos compromissos contratuais de proteção de dados firmados com cada provedor, sempre limitadas ao necessário para a prestação do serviço.

6. Armazenamento e Segurança

• Os dados são armazenados em servidores da infraestrutura AWS, na região us-east-1 (Estados Unidos), com as imagens mantidas em armazenamento de objetos (Amazon S3) com acesso restrito.
• Todo o tráfego entre o aplicativo, o Painel WEB e o servidor é criptografado em trânsito (HTTPS/TLS).
• As senhas são armazenadas exclusivamente como hash seguro — nunca em texto plano, e não são recuperáveis nem visíveis a nenhum usuário ou administrador.
• O token de sessão é armazenado no dispositivo em área segura do sistema operacional, com renovação automática (refresh token).
• Os dados preenchidos offline permanecem armazenados localmente no dispositivo do Usuário até a sincronização. A proteção física e lógica do aparelho (bloqueio de tela, senha, atualização do sistema) é responsabilidade do Usuário e da empresa contratante.
• O acesso aos dados é segregado por empresa contratante e restrito por perfil de acesso.
• As imagens são comprimidas automaticamente antes do envio, reduzindo o volume trafegado e armazenado.
• São mantidos logs de auditoria das operações sensíveis (autenticação, criação, edição, revisão e recusa de registros).

7. Retenção e Ciclo de Vida dos Dados

• Dados de conta ativa: mantidos enquanto a conta estiver ativa na empresa contratante.
• Respostas de checklist, justificativas e registros operacionais: mantidos enquanto perdurar o contrato entre a GT e a empresa contratante, para fins de histórico e auditoria operacional, salvo instrução diversa da empresa contratante.
• Fotografias, selfies e imagens de evidência: retidas por 12 (doze) meses contados da data de envio ao servidor. Após esse prazo, são removidas automaticamente do armazenamento, conforme política de ciclo de vida configurada no bucket de armazenamento.
• Localização registrada: mantida vinculada ao respectivo checklist ou justificativa, pelo mesmo prazo do registro operacional a que se refere.
• Dados de acesso e logs de auditoria: retidos por 6 (seis) meses, nos termos do Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), podendo ser preservados por prazo maior mediante determinação judicial ou para exercício regular de direitos.
• Dados armazenados localmente no dispositivo: permanecem no aparelho até a sincronização; após sincronizados, o aplicativo mantém o histórico local para consulta offline, e a desinstalação do aplicativo remove os dados locais.
• Backups: excluídos no ciclo regular de rotação, em até 90 dias após a exclusão no sistema principal.

8. Exclusão de Conta e Dados

O Usuário pode solicitar a exclusão dos seus dados pessoais por meio do gestor da empresa à qual está vinculado ou diretamente pelo canal do Encarregado indicado nesta Política. A Plataforma oferece exclusão de dados mediante solicitação, conforme exigido pelas lojas de aplicativos.

A solicitação é processada em até 15 (quinze) dias úteis.

Observações importantes:

• Os registros operacionais já sincronizados (respostas de checklist, justificativas, fotografias, selfies e localização) pertencem à empresa contratante e integram o histórico de auditoria da operação. A exclusão desses registros depende de autorização da empresa contratante, que é a Controladora desses dados.
• Os dados cuja conservação seja necessária ao cumprimento de obrigação legal ou regulatória ou ao exercício regular de direitos são preservados pelos prazos legais aplicáveis, ainda que a conta seja excluída.
• Sempre que a exclusão não for possível pelos motivos acima, os dados são anonimizados ou bloqueados para novos usos, e o titular é informado do motivo.

9. Seus Direitos (LGPD — Art. 18)

Como titular de dados pessoais, você tem direito a:

• Confirmação e acesso: confirmar a existência de tratamento e acessar os seus dados.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: receber os seus dados em formato estruturado e interoperável.
• Eliminação: solicitar a eliminação dos dados tratados com base em consentimento.
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas os seus dados são compartilhados.
• Informação sobre a possibilidade de não consentir: ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento: revogar, a qualquer momento, o consentimento dado para os tratamentos que nele se baseiam.
• Oposição: opor-se a tratamento realizado com fundamento em legítimo interesse, quando cabível.
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado. A Plataforma não toma decisões automatizadas com efeitos jurídicos sobre o Usuário: os indicadores e o ranking são informativos, e qualquer decisão de gestão é tomada por pessoas na empresa contratante.

Para exercer os seus direitos, entre em contato com o Encarregado: gustiecher@gmail.com.

10. Cookies e Rastreamento

O Painel Administrativo WEB utiliza cookies estritamente necessários ao funcionamento (autenticação e gestão de sessão). Não são utilizados cookies de publicidade, de rastreamento entre sites ou de analytics de terceiros.

O Aplicativo do Operador não utiliza identificadores de publicidade (IDFA / AAID) e não realiza rastreamento para fins de marketing.

11. Notificações

A Plataforma envia notificações push ao aplicativo exclusivamente para fins operacionais:

• Alerta de prazo: quando o tempo disponível para preenchimento de um checklist estiver se esgotando.
• Alerta de recusa: quando um checklist submetido for recusado pela gestão.

A entrega depende da permissão de notificações concedida pelo Usuário no dispositivo, que pode ser revogada a qualquer momento nas configurações do sistema operacional. Não são enviadas notificações de marketing ou publicidade.

12. Dados de Crianças e Adolescentes

A Plataforma é uma ferramenta de uso profissional, destinada exclusivamente a maiores de 18 anos vinculados às empresas contratantes. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso se identifique cadastro em desacordo com esta regra, o acesso é encerrado e os dados são eliminados.

13. Declaração para Lojas de Aplicativos

Esta seção descreve os dados coletados pelo aplicativo GT Gestão Otimizada (nome de publicação nas lojas) para fins de preenchimento das declarações exigidas pela Apple App Store (Privacy Nutrition Labels) e pelo Google Play (Data Safety Section).

Tipo de dado	Finalidade	Vinculado ao usuário?	Compartilhado com terceiros?	Usado para rastreamento?
Nome e identificador de usuário	Funcionalidade do app · Autenticação	Sim	Não	Não
Credenciais de acesso (senha)	Autenticação	Sim	Não	Não
Localização precisa	Funcionalidade do app · Evidência do registro operacional	Sim	Não	Não
Fotos ou vídeos (fotografias de evidência)	Funcionalidade do app · Evidência do registro operacional	Sim	Não	Não
Fotos ou vídeos (selfie de confirmação)	Funcionalidade do app · Confirmação de autoria	Sim	Não	Não
Outro conteúdo gerado pelo usuário (respostas, comentários, observações)	Funcionalidade do app	Sim	Não	Não
Identificadores de dispositivo (token de notificação push)	Funcionalidade do app · Entrega de notificações	Sim	Sim — serviços de notificação (Expo, APNs, FCM)	Não
Dados de diagnóstico e desempenho	Funcionalidade do app · Estabilidade e suporte	Não	Não	Não

Declarações complementares exigidas pelas lojas:

• Os dados em trânsito são criptografados (HTTPS/TLS).
• O aplicativo oferece um meio de solicitar a exclusão de dados, conforme descrito na Seção 8.
• O aplicativo não utiliza dados para rastreamento entre aplicativos ou sites de terceiros.
• O aplicativo não coleta dados biométricos. A selfie é armazenada como registro fotográfico, sem qualquer processamento biométrico.
• O aplicativo não coleta dados de saúde, financeiros, de contatos, de navegação ou de mensagens.
• A coleta de localização ocorre apenas em primeiro plano, durante o preenchimento de um checklist ou o registro de uma justificativa. Não há coleta em segundo plano.

14. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por aviso na Plataforma e, quando aplicável, mediante novo aceite no aplicativo. A versão vigente está permanentemente disponível em https://gtgestaootimizada.net/politica-de-privacidade e na tela de Configurações do aplicativo.

15. Contato com o Encarregado (DPO)

Para exercer os seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento dos seus dados pessoais:

• Encarregado: Gustavo Tiecher
• E-mail: gustiecher@gmail.com
• Contato geral da GT: contato@gtgestaootimizada.net

16. Legislação Aplicável e Autoridade Competente

Esta Política é regida pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e pelas demais leis da República Federativa do Brasil.

A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão competente para receber denúncias e reclamações relacionadas ao tratamento de dados pessoais no Brasil.