Seus dados tratados com transparência e segurança.

Esta política é comum ao ecossistema BEPPSEC, mas as finalidades e os dados abaixo são descritos de forma específica para cada aplicativo.

Conforme o aplicativo e os recursos efetivamente utilizados, o BEPPSEC pode tratar as seguintes categorias de dados:

Os aplicativos solicitam permissões do Android somente quando necessárias ao recurso utilizado. Entre as permissões que podem ser solicitadas, conforme o aplicativo e a funcionalidade, estão:

• Localização: para rastreabilidade operacional, registro de deslocamento, check-in ou comprovação de atendimento, conforme descrito abaixo.
• Câmera: para registrar imagem ou evidência quando o usuário escolhe utilizar uma funcionalidade de captura dentro do aplicativo.
• Fotos, vídeos ou arquivos: para permitir que o usuário selecione e envie anexos vinculados a atendimentos, ocorrências ou eventos.
• Notificações: para informar eventos, atualizações operacionais, alterações de status ou outras mensagens relacionadas ao serviço.

A localização é utilizada somente em funcionalidades operacionais que dependem dela. O acesso pode envolver localização aproximada ou precisa, de acordo com a necessidade do recurso e a autorização concedida pelo usuário no sistema operacional.

• VTR: pode utilizar localização para rastreabilidade de equipes móveis, deslocamentos, atendimentos, eventos e segurança operacional. Quando um recurso de rastreamento operacional ativo exigir continuidade e houver autorização específica, a localização poderá ser processada também com o aplicativo minimizado ou em segundo plano.
• O.S: pode utilizar localização para check-in, registro do local do atendimento, comprovação da execução e rastreabilidade do serviço.
• Alarm: somente utiliza localização quando alguma funcionalidade disponibilizada ao usuário depender diretamente dessa informação; o acesso não é necessário para a simples consulta de eventos de alarme.

Os dados são tratados para fornecer e proteger as funcionalidades contratadas do BEPPSEC, incluindo:

• Autenticar usuários, manter sessões e aplicar perfis e permissões;
• Executar, registrar e auditar ordens de serviço e atendimentos;
• Monitorar, consultar, registrar e notificar eventos de alarme e segurança;
• Permitir rastreabilidade operacional de VTRs, equipes e atividades quando esse recurso estiver habilitado;
• Armazenar evidências e anexos enviados no contexto operacional;
• Prevenir uso indevido, investigar falhas, manter logs e proteger contas e infraestrutura;
• Cumprir obrigações legais, regulatórias, contratuais e determinações de autoridades competentes;
• Manter, diagnosticar e melhorar estabilidade, desempenho e segurança dos aplicativos.

O BEPPSEC Security Cloud não vende nem comercializa dados pessoais. Dados podem ser compartilhados somente quando necessário para prestar o serviço, executar uma integração autorizada, proteger a operação ou cumprir uma obrigação legal.

• Empresa ou organização contratante: usuários autorizados podem visualizar dados operacionais conforme seus perfis e permissões.
• Prestadores de infraestrutura e tecnologia: serviços de hospedagem, armazenamento, banco de dados, entrega de notificações, processamento técnico e suporte podem tratar dados estritamente para viabilizar o serviço.
• Integrações contratadas: quando o cliente habilita integrações com sistemas de terceiros, os dados necessários podem ser transmitidos para executar a funcionalidade solicitada.
• Autoridades e cumprimento legal: informações podem ser fornecidas quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

SDKs, bibliotecas e serviços de terceiros incorporados aos aplicativos também devem ser considerados nas declarações de segurança de dados de cada aplicativo no Google Play, de acordo com a versão publicada.

O BEPPSEC adota medidas técnicas e administrativas compatíveis com a natureza do serviço para reduzir riscos de acesso, alteração, perda, divulgação ou destruição não autorizados.

• Autenticação, autorização e controle por perfis de acesso;
• Logs de eventos e ações relevantes para auditoria e investigação;
• Proteção de sessões e controles de acesso à infraestrutura;
• Uso de conexões protegidas e mecanismos de segurança nos canais sob controle do BEPPSEC, quando aplicável;
• Monitoramento, cópias de segurança e práticas voltadas à continuidade da operação;
• Restrição de acesso aos dados a pessoas e sistemas que necessitam deles para a execução do serviço.

Os dados são mantidos pelo período necessário para disponibilizar os serviços contratados, manter a segurança e a rastreabilidade da operação, cumprir obrigações legais ou regulatórias, atender auditorias, prevenir fraudes, resolver disputas e exercer direitos. Quando deixam de ser necessários, são eliminados ou anonimizados, salvo quando houver fundamento legítimo ou obrigação de retenção.

Dados operacionais inseridos por uma empresa cliente podem estar sujeitos às regras de retenção definidas no contrato, na configuração da organização e nas obrigações legais aplicáveis à atividade do cliente.

Usuários dos aplicativos VTR, O.S e Alarm podem solicitar a exclusão da conta e dos dados pessoais associados por meio do canal abaixo. Quando a conta for administrada por uma empresa contratante, o BEPPSEC poderá precisar validar a solicitação com a organização responsável antes de concluir a exclusão.

• Envie a solicitação pelo e-mail contato@beppapp.com.br;
• Informe o aplicativo utilizado (VTR, O.S ou Alarm) e o e-mail/identificador da conta;
• Após a validação da identidade e da legitimidade do pedido, a conta será excluída quando aplicável e os dados pessoais associados serão eliminados ou anonimizados, ressalvadas informações que precisem ser mantidas por obrigação legal, segurança, prevenção de fraude, auditoria ou exercício regular de direitos;
• A desativação temporária ou o bloqueio de acesso não substituem a exclusão quando o usuário tiver direito à eliminação.

Nos termos da Lei nº 13.709/2018 (LGPD), o titular pode exercer os direitos aplicáveis ao tratamento de seus dados pessoais, observadas as hipóteses e requisitos previstos em lei.

Os aplicativos podem ser utilizados por colaboradores, prestadores e usuários vinculados a empresas clientes do BEPPSEC. Conforme a relação contratual e a operação realizada, a empresa cliente pode definir as finalidades de determinados tratamentos e o BEPPSEC pode tratar os dados em seu nome para executar os serviços contratados.

O usuário deve utilizar sua conta individualmente, proteger suas credenciais e respeitar os níveis de acesso definidos pela organização. A empresa contratante é responsável por conceder permissões compatíveis com as atribuições de cada usuário.

Esta Política de Privacidade pode ser atualizada para refletir alterações nos aplicativos VTR, O.S e Alarm, na plataforma BEPPSEC Security Cloud, em integrações, requisitos legais ou práticas de segurança e privacidade. A versão vigente permanecerá disponível nesta página, acompanhada da data da última atualização.