Privacidade do app Esquadrimar

O app Esquadrimar é a ferramenta de campo da equipe da Esquadrimar: medidor, motorista, instaladores próprios e terceirizados e engenharia. Ele não é um app para o cliente final. Esta política explica quais dados o app coleta, para que servem e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Para os dados do site, veja a política de privacidade do site. Atualizada em 22 de outubro de 2026.

Quem é o controlador

O controlador dos dados é a Esquadrimar, com sede em Bertioga, SP. É ela quem decide para que e como os dados descritos aqui são tratados.

Encarregado pelo tratamento de dados

O canal do encarregado pelo tratamento de dados é o formulário de contato deste site, com o assunto "Privacidade". Ele recebe os pedidos dos titulares e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

O acesso ao app é criado pelo escritório, que cadastra cada pessoa da equipe. Não há cadastro aberto. Quando o app é usado por empregados, esta política complementa as orientações da empresa; quando é usado por equipes terceirizadas, ela vale para as pessoas dessas equipes.

Quais dados o app coleta

• Dados da conta: nome, e-mail, perfil de acesso (por exemplo medidor ou instalador) e a equipe a que a pessoa pertence. Para equipes terceirizadas, também a empresa contratada.
• PIN pessoal: seis números que destravam o app. O aparelho guarda só uma sequência embaralhada do PIN (hash), nunca o PIN em si.
• Localização: o app lê a posição do celular somente no check-in e no check-out de uma tarefa, com o app aberto e depois de você autorizar. Guardamos latitude, longitude, precisão, hora do GPS e a indicação de que a posição pode ser falsa. O app não acompanha o seu trajeto e não lê a localização em segundo plano.
• Fotos: tiradas só pela câmera do app, para registrar o vão, o material e o serviço feito. As fotos ficam dentro do app, fora da galeria do celular, e o app não lê as suas fotos pessoais. Antes de enviar, a imagem é reduzida e regravada sem os metadados da câmera.
• Assinaturas: o traço desenhado na tela, o nome, o papel na obra e, quando quem assina não é o responsável cadastrado, o número do documento (RG ou CPF). Quem assina pode ser um colega, o cliente, um caseiro ou um mestre de obras. O app mostra um aviso na tela da assinatura e só pede o documento quando quem assina não é o responsável cadastrado da obra.
• Registros do trabalho: medidas, resultados de vistoria, checklists, ocorrências, pedidos de remarcação e a hora do aparelho em cada registro.
• Identificador do aparelho: um código aleatório gerado na primeira abertura do app, usado para saber de qual celular veio cada registro e para o escritório poder bloquear um aparelho perdido.
• Token de notificação: código que o sistema do celular fornece para o app receber avisos do escritório. A notificação não traz o conteúdo do dado; o app busca o conteúdo depois.

O app não pede acesso a contatos, microfone, galeria de fotos, agenda ou saúde. Não usa publicidade, não usa ferramentas de análise de comportamento e não vende dados.

Para que usamos

• Mostrar a cada pessoa as tarefas que o escritório agendou para ela.
• Comprovar que a visita, a entrega ou a instalação aconteceu no local e na hora, com fotos e assinatura.
• Acompanhar o andamento das peças e das obras e pagar equipes terceirizadas pelo que foi executado.
• Dar segurança ao acesso: PIN, bloqueio de aparelho perdido e registro de quem fez cada lançamento.
• Enviar avisos sobre o trabalho do dia.

Base legal de cada uso

• Dados da conta, tarefas, registros do trabalho e avisos: execução do contrato de trabalho ou de prestação de serviço (art. 7º, V, da LGPD) e, para a organização da obra com o cliente, execução do contrato da obra.
• Fotos, assinaturas e registros que comprovam o serviço: exercício regular de direitos, inclusive em caso de garantia ou de discussão sobre o serviço (art. 7º, VI), e cumprimento de obrigação legal (art. 7º, II).
• Localização no check-in e no check-out: legítimo interesse da Esquadrimar de comprovar que o serviço foi feito no local combinado (art. 7º, IX). Usamos só nesses dois momentos, nunca para acompanhar o trajeto, e você é avisada ou avisado por esta política e pela permissão que o celular pede. Se você não autorizar a localização, o app permite registrar o check-in sem posição, e o escritório confere a visita de outra forma.
• Segurança do acesso (PIN, identificador do aparelho, registro de quem lançou): legítimo interesse de proteger o sistema e as pessoas contra acesso indevido e fraude (art. 7º, IX).
• Pessoas que assinam na obra sem serem da equipe: exercício regular de direitos e legítimo interesse de comprovar a entrega e a aceitação do serviço. O nome e o documento ficam registrados junto da assinatura, e os seus direitos estão descritos abaixo.

Se um dia usarmos os dados para outra finalidade, como avaliação individual de desempenho, atualizaremos esta política e informaremos a equipe antes. As permissões de localização e de câmera são pedidas pelo sistema do celular, e você pode negá-las.

Como protegemos

• O banco de dados do app no aparelho é cifrado, e a chave fica no cofre seguro do sistema (Keychain no iPhone, Keystore no Android).
• Todo o tráfego entre o app e os servidores usa HTTPS.
• Cada pessoa vê só o que o seu perfil permite.
• O escritório pode revogar um aparelho perdido ou roubado.

Quem acessa os dados

Acessam os dados do app as pessoas autorizadas da Esquadrimar, conforme o perfil de cada uma: direção, PCP, produção, compras e engenharia. O cliente e o arquiteto da obra veem pelo portal apenas o andamento externo da própria obra.

Usamos fornecedores de tecnologia que atuam como operadores e tratam os dados só para prestar o serviço: hospedagem do painel (Vercel), servidor da aplicação e do banco de dados, armazenamento de arquivos e fotos (Cloudflare R2, em servidores na América do Norte), envio de e-mail (Resend) e entrega de notificações (Google Firebase Cloud Messaging). Não vendemos dados e não os usamos para publicidade. Também podemos compartilhar dados com autoridades quando a lei exigir.

Como alguns desses operadores estão fora do Brasil, há transferência internacional de dados. Ela se apoia em cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou em outra hipótese do art. 33 da LGPD.

Por quanto tempo guardamos

O sistema da Esquadrimar preserva o histórico de obras e de campo: registros de medição, vistoria, entrega, instalação, fotos e assinaturas não são alterados nem apagados enquanto servirem de prova do serviço. Eles ficam guardados enquanto durar a garantia das peças instaladas da obra, que pode chegar a cinco anos nas esquadrias de alumínio, e por mais cinco anos, prazo em que podem surgir reclamações e obrigações legais. Passado esse prazo, os dados pessoais são eliminados ou anonimizados.

Se você deixar a equipe, sua conta é encerrada e o acesso ao app termina. Os registros que você fez continuam guardados pelo prazo acima, porque pertencem ao histórico da obra. Podemos guardar dados por mais tempo quando a lei exigir ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16, I, da LGPD).

No celular, o que ainda não foi enviado fica guardado no aparelho até subir ao servidor. Ao sair do app pelo Perfil, os registros pendentes continuam guardados, para não se perderem.

Seus direitos

Você pode pedir, sem custo: a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei, a portabilidade, a informação sobre com quem compartilhamos (art. 18). Se você assinou um documento na obra, esses direitos valem também para o seu nome e o seu documento.

Como o histórico de campo não é alterado, a correção de um registro é feita por um novo lançamento, e o anterior permanece no histórico. Quando a lei nos obriga ou autoriza a conservar um dado (art. 16), explicamos o motivo por escrito e, sempre que possível, anonimizamos o que não precisa ser mantido.

Respondemos em formato simplificado de imediato, quando possível, ou por declaração completa em até 15 dias (art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Excluir a conta e os dados: no app, abra Perfil, Meus dados e toque em Excluir minha conta. Pela web, use a página Excluir conta e dados, que serve também para quem assinou na obra e não tem conta. Cada pedido recebe um protocolo. A conta é encerrada, os dados que a lei permite são anonimizados e os registros do trabalho que precisamos conservar (art. 16) ficam guardados, com explicação por escrito em até 15 dias.

Para outros pedidos, use o formulário de contato deste site, com o assunto "Privacidade do app", ou o escritório da empresa. Para a sua segurança, podemos pedir informações para confirmar quem você é antes de atender.

Ou escreva para contato@esquadrimarbertioga.com.br.

Incidentes de segurança

Se houver um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos as pessoas afetadas e a ANPD, como manda o art. 48 da LGPD.

Mudanças nesta política

Se o app passar a coletar outro dado ou usar os dados para outra finalidade, esta página será atualizada antes de a mudança valer, e o app avisará a equipe.