Política de Privacidade

1. Quem somos e quando esta política se aplica

O Immetto é uma plataforma de gestão de manutenção para frotas e equipamentos, oferecida por WKS Serviços de Apoio Administrativo Ltda., inscrita no CNPJ sob o nº 57.103.049/0001-97, com sede em Parauapebas/PA, CEP 68515-000 (“Immetto”, “nós”).

Esta Política de Privacidade explica, de forma clara, quais dados pessoais tratamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

Ela se aplica a:

• o site immetto.com, incluindo o formulário de pedido de demonstração;
• o painel web em app.immetto.com;
• o aplicativo Immetto para Android e iOS;
• o Imvox, assistente do Immetto pelo WhatsApp, disponível em fase beta;
• o atendimento, o suporte e a comunicação com clientes e interessados.

O uso do Immetto também é regido pelos Termos de Uso e pelo contrato ou proposta comercial firmados com a empresa cliente.

2. Termos usados nesta política

• Dado pessoal: informação que identifica ou pode identificar uma pessoa, como nome, e-mail, telefone ou matrícula.
• Tratamento: qualquer uso de dados pessoais, como coleta, armazenamento, consulta, envio ou exclusão.
• Titular: a pessoa a quem os dados se referem.
• Controlador: quem decide por que e como os dados são tratados.
• Operador: quem trata os dados em nome do controlador, seguindo as instruções dele.
• Cliente: a empresa que contrata o Immetto.
• Usuário: a pessoa que recebe um acesso do Cliente para usar o painel web, o aplicativo ou o Imvox.
• Dados do Cliente: tudo o que o Cliente e os seus usuários registram na plataforma, como equipamentos, ordens de serviço, fotos, leituras, horas trabalhadas, funcionários e custos.

3. Nosso papel: controlador e operador

A LGPD define responsabilidades diferentes conforme quem decide sobre os dados:

Quando a sua empresa é a controladora

Os Dados do Cliente são decididos pelo Cliente: é ele quem escolhe quais funcionários cadastra, quem recebe acesso, quais fotos e registros são feitos e por quanto tempo quer guardá-los. Nesses casos, o Cliente é o controlador e a Immetto é operadora: tratamos os dados apenas para prestar o serviço contratado, conforme as instruções do Cliente, esta política e o contrato.

Se você é funcionário ou prestador de serviço de uma empresa cliente, pedidos sobre os seus dados (por exemplo, correção da sua matrícula ou exclusão do seu cadastro) devem ser feitos preferencialmente à sua empresa. Se você nos procurar diretamente, encaminharemos o pedido ao Cliente e apoiaremos a resposta.

Quando a Immetto é a controladora

Somos controladores dos dados que tratamos para as nossas próprias finalidades:

• dados enviados no formulário do site e em contatos comerciais;
• dados dos representantes do Cliente usados para contrato, cobrança e comunicação;
• registros de acesso e dados técnicos usados para segurança, prevenção de fraudes, correção de falhas e cumprimento de obrigações legais;
• pedidos de suporte e comunicações enviadas a nós.

4. Quais dados tratamos

Tratamos apenas os dados necessários para cada finalidade. Eles variam conforme o canal:

Site e pedido de demonstração

Painel web e plataforma

Aplicativo Immetto

Imvox, o assistente pelo WhatsApp (beta)

Suporte e comunicação

Quando você fala com a gente por e-mail ou outro canal, tratamos o seu nome, contato, o conteúdo da conversa e os anexos que enviar. Para resolver um chamado, a equipe de suporte da Immetto pode precisar consultar a conta do Cliente; isso é feito em uma sessão de suporte com motivo informado, prazo limitado, somente leitura por padrão e registro que o administrador do Cliente pode consultar.

5. O que não coletamos

• Não coletamos a sua localização, nem pelo app nem pelas fotos enviadas.
• Não acessamos microfone, contatos, agenda ou outros apps do seu aparelho.
• Não usamos ferramentas de publicidade, de análise de comportamento ou de rastreamento de terceiros no site, no painel ou no app.
• Não vendemos nem alugamos dados pessoais.
• Não pedimos dados sensíveis (como saúde, religião ou biometria). Pedimos que o Cliente também não registre esse tipo de dado em campos livres, fotos ou mensagens, salvo quando tiver base legal para isso.

O áudio enviado ao Imvox é usado apenas para transcrever o que foi dito. Não fazemos reconhecimento de voz para identificar pessoas.

6. Para que usamos os dados e com qual base legal

Cada uso tem uma base legal prevista no art. 7º da LGPD. Quando atuamos como operadores, a base legal é definida pelo Cliente, que é o controlador.

Quando usamos o legítimo interesse, avaliamos se o uso é esperado por você, se é o mínimo necessário e se respeita os seus direitos. Você pode se opor a esse uso pelo e-mail privacidade@immetto.com.

7. Aplicativo: permissões e dados no aparelho

Permissões solicitadas

Você pode negar ou revogar essas permissões a qualquer momento nas configurações do aparelho. O restante do app continua funcionando; apenas o envio de fotos fica indisponível. Antes de enviar uma foto, o app remove os metadados gravados pela câmera, como a localização.

Uso sem internet

Para funcionar sem sinal, o app guarda no próprio aparelho os registros feitos sem conexão (incluindo fotos) e uma cópia das informações consultadas recentemente, como ordens de serviço e equipamentos. Quando a conexão volta, os registros pendentes são enviados aos nossos servidores e retirados da fila. Ao sair da conta, a cópia das informações consultadas é apagada do aparelho.

Os dados de acesso (tokens de sessão) ficam no armazenamento seguro do sistema operacional. Os demais dados ficam na área privada do app, protegida pelo sistema do aparelho. Por isso, recomendamos que o aparelho tenha senha ou biometria de bloqueio e que você sincronize os registros antes de sair da conta ou trocar de celular.

Atualizações

O app pode baixar atualizações de conteúdo diretamente dos nossos fornecedores de distribuição e verificar se a versão instalada ainda é compatível. Essas verificações enviam apenas informações técnicas, como versão do app e plataforma.

8. Imvox e inteligência artificial

O Imvox é um recurso em fase beta, liberado por empresa e por usuário pelo administrador do Cliente. Com ele, o usuário consulta e registra informações do Immetto conversando pelo WhatsApp.

• As mensagens trafegam pela plataforma oficial do WhatsApp Business, da Meta. O uso do WhatsApp também está sujeito aos termos e à política de privacidade da Meta.
• Para entender os pedidos, o texto das mensagens, a transcrição dos áudios e as imagens são processados por modelos de inteligência artificial de fornecedores especializados.
• O assistente só acessa as informações que o perfil do usuário permite ver no Immetto.
• O contexto da conversa fica guardado temporariamente (até 30 minutos sem interação) para que o assistente entenda a sequência do diálogo.
• Registros criados pela conversa passam por confirmação do usuário antes de serem gravados no Immetto. Fotos enviadas e confirmadas passam a fazer parte dos Dados do Cliente.
• Não usamos as conversas para treinar modelos próprios de inteligência artificial.

A inteligência artificial pode errar. Confira sempre o resumo apresentado antes de confirmar um registro. Não envie ao assistente dados que não sejam necessários para o trabalho, como documentos pessoais ou dados de saúde.

O administrador do Cliente pode desligar o Imvox para um usuário ou desvincular o número a qualquer momento. A partir daí, o número deixa de ser reconhecido imediatamente.

9. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para prestar o serviço, sempre com o mínimo indispensável e com fornecedores que assumem obrigações de segurança e confidencialidade.

Também podemos compartilhar dados:

• com o próprio Cliente, que é o controlador dos Dados do Cliente;
• com autoridades públicas, quando houver obrigação legal ou ordem judicial, limitando o envio ao que for exigido;
• com assessores jurídicos, contábeis e de auditoria, sob dever de confidencialidade;
• em caso de reorganização societária, fusão ou aquisição, com quem assumir o serviço, que deverá manter as proteções desta política.

10. Transferência internacional de dados

Alguns fornecedores listados acima, como os serviços de inteligência artificial, de mensagens e de distribuição do app, processam dados fora do Brasil, principalmente nos Estados Unidos e na Europa. A infraestrutura de servidores também pode estar localizada fora do país.

Nesses casos, a transferência ocorre conforme o art. 33 da LGPD e a regulamentação da ANPD, por meio de cláusulas contratuais com o fornecedor, quando ela for necessária para executar o contrato com o Cliente ou nas demais hipóteses legais. Escolhemos fornecedores que adotam medidas de segurança compatíveis com as exigidas no Brasil.

11. Por quanto tempo guardamos

Guardamos os dados só pelo tempo necessário para cada finalidade:

Ao fim do prazo, os dados são excluídos ou anonimizados. Podemos guardá-los por mais tempo apenas quando a lei permitir, como para cumprir obrigação legal ou defender direitos.

12. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou vazamento, entre elas:

• tráfego entre o seu navegador ou aparelho e os nossos servidores protegido por HTTPS;
• senhas guardadas apenas em formato cifrado (hash), com algoritmo próprio para senhas;
• sessões do painel em cookies protegidos, inacessíveis a scripts da página, e tokens do app no armazenamento seguro do aparelho;
• limite de tentativas de login e bloqueio temporário após tentativas repetidas;
• separação dos dados de cada empresa, para que uma não veja os dados da outra;
• perfis de acesso que limitam o que cada usuário pode ver e fazer;
• histórico de ações para rastrear quem fez cada alteração;
• remoção da localização e de outros metadados das fotos enviadas pelo app;
• acesso interno restrito às pessoas que precisam dele para prestar o serviço.

Nenhum sistema é totalmente imune a falhas. A segurança também depende de você: use uma senha forte e exclusiva, não compartilhe o seu acesso, mantenha o aparelho bloqueado e avise o administrador da sua empresa ou o e-mail privacidade@immetto.com se suspeitar de uso indevido.

13. Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, agiremos para contê-lo e comunicaremos os Clientes afetados, a Autoridade Nacional de Proteção de Dados (ANPD) e, quando aplicável, os titulares, nos prazos e na forma do art. 48 da LGPD e da regulamentação da ANPD. Quando o incidente envolver Dados do Cliente, apoiaremos o Cliente, como controlador, nas comunicações que forem de responsabilidade dele.

14. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados;
• acesso aos seus dados;
• correção de dados incompletos, incorretos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento, quando ele for a base legal;
• oposição a tratamentos feitos com base no legítimo interesse;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como pedir

Envie um e-mail para privacidade@immetto.com a partir do e-mail cadastrado, informando o seu nome, a empresa (se for usuário de um Cliente) e o que deseja. Para proteger você, podemos pedir informações adicionais para confirmar a sua identidade.

Respondemos em até 15 dias. Pedidos sobre Dados do Cliente são encaminhados à empresa responsável, que decide sobre eles como controladora; nesse caso, avisamos você. Se não for possível atender a um pedido, explicaremos o motivo, como uma obrigação legal de guarda.

15. Exclusão de conta e de dados

Você pode pedir a exclusão da sua conta de usuário e dos dados pessoais associados a ela, sem custo, de duas formas:

1. Pelo administrador da sua empresa: ele pode remover o seu acesso e pedir a exclusão do seu cadastro no Immetto.
2. Diretamente com a Immetto: envie um e-mail para privacidade@immetto.com a partir do e-mail cadastrado, com o assunto “Exclusão de conta”, informando o seu nome e a empresa em que você usa o Immetto.

O que acontece depois

• Confirmamos o recebimento e, se necessário, a sua identidade.
• Como a conta pertence à empresa cliente, avisamos o administrador dela. Se não houver impedimento legal ou contratual, o seu acesso é encerrado imediatamente e os seus dados pessoais de cadastro são excluídos ou anonimizados em até 30 dias.
• Registros operacionais feitos por você, como ordens de serviço e leituras, pertencem à empresa e podem ser mantidos por ela para a rastreabilidade da manutenção, com a sua identificação anonimizada quando possível.
• Mantemos apenas o que a lei exige, como registros de acesso pelo prazo do Marco Civil da Internet e documentos fiscais.
• A cópia das informações guardada no aparelho é apagada quando você sai da conta. Registros ainda não enviados ficam no aparelho até a sincronização ou até o app ser desinstalado.

A empresa cliente também pode pedir a exclusão de todos os seus dados ao encerrar o contrato, conforme a seção “Por quanto tempo guardamos”.

16. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos guardados pelo navegador. Usamos apenas o que é necessário para o funcionamento:

Esses recursos são essenciais e não dependem de consentimento. Você pode apagá-los nas configurações do navegador; nesse caso, precisará entrar novamente no painel.

17. Crianças e adolescentes

O Immetto é uma ferramenta profissional, destinada a empresas e a maiores de 18 anos. Não tratamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro assim, avisaremos o Cliente e tomaremos as medidas para excluí-lo, observando o art. 14 da LGPD. Aprendizes e estagiários podem ser cadastrados pelo Cliente, que é responsável pela base legal desse tratamento.

18. Encarregado e canais de contato

O encarregado pelo tratamento de dados pessoais (DPO) da Immetto é Wilkerson Silva, que pode ser contatado pelo e-mail privacidade@immetto.com.

• Privacidade e proteção de dados: privacidade@immetto.com
• Suporte técnico: suporte@immetto.com
• Assuntos comerciais: contato@immetto.com
• Correspondência: WKS Serviços de Apoio Administrativo Ltda., Parauapebas/PA, CEP 68515-000

19. Alterações desta política

Podemos atualizar esta política para refletir mudanças no Immetto, na lei ou nos nossos fornecedores. A versão e a data de atualização ficam no topo da página. Quando a mudança for relevante, avisaremos os Clientes com antecedência razoável por e-mail ou dentro da plataforma. Versões anteriores podem ser solicitadas pelo e-mail privacidade@immetto.com.

20. Lei aplicável e autoridade

Esta política é regida pelas leis brasileiras, em especial a LGPD e o Marco Civil da Internet. Fica eleito o foro da comarca de Parauapebas/PA para resolver eventuais controvérsias, ressalvado o foro do domicílio do titular quando a lei assim garantir.

Se você entender que a sua solicitação não foi atendida de forma adequada, também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.