1. Quem somos e escopo
1.1. A plataforma Chamado Certo é fornecida por GH ENGENHARIA E GESTÃO INTEGRADA DE PROCESSOS LTDA, CNPJ 68.021.316/0001-01, com sede na Rua Tobias de Macedo Júnior, 1381 – Santo Inácio, Curitiba/PR, CEP 82010-340 (“Fornecedor”, “nós”).
1.2. Esta Política explica como tratamos dados pessoais no site público, na contratação da assinatura e no uso da Plataforma pelas empresas assinantes, suas equipes e seus clientes, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1.3. Esta Política integra os Termos de Uso e Contrato de Assinatura. As obrigações do Fornecedor como operador dos dados da empresa assinante estão detalhadas no Acordo de Tratamento de Dados Pessoais.
2. Papéis: controlador e operador
2.1. A empresa assinante é a controladora dos dados que registra na Plataforma sobre os seus clientes, os contatos deles e a sua própria equipe. É ela quem decide quais dados coletar e para quê (por exemplo, para atender um chamado, emitir uma fatura ou manter um contrato de manutenção).
2.2. O Fornecedor é o operador desses dados: tratamos apenas para prestar o serviço contratado, seguindo as instruções da empresa assinante, e nunca para finalidades próprias, publicidade, criação de perfis ou venda.
2.3. O Fornecedor é controlador apenas dos dados necessários para a relação comercial com a empresa assinante (dados do Responsável e de cobrança da assinatura), dos contatos enviados pelo site, dos pedidos de suporte e dos registros de acesso à Plataforma.
3. Dados que tratamos
- Responsável pela conta: nome, celular, e-mail, usuário de acesso e, para a cobrança da assinatura, CPF ou CNPJ de quem paga.
- Equipe da empresa assinante: nome, contatos, usuário de acesso, atendimentos e ordens de serviço atribuídos e registro das ações realizadas.
- Clientes da empresa assinante e seus contatos: nome ou razão social, CPF ou CNPJ, endereço e localização no mapa, telefone, e-mail, pessoas de contato, grupo de clientes, contrato de manutenção, equipamentos instalados e, quando liberado, usuário de acesso ao portal do cliente.
- Chamados e ordens de serviço: descrição do problema, urgência, mensagens trocadas com o cliente, fotos (inclusive de antes e depois do serviço), materiais utilizados, horários, nome de quem assinou e a assinatura eletrônica simples desenhada na tela.
- Propostas: fotos da avaliação, itens por ambiente, valores, condições de pagamento, revisões e o registro da aprovação online (data e hora).
- Financeiro: contas a receber, mensalidades de contrato, faturas, valores, vencimentos e situação dos pagamentos e, quando a cobrança integrada está ativa, os dados do pagador enviados ao Asaas da empresa assinante e os dados das notas fiscais de serviço.
- Monitoramento: identificação e endereço na rede dos equipamentos cadastrados e, para cada verificação, o estado (online ou offline), o tempo de resposta e o horário.
- Dados técnicos: endereço IP, data e hora de acesso, navegador e registro de atividades (auditoria) na Plataforma.
- Avisos no celular: o endereço técnico de entrega gerado pelo navegador quando a pessoa ativa os avisos naquele aparelho.
- Pedidos de suporte: mensagens e imagens de tela enviadas pelo Responsável ou pela equipe.
- Contatos do site: nome, WhatsApp ou e-mail, empresa e a mensagem enviada no formulário “Fale com a gente”.
3.1. A Plataforma não faz reconhecimento facial nem qualquer tratamento biométrico. Fotos são guardadas apenas como imagem, para registro do serviço pela própria empresa assinante. Recomendamos que a equipe fotografe só o necessário ao serviço, evitando pessoas.
3.2. Não recebemos nem guardamos o número completo do cartão de crédito: quando o cartão é usado para pagar a assinatura, os dados são enviados diretamente ao intermediador de pagamentos.
4. Finalidades e bases legais
- Prestar o serviço à empresa assinante (chamados, ordens de serviço, agenda, clientes, propostas, financeiro, portal do cliente, monitoramento e app): execução do contrato com a empresa assinante. Para os dados dos clientes e da equipe dela, a base legal é definida pela empresa assinante como controladora, em regra a execução dos contratos com os seus clientes, o legítimo interesse e o cumprimento de obrigações legais e fiscais.
- Emitir boletos, Pix e notas fiscais de serviço, quando a empresa assinante ativa a cobrança integrada: base legal definida pela empresa assinante, em regra a execução de contrato e o cumprimento de obrigação legal.
- Cobrar a assinatura e emitir documentos fiscais: execução de contrato e cumprimento de obrigação legal.
- Prestar suporte técnico: execução do contrato com a empresa assinante.
- Segurança, prevenção a fraudes e registros de acesso: legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet, art. 15).
- Responder contatos do site: procedimentos preliminares a um contrato, a pedido do interessado.
5. Quem vê o quê
5.1. Cada empresa assinante tem a sua base separada: uma empresa nunca vê dados de outra.
5.2. No portal do cliente, cada cliente recebe somente os dados que dizem respeito a ele: os próprios chamados, conversas, ordens de serviço, faturas e propostas. Essa regra é aplicada no servidor, não apenas na tela. Um cliente não vê os dados de outro cliente da mesma empresa.
5.3. A equipe do Fornecedor só acessa os dados de uma empresa assinante quando necessário para suporte, manutenção ou segurança, e esses acessos ficam registrados.
6. Avisos no app e no celular
6.1. A Plataforma mostra avisos dentro do próprio sistema, como chamado novo, mensagem do cliente ou equipamento monitorado fora do ar.
6.2. Se a pessoa ativar os avisos no celular ou no computador, o aviso (um título curto e um texto) é entregue pelo serviço de notificações do fabricante do navegador ou do aparelho: Google Firebase Cloud Messaging (Chrome e Android), Apple Push Notification service (Safari e iPhone) ou Mozilla (Firefox). Pelo padrão Web Push, o conteúdo do aviso é cifrado de ponta a ponta entre o servidor do Chamado Certo e o aparelho, e esses serviços apenas o entregam, sem conseguir lê-lo. Nenhuma base de dados é enviada a eles.
6.3. Esses serviços só são usados se a pessoa ativar os avisos. A ativação é feita por cada usuário, em cada aparelho, e pode ser desligada a qualquer momento nas configurações do navegador ou do aparelho.
6.4. Alguns botões da Plataforma abrem o WhatsApp do próprio usuário com uma mensagem ou um arquivo pronto (por exemplo, a fatura em PDF). O envio é feito pelo usuário, pela conta de WhatsApp dele, e segue a política de privacidade do WhatsApp (Meta). O Chamado Certo não envia mensagens pelo WhatsApp, não acessa as conversas e não compartilha dados com a Meta.
7. Cobrança e nota fiscal pelo Asaas da empresa
7.1. Assinatura do Chamado Certo. A cobrança da assinatura é processada pelo Asaas, que recebe somente os dados de quem paga a assinatura (seção 11).
7.2. Cobrança dos clientes da empresa assinante. A empresa assinante pode, se quiser, conectar à Plataforma a sua própria conta no Asaas para emitir boletos, Pix e notas fiscais de serviço (NFS-e) aos seus clientes. A chave de acesso dessa conta fica guardada cifrada no servidor.
7.3. Com o recurso ativo, a Plataforma envia ao Asaas da empresa assinante os dados do pagador (nome ou razão social, CPF ou CNPJ, e-mail, telefone e, quando exigido, endereço) e os dados da cobrança e do serviço. Quando o Asaas confirma o pagamento, a Plataforma registra a baixa automaticamente.
7.4. Nesse caso, o Asaas é contratado pela própria empresa assinante e atua para ela, na conta dela, segundo as condições e a política de privacidade do Asaas. O Asaas não é suboperador do Fornecedor nesse fluxo. O dinheiro cai direto na conta da empresa assinante: o Fornecedor não recebe, não guarda e não movimenta esses valores.
8. Busca de CNPJ, mapa e rotas
8.1. Busca por CNPJ. Ao cadastrar um cliente pessoa jurídica, a Plataforma pode consultar a BrasilAPI e o cnpj.ws para preencher os dados públicos da empresa. Nessa consulta é enviado apenas o número do CNPJ pesquisado.
8.2. Mapa. Para mostrar os clientes no mapa, a Plataforma usa o Google Maps. O navegador de quem abre o mapa se conecta aos servidores do Google, que recebem o endereço IP e os endereços ou coordenadas exibidos, conforme a política de privacidade do Google.
8.3. Rotas. O botão de rota abre o Google Maps ou o Waze no aparelho do usuário com o endereço do atendimento. Daí em diante, o uso segue as regras do aplicativo escolhido.
9. Monitoramento de câmeras e rede
9.1. Quando a empresa assinante usa o monitoramento, um agente é instalado por ela na rede do cliente, com a autorização dele, e verifica periodicamente se os equipamentos cadastrados (por exemplo, câmeras, DVR, NVR e roteador) estão respondendo.
9.2. O agente coleta e envia à Plataforma apenas o estado desses equipamentos — online ou offline, tempo de resposta (latência) e horário da verificação. Ele não acessa imagens, gravações, áudio nem o conteúdo do tráfego da rede, e não verifica equipamentos que não foram cadastrados.
9.3. O histórico do monitoramento é tratado como os demais dados da empresa assinante e segue as regras de retenção da seção 13.
10. Medidas de segurança
- Senhas guardadas com hash forte, nunca em texto puro, e proteção contra tentativas repetidas de login.
- Sessão com encerramento automático por inatividade e proteção contra requisições forjadas (CSRF).
- Separação dos dados por empresa assinante em todas as consultas, e regras de acesso do portal do cliente conferidas no servidor.
- Arquivos (fotos, assinaturas, PDFs) servidos apenas a usuários autenticados autorizados.
- Chaves de integração (como a chave do Asaas da empresa assinante) guardadas cifradas.
- Conexão protegida por HTTPS no endereço oficial da Plataforma.
- Cópia de segurança diária, cifrada.
- Registro de atividades dos usuários e registro dos acessos da equipe do Fornecedor.
As medidas completas estão no Anexo I do Acordo de Tratamento de Dados Pessoais.
11. Compartilhamento e suboperadores
11.1. Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os prestadores abaixo, na medida do necessário:
- Hospedagem (servidor VPS) — Hostinger International Ltd., servidor localizado no Brasil: infraestrutura onde a Plataforma e o banco de dados funcionam. O provedor não tem permissão para acessar o conteúdo.
- Intermediador de pagamentos da assinatura — Asaas Gestão Financeira Instituição de Pagamento S.A., CNPJ 19.540.550/0001-21: cobrança da assinatura por Pix, boleto e cartão. Recebe somente dados de quem paga a assinatura (nome, CPF/CNPJ, e-mail, telefone, valores), nunca dados dos clientes da empresa assinante.
- Serviços de notificação (Google Firebase Cloud Messaging, Apple Push Notification service, Mozilla Push Service): entregam os avisos no celular de quem os ativou, com o conteúdo cifrado (seção 6).
- BrasilAPI e cnpj.ws: consulta de dados públicos de empresas pelo número do CNPJ (seção 8).
- Google Maps (Google LLC): exibição do mapa de clientes (seção 8).
- Google Fonts (Google LLC): fornece as fontes tipográficas do site e da Plataforma; o navegador do visitante se conecta aos servidores do Google, que podem receber o endereço IP.
11.2. O Asaas usado na cobrança dos clientes da empresa assinante é contratado por ela, conforme a seção 7.
11.3. Também podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente, avisando a empresa assinante, salvo quando a lei ou a ordem o proibir.
12. Local de armazenamento e transferência internacional
12.1. Os dados da Plataforma e as cópias de segurança são armazenados no Brasil.
12.2. Os serviços de notificação dos fabricantes de navegadores e aparelhos (seção 6), o Google Maps e o Google Fonts podem operar com servidores fora do Brasil. Nesses casos, trafegam apenas o aviso cifrado, o endereço IP do visitante ou os endereços exibidos no mapa, nos termos do art. 33 da LGPD, sem transferência da base de dados da empresa assinante.
13. Retenção e exclusão
- Dados da empresa assinante, durante a assinatura: enquanto a conta estiver ativa. A empresa assinante pode corrigir ou excluir registros a qualquer momento, conforme as próprias regras e obrigações legais.
- Após cancelamento, fim do teste sem contratação ou encerramento: 90 dias em modo somente leitura, para exportação ou reativação; depois, exclusão definitiva dos servidores ativos.
- Cópias de segurança: sobrescritas no ciclo de rotação, em até 30 dias após a exclusão.
- Registros de acesso à aplicação: 6 meses (Marco Civil da Internet, art. 15).
- Dados de cobrança e fiscais da assinatura: 5 anos, conforme a legislação fiscal e contábil.
- Contatos do site: até 12 meses sem contratação, ou antes, a pedido.
14. Exportação dos dados
14.1. O Responsável pode exportar os dados da empresa pela Plataforma durante a assinatura e no prazo de 90 dias após o seu fim. As senhas não são incluídas.
14.2. O arquivo exportado deve ser guardado com cuidado pela empresa assinante, pois contém dados pessoais dos seus clientes e da sua equipe. Ao sair da Plataforma, a responsabilidade por esse arquivo é da empresa assinante.
15. Direitos dos titulares
15.1. Os titulares podem pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre compartilhamento e revogação de consentimento quando esta for a base legal (art. 18 da LGPD).
15.2. Clientes e funcionários de uma empresa assinante: fale primeiro com a empresa. O pedido deve ser feito à empresa que atende você ou para a qual você trabalha, que é a controladora desses dados e decide sobre ele. O Fornecedor apoia a empresa com as ferramentas da Plataforma (consulta, correção, exclusão e exportação).
15.3. Se o pedido chegar diretamente ao Fornecedor, ele será encaminhado à empresa assinante responsável em até 5 (cinco) dias úteis, e o titular será informado do encaminhamento. O Fornecedor não revela dados a quem não comprovar ser o titular.
15.4. Pedidos sobre dados tratados pelo Fornecedor como controlador (item 2.3) podem ser feitos diretamente ao encarregado (seção 19). Responderemos em até 15 (quinze) dias.
15.5. O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
16. Incidentes de segurança
16.1. Em caso de incidente que possa gerar risco ou dano relevante, avisaremos a empresa assinante afetada sem demora injustificada, em até 2 (dois) dias úteis da ciência, com as informações disponíveis, para que ela, como controladora, comunique os titulares e a ANPD quando necessário, no prazo de 3 (três) dias úteis da Resolução CD/ANPD nº 15/2024.
16.2. Quando formos o controlador, faremos essas comunicações diretamente.
17. Cookies e armazenamento local
17.1. Usamos apenas um cookie de sessão essencial, necessário para manter o usuário conectado com segurança. Ele não é usado para rastreamento e expira ao sair ou após período de inatividade.
17.2. O navegador guarda, no próprio aparelho (armazenamento local), preferências simples e os arquivos necessários para o app instalável funcionar. Esses dados não são enviados para rastreamento.
17.3. Quando a pessoa instala o app ou ativa os avisos no celular, o navegador registra um pequeno programa de apoio (service worker), usado apenas para o funcionamento do app e para receber e mostrar esses avisos.
17.4. Não usamos cookies de publicidade, ferramentas de analytics, pixels de redes sociais ou qualquer outro mecanismo de rastreamento, nem no site público nem na Plataforma. O mapa do Google, quando aberto, pode usar recursos próprios do Google, conforme a política de privacidade dele.
18. Crianças e adolescentes
A Plataforma é destinada a empresas e o acesso é restrito a maiores de 18 anos. Ela não é dirigida a crianças ou adolescentes, e a empresa assinante não deve cadastrar dados deles além do estritamente necessário ao serviço, observado o art. 14 da LGPD.
19. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: Gabriel Helmer
Canal: formulário Fale com a gente do site (indique “Privacidade / LGPD” na mensagem).
O encarregado recebe reclamações e comunicações dos titulares e da ANPD, presta esclarecimentos e orienta sobre as práticas de proteção de dados.
20. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas na Plataforma com antecedência mínima de 30 (trinta) dias. A versão vigente fica sempre publicada nesta página, com a data de atualização.