Política de Privacidade dos Aplicativos

1. A quem esta política se aplica

Esta Política de Privacidade vale para os aplicativos Android publicados pela Mestre Sistemas Ltda na Google Play:

• Mestre Sistemas Operações (pacote br.com.mestresistemas.operations) — execução de entregas e coletas.
• Mestre Sistemas Sales (pacote br.com.mestresistemas.sales) — consulta e cadastro de clientes, orçamentos e pedidos.

Ela se dirige a quem usa os aplicativos e também a pessoas que não os usam, mas têm dados registrados neles: quem recebe e assina uma entrega e os clientes cadastrados por um vendedor. O tratamento de dados feito pelo site está descrito na Política de Privacidade do site.

2. Quem é responsável

Os aplicativos são publicados pela Mestre Sistemas Ltda (Rua Francisco Vahldieck, 251 — Sala 06 · Fortaleza · CEP 89053-188 · Blumenau · SC), que conta com fornecedores de tecnologia para manter a plataforma que os sustenta.

Os aplicativos são de uso corporativo. Não há cadastro aberto ao público nem criação de conta no aplicativo: o acesso de cada usuário é criado pelo administrador da empresa que contratou o sistema. É essa empresa que decide quais dados de seus clientes, destinatários e colaboradores são registrados e para quê.

3. Dados que os aplicativos acessam e coletam

Nos dois aplicativos

• Dados de acesso: e-mail e senha do usuário, para autenticação. A senha não fica guardada no aparelho.
• CNPJ da empresa do usuário: informado no acesso, para identificar a empresa.
• Identificador de instalação: código aleatório gerado pelo próprio aplicativo, para controle de sessão e segurança. Não é um identificador do hardware do aparelho.
• Token de notificações: gerado pelo Firebase Cloud Messaging (Google), para entregar notificações push.

Mestre Sistemas Operações

• Fotos: tiradas pelo usuário para registrar comprovantes, itens, avarias e divergências. O aplicativo não acessa a galeria do aparelho.
• Localização: leitura pontual, precisa ou aproximada conforme a permissão concedida, feita somente por ação do usuário: ao registrar a chegada em uma parada, ao concluí-la e ao buscar coletas próximas. Com a posição seguem a precisão da leitura e um indicador de localização simulada. Não há rastreamento contínuo nem localização em segundo plano.
• Dados de quem recebe a entrega: nome, função e assinatura desenhada na tela do aparelho.
• Dados dos destinatários: nome e endereço, recebidos do servidor para a execução da rota.
• Crachá e PIN: opcionais, para troca rápida de operador em aparelho compartilhado.
• Atividade operacional: quantidades, motivos e leituras de códigos de barras.

Mestre Sistemas Sales

• Dados de clientes da empresa: nome, nome fantasia, CPF ou CNPJ, inscrição estadual, endereço, telefone, e-mail e observações, digitados pelo vendedor ou recebidos do servidor. O aplicativo também exibe score e limite de crédito dos clientes, fornecidos pelo servidor.
• Dados comerciais: orçamentos, pedidos, ordens de serviço e autorizações de desconto.
• E-mail de recuperação de senha: opcional, para o envio do código de recuperação.
• Voz: opcional. Ao tocar no microfone, a fala é convertida em texto pelo serviço de reconhecimento de fala do sistema Android. O aplicativo recebe apenas o texto: não grava o áudio nem o envia aos nossos servidores.

O Mestre Sistemas Sales não acessa a câmera nem a localização do aparelho. Nenhum dos aplicativos acessa contatos, calendário ou SMS.

4. Permissões do aparelho e suas finalidades

• Câmera (Operações): fotografar comprovantes, itens, avarias e divergências e ler códigos de barras.
• Localização (Operações): registrar o local da chegada e da conclusão de cada parada e buscar coletas próximas.
• Microfone (Sales): ditar textos e buscas por voz.
• Notificações (ambos): avisar o usuário sobre eventos do trabalho.
• Internet (ambos): comunicar-se com o servidor.

Cada permissão pode ser negada ou revogada nas configurações do Android; a função correspondente deixa de funcionar.

5. Como usamos os dados

Os dados são usados exclusivamente para o funcionamento dos aplicativos: autenticar o usuário, executar e comprovar entregas e coletas, cadastrar clientes, registrar orçamentos e pedidos, enviar notificações e manter a segurança do serviço. Os aplicativos não exibem anúncios, não usam ferramentas de analytics e não usam os dados para publicidade ou criação de perfis. Não vendemos dados.

6. Compartilhamento

• Empresa cliente: os dados registrados nos aplicativos ficam disponíveis à empresa à qual o usuário está vinculado.
• Fornecedores de tecnologia e de infraestrutura: mantêm e hospedam a plataforma e os servidores com os quais os aplicativos se comunicam, em data center no Brasil. As fotos e assinaturas enviadas pelo Mestre Sistemas Operações ficam armazenadas nessa mesma infraestrutura.
• Google: Firebase Cloud Messaging, que recebe o token e o conteúdo das notificações push para entregá-las (ambos); Google Maps, que recebe o endereço do cliente para exibir o mapa (Sales); e o serviço de reconhecimento de fala do Android, que pode processar o áudio fora do aparelho conforme o reconhecedor instalado (Sales).
• OpenStreetMap (Nominatim): recebe o endereço do cliente para localizá-lo no mapa, quando o servidor não informa as coordenadas (Sales).
• Amazon Web Services (Amazon SES): serviço de envio de e-mails, na região de São Paulo, que recebe o e-mail do usuário para enviar códigos de recuperação de senha e convites de acesso.
• Serviços de consulta cadastral de CNPJ: o servidor pode consultar neles um CNPJ digitado no aplicativo, para obter os dados cadastrais da empresa.

Fora desses casos, os dados só são compartilhados para cumprir obrigação legal ou ordem de autoridade competente.

7. Segurança

• A comunicação com o servidor é feita somente por conexão cifrada (HTTPS).
• No Mestre Sistemas Operações, os dados guardados no aparelho para uso sem internet ficam em banco de dados cifrado; fotos e assinaturas são cifradas, com as chaves protegidas pelo cofre do Android.
• O Mestre Sistemas Sales não mantém banco local com dados de clientes ou pedidos.
• O backup automático do Android está desativado nos dois aplicativos.

8. Retenção e exclusão

Os comprovantes de entrega (fotos, assinatura, nome e função de quem recebeu) são guardados por no mínimo cinco anos, podendo a empresa cliente definir prazo maior. No aparelho, a cópia local das fotos e assinaturas é apagada sete dias depois de confirmado o envio ao servidor. Os demais dados são mantidos pelo período definido pela empresa cliente e pelo tempo necessário ao cumprimento de obrigações legais.

Sair da conta encerra a sessão, mas pode manter no aparelho o CNPJ da empresa, o identificador de instalação e, no Mestre Sistemas Operações, o banco de dados cifrado. Desinstalar o aplicativo remove todos os dados guardados no aparelho; os dados já enviados ao servidor permanecem.

Os aplicativos não têm função de exclusão de conta. Para pedir a exclusão da sua conta de acesso ou de dados seus — seja você usuário, recebedor de uma entrega ou cliente cadastrado —, fale com o administrador da empresa responsável pelo registro ou envie o pedido para [email protected], informando a empresa envolvida. Dados que precisem ser conservados por obrigação legal, como registros de entregas e documentos fiscais, podem ser mantidos pelo prazo exigido em lei.

9. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade e informações sobre compartilhamento. Como os registros pertencem à empresa cliente, encaminharemos a ela os pedidos que dependam de sua decisão.

10. Contato de privacidade

Dúvidas e solicitações sobre privacidade nos aplicativos: e-mail [email protected] ou telefone (47) 3036-3255.

11. Alterações desta política

Esta política pode ser atualizada quando os aplicativos mudarem. A data da última atualização aparece no topo desta página.