Política de Privacidade — OS Digital
Última atualização: 11 de agosto de 2026
Em resumo: o OS Digital é uma ferramenta de trabalho. Ele substitui a ordem de serviço em papel das equipes de manutenção de via permanente. Não há cadastro aberto: as contas são criadas pelo administrador da empresa. Não exibimos anúncios, não vendemos dados e não rastreamos ninguém para publicidade.
1. Quem trata os seus dados
Construtora Terraço S.A., inscrita no CNPJ 19.235.340/0001-20, é a controladora dos dados: é ela quem decide por que e como eles são tratados, no contexto da execução do contrato de manutenção de via permanente.
Automy AI Tecnologia Ltda. é a operadora: desenvolve e mantém o aplicativo e a plataforma, tratando os dados exclusivamente conforme as instruções da controladora.
2. Quem usa o aplicativo
Apenas duas categorias de pessoas, todas identificadas e com conta liberada previamente:
- Empregados e prestadores da Terraço — encarregados de equipe, gestores e o pessoal de medição.
- Fiscais da MRS — que conferem e assinam a ordem de serviço executada.
O aplicativo não se destina a menores de 18 anos.
3. Quais dados coletamos, e para quê
| Dado | Para que serve | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e matrícula | Identificar a conta e indicar quem preencheu e quem assinou cada ordem de serviço. | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Localização precisa (GPS) | Registrar onde a ordem de serviço foi preenchida e assinada. É o que dá valor probatório ao documento, no lugar da assinatura em papel. A localização é capturada no momento da ação — o aplicativo não acompanha ninguém em segundo plano. | Legítimo interesse na comprovação do serviço (art. 7º, IX) |
| Áudio da observação | Quem preferir pode ditar a observação do dia em vez de digitar. O áudio é convertido em texto e descartado em seguida: o que fica guardado é apenas o texto na ordem de serviço. | Consentimento — o microfone só é acionado quando a pessoa toca no botão de ditar (art. 7º, I) |
| Telefone do fiscal | Digitado pelo próprio fiscal, apenas no instante de assinar, para receber o código de confirmação por WhatsApp. Não é armazenado por nós — não existe campo para ele no nosso banco de dados. | Execução de contrato (art. 7º, V) |
| CPF e data de nascimento | Solicitados pela página da assinatura eletrônica exibida dentro do aplicativo, para confirmar a identidade de quem assina. Não passam pelos nossos servidores nem são gravados por nós. | Obrigação legal e execução de contrato (art. 7º, II e V) |
| Dados da própria ordem de serviço | Serviços executados, efetivo presente, horários, quilometragem, materiais e veículos utilizados. | Execução de contrato (art. 7º, V) |
| Identificador de notificação | Um código do aparelho, gerado pelo sistema operacional, para enviar avisos de trabalho (ordem de serviço aguardando assinatura, reprovada, etc.). Não identifica a pessoa fora do aplicativo. | Execução de contrato (art. 7º, V) |
O que o aplicativo não faz
- Não usa a câmera nem acessa fotos. O recurso de evidência fotográfica foi removido do produto e a permissão não é solicitada.
- Não acessa contatos, agenda, SMS nem arquivos pessoais.
- Não exibe anúncios e não usa nenhuma ferramenta de publicidade ou rastreamento entre aplicativos.
- Não vende, aluga nem cede dados a quem quer que seja.
- Se você marcar a opção de salvar a senha neste aparelho, ela é guardada no cofre do próprio sistema operacional (Keychain no iPhone, Keystore no Android) e não sai do aparelho.
4. Com quem compartilhamos
Com dois fornecedores, e apenas no que cada um precisa para funcionar. Ambos tratam os dados em nome da controladora, sem uso próprio:
| Fornecedor | O que recebe | Por quê |
|---|---|---|
| Autentique assinatura eletrônica |
Nome, e-mail, telefone (do fiscal), CPF e data de nascimento, além do documento da ordem de serviço. | É o serviço que dá validade jurídica à assinatura. Sem ele não existe o produto. |
| OpenAI transcrição de voz |
Somente o áudio ditado, quando a pessoa usa o recurso de ditar a observação. | Converter a fala em texto. O áudio não é usado para treinar modelos nem fica retido por nós. |
Além desses, os dados podem ser apresentados à MRS Logística, contratante do serviço, como parte da comprovação contratual da execução — que é a própria finalidade da ordem de serviço. E podem ser fornecidos a autoridades públicas quando houver obrigação legal ou ordem judicial.
5. Onde ficam e por quanto tempo
Os dados são armazenados em servidores em nuvem localizados nos Estados Unidos, com transferência internacional amparada em cláusulas contratuais com os fornecedores. O acesso é restrito a pessoas autorizadas e o tráfego é criptografado.
As ordens de serviço e as assinaturas são guardadas por 5 (cinco) anos, prazo exigido pelo contrato de manutenção para fins de comprovação e auditoria. Os dados de conta são mantidos enquanto a pessoa tiver vínculo ativo e, depois disso, apenas pelo tempo necessário para preservar a autoria dos documentos que ela assinou.
6. Os seus direitos
A LGPD garante que você possa, a qualquer momento:
- confirmar que tratamos dados seus e obter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade;
- revogar o consentimento do ditado por voz — basta deixar de usar o recurso e digitar a observação;
- obter informação sobre com quem compartilhamos seus dados.
Como pedir — inclusive a exclusão da conta
Como não há cadastro aberto no aplicativo, também não há autoexclusão: quem cria e encerra contas é o administrador da Terraço. Para pedir a exclusão da sua conta ou exercer qualquer outro direito, escreva para tayer@automy.com.br — o pedido é registrado e encaminhado à Terraço, que é a controladora — ou fale diretamente com o administrador do sistema na sua empresa.
Responderemos em até 15 dias. Ordens de serviço já assinadas não podem ser apagadas antes do prazo de 5 anos, por serem documento de comprovação contratual — nesse caso, a conta é desativada e o documento é preservado apenas para esse fim.
7. Segurança
O acesso exige senha individual, trocada obrigatoriamente no primeiro uso. A comunicação com o servidor é criptografada (HTTPS), as senhas são guardadas apenas como resumo criptográfico (hash) e cada ação relevante fica registrada em trilha de auditoria. Nenhum sistema é infalível — se houver incidente com risco relevante, comunicaremos os titulares e a ANPD, na forma da lei.
8. Alterações desta política
Se algo mudar, atualizamos esta página e a data no topo. Mudanças relevantes serão comunicadas pelo próprio aplicativo ou pela empresa.
9. Contato
Para qualquer assunto relativo a dados pessoais — dúvidas, pedidos de acesso, correção ou exclusão —, o canal é tayer@automy.com.br.