Política de Privacidade

1. Visão geral

O aplicativo é uma ferramenta empresarial de acesso restrito, disponibilizada exclusivamente a empresas clientes da Box Digital Tecnologia. Ele não é destinado ao público em geral e somente deve ser utilizado por pessoas autorizadas pela respectiva empresa cliente.

Ao utilizar o aplicativo, o usuário informa o nome ou identificador da base de dados que já foi previamente cadastrada pela empresa cliente. Essa informação é utilizada para direcionar a conexão à API e disponibilizar os recursos empresariais contratados.

2. Aplicabilidade

Esta Política de Privacidade se aplica ao aplicativo Android empresarial da Box Digital Tecnologia e às operações técnicas necessárias para autenticar, identificar e conectar a instalação do aplicativo ao ambiente contratado.

3. Dados utilizados pelo aplicativo

O identificador é utilizado para:

• localizar a configuração correta da empresa cliente;
• direcionar as requisições ao ambiente autorizado;
• permitir a comunicação segura entre o aplicativo e a API;
• evitar que uma instalação acesse uma base diferente da previamente contratada.

Dados que o aplicativo não solicita diretamente

Considerando a configuração descrita nesta política, o aplicativo não solicita diretamente nome completo do usuário, CPF, endereço, telefone, e-mail pessoal, localização, contatos, fotos, câmera, microfone, arquivos pessoais, dados biométricos ou identificador de publicidade.

Registros técnicos

Para segurança, disponibilidade e diagnóstico de falhas, os servidores que disponibilizam a API poderão gerar registros técnicos mínimos, como data e hora da requisição, endereço IP, resultado da conexão, versão do aplicativo e mensagens de erro. Esses registros devem ser utilizados somente para operação, suporte, prevenção a fraudes e proteção do serviço.

4. Finalidades do tratamento

As informações são tratadas para as seguintes finalidades:

• identificar a base empresarial autorizada;
• executar os serviços contratados pela empresa cliente;
• estabelecer e manter a conexão com a API;
• garantir segurança, estabilidade e continuidade operacional;
• prestar suporte técnico e investigar falhas;
• cumprir obrigações legais, regulatórias ou ordens de autoridades competentes.

As informações não são utilizadas para publicidade comportamental, criação de perfis comerciais de usuários ou comercialização de dados pessoais.

5. Bases legais

O tratamento poderá ocorrer, conforme o caso concreto, para execução de contrato ou de procedimentos relacionados ao contrato mantido com a empresa cliente, atendimento de obrigações legais, exercício regular de direitos e proteção do interesse legítimo relacionado à segurança e ao funcionamento do serviço.

Quando outra base legal for exigida, a Box Digital Tecnologia adotará as medidas adequadas, incluindo a obtenção de consentimento quando ele for efetivamente necessário.

6. Compartilhamento de informações

A Box Digital Tecnologia não vende as informações tratadas pelo aplicativo. O compartilhamento poderá ocorrer apenas:

• com a empresa cliente responsável pela base acessada;
• com prestadores de infraestrutura e hospedagem necessários à operação da API;
• quando exigido por lei, decisão judicial ou autoridade competente;
• para proteção dos direitos, da segurança e da integridade dos sistemas.

Prestadores eventualmente envolvidos devem receber somente as informações necessárias à execução de suas atividades e estar sujeitos a obrigações de confidencialidade e segurança.

7. Armazenamento e retenção

O identificador da base poderá ser armazenado localmente no dispositivo para facilitar o próximo acesso, conforme a implementação do aplicativo. O usuário poderá remover essas informações apagando os dados do aplicativo ou desinstalando-o.

Registros técnicos mantidos nos servidores serão conservados pelo período necessário à operação, segurança, suporte, cumprimento contratual e atendimento de obrigações legais. Após o término da necessidade, deverão ser eliminados, anonimizados ou mantidos apenas quando houver fundamento legal para sua conservação.

8. Segurança da informação

A Box Digital Tecnologia adota medidas técnicas e administrativas compatíveis com a natureza do serviço para proteger as informações contra acessos não autorizados, perda, alteração, destruição ou divulgação indevida.

Entre as medidas aplicáveis poderão estar controle de acesso, autenticação, comunicação criptografada, monitoramento de disponibilidade, registro de eventos de segurança, cópias de segurança e limitação de privilégios.

Nenhum sistema é absolutamente invulnerável. Em caso de incidente relevante, serão adotadas as providências exigidas pela legislação e pelos contratos aplicáveis.

9. Responsabilidades da empresa cliente e da Box Digital

A empresa cliente é responsável por autorizar os usuários, administrar os dados empresariais armazenados em sua base e definir as finalidades do uso dessas informações no contexto de suas atividades.

Dependendo do serviço contratado, a empresa cliente poderá atuar como controladora dos dados empresariais, enquanto a Box Digital Tecnologia poderá atuar como operadora, tratando informações conforme as instruções contratuais da cliente. Em outras operações próprias, como segurança da plataforma, suporte e gestão contratual, a Box Digital Tecnologia poderá atuar como controladora.

O usuário deve manter o dispositivo protegido, não compartilhar credenciais ou informações de acesso e comunicar imediatamente qualquer suspeita de uso indevido.

10. Direitos dos titulares

Nos casos em que houver tratamento de dados pessoais, o titular poderá exercer os direitos previstos na legislação aplicável, incluindo, quando cabível:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• informação sobre compartilhamentos;
• oposição ou revisão, nos limites legais;
• revogação do consentimento, quando essa for a base legal utilizada.

Uma solicitação poderá exigir validação de identidade e, quando envolver dados mantidos pela empresa cliente, poderá ser encaminhada à respectiva controladora para tratamento adequado.

11. Crianças e adolescentes

O aplicativo possui finalidade estritamente empresarial e não é direcionado a crianças ou adolescentes. O acesso deve ocorrer somente por usuários profissionais autorizados pela empresa cliente.

12. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças no aplicativo, nos serviços, nos requisitos da Google Play, nos contratos ou na legislação. A versão vigente será identificada pela data de atualização exibida no início desta página.

Alterações relevantes poderão ser comunicadas pelo aplicativo, pelo canal de suporte ou por outro meio adequado disponibilizado à empresa cliente.

13. Contato e solicitações de privacidade

Dúvidas, solicitações relacionadas à privacidade ou comunicações sobre segurança poderão ser encaminhadas à Box Digital Tecnologia pelos canais abaixo.