Política de Privacidade do app Consultor

Quem é o controlador

O controlador dos dados é a BeQuali Engenharia de Alimentos e Serviços Ltda. (BeQuali), CNPJ 29.655.944/0001-89, de João Pessoa (PB).

Contato para assuntos de privacidade: contato@bequali.com.br. Como agente de tratamento de pequeno porte, a BeQuali não indica encarregado (Resolução CD/ANPD nº 2/2022, art. 11): esse e-mail é o canal para falar com ela sobre os seus dados.

Quem usa o app

O Consultor é de uso exclusivo da equipe da BeQuali: consultores, analistas e administradores. As contas são criadas pela BeQuali; não há cadastro aberto no app. Os clientes que aparecem nele são os estabelecimentos atendidos pela BeQuali.

Dados que o app trata

• Conta da equipe: nome, e-mail, função e um identificador interno da conta. A senha é digitada no login e enviada ao servidor por conexão segura; o app não a guarda. O seu nome aparece no relatório final enviado ao cliente.
• Clientes: nome, endereço, telefone e ambientes do estabelecimento, e o e-mail do cliente para o envio do relatório final.
• Visitas: data, consultor responsável, observações e justificativas registradas pela equipe, laudos por foto, relatório final com plano de ação e o histórico de envio.
• Fotos: tiradas com a câmera ou escolhidas na galeria durante a visita. Registram instalações, equipamentos e processos do estabelecimento; pessoas podem aparecer de forma incidental. Cada foto é regravada em JPEG sem os metadados do arquivo original: a localização (GPS) não sai do aparelho. O app guarda a data e a hora da captura.
• Diagnósticos: relatórios de falhas (crashes), erros do app (por exemplo, uma foto que não foi enviada ou uma alteração recusada pelo servidor), dados de desempenho (como a duração de uma sincronização) e os avisos do iOS sobre travamentos e encerramentos do app. Os registros que o app envia trazem só dados técnicos: identificadores internos (da visita, da foto, da conta e da chamada ao servidor), a função da conta, o estado de acesso do app, o tipo da operação e as tentativas, códigos e situações de erro, contagens, durações, versão do app, versão do iOS e modelo do aparelho. Nunca nomes, endereços, telefones, e-mails, observações nem o texto de laudos e relatórios. Além disso, o próprio Firebase Crashlytics junta a cada falha o rastro técnico e o estado do aparelho no momento (como memória e espaço livres) e registra o início de cada uso do app com um identificador de instalação do Firebase.
• Registros de acesso: a cada login, o servidor guarda com a sessão a identificação do app e do sistema do aparelho (user-agent). A cada chamada do app, registra o identificador interno da conta, a função, a operação pedida, a data e a hora e a versão do app. O endereço IP de origem das conexões passa pela Cloudflare, por onde elas chegam ao servidor; hoje o servidor da BeQuali não guarda esse endereço.

Em Perfil, “Enviar diagnóstico” registra um relatório com os mesmos dados de diagnóstico descritos acima e mostra um código para você informar ao suporte. O relatório vai na próxima vez que o app abrir.

Para que usamos os dados

• Registrar as visitas técnicas e entregar ao cliente o relatório final.
• Gerar rascunhos dos laudos e do relatório final com inteligência artificial, que a equipe revisa antes do envio.
• Dar a cada pessoa da equipe o acesso que a sua função permite.
• Proteger as contas e o sistema: limitar tentativas de login e investigar acessos e problemas.
• Encontrar e corrigir falhas do app.

Bases legais (art. 7º da LGPD): para os dados da equipe, a execução do contrato com cada pessoa (inciso V); para os dados dos clientes e das visitas, inclusive as fotos e as pessoas que aparecem nelas, a execução do contrato de consultoria quando o titular é parte dele (V) e, nos demais casos, o legítimo interesse da BeQuali em registrar e acompanhar o próprio trabalho (IX); para os registros de acesso, o legítimo interesse em proteger as contas e o sistema (IX); para os diagnósticos, o legítimo interesse em manter o app funcionando (IX, com o art. 10); para guardar visitas, fotos, laudos e relatórios depois do fim dos contratos, o cumprimento de obrigação legal ou regulatória (II), quando houver, e o exercício regular de direitos em processo judicial, administrativo ou arbitral (VI). Nenhum tratamento descrito aqui depende do seu consentimento.

O que o app não faz

• Não exibe anúncios.
• Não rastreia você em outros apps ou sites e não usa o identificador de publicidade do iPhone.
• Não coleta a sua localização.
• Não acessa os seus contatos nem o microfone.
• Não vende dados pessoais.

Permissões do iPhone

• Câmera: para tirar as fotos da visita técnica.
• Fotos: para anexar à visita fotos já tiradas (o app recebe só as que você escolhe) e, quando você pede, para salvar na galeria fotos que ainda não chegaram ao servidor, para que nada se perca (por exemplo, antes de descartar uma visita que o servidor recusou ou quando uma foto fica sem visita). Para salvar, o app só adiciona fotos à galeria: não lê nem apaga o que já está nela.
• Notificações: para avisar quando a análise de uma visita terminar. Os avisos são gerados no próprio aparelho.
• Atualização em segundo plano: para enviar o que ficou pendente e conferir a análise com o app em segundo plano ou o celular bloqueado.

Você pode retirar cada permissão em Ajustes, no iPhone.

Onde os dados ficam

No iPhone. Visitas, fotos e alterações ainda não enviadas ficam no armazenamento privado do app, fora dos backups do iCloud e do computador. Por isso, antes de trocar de aparelho, confira que o app mostra “Tudo enviado”: o que não foi enviado não passa para o aparelho novo. A sessão fica no Keychain do iPhone, presa a este aparelho: ela não é restaurada em outro aparelho a partir de um backup.

Uma foto é apagada do iPhone quando o servidor já a recebeu, a visita saiu da coleta e se passaram 7 dias desde que ela foi salva. Visitas concluídas com data de mais de 60 dias são apagadas do aparelho, exceto a do último laudo de cada cliente; os laudos e o relatório final que o app já carregou, com o histórico de envio (e-mail de quem recebeu e data), continuam guardados no aparelho. Fotos e PDFs abertos para consulta, inclusive de visitas de colegas, ficam como cópias no cache do app, sem prazo fixo, até o iOS liberar espaço. Se o armazenamento do app falhar e precisar ser refeito, o app guarda a cópia anterior dele e as fotos que já tinham sido enviadas, sem prazo.

Essa limpeza automática acontece quando o app atualiza os dados com o servidor. Se a sessão acabar e você não entrar de novo, ou se a sua conta perder o acesso, o app deixa de atualizar e esses dados continuam no aparelho, sem prazo. Ao tocar em “Sair”, o app apaga do aparelho tudo da conta: visitas, laudos, relatórios, fila de envio, fotos, cópias em cache e temporárias, e a sessão; se ainda houver itens não enviados, ele avisa antes. Ao deixar de atender pela BeQuali, toque em “Sair” antes de apagar o app: apagar o app sem tocar em “Sair” não avisa sobre itens não enviados e não apaga a sessão guardada no Keychain, com o seu nome e e-mail; se o app for instalado de novo neste iPhone, ele abre já com a sua conta.

Fotos que você salva na galeria passam a ficar no app Fotos, fora do controle do Consultor: o app não as apaga, nem pela limpeza automática nem ao tocar em “Sair”, e podem sair do iPhone: com Fotos do iCloud ativado, vão para o iCloud da sua conta Apple; sem ele, entram nos backups do iPhone, no iCloud ou no computador, quando ativados. Por isso, salve fotos de clientes na galeria só quando o app oferecer, para não perder o que ainda não foi enviado; depois de adicioná-las à visita ou entregá-las à BeQuali, apague-as da galeria e também de “Apagados”, onde o app Fotos as guarda por 30 dias.

No servidor da BeQuali. O app envia os dados por conexão segura (HTTPS) ao sistema da BeQuali, em admin.bequali.com.br, onde a equipe com permissão os acessa. Fotos e PDFs são baixados direto do armazenamento das fotos por links temporários. O sistema e o armazenamento das fotos e PDFs ficam em um servidor contratado pela Leal Desenvolvimento de Software, protegido pela Cloudflare.

Com quem compartilhamos

• Leal Desenvolvimento de Software Ltda. (CNPJ 35.299.062/0001-20), de Belo Horizonte (MG), desenvolvedora do app e da plataforma Segralim: desenvolve e opera, para a BeQuali, o app, o servidor em admin.bequali.com.br e o projeto do Firebase, e trata os dados em nome da BeQuali e segundo as instruções dela, só para manter o sistema e corrigir falhas.
• Cloudflare: rede e camada de segurança por onde passam as conexões do app com admin.bequali.com.br e com o armazenamento das fotos.
• Google (Firebase Crashlytics): recebe os diagnósticos descritos acima, para a BeQuali corrigir falhas do app. Eles ficam associados ao identificador interno da conta e a um identificador de instalação do Firebase, nunca ao seu nome ou e-mail.
• OpenAI e Z.ai (GLM), provedores de inteligência artificial (a BeQuali escolhe qual deles usa nas configurações do sistema): para cada rascunho de laudo, o servidor envia a foto, o nome e o estado (UF) do cliente, o ambiente, as observações da visita e, quando houver, as instruções do revisor. Para o rascunho do relatório final, envia, sem as fotos, o nome e o estado do cliente, o número da visita, as observações da visita e o texto de cada laudo.
• Resend: serviço de e-mail que o servidor usa para enviar ao cliente o relatório final, com o PDF anexado, e as mensagens da conta, como a confirmação de um novo e-mail e a redefinição de senha. As mensagens da conta saem com a marca Segralim.
• O cliente atendido: recebe, no e-mail informado pela equipe ou pelo app que a equipe escolher em “Compartilhar PDF…”, o relatório final da visita (PDF), com o nome e o endereço do estabelecimento, a data da visita, o nome do consultor responsável, as fotos, as constatações, o plano de ação e as justificativas dos ambientes não fotografados. Com acesso ao portal do cliente, também vê lá a lista das visitas do estabelecimento, inclusive as que ainda estão em andamento ou em revisão, com o número, a data, a situação, o nome do consultor responsável, o percentual de conformidade e a quantidade de fotos; e, das visitas concluídas cujo relatório já foi enviado, também as observações, as justificativas da visita e o relatório final.

A Leal Desenvolvimento de Software, segundo as instruções da BeQuali, e a Cloudflare, o Google, a OpenAI, a Z.ai e a Resend, nos termos de tratamento de dados que cada um publica, tratam os dados para as finalidades desta política e com proteção igual ou equivalente à que ela descreve. Esses termos permitem alguns usos próprios ligados ao serviço, como o monitoramento de abuso pela OpenAI e a segurança da rede pela Cloudflare. A OpenAI, a Z.ai e a Resend declaram que não usam os dados recebidos para treinar modelos de inteligência artificial.

Alguns deles tratam os dados fora do Brasil: o Google e a Cloudflare, em data centers de vários países; a OpenAI, nos Estados Unidos e em outros países em que operam os provedores de nuvem que ela usa; a Z.ai, em geral em Singapura; e a Resend, nos Estados Unidos. A transferência se apoia no art. 33, IX, da LGPD quando é necessária para executar os contratos com a equipe e com os clientes (art. 7º, V); para os demais dados, a BeQuali adota com esses fornecedores as cláusulas-padrão contratuais da ANPD (art. 33, II, b, e Resolução CD/ANPD nº 19/2024).

Em “Compartilhar PDF…” ou no botão de compartilhar do PDF aberto, o PDF do relatório final ou dos laudos, com fotos e dados do cliente, vai para o app que você escolher, como Mail, WhatsApp, AirDrop, Arquivos ou impressão, e passa a seguir as regras desse app. “Copiar link (vale 15 min)” copia um link para o PDF que deixa de valer em 15 minutos; quem receber o link nesse prazo consegue abrir o PDF. O link fica na área de transferência deste iPhone por até 15 minutos, inclusive depois de “Sair”. Já o texto copiado em “Copiar texto”, que o app oferece quando uma alteração não pôde ser salva no aparelho, fica na área de transferência até ser substituído, inclusive depois de “Sair”, e, com a Área de Transferência Universal, pode ser colado nos seus outros aparelhos Apple.

Ao tocar em “Abrir no Mapas” ou “Ligar”, o endereço ou o telefone do cliente é aberto no app Mapas ou Telefone do iPhone.

Por quanto tempo

• No iPhone: como descrito em “Onde os dados ficam”; sem atualizar com o servidor, até você tocar em “Sair” ou apagar o app; a sessão, com o seu nome e e-mail, só sai do iPhone ao tocar em “Sair”. Fotos salvas na galeria ficam até você apagá-las; depois disso, o app Fotos ainda as guarda por 30 dias em “Apagados”.
• No Firebase Crashlytics: os relatórios ficam guardados por 90 dias; depois disso, segundo o Google, começam a ser apagados.
• Na OpenAI: até 30 dias, para o monitoramento de abuso, ou mais quando a lei exigir ou quando for razoavelmente necessário para proteger os serviços da OpenAI ou terceiros.
• Na Z.ai: o conteúdo enviado não é guardado depois da resposta.
• Na Resend: os e-mails e os registros de envio ficam 30 dias.
• Registros de acesso e de sessão no servidor: 6 meses.
• Visitas, fotos, laudos e relatórios no servidor da BeQuali: enquanto durar o contrato com o cliente e por mais 5 anos depois do fim dele.
• Contas da equipe e cadastros de clientes no servidor da BeQuali: enquanto durar o vínculo com a BeQuali ou o contrato com o cliente e, se houver visitas ligadas a eles, pelo prazo de guarda dessas visitas.

Seus direitos

Pela LGPD (art. 18), você pode confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, pedir a portabilidade, saber com quem os compartilhamos e se opor a um tratamento feito sem o seu consentimento quando ele descumprir a LGPD. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

No app, em Perfil, você altera o seu nome, o seu e-mail e a sua senha. Para os demais pedidos, inclusive a exclusão da conta, escreva para contato@bequali.com.br. A exclusão não alcança o que precisamos guardar (LGPD, art. 16): as visitas, as fotos, os laudos e os relatórios que você registrou continuam no servidor com o seu nome, e os relatórios já enviados ficam também com os clientes. Enquanto houver visitas ligadas à sua conta, ela não é excluída: a BeQuali troca o e-mail e a senha da conta, o que encerra as sessões abertas e impede um novo login, e o seu nome continua nessas visitas pelo prazo de guarda delas. Clientes da BeQuali e pessoas que aparecem nos dados de uma visita usam o mesmo contato. Os pedidos são atendidos sem custo (art. 18, § 5º). A confirmação de que tratamos os seus dados e o acesso a eles saem na hora, em formato simplificado, ou em até 15 dias, em declaração completa (art. 19). Os demais pedidos são respondidos em até 15 dias; se não pudermos atendê-los, explicamos o motivo (art. 18, § 4º).

Alterações desta política

A versão em vigor é sempre a desta página, com a data da última atualização no topo. Quando a mudança for relevante, por exemplo novos dados, finalidades ou destinatários (como outro provedor de inteligência artificial), avisamos por e-mail quem usa o app antes de ela valer.