1. Quem somos
Esta política explica como o MyOS, sistema de abertura e acompanhamento de solicitações de manutenção (ordens de serviço), mantido por ALEXANDRE HOLZBACH, inscrita no CNPJ sob o nº 23.845.317/0001-24, coleta, usa, armazena e protege dados pessoais, inclusive os tratados por meio do WhatsApp, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).
O sistema é contratado por empresas, condomínios e instituições (os "clientes"), que cadastram seus usuários. Em relação aos dados desses usuários, o cliente atua como controlador e nós como operador, tratando os dados conforme suas instruções e esta política.
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, número de celular, cargo/função e vínculo com o cliente.
- Dados das solicitações: descrições, acompanhamentos, fotos, anexos, locais e datas das ordens de serviço e vistorias.
- Dados da unidade, conforme os módulos usados pelo cliente: reservas, encomendas, visitantes autorizados (nome e, se o cliente exigir, documento), veículos (placa, modelo, cor), pets (foto e carteira de vacinação), ocorrências, votos em assembleias e cobranças (taxa condominial e aluguel).
- Dados do WhatsApp: número de telefone, conteúdo das mensagens trocadas com o nosso número oficial, identificador da mensagem e status de entrega (enviada, entregue, lida ou com falha).
- Dados de acesso: registros de login, endereço IP, data e hora de uso, mantidos por segurança e por obrigação legal (Marco Civil da Internet).
3. Como usamos o WhatsApp
Utilizamos a API oficial do WhatsApp Business, fornecida pela Meta Platforms, Inc. O uso é o seguinte:
- Enviamos notificações apenas para usuários que optaram por recebê-las no seu cadastro (por exemplo: abertura, atualização e novos acompanhamentos de solicitações).
- Quando o usuário responde a uma notificação, o texto da resposta é registrado como acompanhamento da solicitação correspondente, e enviamos uma confirmação.
- Mensagens recebidas de números que não estão vinculados a nenhuma notificação ficam apenas no histórico técnico e não são usadas para outra finalidade.
- Não enviamos publicidade, não vendemos números de telefone e não usamos as conversas para treinar modelos ou criar perfis de marketing.
O usuário pode deixar de receber mensagens a qualquer momento, desativando a opção de notificação por WhatsApp no seu cadastro, pedindo ao administrador do cliente ou escrevendo para o e-mail indicado abaixo.
4. Bases legais e finalidades
- Execução de contrato (art. 7º, V, LGPD): operar o sistema contratado pelo cliente e registrar as solicitações.
- Consentimento (art. 7º, I): envio de notificações por WhatsApp, que pode ser revogado a qualquer momento.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso.
5. Compartilhamento
Os dados podem ser compartilhados somente com:
- o cliente ao qual o usuário está vinculado e as equipes/prestadores responsáveis pela solicitação;
- a Meta Platforms, Inc., para entrega das mensagens de WhatsApp, conforme a Política do WhatsApp Business e a Política de Privacidade do WhatsApp;
- a Anthropic, PBC, fornecedora da inteligência artificial (Claude) que o sistema usa para responder dúvidas pela cartilha do condomínio, entender as mensagens e fotos recebidas pelo WhatsApp e sugerir a abertura da solicitação, ler laudos de manutenção e redigir o resumo do mês. Recebe só o necessário para cada tarefa: o texto da pergunta ou da mensagem, as fotos enviadas, o documento analisado, os números do mês e, para responder pela cartilha, as dúvidas anteriores e respostas que a administração escolheu usar como referência. O nome, o telefone e a unidade de quem escreveu não são enviados. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar os modelos dela. Mensagens de áudio não são enviadas à IA;
- provedores de infraestrutura (hospedagem, banco de dados e envio de e-mail), sob dever de confidencialidade;
- autoridades públicas, quando exigido por lei ou ordem judicial.
Alguns desses fornecedores podem armazenar dados fora do Brasil; nesses casos, a transferência internacional segue o art. 33 da LGPD.
6. Armazenamento e segurança
Os dados são armazenados em servidores com acesso restrito, comunicação criptografada (HTTPS) e controle de permissões por perfil de usuário. As mensagens recebidas pelo WhatsApp têm a assinatura da Meta verificada antes de serem processadas.
7. Por quanto tempo guardamos
Mantemos os dados enquanto durar o contrato com o cliente ou enquanto forem necessários às finalidades descritas. O histórico das solicitações, incluindo mensagens de WhatsApp registradas como acompanhamento, segue o prazo definido pelo cliente. Depois disso, os dados são excluídos ou anonimizados. Prazos fixos:
- Registros de acesso e de ações no sistema (entradas, alterações, IP): 2 anos, por segurança e pelo Marco Civil da Internet, que exige no mínimo 6 meses.
- Documento dos visitantes: apagado automaticamente 90 dias depois do fim da autorização. O registro da visita continua, sem o documento.
8. Cookies
O MyOS usa somente cookies estritamente necessários ao funcionamento do sistema, que por isso não dependem de consentimento:
- Cookie de sessão: mantém você conectado enquanto usa o sistema; expira após 120 minutos sem uso.
- XSRF-TOKEN: protege os formulários contra envios falsificados por outros sites; dura o mesmo que a sessão.
- Lembrar de mim: criado só se você marcar essa opção no login, para não pedir a senha de novo; é apagado ao sair do sistema.
Não usamos cookies de publicidade, de análise de audiência ou de rastreamento, nem compartilhamos cookies com terceiros. As fontes das páginas são servidas pelo próprio sistema; os ícones vêm do serviço Font Awesome, que recebe o endereço IP do navegador para entregá-los, sem gravar cookies. Você pode apagar ou bloquear cookies nas configurações do navegador, mas sem o cookie de sessão não é possível entrar no sistema.
9. Seus direitos e exclusão de dados
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados;
- portabilidade dos dados;
- revogação do consentimento, inclusive para mensagens de WhatsApp;
- informação sobre com quem seus dados foram compartilhados.
Quem tem acesso ao sistema vê e baixa todos os seus dados em Privacidade (LGPD), no menu com o seu nome, e corrige o cadastro e desliga as mensagens de WhatsApp em Meus Dados. Na mesma tela de privacidade, pede a exclusão: depois de aprovada pela administração do cliente, os dados que identificam você são anonimizados e o acesso ao sistema é encerrado.
Quem não tem acesso ao sistema, para exercer os demais direitos ou pedir a exclusão dos seus dados, envia um e-mail para alexandreholzbach@educacionalerp.com.br com o assunto "Privacidade", informando seu nome e o número de celular ou e-mail cadastrado. Responderemos em até 15 dias. Dados que precisem ser mantidos por obrigação legal serão preservados apenas pelo prazo exigido.
10. Crianças e adolescentes
O sistema é destinado a uso profissional e não é direcionado a menores de 18 anos.
11. Alterações nesta política
Esta política pode ser atualizada. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo.
12. Contato
ALEXANDRE HOLZBACH – CNPJ 23.845.317/0001-24
E-mail: alexandreholzbach@educacionalerp.com.br
Site: https://myos.educonnect.app.br