Índice da política
Esta política descreve o tratamento de dados pessoais no aplicativo MESTTI, usado por empresas e pessoas autorizadas para registrar e acompanhar atividades de produção e qualidade. Ela não descreve os cookies e formulários do site institucional. Ela deve ser lida junto aos Termos de Uso.
Responsável e alcance
A MESTTI Tecnologia LTDA, CNPJ 63.380.944/0001-51, com sede na Rua Santa Terezinha, 1300, Londrina/PR, disponibiliza o aplicativo. Para dúvidas sobre privacidade, escreva para suporte@mestti.com.br.
Em geral, a empresa cliente decide como usar os dados de sua equipe e de sua operação e atua como controladora; a MESTTI os trata como operadora, conforme o serviço contratado e as instruções da cliente. A MESTTI atua como controladora dos dados que utiliza para suas próprias finalidades, como gestão da contratação, suporte e segurança. Os papéis dependem do tratamento realizado.
Dados utilizados e finalidades
- Conta e acesso: nome, e-mail, identificação do usuário, vínculo com a empresa, permissões e credenciais de autenticação, para identificar o usuário, permitir o acesso e proteger a conta.
- Registros de trabalho: apontamentos de produção e paradas, atividades, respostas de qualidade, observações e identificação do usuário associado ao registro, para executar o serviço e manter o histórico operacional da empresa.
- Imagens: fotos capturadas ou escolhidas pelo usuário em atividades de qualidade, para documentar registros e inspeções. As imagens podem conter dados pessoais se forem incluídos no conteúdo.
- Dados técnicos: identificador da instalação, modelo do dispositivo, versão do Android e do aplicativo, informações de conexão e registros de acesso e eventos técnicos, para autenticação, funcionamento, suporte, segurança e gestão de atualizações.
- Notificações: identificador de envio do Firebase e dados necessários à entrega de alertas relacionados ao serviço.
Parte dos dados é fornecida pela empresa cliente ou pelo próprio usuário; outra parte é gerada durante o uso do aplicativo. Os registros podem identificar operadores, gestores e outros trabalhadores e permitir inferências sobre suas atividades. A empresa cliente define as finalidades desse uso e é responsável por informar sua equipe e autorizar o acesso aos registros sob seu controle.
Permissões do dispositivo
A câmera pode ser usada quando o usuário decide tirar uma foto em uma atividade de qualidade. O aplicativo também permite selecionar uma imagem do dispositivo. A permissão de notificações permite receber alertas, quando autorizada no Android. As permissões podem ser revistas nas configurações do aparelho; sua retirada pode limitar a função correspondente.
Compartilhamento de dados
Os dados da operação ficam disponíveis à empresa cliente e a seus usuários autorizados, conforme as permissões configuradas. A MESTTI utiliza prestadores de infraestrutura e suporte para disponibilizar o serviço. No fluxo de imagens de qualidade implementado, o Amazon Simple Storage Service (Amazon S3) é usado para armazenar fotos, com envio e acesso por endereços temporários. Para notificações, utiliza o Firebase Cloud Messaging, do Google, que recebe os dados necessários à entrega, incluindo o identificador de envio e o conteúdo da notificação.
Dados também podem ser comunicados quando necessário para cumprir obrigação legal ou ordem válida de autoridade competente. Prestadores podem processar dados fora do Brasil; quando houver transferência internacional de dados pessoais, aplicam-se os mecanismos e as garantias previstos na LGPD.
Bases legais
Para dados que trata como controladora, a MESTTI avalia a hipótese legal de acordo com cada finalidade: a execução do contrato pode fundamentar atividades necessárias à prestação do serviço; obrigações legais podem exigir a conservação de determinados registros; e o legítimo interesse pode fundamentar medidas de segurança, respeitados os direitos do titular. A empresa cliente deve definir a hipótese legal para os tratamentos que controla. Quando a lei exigir consentimento, ele será solicitado para a finalidade correspondente e poderá ser revogado.
Segurança e armazenamento
O aplicativo usa autenticação e controle de acesso por permissões e armazena informações de sessão no dispositivo. Credenciais de sessão usam armazenamento seguro. Quando a conexão com o serviço está configurada em HTTPS, os dados transmitidos são protegidos durante o trânsito. A MESTTI adota medidas técnicas e administrativas para proteger os dados. A empresa cliente também deve administrar as permissões de seus usuários e proteger os dispositivos e credenciais sob seu controle.
Retenção e exclusão
Os dados são mantidos pelo tempo necessário às finalidades descritas, à prestação do serviço e às obrigações legais aplicáveis. Registros operacionais, de segurança ou necessários à defesa de direitos podem precisar ser conservados após o encerramento do acesso, conforme a finalidade e a legislação. O prazo aplicável depende da categoria de dados e do contrato com a empresa cliente.
Para solicitar a exclusão de sua conta ou de dados pessoais vinculados ao aplicativo MESTTI, entre em contato com o administrador da empresa que disponibilizou seu acesso ou escreva para suporte@mestti.com.br, identificando a solicitação e a empresa. A MESTTI poderá solicitar informações para confirmar a identidade de quem faz o pedido. Quando a empresa cliente for a controladora, a MESTTI encaminhará ou tratará o pedido com ela. A análise informará quais dados serão eliminados e quais precisam ser conservados e por quê. Desinstalar o aplicativo não apaga automaticamente os dados armazenados no serviço. A saída da conta encerra a sessão; ela não equivale à exclusão dos registros mantidos pela empresa cliente.
Seus direitos
Nos termos da LGPD, você pode solicitar confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados nas hipóteses legais, portabilidade, informação sobre compartilhamento e sobre a possibilidade de não fornecer consentimento, além da revogação do consentimento quando aplicável. Também pode se opor a tratamento realizado em desconformidade com a lei e apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, procure a empresa responsável por seu acesso ou use o canal abaixo. As solicitações serão avaliadas conforme a natureza dos dados, os direitos de terceiros e as obrigações legais aplicáveis.
Contato e alterações
Envie dúvidas, solicitações ou reclamações sobre privacidade para suporte@mestti.com.br. Esta política pode ser atualizada para refletir mudanças no aplicativo, no tratamento de dados ou na legislação. A versão vigente estará disponível nesta página.