Política de Privacidade

Quem somos

O Inspekio é um produto da GOSTART LAB SERVICOS DE TECNOLOGIA LTDA (“GoStart Lab”, “nós”), inscrita no CNPJ 40.742.135/0001-47, com sede em Araraquara (SP), Brasil.

Nosso papel no tratamento

Nesta política, “organização” é a empresa cliente que contrata o Inspekio. “Usuário” é a pessoa que usa uma conta em nome de uma organização, como proprietário, administrador ou técnico. Tratamos dados pessoais em dois papéis:

• Controladora: decidimos como tratar os dados de conta, acesso, cobrança, suporte, segurança e diagnóstico, e os dados do site e da lista de espera.
• Operadora: tratamos o conteúdo que a organização insere no Inspekio, como dados de clientes finais, ordens de serviço, checklists, fotos, vídeos, assinaturas, localizações e relatórios. A organização é a controladora desse conteúdo. Tratamos esse conteúdo somente para prestar o serviço e conforme as instruções da organização.

Dados que tratamos como controladora

Recebemos estes dados de você, da organização que convida você e, de forma automática, do aparelho ou do navegador que você usa:

• Conta e perfil: nome, e-mail, foto de perfil, idioma, formatos de data e de número e preferências de uso.
• Acesso: senha, que não guardamos em texto legível, códigos de verificação, fatores de autenticação em dois fatores (MFA) e, se você entrar com Google ou Apple, o nome, o e-mail e o identificador que esses serviços enviam.
• Organização e equipe: as organizações das quais você participa, seu papel, convites (nome e e-mail da pessoa convidada) e transferências de propriedade.
• Assinatura salva: a imagem da assinatura que você decide guardar para usar nos checklists.
• Cobrança: o identificador de cliente no Stripe e os dados da assinatura do plano. Os dados do cartão ficam com o Stripe. Nós não os recebemos.
• Aparelho e notificações: token de notificação push, plataforma, versão do aplicativo e o histórico das notificações enviadas e lidas.
• Segurança e auditoria: registro das ações feitas no serviço, hash do endereço IP para limitar tentativas e registro de cada pedido de exclusão de conta (identificador da conta, data, hash do IP e navegador).
• Diagnóstico: relatórios de falha, medidas de desempenho e registros técnicos de sincronização, ligados ao identificador interno do usuário. No aplicativo, o Sentry também pode gravar a tela de uma pequena amostra de sessões e das sessões com erro (session replay), para reproduzir falhas.
• Uso de IA: o texto que você envia ao assistente de IA, a resposta do modelo, o provedor, o modelo, a quantidade de anexos, os tokens e o custo.
• Suporte: as mensagens que você envia por chat ou e-mail. No painel web, o chat recebe também seu nome, seu e-mail, o plano e o mês de criação da organização.

Dados que tratamos como operadora

A organização e os usuários dela inserem este conteúdo no Inspekio:

• Clientes finais: nome, empresa, telefone, cidade, CPF ou CNPJ e observações.
• Ordens de serviço e checklists: descrições, respostas, causas, equipamentos e números de série, responsáveis e datas.
• Fotos, vídeos e assinaturas coletados no atendimento.
• Localização: a latitude e a longitude do aparelho no início e na conclusão de uma ordem de serviço. A precisão é a que o aparelho fornece e pode indicar o endereço do atendimento. O aplicativo só captura a localização com a permissão do sistema e enquanto está em uso.
• Ditado por voz: o texto gerado quando o técnico dita uma descrição. O reconhecimento de voz é feito pelo serviço do sistema do aparelho (Apple ou Google), conforme as configurações do aparelho. O Inspekio guarda só o texto, não o áudio.
• Relatórios e links públicos: os relatórios em PDF e, quando alguém abre um link público de relatório, a data do acesso, o hash do IP e do navegador, o usuário que acessou (se estiver conectado) e a validade do link.

Finalidades e bases legais

Tratamos os dados de que somos controladora para as finalidades abaixo. Entre parênteses está a base legal da LGPD. Em outros países, vale a base equivalente da lei local: necessidade para o contrato, obrigação legal, interesse legítimo ou consentimento.

• Criar e manter sua conta, autenticar o acesso, prestar o serviço, sincronizar os dados do aplicativo e enviar notificações do serviço (execução de contrato, art. 7º, V).
• Cobrar o plano e cumprir obrigações fiscais e contábeis (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
• Proteger o serviço, prevenir fraude e abuso, limitar tentativas e manter registros de auditoria e de exclusão de conta (legítimo interesse, art. 7º, IX, e exercício regular de direitos, art. 7º, VI).
• Diagnosticar falhas e melhorar o desempenho e a qualidade do serviço, incluindo o assistente de IA (legítimo interesse, art. 7º, IX).
• Responder pedidos de suporte (execução de contrato ou legítimo interesse, art. 7º, V e IX).
• Enviar novidades do lançamento a quem entrou na lista de espera (consentimento, art. 7º, I).

A única finalidade opcional é o envio de novidades da lista de espera. Você pode recusar ou revogar esse consentimento sem perder o acesso ao serviço. As demais finalidades são necessárias para prestar o serviço.

Tratamos o conteúdo da organização conforme as instruções dela. Como controladora, a organização define a finalidade e a base legal desse tratamento.

O Inspekio não foi feito para tratar dados pessoais sensíveis, como dados de saúde ou biométricos. Se uma organização inserir esse tipo de dado, ela deve ter uma base legal própria para isso.

Inteligência artificial

O painel web tem um assistente de IA que cria modelos de checklist e de relatório e traduz os textos desses modelos. Ele usa modelos da OpenAI, da Anthropic ou do Google (Gemini). A configuração do serviço define qual provedor atende cada recurso.

O provedor recebe o texto que o usuário escreve no assistente, a estrutura do checklist (nomes e tipos de campo) e os arquivos que o usuário escolhe anexar, como imagens, PDFs, textos ou planilhas. O assistente não recebe ordens de serviço, respostas de checklist, fotos e vídeos de campo nem relatórios.

Não guardamos os arquivos anexados. Guardamos o texto enviado e a resposta do modelo para controlar custo e qualidade. Cada provedor trata os dados conforme os termos dele para uso por API. A GoStart Lab não usa o conteúdo das organizações para treinar modelos de IA.

Compartilhamento e suboperadores

Compartilhamos dados com os fornecedores abaixo, somente no necessário para prestar o serviço. Eles tratam os dados em nosso nome e sob contrato.

• Supabase: banco de dados, autenticação, armazenamento de arquivos e funções do servidor. Local: Brasil (São Paulo).
• Amazon Web Services (Amazon SES, S3 e CloudFront): envio de e-mails e hospedagem do site e do painel web. Local: Brasil (São Paulo), com rede global de distribuição para o site e o painel.
• Resend: envio de e-mails, como alternativa ao Amazon SES. Local: Estados Unidos.
• Google Firebase (Crashlytics e Cloud Messaging): relatórios de falha do aplicativo e envio de notificações push. Local: Estados Unidos.
• Sentry: relatórios de falha e medidas de desempenho do aplicativo e do painel, e gravações de sessão do aplicativo. Local: Estados Unidos.
• OpenAI, Anthropic e Google (Gemini): assistente de IA do painel web. Local: Estados Unidos.
• Stripe: pagamento e gestão das assinaturas. Local: Estados Unidos.
• Google e Apple: login com conta Google ou Apple, quando você escolhe essa opção. Local: Estados Unidos.
• Chatwoot e fazer.ai agents: chat de atendimento no site e no painel web. A GoStart Lab opera esse chat em servidores da Amazon Web Services. Um assistente automático responde com modelos da OpenAI. A Langfuse registra o uso do assistente, sem o conteúdo das mensagens. Local: Estados Unidos.
• OpenStreetMap Foundation: imagens do mapa que o aplicativo mostra na ordem de serviço. O serviço recebe o endereço IP do aparelho e a área do mapa pedida. Local: Reino Unido.

Também compartilhamos dados nestes casos:

• Dentro da organização: os usuários veem o conteúdo da organização conforme o papel de cada um.
• Links públicos: quando um usuário compartilha um relatório por link, quem tem o link pode abrir o relatório até a data de validade.
• Obrigação legal: quando uma lei, uma autoridade ou uma ordem judicial exigir.
• Operação societária: em fusão, aquisição ou venda do negócio, com as mesmas proteções desta política.

Não vendemos dados pessoais. O Inspekio não mostra anúncios.

Transferência internacional

Vários fornecedores tratam dados fora do país do titular, principalmente nos Estados Unidos. Essas transferências usam os mecanismos que a lei aplicável permite, como cláusulas contratuais padrão nos contratos com os fornecedores, incluindo as cláusulas-padrão da ANPD quando a lei brasileira as exige, ou outras garantias reconhecidas pela lei do país de origem dos dados.

Por quanto tempo guardamos os dados

• Conta e perfil: enquanto a conta existir. Quando você exclui a conta, apagamos na hora a conta de acesso, o perfil, as notificações, os tokens de aparelho, as preferências, a assinatura salva e os registros de uso de IA.
• Conteúdo da organização: enquanto a organização existir. Quando o proprietário exclui a organização, ela deixa de ficar acessível na hora. O conteúdo é apagado de forma definitiva quando o proprietário exclui a própria conta, ou antes, a pedido da organização pelo canal de contato.
• Arquivos (fotos, vídeos, assinaturas e PDFs): uma rotina automática apaga os arquivos do armazenamento depois que o registro a que eles pertencem é apagado.
• Registros feitos por um usuário excluído (ordens de serviço, execuções e auditoria): ficam com a organização, sem o vínculo com a pessoa.
• Registros técnicos de sincronização e de falhas de envio: até 90 dias.
• Registros de acesso a links públicos: enquanto o relatório existir.
• Relatórios de falha, medidas de desempenho e gravações de sessão: até 30 dias no Sentry e até 90 dias no Firebase Crashlytics.
• Cobrança: pelo prazo exigido pela legislação fiscal e contábil.
• Lista de espera: até você pedir a exclusão ou revogar o consentimento.
• Cópias de segurança do banco de dados: até 7 dias.

Podemos guardar dados por mais tempo quando a lei exigir ou para exercer direitos em processos.

Para excluir a conta, uma organização ou os dados associados, veja Como excluir sua conta.

Segurança

Usamos medidas técnicas e administrativas para proteger os dados, entre elas:

• Conexões criptografadas (HTTPS/TLS) entre o aplicativo, o painel, o site e o servidor.
• Isolamento por organização no banco de dados (Row Level Security): cada usuário só acessa os dados das organizações das quais participa, conforme o papel.
• Autenticação em dois fatores por aplicativo autenticador (TOTP). A organização pode exigir esse fator de todos os membros.
• Arquivos em armazenamento privado. Os links públicos de relatório e de mídia têm validade.
• Nos registros de acesso a links, da lista de espera e de exclusão de conta, guardamos o IP só em forma de hash.
• Limite de tentativas nos pontos de acesso públicos.

Nenhuma medida elimina todo risco. Se ocorrer um incidente de segurança relevante, avisamos as organizações afetadas e as autoridades, conforme a lei. O aplicativo guarda dados no aparelho para funcionar sem internet. Proteja o aparelho com bloqueio de tela.

Seus direitos

Conforme a LGPD, você pode pedir:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre as entidades com as quais compartilhamos dados.
• Informação sobre a possibilidade de não dar o consentimento e sobre as consequências.
• Revogação do consentimento.
• Revisão de decisões tomadas só com base em tratamento automatizado.
• Oposição a um tratamento feito em desacordo com a lei.

Se você está em outro país, também tem os direitos que a lei de lá prevê, como os direitos ARCO no México (acesso, retificação, cancelamento e oposição). Atendemos esses pedidos conforme essa lei.

Para exercer um direito, envie um e-mail para contato@inspekio.com. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias. O atendimento é gratuito, e quem exerce um direito não recebe tratamento diferente por isso.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.

Clientes finais e técnicos das organizações

Se uma organização inseriu seus dados no Inspekio, por exemplo porque você é cliente dela ou trabalha para ela, a organização é a controladora desses dados. Envie o pedido primeiro à organização. Se o pedido chegar a nós, encaminhamos à organização e ajudamos a atendê-lo.

Crianças e adolescentes

O Inspekio é uma ferramenta de trabalho para empresas. Ele não é dirigido a menores de 18 anos, e não coletamos de propósito dados de crianças ou de adolescentes.

Site, cookies e lista de espera

O site não usa cookies de publicidade nem ferramentas de analytics. Ele usa somente:

• Cookie NEXT_LOCALE: guarda o idioma que você escolhe, por até 1 ano.
• Chat de atendimento (Chatwoot): guarda cookies e dados no navegador para manter a conversa.

O painel web guarda no navegador a sessão de login e preferências de uso. Você pode apagar cookies e dados do site nas configurações do navegador.

Lista de espera

Na lista de espera, coletamos o e-mail, a data e a hora do consentimento, a origem do cadastro, o idioma e o hash do IP. Não guardamos o IP em texto legível. Usamos o e-mail para avisar sobre a abertura do serviço, convites de acesso e novidades do lançamento, com base no seu consentimento. Usamos o hash do IP por legítimo interesse, para prevenir abuso e limitar tentativas. Não vendemos a lista.

Para sair da lista, envie um e-mail para contato@inspekio.com.

Contato

Como agente de tratamento de pequeno porte, a GoStart Lab não indica um encarregado (DPO), conforme o art. 11 da Resolução CD/ANPD nº 2/2022.

Para dúvidas, pedidos e reclamações sobre privacidade, envie um e-mail para contato@inspekio.com. Atendemos em português, espanhol e inglês.

Mudanças nesta política

Podemos atualizar esta política quando o serviço ou a lei mudar. A data no topo mostra a versão em vigor. Avisamos as mudanças relevantes por e-mail ou no serviço antes de elas valerem.

Idioma

Esta política existe em português, espanhol e inglês. Todas as versões valem. Se houver divergência, prevalece a versão em português do Brasil.