1. Quem somos e a quem esta política se aplica
A Fix Parts Mobiliário Ltda. (“Fix Varejo”), CNPJ 47.372.649/0001-05, com sede na Rua Francisca Miquelina, 72, sala 1, Bela Vista, São Paulo/SP, CEP 01316-000, é a controladora dos dados pessoais tratados no FixApp, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Esta política vale para:
- o aplicativo FixVarejo (FixApp) para Android e iOS;
- a plataforma web do FixApp, em app.fixvarejo.com.br;
- o site fixvarejo.com.br e o seu formulário de contato.
O FixApp é uma ferramenta para empresas. As contas são de pessoas que trabalham para clientes da Fix Varejo, para a própria Fix Varejo ou para a rede credenciada de técnicos. Quando tratamos dados que um cliente insere sobre a própria operação, seguimos o contrato com esse cliente e, nesses casos, podemos atuar como operadora.
2. Dados que coletamos
Coletamos apenas os dados necessários para abrir, acompanhar e executar chamados de manutenção nos pontos de venda.
| Situação | Dados | De quem |
|---|---|---|
| Cadastro e acesso | Nome, e-mail, CPF ou CNPJ, senha (guardada apenas de forma criptografada), empresa, equipe, perfil de acesso e data do último acesso | Usuários com conta |
| Chamados | Marca, produto e tipo de problema; nome e endereço da loja; observações; orçamentos, aprovações e o histórico de cada etapa, com quem fez cada ação e quando | Usuários com conta |
| Fotos e arquivos | Fotos do ponto de venda (PNG ou JPEG, até 5 por etapa e 5 MB cada), arquivo de orçamento e logotipo da empresa cliente | Usuários com conta |
| Solicitação por link, sem conta | Nome e contato de quem envia, dados da loja, descrição do problema e fotos | Quem usa um link de solicitação |
| Formulário do site | Nome, e-mail corporativo, telefone, empresa, cargo, número de lojas, mensagem e o endereço da página de origem (com parâmetros de campanha) | Visitantes do site |
| Dados técnicos | Endereço IP, usado apenas durante cada acesso, e o cookie de sessão | Todos |
As fotos podem conter metadados gravados pelo celular, como data e, se ativado no aparelho, localização.
Não coletamos: a localização do seu aparelho (GPS), contatos, áudio, dados biométricos ou de saúde. O FixApp não usa ferramentas de publicidade nem de análise de comportamento de terceiros.
3. Para que usamos os dados e bases legais
Usamos os dados para prestar o serviço contratado pela empresa cliente e para manter o FixApp seguro. Não vendemos dados pessoais.
| Finalidade | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar contas e autenticar o acesso (login por e-mail ou CPF/CNPJ) | Cadastro e acesso, cookie de sessão | Execução de contrato (V) ou legítimo interesse (IX) |
| Abrir, orçar, aprovar e executar chamados | Chamados, fotos e arquivos | Execução de contrato (V) ou legítimo interesse (IX) |
| Atender solicitações feitas por link, sem conta | Nome e contato de quem envia, dados da solicitação | Legítimo interesse em responder à solicitação (IX) |
| Gerar indicadores, dashboards e relatórios para o cliente | Chamados e histórico | Execução de contrato (V) ou legítimo interesse (IX) |
| Responder contatos do site e enviar propostas | Formulário do site | Procedimentos preliminares a um contrato, a pedido do titular (V) |
| Proteger o serviço contra fraude, abuso e acesso indevido | Dados técnicos | Legítimo interesse (IX) |
| Defender direitos em processos judiciais ou administrativos | Chamados e histórico | Exercício regular de direitos (VI) |
A execução de contrato se aplica quando você é parte do contrato com a Fix Varejo, como os técnicos credenciados. Quando você usa o FixApp em nome de uma empresa cliente, a base é o legítimo interesse em cumprir o contrato com essa empresa.
Nesses casos, avaliamos se o uso é esperado por você e se não se sobrepõe aos seus direitos. Você pode se opor a esse uso pelo canal da seção 11.
4. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para executar o serviço, sempre no limite dessa necessidade.
- Empresa cliente: vê os chamados da própria empresa, com fotos, orçamentos, histórico e o nome de quem realizou cada etapa.
- Equipe da Fix Varejo e rede credenciada: técnicos e parceiros homologados recebem os dados do chamado que vão atender, como endereço da loja, problema e fotos.
- Fornecedores que operam o serviço para nós:
- Hostinger: servidor da aplicação, banco de dados e arquivos, hospedados no Brasil;
- Vercel: hospedagem da plataforma web; recebe o endereço IP, os dados de navegação e o cookie de sessão, que identifica o usuário conectado;
- ViaCEP: recebe o CEP digitado para preencher o endereço automaticamente;
- Apple (App Store) e Google (Google Play): distribuem o aplicativo e tratam dados conforme as políticas próprias de cada loja.
- Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
- Operações societárias: em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que seguirá esta política.
Os fornecedores só podem usar os dados para prestar o serviço contratado e devem protegê-los.
5. Armazenamento e segurança
Os dados dos chamados, as fotos e as contas ficam em servidores no Brasil. Adotamos estas medidas para protegê-los:
- conexões sempre criptografadas (HTTPS);
- senhas guardadas apenas como hash criptográfico, nunca em texto;
- sessões com prazo de validade, encerradas de fato ao sair da conta;
- permissões por perfil: cada usuário acessa somente os dados da própria empresa e da própria função;
- limite de tentativas e de envios nos links públicos de solicitação, que podem ser desativados a qualquer momento;
- senhas e outros dados sensíveis excluídos dos registros do sistema.
A plataforma web é entregue pela Vercel, mas os dados dos chamados não passam por ela: vão diretamente do seu aparelho para os nossos servidores no Brasil.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.
6. Por quanto tempo guardamos os dados
Guardamos cada dado só enquanto ele for necessário para a finalidade que justificou a coleta.
| Dados | Prazo |
|---|---|
| Conta de usuário | Enquanto a conta estiver ativa e até 6 meses depois da desativação ou do fim do contrato com a empresa cliente |
| Chamados, fotos, orçamentos e histórico | Durante o contrato com a empresa cliente e, depois, até 5 anos, para cumprir obrigações legais e defender direitos |
| Nome e contato de quem envia solicitação por link | Pelo mesmo prazo do chamado criado |
| Contatos recebidos pelo site | Até 12 meses sem contratação, ou até você pedir a exclusão |
| Endereço IP | Não é guardado: usado apenas durante cada acesso |
| Cookie de sessão | Até 30 dias, ou até você sair da conta |
Terminado o prazo, os dados são excluídos ou anonimizados. Podemos guardá-los por mais tempo apenas quando a lei, uma decisão judicial ou a ANPD exigir.
Quando uma conta é excluída, o nome do usuário continua no histórico dos chamados em que ele atuou, pelo prazo desses chamados.
7. Seus direitos e como exercê-los
Você pode, a qualquer momento e sem custo, pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- oposição a um tratamento baseado em legítimo interesse.
Para exercer esses direitos, escreva para o encarregado, Laerte Bonatti, em laerte@fixvarejo.com.br. Podemos pedir informações para confirmar sua identidade e respondemos em até 15 dias.
Se o pedido tratar de dados que uma empresa cliente controla, como os chamados dela, avisaremos essa empresa e ajudaremos na resposta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Permissões do aplicativo
O aplicativo pede apenas duas permissões, e só no momento em que você vai anexar uma foto.
| Permissão | Para quê |
|---|---|
| Câmera | Fotografar o ponto de venda ao abrir ou atualizar um chamado |
| Fotos e arquivos (galeria) | Escolher fotos já salvas no aparelho para anexar ao chamado |
O aplicativo não pede acesso à localização, ao microfone, aos contatos nem envia notificações. Você pode revogar as permissões nas configurações do aparelho; sem elas, o restante do FixApp continua funcionando, mas não é possível anexar fotos pelo celular.
9. Cookies e tecnologias semelhantes
A plataforma web usa um único cookie, essencial para o funcionamento: o cookie de sessão auth, que mantém você conectado por até 30 dias ou até você sair da conta.
Não usamos cookies de publicidade, de análise de comportamento ou de terceiros, no FixApp nem no site. Se isso mudar, atualizaremos esta política e, quando a lei exigir, pediremos seu consentimento antes.
10. Crianças e adolescentes
O FixApp é uma ferramenta de trabalho para maiores de 18 anos e não se destina a crianças ou adolescentes. Não coletamos dados deles de forma intencional; se identificarmos esse tipo de dado, ele será excluído.
11. Alterações desta política e contato
Podemos atualizar esta política quando o FixApp mudar ou a lei exigir. Mudanças relevantes serão avisadas no aplicativo antes de entrarem em vigor, e a data da última atualização fica sempre no topo do documento.
Encarregado pelo tratamento de dados (DPO): Laerte Bonatti, laerte@fixvarejo.com.br.
Fix Varejo: contato@fixvarejo.com.br · (11) 97682-5050 · Rua Francisca Miquelina, 72, sala 1, Bela Vista, São Paulo/SP, CEP 01316-000.