O que a gente coleta, por quê, e o que você pode exigir

1. Quem é o responsável

INSYSTI TECNOLOGIA LTDA
Rua Pais Leme, 215, conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150
Contato para assuntos de privacidade: atendimento@insysti.com.br

2. Dois papéis diferentes, e isso muda tudo

O inSySti é um sistema que empresas contratam para gerir a própria operação. Por causa disso, existem duas relações distintas, e a lei trata cada uma de um jeito.

Quando somos controladores

Sobre os dados de quem nos procura pelo site, de quem contrata o sistema e das pessoas que criamos como usuárias da plataforma. Aqui somos nós que decidimos por que e como esses dados são tratados, e é conosco que você fala.

Quando somos apenas operadores

Sobre tudo que a empresa cliente cadastra dentro do sistema: os clientes dela, os técnicos dela, os atendimentos, as fotos, as rotas. Esses dados são dela. Nós apenas os armazenamos e processamos conforme ela determina — não os usamos para nada próprio, não os vendemos e não os cruzamos com os de outra empresa.

Consequência prática: se você é cliente ou técnico de uma empresa que usa o inSySti e quer acessar, corrigir ou apagar seus dados, o pedido deve ser feito a essa empresa. Ela é quem decide. Se você nos procurar direto, vamos encaminhá-la e avisar você.

3. O site institucional

Se você preencher o formulário de contato, guardamos o que você escreveu:

• nome
• e-mail
• telefone ou WhatsApp
• nome da empresa, quando informado
• quantidade de técnicos em campo, quando informado
• a mensagem, quando houver

Para quê: entrar em contato com você e acompanhar essa conversa até ela virar negócio ou terminar. Base legal: o seu pedido de contato e o nosso interesse legítimo em responder a quem nos procura.

Esses dados são gravados no nosso banco e também enviados ao Kommo, o sistema onde organizamos as conversas comerciais.

Medição de audiência e anúncios

O site usa o Meta Pixel e o Google Analytics. Eles registram páginas visitadas e ações como o envio do formulário, e permitem que anúncios sejam mostrados a quem já demonstrou interesse. Isso envolve cookies e identificadores do seu navegador.

Quando você chega ao site por um anúncio, o endereço traz um identificador daquele clique. Guardamos esse identificador junto com o seu cadastro e podemos informar à plataforma de anúncios, mais tarde, que aquele clique resultou em um contato de interesse. Serve para não gastarmos dinheiro mostrando anúncio para quem não tem nada a ver com o que fazemos. Não enviamos o conteúdo da sua mensagem nem os seus dados de contato em texto aberto nesse processo.

Você pode bloquear isso pelas configurações do navegador ou por extensões de bloqueio — o site continua funcionando normalmente, inclusive o formulário.

Medição de leitura

Registramos, sem identificar você, quanto da página foi vista e quanto tempo durou a visita. Isso serve para sabermos quais assuntos prendem a atenção e quais não — e para não gastarmos dinheiro mostrando anúncio para quem abre e sai.

O registro guarda a página, a origem da visita, a porcentagem lida, a duração e se a tela é de celular ou de computador. Não guarda o seu IP, nem nome, nem qualquer identificador que ligue essa visita a você ou às suas outras visitas. A mesma medida também é enviada ao Meta, como um evento de leitura, e ali vale o que já está descrito acima sobre cookies — bloqueadores impedem esse envio e o site continua funcionando normalmente.

Guardamos por 24 meses e depois apagamos, por rotina automática.

4. O sistema

Quem usa o sistema tem uma conta com nome, e-mail e um perfil de acesso. Registramos também data e hora de entrada e as ações relevantes que a pessoa executa, porque num sistema onde várias pessoas mexem nos mesmos dados é preciso saber quem fez o quê.

O conteúdo que a empresa cliente cadastra — pessoas, contratos, ordens de serviço, documentos fiscais, movimentação financeira, arquivos anexados — é tratado sob o papel de operador descrito no item 2.

5. O aplicativo do técnico

O aplicativo é usado por profissionais que executam atendimentos em campo, a mando da empresa empregadora ou contratante. Ele coleta:

Localização, inclusive com o aplicativo fechado

O aplicativo registra a posição do aparelho para que a empresa saiba onde a equipe está durante o expediente e possa reconstituir o deslocamento de um atendimento. Isso acontece também com o aplicativo em segundo plano, porque o técnico dirige, atende e usa outros aplicativos enquanto trabalha.

Os limites, que estão no código e não só no papel:

• só com o técnico autenticado no aplicativo — encerrada a sessão, a coleta para;
• só dentro do horário de trabalho configurado pela empresa; fora dele o aplicativo não registra posição;
• em intervalos definidos pela empresa, não continuamente;
• com o indicador do sistema operacional ligado, então o aparelho sempre mostra que há coleta em andamento;
• e o Android pede autorização separada para o segundo plano — negá-la não impede de usar o aplicativo, apenas limita a coleta ao período em que ele está aberto.

A localização não é usada para avaliar comportamento fora do expediente nem compartilhada com terceiros. Ela pertence à empresa que contratou o sistema.

Câmera e fotos

O aplicativo tira e envia fotos do local do serviço — o estado antes e depois, comprovantes de despesa. As imagens são anexadas ao atendimento correspondente. O aplicativo não lê a galeria do aparelho por conta própria: só recebe o que a pessoa escolhe enviar.

Notificações

Guardamos um identificador de notificação do aparelho para avisar sobre atendimentos e prazos. Ele não identifica você fora do aplicativo.

Dados guardados no próprio aparelho

O aplicativo funciona sem internet, então mantém no celular uma cópia dos atendimentos do técnico e do que ele registrou até conseguir enviar. Essa cópia é apagada quando a sessão é encerrada.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, e apenas o necessário:

• Supabase — banco de dados, arquivos e autenticação.
• SaveInCloud — hospedagem das páginas.
• Kommo — apenas os contatos vindos do formulário do site.
• Expo — entrega das notificações ao aparelho.
• Meta e Google — medição de audiência e anúncios, apenas no site institucional.
• OpenStreetMap (Nominatim) — conversão de endereço em coordenadas. Recebe o endereço, não o nome de quem mora nele.
• ACBr — emissão de nota fiscal, quando a empresa cliente usa o módulo fiscal. Recebe os dados que a legislação exige na nota.
• Asaas — cobrança, quando a empresa cliente usa o módulo de pagamentos.
• Microsoft — envio de e-mail, quando a empresa cliente conecta a própria conta.
• Autoridades públicas — quando houver obrigação legal ou ordem judicial.

Parte desses fornecedores opera fora do Brasil. A transferência acontece com as garantias exigidas pela LGPD.

7. Por quanto tempo guardamos

• Contatos do site: enquanto a conversa comercial fizer sentido, ou até você pedir a exclusão.
• Dados da empresa cliente: enquanto durar o contrato. Encerrado, ela pode pedir a devolução ou a eliminação; depois disso apagamos, salvo o que a lei mandar guardar.
• Documentos fiscais e registros financeiros: pelos prazos legais, que chegam a cinco anos.
• Registros de acesso: pelo prazo do Marco Civil da Internet.
• Registros técnicos de erro: quando uma tela falha, guardamos a mensagem do erro e o endereço da página, para consertar. Apagamos 180 dias depois de resolvido, ou um ano depois da última ocorrência. Isso é feito por rotina automática, não a pedido.

8. Seus direitos

A LGPD garante que você pode:

• saber se tratamos dados seus, e quais;
• pedir cópia deles;
• corrigir o que estiver errado ou incompleto;
• pedir a eliminação do que for desnecessário ou excessivo;
• revogar consentimento, quando o tratamento se apoiar nele;
• se opor a um tratamento que considere indevido;
• pedir a portabilidade a outro fornecedor.

Escreva para atendimento@insysti.com.br. Respondemos em até 15 dias. Se o dado pertencer a uma empresa cliente, encaminhamos o pedido a ela e avisamos você — como explicado no item 2.

9. Segurança

Os dados trafegam criptografados. O acesso é controlado por conta individual, e o banco isola por empresa: mesmo autenticado, ninguém alcança dados de outra empresa. Cada perfil de acesso vê apenas o que precisa. Arquivos anexados ficam em armazenamento privado, com links temporários.

Nenhum sistema é imune. Se acontecer incidente com risco relevante, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados, como manda a lei.

10. Menores de idade

O inSySti é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.

11. Mudanças nesta política

Quando ela mudar, atualizamos a data no topo. Se a mudança for relevante, avisamos pelos canais que usamos para falar com você.

12. Fale com a gente

Dúvida, pedido ou reclamação sobre privacidade: atendimento@insysti.com.br. Você também pode reclamar diretamente à ANPD.