Política de Privacidade

Última atualização: 12 de setembro de 2026

1. Dados que Coletamos

Ao utilizar o ALFAOS, coletamos:

• Dados de cadastro: nome, email, telefone, nome da empresa.
• Dados de uso: informações inseridas no sistema (clientes, OS, produtos, transações).
• Dados técnicos: endereço IP, tipo de navegador, horários de acesso.
• Gravações de voz (opcional): áudio captado pelo microfone somente quando o usuário aciona o recurso de laudo por voz, usado exclusivamente para gerar texto (ver seção 5).

2. Como Usamos seus Dados

• Fornecer e manter o serviço ALFAOS.
• Enviar comunicações sobre o serviço (atualizações, alertas, suporte).
• Melhorar nossos produtos e serviços.
• Cumprir obrigações legais.

3. Isolamento de Dados

Cada empresa no ALFAOS possui seu próprio banco de dados isolado. Isso significa que:

• Nenhuma empresa pode acessar dados de outra.
• Os dados são armazenados de forma independente e segura.
• Em caso de exclusão, apenas os dados da empresa são removidos.

4. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados com terceiros, exceto:

• Quando necessário para processar pagamentos (processadores de pagamento).
• Quando exigido por lei ou ordem judicial.
• Para proteger os direitos e segurança do ALFAOS e seus usuários.
• Com provedores de tecnologia que processam dados em nosso nome e sob nossas instruções, como o serviço de transcrição de voz descrito na seção 5.

5. Gravações de Voz (laudo por voz)

O ALFAOS oferece, de forma opcional, o preenchimento de laudos técnicos e observações por voz. Funciona assim:

• O que é gravado: apenas o áudio captado pelo microfone enquanto o usuário mantém o botão de gravação pressionado (ou travado). Não há gravação em segundo plano nem sem ação explícita do usuário.
• Quando: somente quando o usuário aciona o microfone. O mesmo campo pode ser preenchido digitando — o recurso nunca é obrigatório.
• Para onde vai: o áudio é enviado por conexão criptografada (HTTPS/TLS) ao servidor do ALFAOS, que o repassa a um provedor de reconhecimento de fala (atualmente Groq, Inc.) com a única finalidade de convertê-lo em texto.
• Armazenamento: o ALFAOS não armazena o arquivo de áudio — nem em disco, nem em banco de dados. Ele é processado em memória e descartado assim que a transcrição é devolvida.
• Resultado: apenas o texto transcrito é mantido, como parte da ordem de serviço (laudo técnico ou observação), sujeito às mesmas regras de retenção, acesso e exclusão dos demais dados de uso (seções 8 e 9).
• Aperfeiçoamento de texto: se o usuário acionar "Aperfeiçoar", apenas o texto (nunca o áudio) é enviado à API Gemini, do Google, para correção ortográfica e de estilo. Atualmente essa API é usada no plano gratuito do Google: conforme os Termos Adicionais da Gemini API, o Google pode utilizar o texto enviado para melhorar seus produtos e modelos, e revisores humanos podem lê-lo. Por isso, recomendamos não incluir dados pessoais de clientes (nome, CPF, telefone) no texto do laudo antes de aperfeiçoá-lo.
• Provedores: Groq, Inc. (transcrição de áudio) e Google LLC (Gemini API, apenas texto) atuam como operadores em nome do ALFAOS. Conforme seus termos de serviço, o Groq não utiliza o áudio para treinar modelos e, com a Retenção Zero de Dados (ZDR) ativada na conta do ALFAOS desde 12/09/2026, não retém o áudio nem a transcrição depois de responder; o Google trata o texto conforme os Termos Adicionais da Gemini API e, no plano gratuito, pode usá-lo para aprimorar seus serviços (ver item anterior).
• Onde os dados são processados: os dois provedores processam e, quando aplicável, armazenam esses dados em servidores nos Estados Unidos (Google Cloud). Trata-se de transferência internacional de dados nos termos do art. 33 da LGPD, amparada nas cláusulas contratuais padrão e nos termos de serviço dos provedores. Lembramos que o áudio não fica armazenado pelo ALFAOS e que o usuário pode optar por digitar em vez de gravar.
• Base legal e finalidade: execução do serviço contratado (LGPD, art. 7º, V). A única finalidade é preencher o campo de texto solicitado pelo próprio usuário.
• Como não usar: basta não acionar o microfone e digitar o texto. A permissão de microfone pode ser negada ou revogada nas configurações do dispositivo sem prejuízo das demais funções do aplicativo.

6. Contas Conectadas (Google, Microsoft, Dropbox e outras nuvens)

O administrador da empresa pode conectar uma conta de nuvem própria ao ALFAOS para guardar cópias de segurança (backup) dos dados da empresa. Ao conectar uma conta Google, o ALFAOS solicita somente:

• Google Drive (escopo drive.file): acesso apenas aos arquivos que o próprio ALFAOS cria, na pasta "ALFAOS Backup". O ALFAOS não lê, não lista e não altera nenhum outro arquivo do seu Google Drive.
• Google Contatos (opcional): se a empresa ativar, o ALFAOS cria e atualiza, na conta escolhida, os contatos dos clientes da própria empresa (nome e telefone), para identificá-los no WhatsApp do celular. O ALFAOS não usa os demais contatos da conta.
• Identificação da conta (nome, e-mail e foto): usada apenas para mostrar qual conta está conectada.

Os arquivos de backup são criptografados (AES-256) no servidor do ALFAOS antes de serem enviados, com uma chave de recuperação da própria empresa. As credenciais de acesso à conta conectada são armazenadas criptografadas e usadas somente para gravar, listar e apagar os backups do ALFAOS. A empresa pode desconectar a conta a qualquer momento em Configurações → Contas; o acesso também pode ser revogado em myaccount.google.com/permissions. Ao desconectar, o ALFAOS apaga as credenciais guardadas.

Uso Limitado: o uso e a transferência, pelo ALFAOS, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados obtidos das APIs do Google não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial.

7. Segurança

• Senhas são armazenadas com criptografia (bcrypt).
• Comunicações são protegidas por HTTPS/TLS.
• Backups automáticos são realizados periodicamente.
• Acesso ao sistema é protegido por autenticação JWT.

8. Cookies

Utilizamos cookies essenciais para:

• Manter sua sessão de login ativa.
• Armazenar preferências do sistema.

Não utilizamos cookies de rastreamento ou publicidade.

9. Seus Direitos

Conforme a LGPD (Lei Geral de Proteção de Dados), você tem direito a:

• Acessar seus dados pessoais.
• Corrigir dados incompletos ou incorretos.
• Solicitar a exclusão dos seus dados.
• Exportar seus dados em formato legível.
• Revogar o consentimento a qualquer momento.

10. Retenção de Dados

• Dados de contas ativas são mantidos enquanto a conta existir.
• Após cancelamento, os dados ficam disponíveis por 30 dias e depois são removidos.
• Registros de auditoria podem ser mantidos por até 5 anos conforme legislação.

11. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade:

Email: privacidade@alfaos.com.br