Política de privacidade

1. Quem somos

O Checkizi é uma plataforma de checklist operacional usada por estabelecimentos para registro de conformidade. Controlador dos dados: [razão social], CNPJ [00.000.000/0000-00], [endereço]. Contato do encarregado de dados (DPO): [email do DPO].

Operador da plataforma: [razão social do operador], CNPJ [00.000.000/0000-00] — é quem desenvolve e mantém o sistema, e trata os dados por conta e ordem do controlador.

2. Dados que coletamos

• CPF — identificação do colaborador no login
• Nome (e nome de exibição) — identificação na operação e auditoria
• Telefone e e-mail (opcionais) — recuperação de acesso e avisos
• Geolocalização — apenas no check-in, quando a unidade ativa o geofence, para confirmar presença no local
• Fotos enviadas nos checklists — prova de execução; podem conter metadados (data/hora) usados como antifraude
• Registros de uso — respostas de checklist, horários e logs de auditoria

3. Por que tratamos esses dados (base legal)

O tratamento do CPF e dos registros operacionais tem base na execução do contrato de trabalho e no legítimo interesse do empregador na gestão da operação (Lei 13.709/2018, art. 7º, II e IX). A geolocalização é tratada mediante necessidade operacional e só quando o recurso é ativado pela unidade.

4. Com quem compartilhamos

• [razão social do operador] — empresa que desenvolve e opera o Checkizi. Acessa dados para suporte, manutenção e apuração de incidentes, sob sigilo
• Supabase / AWS — banco de dados, autenticação e armazenamento
• OpenAI — geração dos planos de ação por IA (texto operacional)
• Z-API — envio de mensagens por WhatsApp
• Resend — envio de e-mails transacionais
• Vercel — hospedagem da aplicação

O painel de operação da plataforma mostra apenas números agregados por empresa cliente — quantas lojas, quantas pessoas, quantos checklists na semana, nota média. Ele não abre checklist, foto nem cadastro de ninguém.

Não vendemos seus dados. Parte dos dados pode ser processada fora do Brasil pelos provedores acima, com salvaguardas contratuais.

5. Por quanto tempo guardamos

Fotos de checklist: cerca de 10 dias. Registros de auditoria e termos assinados: mantidos pelo prazo exigido pela legislação trabalhista. Ao encerrar a conta, os dados pessoais são anonimizados e os registros obrigatórios são preservados sem identificação do titular.

6. Seus direitos

Você pode solicitar acesso, correção, portabilidade, informação sobre compartilhamento e a eliminação dos seus dados pessoais (anonimização, quando houver obrigação legal de retenção). Para exercer, fale com seu líder/gestor ou escreva para [email do DPO].

7. Segurança

Usamos criptografia em trânsito, controle de acesso por perfil, registro de auditoria e isolamento de dados por organização — inclusive para as contas da própria plataforma, que não leem a operação de nenhuma empresa pelas telas do sistema. O acesso técnico direto ao banco existe para suporte e manutenção, é restrito a pessoas autorizadas e fica registrado. Nenhum sistema é 100% imune — em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

8. Alterações

Mudanças relevantes nesta política serão comunicadas pelos canais do app. Dúvidas: [email do DPO].