Política de Privacidade
Esta política explica quais dados o aplicativo e o site do GIRA Estoque coletam, para que servem, por quanto tempo ficam guardados e como você pode pedir a exclusão.
Resumo em uma frase: o GIRA é uma ferramenta de auditoria de gôndola. Ele usa a câmera para fotografar prateleiras e a localização para registrar em qual loja a visita aconteceu. Não usamos esses dados para publicidade, não os vendemos e não rastreamos você fora do aplicativo.
1. Quem é o controlador
O controlador dos dados pessoais tratados por este site e pelo aplicativo GIRA Estoque é a empresa operadora da marca GIRA, doravante “GIRA”, responsável pelas decisões sobre o tratamento de dados nos termos da Lei nº 13.709/2018 (LGPD).
- Publicador: GIRA (nome fantasia), desenvolvedor responsável pelo aplicativo
- Encarregado de Dados (DPO): Henrique — henrique@giraestoque.app
- Privacidade: privacidade@giraestoque.app
- Suporte: suporte@giraestoque.app
- Denúncia de abuso ou spam: abuso@giraestoque.app
2. Quais dados coletamos
2.1 Dados de conta
- Nome e e-mail corporativo informados no cadastro;
- Credenciais de acesso, armazenadas de forma criptografada (a senha nunca é guardada em texto legível);
- Papel/perfil de acesso (por exemplo, promotor, gestor, administrador).
2.2 Fotos da gôndola
Durante uma visita, o aplicativo abre a câmera para fotografar a prateleira. Essas fotos podem conter pessoas identificáveis que estejam na frente da gôndola no momento da captura. As fotos são enviadas para nossos servidores e usadas exclusivamente para a auditoria de planograma daquela loja.
O aplicativo não acessa a galeria de fotos do seu aparelho.
2.3 Localização
No momento do envio da foto, o aplicativo pode solicitar sua localização para registrar as coordenadas (latitude e longitude) da captura. Isso serve para comprovar que a visita ocorreu na loja correta e evitar registros fora do perímetro.
A localização é opcional: se você negar a permissão, a foto continua sendo enviada normalmente, apenas sem as coordenadas. O aplicativo não acessa sua localização em segundo plano e não rastreia seu deslocamento.
2.4 Dados técnicos e de uso
- Data e hora da visita e da captura; identificador da loja, da visita e do pedido;
- Versão do aplicativo e do sistema operacional, para diagnóstico de falhas e atualização obrigatória;
- Identificadores técnicos necessários à autenticação da sessão.
2.5 O que não coletamos
- Não coletamos localização em segundo plano nem histórico de deslocamento;
- Não acessamos contatos, microfone, galeria, SMS ou chamadas;
- Não usamos SDKs de publicidade e não exibimos anúncios;
- Não rastreamos você em outros aplicativos ou sites para fins de marketing.
3. Para que usamos os dados
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Autenticar o acesso e gerenciar contas | Conta | Execução de contrato — art. 7º, V |
| Auditar a gôndola contra o planograma da loja | Fotos, localização, visita | Execução de contrato — art. 7º, V |
| Comprovar a execução da visita na loja correta | Localização, visita | Legítimo interesse — art. 7º, IX |
| Suporte técnico, segurança e prevenção a fraude | Conta, dados técnicos | Legítimo interesse — art. 7º, IX |
| Cumprir obrigações legais e regulatórias | Registros de auditoria | Obrigação legal — art. 7º, II |
Não utilizamos os dados para tomada de decisão automatizada que afete seus direitos de forma relevante.
4. Com quem compartilhamos
Os dados são compartilhados apenas quando necessário para o funcionamento do serviço:
- A farmácia contratante, que é a destinatária natural da auditoria da sua própria loja;
- Provedores de infraestrutura (hospedagem, banco de dados e armazenamento de imagens), que atuam como operadores, sob contrato e com acesso restrito;
- Autoridades, quando houver requisição legal, nos limites da lei.
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
5. Por quanto tempo guardamos
| Tipo de dado | Prazo de retenção |
|---|---|
| Fotos da gôndola | Mantidas durante a vigência da contratação e excluídas a pedido; o prazo de guarda é o necessário para a auditoria contratada |
| Resultado da auditoria (conferência por SKU) | Mantido enquanto durar o contrato, para histórico e comparação |
| Dados de conta | Até a exclusão da conta ou o término do contrato |
| Registros técnicos e de segurança | Até 6 meses |
Após esses prazos, os dados são eliminados ou anonimizados de forma segura. Registros podem ser mantidos por prazo superior apenas quando houver obrigação legal ou necessidade de exercício regular de direitos.
6. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento, quando essa for a base legal aplicável.
Para exercer qualquer desses direitos, escreva para privacidade@giraestoque.app ou pelo canal descrito na seção 8.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo tráfego criptografado (HTTPS), controle de acesso por perfil, credenciais de armazenamento com permissão restrita e registro de operações de auditoria. Nenhum sistema é imune a incidentes; caso ocorra um incidente relevante, comunicaremos os titulares e a ANPD na forma da lei.
8. Exclusão de conta e de dados
Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento pelo formulário em giraestoque.app/legal/excluir-conta ou por e-mail para privacidade@giraestoque.app, sem precisar instalar o aplicativo.
A solicitação é atendida por exclusão ou anonimização dos dados de conta e das fotos enviadas, preservando apenas os registros de auditoria exigidos por contrato ou por lei, que ficam sem vínculo com o seu perfil pessoal. A operação é registrada em auditoria.
9. Cookies e medição
O site institucional do GIRA não utiliza cookies de rastreamento, publicidade ou analytics de terceiros. Utilizamos apenas armazenamento local estritamente necessário para o funcionamento das páginas.
10. Menores de idade
O GIRA é destinado a profissionais do varejo farmacêutico, maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de coleta, os dados serão eliminados.
11. Transferência internacional
A infraestrutura que hospeda o serviço pode estar localizada fora do Brasil. Quando houver transferência internacional de dados, ela ocorre com base no art. 33 da LGPD e somente para operadores que ofereçam grau de proteção adequado.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de vigência no topo da página é sempre a da versão em vigor. Mudanças materiais serão comunicadas por e-mail ou dentro do aplicativo.
13. Como reclamar
Se a resposta do nosso encarregado não resolver a sua solicitação, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) por meio do site oficial.