Política de Privacidade do RDVOK

1. Dados tratados

Podemos tratar os dados necessários para criar e proteger a conta, operar o aplicativo e prestar contas à empresa vinculada:

• nome, e-mail, telefone, CPF e dados de autenticação;
• notas fiscais, comprovantes, produtos e arquivos enviados;
• RDVs, trajetos, despesas, anexos e histórico de análise;
• vínculo empresarial, função e políticas corporativas aplicáveis;
• saldo, compras, débitos de créditos e registros de auditoria;
• informações técnicas de segurança, diagnóstico e uso do aplicativo.
• IP observado na conexão, informações de encaminhamento e navegador, horário e usuário autenticado nos pedidos de cadastro pessoal e empresarial e de inicialização do bônus; IP, navegador e loja escolhida ao clicar nos links de download do nosso site.

2. Finalidades

Usamos esses dados para autenticar o usuário, ler documentos fiscais, organizar despesas, gerar RDVs e PDFs, aplicar políticas da empresa, controlar créditos, prevenir fraude, fornecer suporte e manter a segurança e a confiabilidade do serviço.

3. Bases legais e compartilhamento

O tratamento ocorre para executar o serviço solicitado, cumprir obrigações legais, proteger o serviço e atender interesses legítimos compatíveis com a operação. Dados podem ser compartilhados com provedores essenciais de infraestrutura e pagamento, autoridades quando exigido por lei e, no modo corporativo, com a empresa à qual o usuário se vinculou.

O RDVOK não vende dados pessoais.

3.1. Medição de publicidade e cookies

Quando você autoriza cookies de medição, o site utiliza a Google Tag e parâmetros de campanha para identificar, de forma agregada, quais anúncios e termos de pesquisa resultam em visitas e cadastros de empresas. Podemos tratar origem, mídia, campanha, termo, página de entrada e um identificador de clique transformado em hash; o painel administrativo não exibe o identificador bruto do anúncio.

Sem autorização, os armazenamentos de publicidade e análise permanecem negados. A preferência pode ser alterada limpando os dados do site no navegador e escolhendo novamente quando o aviso for exibido.

Separadamente da medição publicitária, os registros técnicos de cadastro e abertura da loja são usados para segurança e investigação de abuso, sem cookies de rastreamento. Abrir uma loja não comprova instalação do app. Um IP pode ser compartilhado ou pertencer a uma rede intermediária e não comprova a identidade de uma pessoa.

4. Conta corporativa

Ao aceitar um vínculo corporativo, o colaborador entrega à empresa os RDVs e documentos enviados nesse contexto. Se o vínculo for encerrado ou a conta pessoal for excluída, o acesso do colaborador é revogado, mas o histórico corporativo permanece sob controle da empresa para prestação de contas, auditoria e obrigações legais.

5. Armazenamento e segurança

Dados estruturados e arquivos são armazenados em serviços protegidos do Firebase/Google Cloud e, quando necessário, no cache local do aparelho. Aplicamos autenticação, controle de acesso por função, registros de auditoria e criptografia em trânsito. Nenhum sistema é infalível, por isso mantemos monitoramento e resposta a incidentes.

6. Retenção e exclusão

Dados pessoais são mantidos pelo tempo necessário às finalidades informadas e às obrigações legais. A exclusão pode ser solicitada diretamente em Perfil > Excluir minha conta. O responsável por empresa ativa deve transferir a titularidade ou encerrar a conta corporativa antes de excluir seu acesso.

A origem inicial do cadastro empresarial, incluindo IP observado, data e responsável, fica vinculada permanentemente à empresa em registro de segurança com acesso restrito à administração técnica, sem expiração automática. Novos acessos não substituem essa origem. Os eventos técnicos posteriores e os cliques de abertura da loja expiram em 30 dias, com exclusão automática assíncrona.

Para impedir a repetição do bônus de boas-vindas, mantemos identificadores protegidos por chave secreta derivados do CPF e do telefone verificado, sem expiração automática e mesmo após a exclusão da conta. Esses registros têm acesso restrito ao servidor e não contêm o CPF ou telefone em texto claro. A reutilização de um desses dados impede um novo bônus, sem retirar créditos legítimos existentes.

7. Direitos do titular

O titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revogação de consentimento e exclusão de dados que não precisem ser preservados. Solicitações podem exigir validação de identidade.

8. Permissões do aparelho

O aplicativo pode solicitar câmera, fotos ou arquivos para capturar documentos, notificações para avisos operacionais e biometria para proteger o acesso local. Cada permissão é usada somente quando a funcionalidade correspondente é acionada e pode ser revogada nas configurações do aparelho.

9. Contato

Dúvidas e solicitações relacionadas à privacidade podem ser enviadas para privacidade@rdvok.com.br. Suporte operacional: suporte@rdvok.com.br.