Política de Privacidade do RDVOK

1. Dados tratados

Podemos tratar os dados necessários para criar e proteger a conta, operar o aplicativo e prestar contas à empresa vinculada:

• nome, e-mail, telefone, CPF e dados de autenticação;
• notas fiscais, comprovantes, produtos e arquivos enviados;
• RDVs, trajetos, despesas, anexos e histórico de análise;
• vínculo empresarial, função e políticas corporativas aplicáveis;
• saldo, compras, débitos de créditos e registros de auditoria;
• informações técnicas de segurança, diagnóstico e uso do aplicativo.

2. Finalidades

Usamos esses dados para autenticar o usuário, ler documentos fiscais, organizar despesas, gerar RDVs e PDFs, aplicar políticas da empresa, controlar créditos, prevenir fraude, fornecer suporte e manter a segurança e a confiabilidade do serviço.

3. Bases legais e compartilhamento

O tratamento ocorre para executar o serviço solicitado, cumprir obrigações legais, proteger o serviço e atender interesses legítimos compatíveis com a operação. Dados podem ser compartilhados com provedores essenciais de infraestrutura e pagamento, autoridades quando exigido por lei e, no modo corporativo, com a empresa à qual o usuário se vinculou.

O RDVOK não vende dados pessoais.

4. Conta corporativa

Ao aceitar um vínculo corporativo, o colaborador entrega à empresa os RDVs e documentos enviados nesse contexto. Se o vínculo for encerrado ou a conta pessoal for excluída, o acesso do colaborador é revogado, mas o histórico corporativo permanece sob controle da empresa para prestação de contas, auditoria e obrigações legais.

5. Armazenamento e segurança

Dados estruturados e arquivos são armazenados em serviços protegidos do Firebase/Google Cloud e, quando necessário, no cache local do aparelho. Aplicamos autenticação, controle de acesso por função, registros de auditoria e criptografia em trânsito. Nenhum sistema é infalível, por isso mantemos monitoramento e resposta a incidentes.

6. Retenção e exclusão

Dados pessoais são mantidos pelo tempo necessário às finalidades informadas e às obrigações legais. A exclusão pode ser solicitada diretamente em Perfil > Excluir minha conta. O responsável por empresa ativa deve transferir a titularidade ou encerrar a conta corporativa antes de excluir seu acesso.

7. Direitos do titular

O titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revogação de consentimento e exclusão de dados que não precisem ser preservados. Solicitações podem exigir validação de identidade.

8. Permissões do aparelho

O aplicativo pode solicitar câmera, fotos ou arquivos para capturar documentos, notificações para avisos operacionais e biometria para proteger o acesso local. Cada permissão é usada somente quando a funcionalidade correspondente é acionada e pode ser revogada nas configurações do aparelho.

9. Contato

Dúvidas e solicitações relacionadas à privacidade podem ser enviadas para privacidade@rdvok.com.br. Suporte operacional: suporte@rdvok.com.br.