Política de Privacidade

1 Quem somos

O aplicativo ConsulFix é fornecido e mantido pela Titaniumfix ("nós", "nossa empresa"), que atua como controladora dos dados pessoais tratados por meio do aplicativo, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

Para questões de privacidade, utilize os canais indicados na seção Contato.

2 Escopo e a quem se aplica

Esta política aplica-se ao aplicativo móvel ConsulFix (Android e iOS) e às comunicações entre o aplicativo e os servidores da Titaniumfix. O acesso ao aplicativo é restrito a consultores autorizados, mediante credenciais fornecidas pela empresa — não há cadastro público nem autoatendimento.

O aplicativo trata dois grupos de dados pessoais:

• Dados do consultor (o usuário do aplicativo); e
• Dados de clientes da Titaniumfix, inseridos e consultados pelo consultor no exercício da sua atividade profissional.

3 Dados que coletamos

3.1. Dados de conta e autenticação do consultor

• Credenciais de acesso: nome de usuário/login e senha, informados na tela de login. A senha nunca é armazenada no dispositivo — ela existe apenas em memória durante o envio e trafega de forma criptografada até o servidor.
• Dados de perfil retornados pelo servidor após o login: identificador interno, nome, login, e-mail, cargo/função, filial, sigla e identificador da empresa.
• Tokens de sessão: um token de acesso (JWT, validade curta) e um token de renovação (validade estendida), usados para manter você autenticado com segurança.

3.2. Dados de notificação (push)

• Token de notificação do dispositivo (fornecido pelo Firebase Cloud Messaging) e a plataforma (Android/iOS), enviados ao nosso servidor para viabilizar o envio de notificações. O token é removido no logout.

3.3. Dados técnicos e de conexão

• Estado da conexão de rede (online/offline, tipo de rede e latência), obtido localmente para adaptar o comportamento do aplicativo e permitir leitura offline. Isso não é geolocalização.
• Para testar a conectividade, o aplicativo pode fazer uma requisição simples (sem dados pessoais) a um serviço de verificação de rede do Google.

3.4. Preferências e dados operacionais

• Preferências de uso (tema claro/escuro, filial ativa, estado de tutoriais e avisos já vistos) e rascunhos de pedidos, armazenados apenas localmente no dispositivo.

4 Dados de clientes (dados de terceiros)

No exercício da atividade comercial, o consultor pode cadastrar, consultar e editar dados de clientes da Titaniumfix. Esses dados são tratados pela Titaniumfix na condição de controladora, e o consultor os insere em nome da empresa. Podem incluir:

• Identificação: nome/razão social, CPF ou CNPJ, Inscrição Estadual, registro profissional (CRO), tipo de pessoa (física/jurídica), data de nascimento e tipo de cliente.
• Contato: telefone(s), e-mail, site e nome do contato, além da indicação de contato via WhatsApp.
• Endereço: CEP, logradouro, número, bairro, complemento, ponto de referência, cidade e estado (UF).
• Dados de pedidos: itens, quantidades, valores, condições e informações de pagamento associadas aos pedidos do cliente (dados de natureza financeira).

4.1. Preenchimento de endereço (CEP) e validação de WhatsApp

• Ao digitar um CEP, o aplicativo consulta um serviço de endereços (ViaCEP, por meio do nosso servidor) para preencher automaticamente o endereço. Apenas o CEP é enviado nessa consulta.
• O aplicativo pode validar se um número de telefone de cliente possui WhatsApp, enviando o número a um serviço de validação por meio do nosso servidor. O número não é armazenado por esse serviço para essa finalidade.

5 Como usamos os dados

Utilizamos os dados coletados exclusivamente para:

• Autenticar o consultor e manter a sessão segura;
• Permitir a consulta, o cadastro e a edição de clientes;
• Criar, editar, acompanhar e compartilhar pedidos (inclusive gerar PDF de pedidos);
• Exibir a tabela de preços, o ranking de vendas, metas e comunicados;
• Enviar notificações relevantes (pedidos, avisos e novidades);
• Permitir a leitura de informações mesmo sem conexão (cache offline);
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais.

Bases legais (LGPD): execução de contrato e procedimentos preliminares, cumprimento de obrigação legal/regulatória, e legítimo interesse da Titaniumfix na gestão da sua força de vendas e no relacionamento comercial.

Não utilizamos os dados para publicidade, criação de perfis de marketing ou venda a terceiros.

6 Permissões do dispositivo

O aplicativo solicita apenas as permissões necessárias para o seu funcionamento:

7 Compartilhamento e serviços de terceiros

Compartilhamos dados apenas com os provedores estritamente necessários para operar o aplicativo. Não vendemos, alugamos nem comercializamos dados pessoais.

Alguns provedores (por exemplo, Render e Google) podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para transferência internacional de dados.

Também poderemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

8 O que o aplicativo NÃO coleta

Para total transparência, confirmamos que o ConsulFix não:

• Acessa sua localização ou GPS;
• Acessa sua câmera, fotos ou galeria;
• Lê seus contatos, mensagens ou registros de chamadas;
• Utiliza SDKs de análise, rastreamento ou publicidade (analytics/ads); a análise do Firebase está desativada;
• Coleta identificador de publicidade nem exibe anúncios;
• Cria perfis de comportamento para marketing.

9 Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados:

• Comunicação criptografada: todo o tráfego entre o aplicativo e os servidores usa HTTPS/TLS.
• Tokens em armazenamento seguro: os tokens de sessão são guardados no cofre seguro do sistema operacional (Keychain no iOS; armazenamento criptografado — EncryptedSharedPreferences/AES‑256 — no Android), vinculado ao dispositivo e excluído dos backups.
• Cache offline criptografado: os dados de clientes e pedidos disponíveis para leitura offline são armazenados em cache criptografado (AES), cuja chave fica no cofre seguro do dispositivo.
• Senha não persistida: a senha nunca é gravada no dispositivo.
• Limpeza de sessão: ao sair (logout) ou trocar de conta, os dados em cache no dispositivo são apagados para que a próxima sessão não acesse dados anteriores.

Apesar dos nossos esforços, nenhum método de transmissão ou armazenamento é 100% seguro. Trabalhamos continuamente para proteger seus dados, mas não podemos garantir segurança absoluta.

10 Notificações push

Utilizamos o Firebase Cloud Messaging (Google) para enviar notificações relacionadas a pedidos, avisos e novidades. A permissão é solicitada quando você usa o aplicativo e pode ser revogada a qualquer momento nas configurações do sistema. Ao desativar as notificações, você continua podendo usar o aplicativo normalmente.

11 Retenção e exclusão de dados

• Dados no dispositivo: permanecem enquanto você estiver conectado. Ao sair da conta, o cache local e o token de notificação são removidos. Desinstalar o aplicativo também remove os dados locais.
• Dados nos nossos servidores: dados de conta e de clientes são retidos enquanto perdurar a relação profissional/comercial e pelo prazo necessário ao cumprimento de obrigações legais, fiscais e regulatórias.
• Solicitação de exclusão: você pode solicitar a exclusão ou a anonimização dos seus dados pessoais pelos canais da seção Contato, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

12 Uso por menores

O ConsulFix é uma ferramenta corporativa destinada a profissionais (consultores da Titaniumfix) e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como usuários do aplicativo.

13 Seus direitos (LGPD)

Nos termos da LGPD, o titular dos dados pessoais pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre o compartilhamento de dados;
• Revogação do consentimento, quando aplicável.

Para exercer esses direitos, utilize os canais da seção Contato. Poderemos solicitar informações para confirmar a sua identidade antes de atender ao pedido.

14 Resumo de segurança de dados

Resumo alinhado à seção "Segurança dos dados" da Google Play:

Práticas de segurança: os dados são criptografados em trânsito (HTTPS/TLS); tokens e cache sensível são criptografados no dispositivo; e você pode solicitar a exclusão dos dados.

15 Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no aplicativo ou na legislação. A data da "Última atualização" no topo indica a versão vigente. Alterações relevantes poderão ser comunicadas por meio do aplicativo. Recomendamos a leitura periódica deste documento.

16 Contato / Encarregado (DPO)

Em caso de dúvidas, solicitações ou para exercer seus direitos relativos a dados pessoais, entre em contato:

• Empresa: Titaniumfix
• E-mail (privacidade): account@titaniumfix.com.br
• WhatsApp / telefone comercial: +55 (12) 99621‑9999