1. Introdução
Esta Política de Privacidade descreve como GH ENGENHARIA LTDA - ME, inscrita no CNPJ 07.841.407/0001-90, doravante denominada "Addere", coleta, utiliza, armazena, compartilha e protege os dados pessoais tratados por meio do aplicativo Addere ERP Mobile ("Aplicativo" ou "App") e do painel web a ele associado.
Esta Política também se aplica aos visitantes do site addere.com.br e a quem envia o formulário de solicitação de demonstração.
O Addere é um aplicativo corporativo de força de vendas, destinado a representantes comerciais de empresas que utilizam o ERP Protheus (TOTVS). O uso do Aplicativo está condicionado à concordância com esta Política. Esta Política observa a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
2. A quem esta Política se aplica
O Addere é fornecido a empresas ("Empresa Contratante") que o disponibilizam a seus colaboradores e representantes ("Usuário" ou "você"). Esta Política trata principalmente dos dados pessoais do Usuário do Aplicativo.
Ao registrar pedidos, o Aplicativo acessa e transmite dados cadastrais e comerciais de clientes da Empresa Contratante (como nome e CPF/CNPJ de clientes). Em relação a esses dados, a Empresa Contratante atua como controladora, definindo as finalidades do tratamento, enquanto o Addere atua como operador, tratando tais dados conforme as instruções da Empresa Contratante. Titulares desses dados devem dirigir suas solicitações à respectiva Empresa Contratante.
Visitante do site: quem acessa addere.com.br ou envia o formulário de demonstração. Nesse caso, a GH ENGENHARIA LTDA - ME atua como controladora dos dados informados no formulário (empresa, nome, e-mail corporativo, telefone e mensagem), tratados para responder ao contato comercial.
3. Dados que coletamos
3.1 Dados de conta e cadastro. Nome e endereço de e-mail, fornecidos pela Empresa Contratante para a criação da conta de acesso.
3.2 Credenciais de acesso. Senha de acesso, armazenada de forma criptografada (hash). Não temos acesso à sua senha em texto legível.
3.3 Autenticação por biometria. O Aplicativo permite login por biometria (impressão digital ou reconhecimento facial). Esse processo é realizado integralmente pelo sistema operacional do seu dispositivo. O Addere não coleta, não acessa, não transmite e não armazena dados biométricos — eles permanecem exclusivamente no seu aparelho.
3.4 Dados de uso do Aplicativo. Informações geradas pelo seu uso do App, como pedidos registrados, itens, valores, status de sincronização, metas e datas das operações.
3.5 Dados técnicos e de diagnóstico. Para garantir estabilidade e segurança, coletamos informações técnicas como modelo do dispositivo, versão do sistema operacional, identificadores do aplicativo e registros de erros e falhas (logs de diagnóstico).
3.6 Dados armazenados localmente. O Aplicativo opera em modo offline e armazena dados temporariamente no seu dispositivo até a sincronização com o ERP da Empresa Contratante.
3.7 Localização (GPS). Ao registrar a chegada a uma visita ("Cheguei"), o Aplicativo faz uma leitura única da posição do dispositivo, para registrar o local em que o check-in ocorreu. A permissão é solicitada no modo "durante o uso do aplicativo"; a leitura acontece somente naquele momento, nunca em segundo plano nem de forma contínua. Recusar a permissão não impede o check-in — nesse caso a visita é registrada sem posição. Junto das coordenadas é guardada a precisão aproximada da leitura. As coordenadas são eliminadas 90 dias após o registro.
3.8 Dados do formulário do site. Empresa, nome, e-mail corporativo, telefone (opcional), número aproximado de representantes, situação do Protheus e mensagem, informados voluntariamente para solicitar uma demonstração. O site não usa cookies de rastreamento nem analytics de terceiros.
3.9 Textos gerados pela camada de Inteligência. Quando a Empresa Contratante contrata a camada de Inteligência, o Addere gera textos (plano do dia, resumo antes da visita e mensagem ao cliente) a partir de dados comerciais pseudonimizados do cliente da Empresa Contratante. Nome, código, CNPJ, CPF, e-mail, CEP e telefone não são enviados ao provedor de IA.
3.10 Dados de contratação e cobrança. Da Empresa Contratante, tratamos razão social, nome fantasia, CNPJ, inscrição estadual, endereço, o representante legal (nome, CPF e cargo), o contato principal (nome, e-mail e telefone) e o contato de cobrança (nome, e-mail e telefone), usados no Contrato de Licença de Uso, nas faturas e nos avisos de cobrança.
3.11 Registro de aceite eletrônico. Quando o administrador indicado pela Empresa Contratante aceita o Contrato de Licença de Uso ou um termo aditivo no painel, ou pede licenças adicionais pelo painel, registramos quem fez (nome e e-mail), a data e a hora, o endereço IP, a identificação do navegador e o código de integridade (SHA-256) do texto aceito.
4. Finalidades e bases legais do tratamento
Tratamos dados pessoais para as seguintes finalidades: autenticar o acesso e manter a segurança da conta (execução de contrato e legítimo interesse); registrar, sincronizar e processar pedidos de venda junto ao ERP Protheus da Empresa Contratante (execução de contrato); exibir indicadores, metas e histórico de pedidos (execução de contrato); registrar e comprovar a realização de visitas a clientes, incluindo a posição do dispositivo no momento do check-in (execução de contrato e legítimo interesse); garantir o funcionamento, a estabilidade e a segurança do Aplicativo, incluindo diagnóstico de falhas (legítimo interesse); responder a solicitações de demonstração enviadas pelo site (execução de procedimentos preliminares a contrato e legítimo interesse); gerar textos de apoio à venda por meio de modelo de linguagem, com dados pseudonimizados (execução de contrato); gerir o Contrato de Licença de Uso com a Empresa Contratante, emitir a cobrança e registrar o aceite eletrônico (execução de contrato e cumprimento de obrigação legal); e cumprir obrigações legais e regulatórias (cumprimento de obrigação legal).
5. Compartilhamento de dados
O Addere não vende dados pessoais. O compartilhamento ocorre apenas nas seguintes situações: com a Empresa Contratante, para a qual os dados de pedidos e operações são transmitidos ao ambiente ERP Protheus à qual o Usuário está vinculado; com provedores de tecnologia (operadores) de hospedagem de banco de dados, infraestrutura de aplicação, monitoramento de erros e envio de e-mails operacionais, que tratam dados apenas conforme as nossas instruções; e em cumprimento de obrigação legal, quando exigido por autoridade competente ou para o exercício regular de direitos.
A GH ENGENHARIA LTDA - ME é controladora dos tratamentos de finalidade própria: contas de acesso, cobrança da licença, registro do aceite do contrato, monitoramento de erros e de segurança e dados agregados de uso. Em relação aos dados dos clientes da Empresa Contratante e à atividade da equipe dela (pedidos, visitas e check-in com localização), a Empresa Contratante é a controladora e nós atuamos como operador; os provedores abaixo atuam como suboperadores.
Os operadores atualmente contratados, e a localização em que cada um trata os dados, são:
- Neon — hospedagem do banco de dados PostgreSQL. Estados Unidos (AWS, região us-east-1).
- Render — hospedagem da API da aplicação. Estados Unidos (região Oregon).
- Vercel — hospedagem do painel web. Estados Unidos.
- Resend — envio de e-mails operacionais, como a recuperação de senha, o envio do contrato para aceite e os avisos de cobrança. Estados Unidos.
- Sentry — monitoramento e diagnóstico de erros do Aplicativo, do painel e da API. Estados Unidos.
- Expo — geração e distribuição das versões do Aplicativo. Estados Unidos.
- Google Maps (Android) e Apple Maps (iOS) — exibição do mapa de rota de visitas. Estados Unidos.
- Anthropic — provedor do modelo de linguagem que escreve os textos da camada de Inteligência (plano do dia, resumo antes da visita e mensagem ao cliente), a partir de fatos pseudonimizados. Estados Unidos.
- Nominatim / OpenStreetMap — geocodificação dos endereços de clientes da Empresa Contratante para posicionar as visitas no mapa e, no painel do gestor, o carregamento dos mapas de fundo (tiles) do mapa da equipe. Servidores da OpenStreetMap Foundation (Europa).
- Formspree — recebimento e encaminhamento do formulário de solicitação de demonstração do site para contato@addere.com.br. Estados Unidos.
6. Transferência internacional de dados
Alguns provedores de tecnologia podem tratar dados em servidores localizados fora do Brasil. Nesses casos, adotamos medidas para assegurar que a transferência observe os requisitos da LGPD.
7. Armazenamento e segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia das comunicações (HTTPS), autenticação por token (JWT), armazenamento de senhas com hash e controle de acesso. Nenhum sistema é totalmente imune a incidentes, mas trabalhamos continuamente para mitigar riscos.
8. Retenção e eliminação
Mantemos os dados pessoais pelo período necessário ao cumprimento das finalidades descritas, durante a vigência da relação com a Empresa Contratante e pelos prazos exigidos por lei. Encerrado esse período, os dados são eliminados ou anonimizados.
Os dados de contratação e de cobrança e os registros de aceite são mantidos durante a vigência do contrato e por 5 anos depois do encerramento, pelos prazos fiscais e para o exercício regular de direitos.
As coordenadas de GPS registradas no check-in de visitas têm prazo próprio e menor: são eliminadas 90 dias após o registro, permanecendo apenas o histórico da visita, sem posição.
Os textos gerados pela camada de Inteligência são mantidos pelo prazo definido pela Empresa Contratante (padrão de 365 dias) e o cache do provedor de IA é apagado em 24 horas, por rotina automática. Os dados do formulário do site são mantidos pelo tempo necessário ao atendimento do contato comercial.
9. Direitos do titular
Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre o compartilhamento; e revogação de consentimento, quando aplicável. Para exercer esses direitos, utilize o canal indicado na seção 12. Solicitações relativas a dados de clientes da Empresa Contratante devem ser dirigidas à respectiva Empresa Contratante.
10. Dados de crianças e adolescentes
O Addere é um aplicativo corporativo destinado a profissionais. Não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
11. Alterações nesta Política
Esta Política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível nesta página, com a respectiva data de última atualização. Alterações relevantes poderão ser comunicadas por meios adicionais.
12. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou exercício de direitos relativos a esta Política:
E-mail: contato@addere.com.br
Encarregado pelo Tratamento de Dados Pessoais (DPO): Gustavo Henrique Palitot Costa — contato@addere.com.br