Política de Privacidade

1. Quem fornece o Átrio Operações

O Átrio Operações é fornecido pela UVENZA GROUP LTDA, nome fantasia UVENZA, inscrita no CNPJ sob nº 66.220.300/0001-94, com sede na Rua Arcelina Souza Brand, 788, Vila Antonio David, Anitápolis/SC, CEP 88.475-000.

Para assuntos de privacidade e proteção de dados, escreva para privacidade@atrioapp.com.br. Para suporte ao produto, use suporte@atrioapp.com.br.

2. Nosso papel e o papel da organização cliente

O Átrio Operações é uma plataforma empresarial para planejar, executar e comprovar rotinas presenciais. Em geral, a organização cliente — como um condomínio ou administradora — decide quais equipes, locais, tarefas, checklists e evidências serão tratados e atua como controladora desses dados. A UVENZA trata essas informações conforme as instruções da organização cliente e atua como operadora.

A UVENZA também pode atuar como controladora quando trata dados necessários ao cadastro, à segurança da conta, à prevenção a fraude, ao suporte, à contratação e ao cumprimento de obrigações próprias.

3. Dados pessoais que podemos tratar

• Identificação e contato: nome, e-mail profissional, telefone opcional, função e vínculo com a organização.
• Conta e segurança: identificador de usuário, credenciais protegidas pelo provedor de autenticação, fatores de autenticação, sessões, IP, agente do navegador, datas de acesso e eventos de segurança.
• Estrutura operacional: unidades, endereços empresariais, ambientes, equipes, responsáveis e contatos profissionais.
• Conteúdo operacional: tarefas, checklists, respostas, comentários, demandas, ocorrências, ordens de serviço, prazos, aprovações e histórico de alterações.
• Evidências: fotografias capturadas pelo usuário para comprovar uma atividade, metadados técnicos do arquivo e horários informados pelo dispositivo e pelo servidor.
• Funcionamento e segurança: registros de requisições, sincronização, falhas e informações técnicas necessárias à operação e à proteção do serviço.
• Dados comerciais: plano, limites de uso, solicitações comerciais, contratação e atendimento.

4. Permissões e dados que o aplicativo não solicita

A câmera é usada somente quando o usuário decide ler um QR Code ou registrar uma fotografia de evidência. O aplicativo não solicita contatos do aparelho, localização precisa, microfone, biblioteca de fotos, dados de saúde, biometria, cartão ou conta bancária.

Não vendemos dados pessoais, não exibimos anúncios e não usamos os dados para publicidade comportamental de terceiros.

5. Para que usamos os dados e bases legais

• fornecer as funcionalidades contratadas e executar o contrato;
• autenticar usuários, aplicar permissões e proteger contas;
• manter trilhas de auditoria, integridade, disponibilidade e prevenção a fraude;
• registrar e comprovar rotinas, evidências e ocorrências operacionais;
• enviar avisos operacionais configurados pelo usuário;
• prestar suporte e comunicar mudanças relevantes;
• diagnosticar falhas e melhorar o serviço com coleta proporcional;
• cumprir obrigações legais, regulatórias e exercer direitos.
• atender outras finalidades legítimas informadas no momento da coleta.

6. Compartilhamento e prestadores de serviço

Dados podem ser processados por fornecedores necessários ao funcionamento do serviço, com acesso limitado e medidas contratuais e técnicas adequadas. Isso inclui provedores de banco de dados, autenticação, armazenamento privado, hospedagem web, infraestrutura e distribuição dos aplicativos, como Supabase, Vercel, Apple e Google.

Também poderemos compartilhar informações quando houver obrigação legal, ordem de autoridade competente, necessidade de proteger direitos ou uma operação societária legítima. Não compartilhamos dados com anunciantes.

7. Transferências internacionais

Alguns fornecedores globais podem processar dados fora do Brasil. Nesses casos, adotamos as medidas técnicas, organizacionais e contratuais aplicáveis para proteger as informações de acordo com a Lei Geral de Proteção de Dados Pessoais — LGPD.

8. Segurança da informação

Aplicamos controles proporcionais ao risco, incluindo conexão criptografada, armazenamento privado de evidências, isolamento por organização, permissões por função e local, autenticação em duas etapas para perfis administrativos, segredos fora do código, trilhas de auditoria, restrição de chaves privilegiadas e rotinas de backup e resposta a incidentes.

Nenhum sistema é absolutamente imune. Usuários devem proteger seus dispositivos, senhas e fatores de autenticação e comunicar qualquer suspeita pelo canal de suporte. Nunca solicitamos senha, código MFA ou QR de autenticação por e-mail.

9. Retenção e exclusão

Conservamos os dados pelo período necessário para prestar o serviço, atender ao contrato com a organização cliente, cumprir obrigações legais, manter a segurança e exercer direitos. Checklists, tarefas, ocorrências e evidências seguem a política operacional e contratual da organização controladora. Dados fiscais e comerciais podem ser preservados pelos prazos exigidos em lei.

Quando uma conta é excluída, credenciais e perfil são removidos e vínculos históricos que precisem permanecer são anonimizados ou minimizados. Registros sujeitos a obrigação legal, segurança ou exercício de direitos ficam com acesso restrito e são eliminados ao fim do prazo aplicável.

O pedido pode ser iniciado na página de exclusão de conta e dados e possui prazo de segurança de sete dias para cancelamento antes do processamento.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, oposição, revisão de decisões automatizadas e revogação de consentimento.

Envie o pedido para privacidade@atrioapp.com.br. Poderemos solicitar informações para confirmar a identidade e proteger a conta. Quando a organização cliente for a controladora, encaminharemos o pedido ou apoiaremos o atendimento conforme o contrato.

11. Cookies e armazenamento local

O painel web usa cookies e armazenamento local estritamente necessários para manter a sessão, proteger o acesso, guardar preferências e permitir a operação offline. Não usamos cookies de publicidade comportamental. Se ferramentas opcionais de medição forem ativadas no futuro, esta política e os controles aplicáveis serão atualizados antes do uso.

12. Crianças e adolescentes

O Átrio Operações é um serviço empresarial e não é direcionado a crianças. A organização cliente é responsável por cadastrar apenas pessoas autorizadas e observar as regras aplicáveis a trabalhadores e prestadores.

13. Alterações e contato

Esta política pode ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. Alterações relevantes serão comunicadas por meios adequados e a data da versão será atualizada nesta página.