Política de Privacidade
- Quem somos e o que esta política cobre
- Quando somos controladora e quando somos operadora
- Quais dados tratamos
- Para que usamos e com qual base legal
- Cookies e tags de anúncio
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Como protegemos
- Seus direitos e como exercê-los
- Menores de idade
- Alterações desta política
- Contato e encarregado
1. Quem somos e o que esta política cobre
A FastCall é uma plataforma de gestão de manutenção predial, bens patrimoniais, frotas, checklists, almoxarifado e help desk, operada por FastCall Tecnologia Ltda., inscrita no CNPJ sob o nº 31.363.193/0001-79, com sede em Avenida Paulista, 1636, Bela Vista, São Paulo, SP, CEP 01310-200. Neste documento, "FastCall", "nós" e "nossa" se referem a essa empresa.
Esta política explica como tratamos dados pessoais em cada uma das nossas superfícies:
- o site institucional em www.fastcall.com.br;
- o portal web de gestão em portal.fastcall.com.br, incluindo a página de criação de conta;
- o aplicativo FastCall para iOS e Android, usado pela equipe de campo;
- a API pública em api.fastcall.com.br, usada por integrações autorizadas pelos clientes;
- os canais de atendimento por e-mail.
Ela foi escrita para atender à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e ao Marco Civil da Internet (Lei nº 12.965/2014). Se algum contrato assinado com o cliente tratar de um ponto específico de forma diferente, prevalece o contrato naquele ponto.
2. Quando somos controladora e quando somos operadora
A FastCall é um serviço para empresas. Isso cria dois papéis distintos, e vale a pena separar os dois desde o início.
Somos controladora
Decidimos como e por que tratar os dados quando eles dizem respeito à nossa própria relação com você: a navegação no site, a criação da conta, os dados do administrador da conta, a cobrança, o suporte e as comunicações comerciais. Tudo o que está nesta política se aplica integralmente a esses dados.
Somos operadora
Grande parte do que fica armazenado na FastCall é inserido pelo cliente no dia a dia da operação: cadastros de colaboradores e usuários, motoristas, fornecedores, fotos, assinaturas, documentos, ordens de serviço. Nesses casos, quem decide a finalidade é o cliente, que é o controlador. Nós tratamos esses dados em nome dele, seguindo as instruções do contrato e desta política, e não os usamos para nenhuma finalidade própria além de prestar o serviço, mantê-lo seguro e cumprir obrigações legais.
Se você é colaborador, motorista ou fornecedor de uma empresa que usa a FastCall e quer acessar, corrigir ou excluir dados seus, o caminho mais rápido é falar com essa empresa. Ela é a controladora e tem as ferramentas para atender ao pedido. Se preferir, escreva para nós pelo canal da seção 13 e encaminharemos a solicitação, além de apoiar o cliente no atendimento.
3. Quais dados tratamos
3.1 No site institucional
O site não tem formulários. O contato é feito por e-mail. Ao navegar, registramos dados técnicos comuns a qualquer página na internet: endereço IP, tipo de navegador e dispositivo, páginas visitadas, página de origem e parâmetros de campanha presentes no endereço, como identificadores de clique do Google Ads e da Meta. O site também carrega tags de anúncio dessas duas plataformas, descritas na seção 5, e usa a rede da Cloudflare para entrega e proteção das páginas. As fontes tipográficas são servidas pelo próprio site.
3.2 Na criação da conta e no cadastro da empresa
Para criar uma conta no portal pedimos o nome da empresa, o seu nome, o seu e-mail (que passa a ser o login) e uma senha, além dos módulos e das quantidades que você pretende usar. A conta nasce com 14 dias de teste e não pede cartão de crédito. Depois, dentro do portal, a empresa complementa o próprio cadastro com razão social, CNPJ, endereço, telefone e logotipo, e cria as empresas e unidades do seu grupo.
A senha é armazenada apenas na forma de um hash criptográfico. Nem a FastCall consegue lê-la.
3.3 Na cobrança
Os pagamentos são processados pela Stripe. Os dados do cartão são digitados diretamente nos componentes da Stripe e não passam pelos servidores da FastCall. Guardamos apenas o que é necessário para administrar a assinatura: identificadores gerados pela Stripe, plano e itens contratados, situação da assinatura, histórico de faturas e o e-mail de cobrança.
3.4 Dados inseridos pelo cliente na operação
Aqui atuamos como operadora. Dependendo dos módulos contratados, o cliente pode registrar na plataforma:
- usuários e colaboradores: nome, e-mail, telefone, foto, setor, função, perfil de acesso e permissões, além de CPF quando o cliente opta por informá-lo;
- motoristas: nome, número, categoria e validade da CNH, vínculo com veículos;
- fornecedores, parceiros e postos: razão social ou nome, CNPJ, endereço, telefone e e-mail das pessoas de contato;
- ativos e frota: bens, veículos e placas, fotos, notas fiscais, garantias e documentos de transferência ou comodato;
- registros de operação: ordens de serviço, preventivas, checklists, chamados de help desk, solicitações, movimentações de estoque, abastecimentos, despesas e cotações, com seus históricos, comentários e aprovações;
- evidências: fotos, áudios gravados no aplicativo, arquivos anexados e assinaturas eletrônicas registradas na conclusão de serviços, em checklists, em movimentações de bens e de estoque;
- propostas de fornecedores: quando o cliente abre uma cotação, o fornecedor convidado recebe um link exclusivo, sem login, e registra ali sua proposta e os dados de contato.
3.5 Dados de uso, registros técnicos e de auditoria
Para operar e proteger a plataforma, registramos acessos (data, hora, endereço IP, dispositivo e navegador), ações relevantes feitas por cada usuário (quem criou, alterou, aprovou ou concluiu cada registro), o histórico de notificações enviadas, os identificadores de dispositivo usados para notificações push e as sessões de tempo real abertas pelo portal e pelo aplicativo.
O aplicativo envia relatórios automáticos de falha ao Firebase Crashlytics, do Google, com modelo do aparelho, versão do sistema, versão do app e o rastro técnico do erro. Esses relatórios não incluem o conteúdo dos registros da operação.
3.6 Permissões do aplicativo
O aplicativo pede apenas as permissões que as funções exigem, sempre no momento do uso:
- câmera: para ler QR codes e códigos de barras e para fotografar evidências, bens e ordens de serviço;
- microfone: para gravar observações em áudio dentro de uma ordem de serviço, somente enquanto você grava;
- fotos e arquivos: para anexar imagens e documentos já existentes no aparelho;
- notificações: para avisar sobre ordens de serviço, chamados, aprovações e prazos.
O aplicativo não coleta localização, não acessa a agenda de contatos e não lê dados de outros aplicativos.
3.7 Comunicações
Guardamos as mensagens trocadas com o nosso atendimento por e-mail, nos endereços comercial@fastcall.com.br, suporte@fastcall.com.br e privacidade@fastcall.com.br. Os e-mails automáticos da plataforma, como recuperação de senha, convites e avisos, partem de endereços do domínio fastcall.com.br que não recebem respostas. Em cotações, a plataforma pode enviar convites por e-mail e por WhatsApp aos contatos de fornecedores que o cliente cadastrou, usando um provedor de mensageria.
4. Para que usamos e com qual base legal
| Finalidade | Base legal na LGPD |
|---|---|
| Criar e manter a conta, autenticar usuários, entregar as funções contratadas, enviar notificações operacionais e prestar suporte | Execução de contrato e de procedimentos preliminares (art. 7º, V) |
| Cobrar a assinatura, emitir documentos fiscais e manter registros contábeis | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Manter registros de acesso, detectar fraudes, abusos e incidentes, proteger contas e a infraestrutura | Cumprimento de obrigação legal, em especial o art. 15 do Marco Civil, e legítimo interesse (art. 7º, II e IX) |
| Medir o uso das funções de forma agregada, corrigir erros e melhorar o produto | Legítimo interesse (art. 7º, IX) |
| Medir campanhas e exibir anúncios no site institucional | Consentimento manifestado pelas configurações do seu navegador e das plataformas de anúncio (art. 7º, I); você pode bloquear essas tags a qualquer momento, como descrito na seção 5 |
| Enviar comunicações comerciais a administradores de contas e contatos que nos procuraram | Legítimo interesse (art. 7º, IX), com opção de descadastro em toda mensagem |
| Atender pedidos de titulares, autoridades e ordens judiciais | Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você e não fazemos perfilamento de pessoas físicas com os dados da operação dos clientes.
5. Cookies e tags de anúncio
Usamos cookies e tecnologias parecidas de três maneiras, e elas não se misturam.
| Onde | O que é | Para quê | Duração |
|---|---|---|---|
| Portal | Cookies de autenticação, marcados como httpOnly | Manter você conectado e renovar a sessão com segurança. São essenciais: sem eles o portal não funciona. | Sessão e renovação |
| Portal e aplicativo | Armazenamento local do navegador e do aparelho | Guardar preferências de tela, rascunhos e cache para o app funcionar melhor com internet fraca. Não sai do seu dispositivo. | Até ser limpo |
| Site | Tag do Google Ads (cookies como _gcl_au e _gcl_aw) | Medir se um clique em anúncio resultou em criação de conta ou contato, e formar públicos de anúncio. | Até 90 dias |
| Site | Pixel da Meta (cookies como _fbp e _fbc) | Mesma finalidade, para anúncios no Facebook e no Instagram. | Até 90 dias |
| Site e portal | Cookies técnicos da Cloudflare | Segurança e desempenho da rede de entrega, quando necessários. | Curta |
As tags de anúncio existem apenas no site institucional. Elas não são carregadas no portal nem no aplicativo. Você pode bloqueá-las nas configurações do navegador, usar extensões de bloqueio ou ajustar suas preferências diretamente nas plataformas: configurações de anúncios do Google e preferências de anúncios da Meta. Bloquear cookies de anúncio não afeta o uso do portal nem do aplicativo.
6. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos a terceiros para finalidades próprias deles. Compartilhamos apenas com quem precisa dos dados para que o serviço exista, sempre com contrato e limitado à finalidade:
- hospedagem: os sistemas e o banco de dados ficam em servidor dedicado contratado de um provedor de hospedagem, e as cópias de segurança são enviadas a um provedor de armazenamento em nuvem;
- Cloudflare: DNS, rede de entrega, proteção contra ataques e publicação do site;
- Stripe: processamento de pagamentos e gestão das assinaturas;
- Google: Firebase Cloud Messaging para notificações push, Firebase Crashlytics para relatórios de falha do aplicativo e Google Ads no site;
- Apple: notificações push no iOS e distribuição do aplicativo na App Store; no Android, a distribuição é feita pela Google Play;
- Meta: pixel de anúncios no site institucional;
- provedores de e-mail e de WhatsApp: envio de e-mails transacionais, recuperação de senha, convites e mensagens de cotação a fornecedores;
- integrações autorizadas pelo cliente: sistemas do próprio cliente ou de parceiros que ele autorizou a consumir a API pública com credenciais exclusivas; o que esses sistemas fazem com os dados é responsabilidade do cliente;
- autoridades: quando houver ordem judicial ou obrigação legal, no limite do que for exigido.
Dentro da própria plataforma, os dados de uma empresa ficam separados dos de outras. Um usuário só vê o que o administrador da conta liberou no perfil de acesso dele.
7. Transferência internacional
Parte dos provedores acima está fora do Brasil. Hoje o servidor de produção da FastCall está hospedado no México, e Cloudflare, Google, Apple, Meta e Stripe operam a partir dos Estados Unidos e de outras regiões. Isso significa que dados pessoais podem ser armazenados e processados fora do território nacional.
Fazemos essas transferências com base no art. 33 da LGPD, por meio de contratos que impõem obrigações de proteção equivalentes às desta política, com provedores que mantêm programas de segurança reconhecidos internacionalmente. Todo o tráfego entre os dispositivos, os servidores e esses provedores é criptografado.
8. Por quanto tempo guardamos
- Enquanto a conta existir: todos os dados necessários ao serviço ficam disponíveis no portal e no aplicativo.
- Teste sem contratação: ao fim dos 14 dias, o acesso é suspenso e os dados ficam guardados por até 90 dias. Contratar um plano nesse período reativa a conta com tudo preservado. Depois, os dados são excluídos.
- Encerramento da conta: por 90 dias após o encerramento mantemos os dados para que o cliente exporte o que precisar. Em seguida, excluímos ou anonimizamos os dados da operação.
- Registros de acesso: guardados por no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet, e por mais tempo se houver ordem judicial.
- Contrato, faturas e documentos fiscais: pelo prazo exigido pela legislação tributária e civil, normalmente 5 anos após o encerramento.
- Cópias de segurança: são substituídas em ciclos periódicos e usadas somente para recuperação de desastres, nunca para restaurar dados que já foram excluídos a pedido.
- Dados de anúncios no site: seguem os prazos dos cookies da tabela da seção 5 e as políticas do Google e da Meta.
9. Como protegemos
- Toda a comunicação usa HTTPS com TLS, inclusive as conexões em tempo real do portal e do aplicativo.
- Senhas são armazenadas com hash e nunca em texto legível. As sessões do portal usam cookies httpOnly, e o aplicativo guarda suas credenciais no cofre seguro do sistema operacional.
- Cada usuário tem um perfil de acesso definido pelo administrador da conta, e os dados de cada empresa ficam isolados dos das demais.
- Fotos, anexos e documentos são armazenados fora da área pública dos servidores e entregues apenas a usuários autenticados e autorizados.
- Fazemos cópias de segurança diárias e monitoramos a saúde dos sistemas de forma contínua.
- O acesso da nossa equipe aos sistemas é restrito a quem precisa dele para operar e dar suporte, sob dever de sigilo.
Nenhum sistema é infalível. Se um incidente de segurança colocar dados pessoais em risco, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, como determina o art. 48 da LGPD, e informaremos o cliente para que ele possa agir junto às pessoas da sua operação.
10. Seus direitos e como exercê-los
A LGPD garante a você, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade, obter a portabilidade, saber com quem compartilhamos, revogar um consentimento e se opor a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para o canal da seção 13 informando o seu nome, o e-mail cadastrado e o que deseja. Podemos pedir informações adicionais para confirmar que o pedido vem de você. Respondemos em até 15 dias. Se o pedido envolver dados que uma empresa cliente inseriu na plataforma, encaminharemos a ela e a apoiaremos no atendimento, já que ela é a controladora.
Você também pode deixar de receber comunicações comerciais pelo link presente em cada mensagem ou pedindo diretamente a nós. Avisos operacionais, como recuperação de senha e faturas, continuam sendo enviados enquanto a conta existir.
Se entender que o tratamento viola a lei, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados.
11. Menores de idade
A FastCall é um serviço para empresas e não se destina a menores de 18 anos. Não criamos contas para menores de forma consciente. Se soubermos que dados de um menor foram inseridos sem base legal, vamos excluí-los.
12. Alterações desta política
Podemos atualizar este documento para refletir mudanças no produto, nos provedores ou na legislação. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes são comunicadas aos administradores das contas por e-mail ou por aviso no portal com antecedência mínima de 15 dias.
13. Contato e encarregado
Dúvidas, pedidos de titulares e comunicações sobre proteção de dados podem ser dirigidos ao nosso encarregado pelo tratamento de dados pessoais, Antonio Bruno Vieira Costa, pelo e-mail privacidade@fastcall.com.br, ou por carta ao endereço indicado na seção 1. Assuntos comerciais e de suporte têm canais próprios: comercial@fastcall.com.br e suporte@fastcall.com.br.
Leia também os nossos Termos de Uso.