Esta Política de Privacidade descreve como o EPICONTROL ("nós") trata dados pessoais no site epicontrol.online e no aplicativo login.epicontrol.online, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
1. Quem somos
O EPICONTROL é um serviço de gestão digital de Equipamentos de Proteção Individual (EPI), operado por Vinicius Alencar da Silva, pessoa física, com domicílio em Parauapebas/PA ("EPICONTROL").
Encarregado pelo tratamento de dados (DPO): contato pelo e-mail gestao360segurancaqualidade@gmail.com.
2. Papéis no tratamento de dados
É importante distinguir dois contextos:
- No site (leads e contato): o EPICONTROL atua como controlador dos dados que você nos envia voluntariamente.
- No aplicativo: a empresa cliente (empregadora) é a controladora dos dados de seus colaboradores; o EPICONTROL atua como operador (LGPD, art. 5º, VII), tratando os dados exclusivamente conforme as finalidades do serviço contratado.
3. Quais dados coletamos e por quê
3.1 No site (epicontrol.online)
| Dados | Finalidade | Base legal (LGPD art. 7º) |
|---|---|---|
| Nome, e-mail, WhatsApp e empresa (formulário de teste grátis) | Entrar em contato para apresentar o produto e liberar o período de teste | Consentimento (inciso I) e procedimentos preliminares a contrato (inciso V) |
O site não utiliza cookies de rastreamento, analytics ou publicidade. Caso isso mude, esta Política será atualizada e um aviso de consentimento será exibido antes de qualquer coleta.
3.2 No aplicativo (login.epicontrol.online)
| Dados | Finalidade | Base legal |
|---|---|---|
| Usuários do sistema: nome, e-mail, credenciais de acesso e papel (perfil) | Autenticação e controle de acesso | Execução de contrato (inciso V) |
| Colaboradores: nome, matrícula, setor, função, CPF, e-mail e telefone | Registro de entregas e devoluções de EPI e emissão de fichas exigidas pela NR-6 | Cumprimento de obrigação legal do empregador (inciso II) |
| Assinatura eletrônica e trilha de auditoria (código OTP, e-mail mascarado, data/hora, endereço IP, dispositivo) | Comprovar a autenticidade e a integridade da assinatura da ficha de EPI | Obrigação legal (inciso II) e exercício regular de direitos (inciso VI) |
| Geolocalização no ato da assinatura (opcional) | Reforço de evidência da entrega | Consentimento (inciso I) — pode ser negada sem impedir a assinatura |
4. Com quem compartilhamos dados
Não vendemos nem cedemos dados pessoais. Compartilhamos apenas com operadores estritamente necessários ao funcionamento do serviço:
| Serviço | Uso | Local |
|---|---|---|
| Google Firebase (Google LLC) | Autenticação e banco de dados do aplicativo | Pode envolver transferência internacional (EUA) |
| Google Drive (Google LLC) | Arquivamento das fichas em PDF na conta da própria empresa cliente | Pode envolver transferência internacional (EUA) |
| Vercel Inc. | Hospedagem do site e do aplicativo | Pode envolver transferência internacional (EUA) |
| Web3Forms | Encaminhamento por e-mail dos dados do formulário de contato do site | Pode envolver transferência internacional |
As transferências internacionais ocorrem para países ou mediante salvaguardas que atendem aos requisitos do art. 33 da LGPD, e limitam-se ao mínimo necessário à prestação do serviço.
Dados também poderão ser compartilhados para cumprimento de obrigação legal ou ordem de autoridade competente.
5. Por quanto tempo guardamos
- Leads do site: até a conclusão do contato ou pedido de exclusão — o que ocorrer primeiro.
- Fichas de EPI e trilhas de assinatura: enquanto durar o contrato com a empresa cliente e pelo prazo legal aplicável a documentos trabalhistas (em regra, 5 anos após o término do contrato de trabalho do colaborador), por serem documentos de guarda obrigatória do empregador.
- Dados de conta: até o encerramento do contrato, com posterior exclusão ou devolução à empresa cliente.
6. Seus direitos (LGPD, art. 18)
Você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.
Para exercer qualquer direito, escreva para gestao360segurancaqualidade@gmail.com. Responderemos nos prazos da LGPD. Se o seu dado for tratado pelo EPICONTROL na condição de operador (dados de colaborador inseridos por uma empresa cliente), encaminharemos a solicitação à empresa controladora e a apoiaremos no atendimento.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo: criptografia em trânsito (HTTPS/TLS), controle de acesso por papéis, isolamento de dados por empresa (arquitetura multi-tenant), trilha de auditoria de assinaturas com selo criptográfico e cabeçalhos de segurança no aplicativo. Nenhum sistema é 100% infalível; em caso de incidente de segurança relevante, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
8. Crianças e adolescentes
O site e o aplicativo destinam-se a uso profissional por maiores de idade.
9. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre em epicontrol.online/privacidade, com a data de atualização no topo. Mudanças relevantes serão comunicadas às empresas clientes.
10. Contato
Dúvidas sobre esta Política ou sobre o tratamento de dados: gestao360segurancaqualidade@gmail.com.