Privacidade do SaaS Atendimento.

A quem esta política se aplica

Esta política se aplica ao aplicativo Android SaaS Atendimento (br.com.ocsi.atendimento), desenvolvido pela OCSI Systems, e à sua integração com o SaaS Gestão. O aplicativo é destinado a usuários autorizados de empresas com o módulo de Atendimento habilitado. Não é um serviço dirigido a crianças.

A empresa que utiliza o atendimento decide as finalidades e a gestão dos dados dos seus clientes e colaboradores. A OCSI presta a operação técnica da plataforma conforme o contrato. Para gestão da conta e segurança do serviço, a OCSI também trata os dados necessários a essas finalidades.

Dados tratados e finalidades

Autenticação e acesso: e-mail, senha enviada ao serviço de autenticação, identificador e nome do usuário, empresa, permissões e, quando habilitado na conta, código do autenticador. Servem para verificar sua identidade e limitar o acesso à empresa, aos setores e às conversas autorizadas.

Atendimento: nomes dos contatos, identificadores das conversas, conteúdo textual das mensagens, autores, horários, situação de leitura e entrega, responsável, setor e prazo da janela de resposta. Servem para listar, buscar, ler e responder às conversas da empresa. Responder é uma ação opcional do usuário; os dados necessários ao login e à consulta são indispensáveis a essas funções.

Segurança e operação: identificadores de usuário, organização, conversa e operação de envio, registros de ações, volume de leitura e dados técnicos de conexão, como endereço IP nos serviços de infraestrutura. Servem à prevenção de abuso, controle de acesso, auditoria e reconciliação de envios. Esses registros não são tratados como dados anônimos.

O aplicativo não solicita acesso à agenda, localização, câmera, microfone ou arquivos do aparelho nesta versão. Não oferece upload de mídia, anúncios, rastreamento publicitário, reconhecimento facial nem desbloqueio biométrico. Conteúdo de texto inserido nas conversas pode conter dados pessoais; evite incluir dados desnecessários ao atendimento.

Armazenamento no celular e na plataforma

A sessão de autenticação fica na memória do aplicativo nesta versão; não gravamos sua senha nem mantemos o login salvo entre aberturas. O armazenamento seguro do aparelho guarda identificadores de operações pendentes, vinculados à empresa, ao usuário e à conversa, para impedir reenvio duplicado após uma interrupção. O texto da mensagem não é persistido nesse registro local.

O histórico de conversas permanece na plataforma SaaS Gestão, não em um histórico offline próprio do aplicativo. Sair do aplicativo não apaga o histórico da empresa. Os registros locais de envio confirmado são removidos após a confirmação; uma pendência não confirmada é preservada para reconciliação segura.

Provedores, destinatários e transferências

O aplicativo se comunica por HTTPS com o serviço de autenticação Supabase e a API do SaaS Gestão, hospedada na Vercel. Esses fornecedores processam dados para operar a plataforma. A empresa cliente e seus usuários autorizados acessam o atendimento conforme as permissões concedidas.

O servidor utiliza Sentry para diagnóstico de erros e desempenho, quando configurado em produção. Esse monitoramento pode tratar informações técnicas da requisição e do erro. O aplicativo nativo não contém um SDK próprio de publicidade ou de gravação de sessões.

Quando você envia uma resposta, a plataforma a encaminha ao destinatário pelo canal de atendimento configurado, incluindo a API oficial do WhatsApp da Meta quando esse é o canal da conversa. O destinatário e o provedor do canal recebem os dados necessários à comunicação. Esta política não promete criptografia ponta a ponta do histórico armazenado na plataforma.

Os fornecedores podem utilizar infraestrutura e equipes fora do Brasil. As transferências internacionais seguem as condições contratuais e as garantias aplicáveis à proteção de dados. Não vendemos dados pessoais nem usamos o aplicativo para publicidade comportamental.

Retenção, exclusão e direitos

Os dados de conta e atendimento são mantidos enquanto necessários à prestação do serviço, à gestão da relação com a empresa e ao cumprimento de obrigações legais e contratuais. A retenção do histórico depende da finalidade da empresa controladora; não é eliminada automaticamente ao desinstalar o aplicativo. Registros necessários à segurança, à prova de operações e ao exercício de direitos podem ser preservados pelo prazo aplicável, com acesso restrito.

Para solicitar acesso, correção, informação sobre tratamento, exclusão de dados ou encerramento do seu acesso ao SaaS Atendimento, contate o administrador da sua empresa ou escreva ao contato de privacidade da OCSI indicado abaixo. Informe que o pedido se refere ao SaaS Atendimento e o e-mail da conta; nunca envie sua senha. Podemos solicitar verificação de identidade e encaminhar o pedido à empresa responsável pelo histórico.

O aplicativo não cria contas: o acesso utiliza uma conta preexistente do SaaS Gestão. Uma solicitação de exclusão será analisada considerando seus direitos e as obrigações de retenção; quando algum dado precisar ser preservado, informaremos a razão. Revogar acesso ou sair do app não equivale à exclusão dos dados.

Segurança e alterações

Usamos transporte HTTPS, validação de sessão e permissões no servidor e proteção de captura de tela nas telas privadas. Nenhuma medida elimina todo risco. Não compartilhe suas credenciais. Em caso de suspeita de incidente, comunique a OCSI pelo contato abaixo.

Esta política acompanha as funções efetivamente disponibilizadas no aplicativo. Alterações relevantes no tratamento serão refletidas nesta página e nas informações da loja. A política do site de marketing permanece separada.