Vigência: 4 de setembro de 2026. Esta política descreve como os dados pessoais são tratados nos aplicativos de campo BLCampo e GuiarGo e na plataforma web GuiarOne, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos e papéis
A GuiarOne é uma plataforma de gestão operacional para empresas de equipamentos e serviços (guindastes, munck, transporte e manutenção). O aplicativo de campo é usado por colaboradores das empresas clientes (por exemplo, o BLCampo é a versão utilizada pela BL Guindastes). Nessa relação:
- a empresa cliente (empregadora ou contratante do usuário) é a controladora dos dados dos seus colaboradores: decide quem tem acesso e para que os registros são usados;
- a GuiarOne atua como operadora, tratando os dados em nome da empresa cliente e conforme suas instruções, e é controladora apenas dos dados de conta necessários ao funcionamento do serviço.
Contato do encarregado (DPO) e canal para titulares: [email protected].
2. Não há cadastro público
As contas de acesso são criadas pelo administrador da empresa cliente. O aplicativo não coleta dados de pessoas que não sejam usuários autorizados e não exibe publicidade.
3. Dados tratados, finalidade e base legal
| Dado | Quando é coletado | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Nome, e-mail, cargo, empresa (tenant) | Ao criar a conta (pelo administrador) e ao entrar | Identificar o usuário, autenticar, controlar permissões por módulo | Execução de contrato; legítimo interesse |
| Localização precisa (GPS) | Somente ao registrar ponto eletrônico e vistorias, com o app em uso. Não há rastreamento em segundo plano. | Comprovar local do registro de jornada e da vistoria do equipamento | Obrigação legal (registro de jornada, Portaria MTP 671/2021); execução de contrato |
| Fotos e vídeos | Ao anexar em checklists, boletins diários (BDE), vistorias, relatos de manutenção, solicitações de peças e foto do ponto | Evidência operacional e de segurança dos equipamentos e obras | Execução de contrato; legítimo interesse |
| Registros operacionais (horímetro, abastecimento, checklists, BDE, relatos) | Ao preencher os módulos do app | Gestão da operação, manutenção e faturamento da empresa cliente | Execução de contrato |
| Token de notificação (push) e plataforma do aparelho | Ao permitir notificações | Enviar avisos operacionais ao usuário | Consentimento (revogável nas configurações do aparelho) |
| Identificador do dispositivo, versão do app, sessões | Ao entrar e usar o app | Segurança da conta, controle de sessões simultâneas, suporte | Legítimo interesse; segurança |
| Dados de diagnóstico (erros, desempenho) | Durante o uso | Corrigir falhas e manter a estabilidade | Legítimo interesse |
4. Compartilhamento e operadores
Não vendemos dados pessoais e não os usamos para publicidade nem para rastreamento entre aplicativos ou sites. Os dados ficam acessíveis à empresa cliente à qual o usuário pertence (isolamento por empresa no banco de dados) e aos seguintes provedores de infraestrutura, contratados como operadores:
- Supabase (banco de dados, autenticação e armazenamento de arquivos; região São Paulo, Brasil);
- Expo (EAS) — entrega de notificações push;
- Hostinger e Cloudflare — hospedagem e rede de entrega do site;
- OpenStreetMap — imagens de mapa exibidas no módulo de rastreamento (recebe apenas a área do mapa consultada);
- Sentry — diagnóstico de erros da plataforma web.
Dados podem ser fornecidos a autoridades quando exigido por lei ou ordem judicial.
5. Retenção
Os registros operacionais são mantidos enquanto durar o contrato entre a empresa cliente e a GuiarOne e pelos prazos legais aplicáveis (registros de jornada: 5 anos; documentos fiscais e contratuais: prazos da legislação trabalhista, tributária e civil). Dados de conta são excluídos ou anonimizados em até 30 dias após o encerramento do acesso, salvo obrigação legal de guarda. Tokens de notificação são removidos quando o app é desinstalado ou o login encerrado.
6. Segurança
Comunicação criptografada (TLS), autenticação por credenciais individuais, isolamento dos dados por empresa (políticas de acesso por linha no banco), controle de sessões e registro de atividades administrativas.
7. Seus direitos (art. 18 da LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação dos dados tratados com base em consentimento. Pedidos podem ser feitos ao administrador da sua empresa ou diretamente pelo e-mail [email protected]; respondemos em até 15 dias.
8. Exclusão de conta
Como as contas são provisionadas pela empresa cliente, a desativação ou exclusão é feita pelo administrador da empresa ou mediante pedido ao e-mail acima. A exclusão remove os dados de acesso; registros operacionais exigidos por lei podem ser mantidos de forma dissociada do usuário pelo prazo legal.
9. Crianças e adolescentes
O aplicativo destina-se exclusivamente a colaboradores adultos das empresas clientes.
10. Alterações
Esta política pode ser atualizada; a versão vigente estará sempre em guiarone.com.br/privacidade, com a data de vigência no topo.