Política de Privacidade
Esta Política de Privacidade descreve como o aplicativo Ourolux Operações (“App”) trata informações pessoais e dados corporativos de usuários autorizados da Ourolux. O App é destinado exclusivamente a colaboradores e parceiros com credenciais válidas no ERP Protheus (TOTVS) da empresa.
1. Quem somos
O App é operado pela Ourolux, para facilitar aprovações e fluxos operacionais integrados ao Protheus. Dúvidas sobre privacidade podem ser enviadas para: billing@ourolux.com.br.
2. Dados que coletamos e utilizamos
O App pode tratar as seguintes categorias de dados:
- Credenciais de acesso: usuário e senha informados no login, usados somente para autenticação no servidor Protheus da Ourolux.
- Dados de sessão: tokens de autenticação (OAuth), identificador do usuário, nome exibido e permissões de módulo (aprovação, inspeção).
- Dados corporativos de aprovação: informações consultadas e processadas conforme o perfil do usuário, incluindo pedidos de compra, contratos, medições, fretes, ROC, ROF, contingência PCO e, quando habilitado, inspeções de entrada e checklists.
- Preferências locais: ambiente REST selecionado (produção ou homologação), usuário lembrado para facilitar novo acesso (sem armazenar senha em texto aberto após logout).
- Imagens e anexos: fotos ou arquivos capturados/selecionados pelo usuário no módulo de inspeção, quando utilizado.
- Dados técnicos mínimos: necessários para comunicação HTTPS com os servidores da Ourolux (por exemplo, endereço IP e registros de conexão nos servidores corporativos).
O App não foi projetado para coleta de dados de marketing, geolocalização contínua, contatos da agenda ou informações de outros aplicativos instalados no dispositivo.
3. Finalidades do tratamento
- Autenticar o usuário no Protheus;
- Exibir pendências e detalhes de documentos a aprovar;
- Registrar aprovações, rejeições e consultas operacionais autorizadas;
- Permitir visualização de anexos, cotações e documentos vinculados aos processos;
- Manter a sessão ativa de forma segura entre usos do App;
- Cumprir obrigações legais e políticas internas da Ourolux.
4. Base legal (LGPD)
O tratamento ocorre, conforme o caso, com fundamento em execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse da Ourolux na operação de seus processos internos e, quando aplicável, consentimento do titular para funcionalidades opcionais (como envio de imagens em inspeções).
5. Onde os dados são armazenados
- No dispositivo: tokens e preferências sensíveis são guardados em armazenamento seguro do sistema operacional (Android/iOS), quando disponível.
- Nos servidores Ourolux/Protheus: dados de negócio, aprovações e cadastro de usuários permanecem no ambiente corporativo TOTVS, em produção ou homologação, conforme seleção no login.
O App não vende dados pessoais nem os compartilha com terceiros para fins publicitários.
6. Compartilhamento com terceiros
Os dados são transmitidos principalmente aos servidores REST Protheus da Ourolux. Poderá haver compartilhamento com prestadores de infraestrutura (por exemplo, hospedagem cloud TOTVS) estritamente para operação do sistema. Qualquer outro compartilhamento observará a legislação aplicável e políticas internas da empresa.
7. Permissões do aplicativo
- Internet: comunicação com a API Protheus.
- Câmera / galeria: captura de evidências em inspeções, quando o usuário utiliza essa funcionalidade.
- Abertura de links e arquivos: visualização de PDFs, cotações e anexos em aplicativos compatíveis do dispositivo.
8. Retenção e exclusão
Dados de sessão no dispositivo podem ser removidos ao sair do App (logout) ou ao desinstalar o aplicativo. Dados mantidos no Protheus seguem as políticas de retenção e auditoria da Ourolux e da TOTVS. Solicitações de acesso, correção ou exclusão relativas a dados pessoais devem ser encaminhadas ao canal de privacidade indicado acima ou ao RH/TI da empresa.
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o uso corporativo: comunicação criptografada (HTTPS), armazenamento seguro de tokens no dispositivo, autenticação centralizada no Protheus e controle de acesso por grupos de usuário. Nenhum sistema é 100% isento de riscos; em caso de incidente relevante, a Ourolux avaliará as medidas cabíveis conforme a LGPD.
10. Direitos do titular
Nos termos da Lei nº 13.709/2018 (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento, quando aplicável. O atendimento pode exigir validação de identidade e depende de obrigações legais ou contratuais de retenção.
11. Crianças e adolescentes
O App não é direcionado ao público infantil e deve ser utilizado apenas por usuários corporativos autorizados.
12. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no App ou na legislação. A data da versão vigente será indicada no topo desta página. O uso continuado após alterações relevantes poderá ser comunicado por meios corporativos habituais.
13. Contato
Para exercer direitos ou esclarecer dúvidas sobre privacidade:
E-mail: billing@ourolux.com.br
Empresa: Ourolux