Política de Privacidade

Última atualização: 16 de outubro de 2026.

1. Quem participa do tratamento

O Merch Hub fornece a plataforma tecnológica. A agência, indústria ou marca contratante normalmente define os usuários, lojas, roteiros, tarefas e finalidades da operação e pode atuar como controladora dos dados. O Merch Hub atua como operador desses dados, sem prejuízo das situações em que trata informações próprias para segurança, suporte, faturamento e cumprimento de obrigações legais.

2. Dados que podemos tratar

• dados de cadastro e conta, como nome, email, perfil de acesso, agência e supervisor;
• dados operacionais, incluindo escalas, roteiros, lojas, marcas, produtos, respostas, preços, estoque, rupturas, observações e horários de atendimento;
• fotos e demais evidências enviadas durante a execução das tarefas;
• localização do dispositivo quando necessária para check-in, check-out ou comprovação do atendimento, sempre conforme as permissões concedidas;
• dados técnicos e de segurança, como endereço IP, registros de acesso, versão do aplicativo e informações necessárias para diagnosticar falhas;
• preferências locais, notificações e arquivos de exportação ou backup solicitados pelo usuário.

Quando a autenticação biométrica é ativada, a validação ocorre pelo sistema operacional do dispositivo. O Merch Hub não recebe nem armazena impressão digital, reconhecimento facial ou o modelo biométrico do usuário.

3. Permissões do aplicativo

• Câmera: registrar fotos, evidências e códigos de barras relacionados às tarefas.
• Localização: validar e contextualizar atendimentos em campo.
• Notificações: apresentar avisos, orientações e lembretes operacionais.
• Biometria: proteger o acesso no dispositivo quando o usuário habilitar essa opção.

O usuário pode gerenciar essas permissões nas configurações do dispositivo. A recusa pode limitar funcionalidades que dependam diretamente da permissão.

Notificações push no Android

Usamos o Firebase Cloud Messaging, do Google, para enviar lembretes operacionais mesmo quando o aplicativo não está aberto, conforme a permissão de notificações. Para isso, tratamos um identificador aleatório da instalação, o token de entrega associado à conta e o texto do aviso. Esses dados são processados pelo Firebase para entrega das notificações, sujeitos também aos termos e à política de privacidade do Google, podendo envolver processamento fora do Brasil.

Você pode desativar notificações nas configurações do Android. Ao sair da conta, o aplicativo tenta desvincular o aparelho e invalidar o token; sem conexão, a revogação remota pode ser adiada. A aceitação do aviso pelo provedor não comprova entrega, exibição ou leitura. O texto poderá aparecer na tela de bloqueio conforme as configurações do celular; não inclua informações sensíveis nos lembretes.

Localização durante o atendimento

No aplicativo Android, o compartilhamento da localização para acompanhamento operacional começa somente com um check-in aberto e termina no check-out ou ao sair da conta. A atualização prevista é de um minuto. Durante o atendimento, o serviço pode continuar com a tela apagada ou o aplicativo em segundo plano, com uma notificação persistente. Não há rastreamento da jornada inteira nem dos deslocamentos fora de um atendimento aberto.

O mapa operacional é acessível somente ao administrador. Ele recebe coordenadas, precisão estimada, identificação do atendimento e horários de captura e recebimento. Guarda-se apenas o último ponto por promotor, sem histórico de trajeto, com validade máxima de 24 horas e limpeza nas consultas ou atualizações seguintes. Ao encerrar o atendimento, o ponto deixa de ser exibido. Registros pontuais de check-in, check-out e evidências continuam sujeitos à retenção operacional descrita nesta política.

A visão de estado e regiões usa uma malha local simplificada de Santa Catarina. Ao selecionar um município, as ruas são carregadas do OpenStreetMap. Essas requisições revelam ao provedor o IP do navegador do administrador e a área visualizada, mas não enviam nomes, credenciais nem registros dos promotores. Os pontos identificados são desenhados localmente no navegador.

GPS, internet, permissões e restrições do sistema podem atrasar ou interromper as atualizações. O mapa distingue pontos recentes e antigos, não garantindo posição instantânea. Fechar forçadamente o aplicativo interrompe o serviço; ao reabri-lo, o compartilhamento é retomado apenas se ainda houver atendimento aberto. A organização contratante deve informar a equipe sobre a finalidade e a base legal aplicável ao acompanhamento.

4. Como usamos os dados

Usamos os dados para autenticar usuários, exibir roteiros, registrar atendimentos, processar tarefas e auditorias, enviar avisos, produzir relatórios, compartilhar evidências com perfis autorizados, prestar suporte, prevenir fraudes e manter a segurança e disponibilidade da plataforma.

5. Compartilhamento

As informações podem ser disponibilizadas, conforme o perfil e o contrato, à agência contratante, supervisores, marcas e demais usuários autorizados da mesma operação. Também podemos utilizar fornecedores de infraestrutura, armazenamento, comunicação e suporte, limitados ao necessário para prestar o serviço. Não vendemos dados pessoais.

6. Armazenamento, segurança e retenção

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Os dados são mantidos pelo período necessário para a operação contratada, atendimento de solicitações, exercício regular de direitos e cumprimento de obrigações legais ou regulatórias. A retenção específica também pode ser definida pela organização contratante.

7. Direitos dos titulares

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando aplicável, portabilidade e revisão de consentimento. Algumas solicitações relacionadas à operação devem ser encaminhadas primeiro à agência, indústria ou marca responsável pela conta.

8. Crianças e adolescentes

O Merch Hub é uma plataforma profissional destinada a operações empresariais e não é direcionado a crianças. Contas devem ser criadas e autorizadas pela organização contratante.

9. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente e sua data de atualização permanecerão disponíveis neste endereço.

10. Contato

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo email servicemerchhub@gmail.com. Para assuntos vinculados a uma operação específica, informe também a agência ou empresa responsável pela sua conta.