Política de Privacidade

Esta Política descreve como a Moblyfix trata dados pessoais em seu sistema de gestão para assistências técnicas, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o responsável

A Moblyfix, responsável pelo sistema de gestão descrito nesta Política.

Contato para assuntos de privacidade e exercício de direitos: privacidade@moblyfix.com.br.

2. Dois papéis diferentes

É importante distinguir dois conjuntos de dados, porque o papel da Moblyfix muda em cada um:

• Dados da assistência técnica contratante e de seus usuários (nome, e-mail, telefone, cargo, dados de cobrança). Aqui a Moblyfix é controladora: decide as finalidades e os meios do tratamento.
• Dados dos clientes finais da assistência (nome, CPF, telefone, endereço, aparelho, fotos do aparelho, assinatura, histórico de serviço), inseridos no sistema pela própria assistência. Aqui a Moblyfix é operadora: trata os dados por conta e ordem da assistência, que é a controladora. Se você é cliente de uma assistência e quer exercer seus direitos, o pedido deve ser dirigido a ela — e nós a apoiamos no atendimento.

3. Quais dados são tratados

• Cadastro e acesso: nome, e-mail, telefone, empresa, perfil de acesso e loja vinculada.
• Uso do sistema: ordens de serviço, vendas, estoque, lançamentos financeiros e os registros criados pelo próprio usuário.
• Arquivos enviados: fotos de aparelhos, assinaturas e logotipos.
• Cobrança: dados necessários à emissão e à liquidação das mensalidades.
• Diagnóstico técnico: registros de erro da aplicação, contendo identificação do usuário, tela em que ocorreu e detalhes técnicos da falha. Não coletamos, para essa finalidade, o conteúdo dos formulários nem dados dos clientes finais.

4. Para que usamos e com qual base legal

• Executar o contrato (art. 7º, V): prover o sistema, autenticar usuários, manter os registros e emitir cobranças.
• Cumprir obrigação legal (art. 7º, II): guarda de registros fiscais e de acesso exigidos por lei.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e correção de falhas — sempre limitado ao mínimo necessário.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

Apenas com fornecedores necessários à operação, sob obrigação contratual de confidencialidade:

• Google Cloud / Firebase — hospedagem, banco de dados, autenticação e armazenamento de arquivos.
• Asaas — processamento de cobranças.
• Zoho Mail — envio de e-mails transacionais, como a ordem de serviço enviada ao cliente da assistência.

Também compartilhamos quando houver determinação legal, judicial ou de autoridade competente.

6. Onde os dados ficam e transferência internacional

O banco de dados e os arquivos ficam armazenados no Brasil, na região southamerica-east1 (São Paulo) do Google Cloud. Parte do processamento (funções de servidor e envio de e-mail) ocorre em servidores nos Estados Unidos, o que caracteriza transferência internacional, realizada com base nas cláusulas contratuais e nas garantias oferecidas pelo fornecedor, nos termos dos arts. 33 e seguintes da LGPD.

7. Por quanto tempo guardamos

• Enquanto a assistência mantiver contrato ativo, os dados permanecem disponíveis no sistema.
• Encerrado o contrato, os dados são mantidos por 90 dias para permitir exportação, e então eliminados — salvo o que a lei obrigar a reter (registros fiscais e de acesso).
• Cópias de segurança são mantidas por até 14 dias e sobrescritas pelo ciclo normal de backup.

8. Seus direitos

A LGPD garante ao titular: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento. Para exercê-los, escreva para privacidade@moblyfix.com.br. Responderemos nos prazos legais.

Se seus dados foram inseridos por uma assistência técnica que usa a Moblyfix, dirija o pedido a ela — ela é a controladora desses dados.

9. Segurança

Adotamos, entre outras medidas: isolamento entre empresas no banco de dados e no armazenamento de arquivos, controle de acesso por perfil, tráfego cifrado em trânsito, cifragem em repouso pelo provedor de nuvem, backup diário com recuperação a ponto no tempo e registro de eventos de segurança.

Nenhum sistema é imune a incidentes. Havendo incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

10. Cookies

O site institucional não usa cookies de publicidade ou rastreamento de terceiros. O sistema usa apenas armazenamento local estritamente necessário para manter a sessão do usuário autenticado.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelo sistema ou por e-mail, e a data de última atualização acima será revista.