01Aplicativo e identificação da ALR
Esta é a Política de Privacidade do aplicativo Vendas ALR Tecnologia, disponibilizado pela ALR Tecnologia da Informação LTDA., denominada “ALR” neste documento.
O Vendas ALR Tecnologia permite que pessoas autorizadas pela empresa cliente utilizem funcionalidades de vendas integradas ao sistema de gestão dessa empresa. Esta política abrange o tratamento de dados relacionado a esse aplicativo, nas versões disponibilizadas pela ALR.
Neste documento, empresa cliente é a organização que utiliza o aplicativo integrado ao seu sistema de gestão; usuário é a pessoa autorizada por ela a acessar o aplicativo; e titular é a pessoa natural a quem os dados pessoais se referem, como um usuário ou um consumidor cadastrado pela empresa.
- Empresa
- ALR Tecnologia da Informação LTDA.
- CNPJ
- 12.353.969/0001-25
- Endereço
- Av. Tancredo Neves, 620, Caminho das Árvores, Salvador/BA, CEP 41820-020.
- Privacidade
- admin@alrtec.com.br
02Quem é responsável pelos dados
A empresa cliente é responsável pelos dados que insere e administra em seu sistema, incluindo a legitimidade da coleta, a exatidão dos cadastros, as finalidades de utilização, as permissões de acesso e os prazos de conservação. Em relação às operações sobre as quais toma essas decisões, atua como controladora dos dados pessoais.
A ALR atua como operadora quando realiza tratamento em nome da empresa cliente, como no processamento necessário ao aplicativo, no suporte autorizado e, quando o banco estiver hospedado pela ALR, na hospedagem e na realização dos respectivos backups. Nessas atividades, observa as instruções lícitas da empresa cliente e as obrigações legais aplicáveis.
Nos tratamentos cujas finalidades são definidas pela própria ALR, como a gestão de sua relação com a empresa cliente, da chave de acesso e dos dados necessários à abertura e à administração dos atendimentos, a ALR atua como controladora dos dados pessoais envolvidos. O acesso a dados do sistema da empresa durante o suporte segue o papel e os limites descritos para a atuação como operadora.
As responsabilidades da empresa cliente e dos usuários não afastam as obrigações legais da ALR em relação aos serviços, à infraestrutura e ao tratamento de dados sob sua atuação. Os direitos dos titulares permanecem assegurados.
Os papéis de controlador e operador dependem da atuação em cada operação de tratamento, conforme a LGPD e as orientações da ANPD sobre agentes de tratamento.
03Quais informações são tratadas
O uso do Vendas ALR Tecnologia envolve as informações necessárias à conexão com o ambiente da empresa cliente e às funcionalidades utilizadas. Conforme os cadastros existentes e as operações autorizadas, essas informações podem incluir:
| Categoria | Informações e utilização |
|---|---|
| Chave de acesso | Chave de acesso e sua vinculação à empresa cliente, necessárias à habilitação e ao controle de acesso ao serviço pela ALR. |
| Autenticação e permissões | Identificação do usuário, credenciais e permissões administradas no banco de dados de cada empresa, utilizadas na autenticação junto ao ambiente do cliente. A ALR não mantém um cadastro centralizado desses usuários e senhas. |
| Cadastros comerciais | Nome ou razão social, CPF ou CNPJ, endereço e informações de contato dos clientes da empresa, quando presentes no cadastro e necessários à operação realizada. |
| Operações de venda | Informações de produtos, preços, quantidades, pedidos, vendas, condições de pagamento e identificação do vendedor, conforme os recursos utilizados e as permissões atribuídas pela empresa. |
| Conexão e registros técnicos | Os únicos registros técnicos coletados atualmente são os dados de conexão, com data e hora e a chave de acesso utilizada. Não são coletados outros dados como registros técnicos do aplicativo. Esses registros são distintos dos dados operacionais da empresa e das informações fornecidas em atendimentos. |
| Atendimento | Dados de identificação e contato informados pelo solicitante, identificação da empresa, descrição da ocorrência e mensagens ou anexos enviados ao atendimento, para prestar suporte e responder a solicitações. |
Os dados operacionais têm origem no sistema da empresa cliente ou nas informações registradas por seus usuários. O aplicativo os consulta, transmite ou atualiza para executar a operação solicitada, de acordo com as permissões existentes.
A ausência de um banco centralizado de usuários e senhas não elimina o tratamento necessário ao funcionamento do aplicativo, como a transmissão de informações ou a hospedagem da base individual da empresa.
A empresa e seus usuários devem limitar os dados inseridos ao necessário para a atividade. Campos livres e anexos não devem receber informações pessoais sensíveis sem necessidade e fundamento legal adequados.
04Finalidades e bases legais
As informações são utilizadas para permitir o acesso ao aplicativo, realizar as operações solicitadas, integrar o aplicativo ao sistema da empresa, prestar suporte, proteger os serviços, administrar a chave de acesso e cumprir obrigações legais.
A empresa cliente define a base legal adequada para os tratamentos que determina em sua operação comercial. Nos tratamentos definidos pela ALR, são consideradas as hipóteses previstas na LGPD — Lei nº 13.709/2018, conforme a finalidade concreta:
- Execução de contrato: quando os dados forem necessários a um contrato do qual o titular seja parte ou a providências solicitadas por ele antes da contratação.
- Legítimo interesse: para atividades necessárias à segurança, prevenção de uso indevido e relacionamento operacional com pessoas que representam ou utilizam os serviços da empresa cliente, após considerar a necessidade e os direitos dos titulares.
- Obrigação legal ou regulatória: para cumprir exigências aplicáveis ao tratamento ou à conservação das informações.
- Exercício regular de direitos: quando necessário em processos judiciais, administrativos ou arbitrais.
- Consentimento: quando exigido para uma finalidade específica, mediante solicitação separada, clara e com possibilidade de revogação.
O acesso depende das informações necessárias à autenticação e à conexão com a empresa cliente. O consentimento para finalidades adicionais, quando necessário, será tratado de forma específica; a leitura desta política ou o uso do aplicativo não constitui autorização genérica para outros tratamentos.
05Usuários, senhas e autenticação
A ALR não mantém um banco de dados centralizado de usuários e senhas do Vendas ALR Tecnologia. Os registros de autenticação ficam no banco de dados de cada empresa cliente. No controle central de acesso ao aplicativo, a ALR gerencia a chave de acesso.
As senhas individuais de acesso não são disponibilizadas à ALR para consulta. Sua criação, alteração e administração cabem à empresa cliente e aos respectivos usuários, conforme o sistema utilizado. A ALR não controla centralmente a escolha nem a complexidade dessas senhas.
Quando o banco de dados do cliente é hospedado pela ALR, os registros de autenticação continuam pertencendo à base individual daquela empresa. Essa hospedagem não cria uma base central de usuários e senhas compartilhada entre os clientes.
É responsabilidade do usuário escolher e manter uma senha segura, preservar seu sigilo, evitar reutilização em outros serviços e alterá-la diante de suspeita de comprometimento. A empresa cliente deve administrar as permissões e desativar os acessos de pessoas que deixem de estar autorizadas.
Não envie sua senha pessoal em mensagens ou anexos de suporte. O reset da chave do aplicativo e a alteração da senha do usuário são providências distintas.
06Proteção da chave de acesso e reset
A chave de acesso é uma credencial utilizada para permitir a conexão com o serviço vinculado à empresa cliente. A empresa e os usuários autorizados são responsáveis por mantê-la em segurança e por limitar seu uso às pessoas e aos dispositivos autorizados.
- Compartilhe a chave apenas com quem estiver autorizado pela empresa e por meios adequados à proteção dessa credencial.
- Evite expô-la em capturas de tela, vídeos, publicações, documentos públicos ou mensagens enviadas a pessoas não autorizadas.
- Avise o responsável da empresa quando houver perda de dispositivo, acesso indevido, vazamento ou suspeita de vazamento.
Houve vazamento ou suspeita de vazamento da chave?
Solicite imediatamente o reset da chave de acesso ao Suporte Técnico da ALR, pelo app Suporte ALR Tecnologia, disponível na loja de aplicativos do seu dispositivo, ou pelo endereço https://suporte.ultracash.com.br.
Informe a empresa afetada e descreva o ocorrido. Em caso de aviso de comprometimento e reset da chave de acesso, todas as sessões vinculadas à chave serão desconectadas. A chave anterior será invalidada. A equipe poderá verificar a legitimidade do solicitante antes de executar a alteração e avaliar as demais providências necessárias.
O reset poderá exigir a atualização da configuração nos dispositivos autorizados. Caso também exista suspeita sobre uma senha, um dispositivo ou uma sessão de acesso, informe esse fato ao suporte e ao responsável da empresa, para avaliação de medidas adicionais.
07Hospedagem do banco de dados e backups
O banco de dados utilizado pelo Vendas ALR Tecnologia é o banco da empresa cliente. A responsabilidade pela infraestrutura e pelas cópias de segurança depende da modalidade de hospedagem adotada.
Hospedagem pela ALR
Banco de dados em servidores sob gestão da ALR
A ALR é responsável pela infraestrutura sob sua gestão e pela realização dos backups do banco hospedado, dentro do escopo do serviço contratado. A proteção, a manutenção e os procedimentos de recuperação desse ambiente integram as responsabilidades da ALR.
Os backups são realizados diariamente, uma vez ao dia. Essa frequência não significa cópia contínua nem garantia de recuperação de alterações posteriores à última cópia disponível. O período de retenção, a abrangência das cópias e as condições e os prazos de restauração dependem das condições do serviço de hospedagem; esta política não estabelece períodos de retenção nem prazos de restauração.
Infraestrutura do cliente
Banco de dados em ambiente administrado pelo cliente
A empresa cliente e sua equipe técnica são responsáveis pela infraestrutura e pelos backups quando o banco estiver em ambiente próprio ou contratado e administrado diretamente por elas.
Essa responsabilidade abrange a proteção e atualização do ambiente, o controle de acesso, a disponibilidade, as cópias de segurança e os procedimentos de verificação e restauração, conforme a estrutura utilizada.
Em ambas as modalidades, a empresa cliente continua responsável pela administração de seus cadastros, usuários e permissões. A ALR permanece responsável pelas atividades que efetivamente executar, inclusive pelo suporte contratado, nos limites de sua atuação e da legislação.
As cópias de segurança podem conter os dados existentes no banco da empresa e são destinadas à proteção e à recuperação das informações. A recuperação considera os pontos de cópia disponíveis e as condições do serviço; a empresa cliente deve conhecer as condições de retenção e recuperação aplicáveis ao seu serviço.
08Segurança e cuidado com os dispositivos
A ALR deve aplicar medidas técnicas e administrativas adequadas para proteger os dados tratados em suas atividades, considerando os riscos e as características dos serviços. Essas responsabilidades incluem a gestão dos acessos sob seu controle, o sigilo das informações e, na hospedagem pela ALR, as rotinas de backup descritas nesta política.
O acesso a informações da empresa no atendimento técnico deve se limitar ao necessário à solicitação, por pessoas autorizadas e sujeitas ao dever de confidencialidade.
Para contribuir com a proteção do acesso, a empresa e seus usuários devem:
- Manter o aplicativo, o sistema operacional e os mecanismos de proteção do dispositivo atualizados.
- Utilizar bloqueio de tela e proteger os dispositivos que tenham acesso ao aplicativo.
- Evitar o uso de credenciais em equipamentos ou conexões que não ofereçam condições adequadas de segurança.
- Encerrar o acesso e remover configurações ou informações locais antes de entregar um dispositivo a outra pessoa.
- Comunicar prontamente perda, furto, acesso indevido ou exposição de dados e credenciais.
09Dados locais, sessão e permissões
No dispositivo, a chave de acesso é salva de forma criptografada. O login e a senha somente ficam salvos localmente quando o usuário seleciona a opção correspondente no aplicativo. Essa escolha não cria um cadastro centralizado de usuários e senhas na ALR.
O armazenamento local é utilizado para os dados de conexão e é distinto do banco de dados da empresa cliente. A opção de salvar login e senha deve ser utilizada apenas em dispositivos sob controle do usuário ou da empresa.
Ao acessar Configurar > Apagar e configurar novamente, todos os dados locais do aplicativo são excluídos, incluindo a chave de acesso, os dados de conexão e o login e a senha eventualmente salvos.
Essa ação limpa os dados locais do aplicativo no dispositivo; não exclui os registros do banco de dados da empresa cliente, os registros técnicos mantidos nos servidores nem as cópias de segurança.
Permissões e recursos do dispositivo
- Câmera: utilizada para a leitura de códigos de barras.
- Armazenamento local: utilizado para guardar os dados de conexão, conforme as condições descritas nesta seção.
- Localização: o aplicativo não solicita permissão de localização.
O usuário pode administrar as permissões disponibilizadas pelo sistema operacional nas configurações do dispositivo. A recusa da permissão de câmera impede a leitura de códigos de barras por esse recurso.
10Compartilhamento e serviços de terceiros
A ALR não comercializa os dados pessoais tratados para a operação do Vendas ALR Tecnologia. O acesso e o compartilhamento devem se limitar ao necessário para as finalidades informadas, nas seguintes situações:
- Operação da empresa cliente: comunicação com seu sistema de gestão e acesso por pessoas autorizadas, de acordo com as permissões atribuídas.
- Prestação dos serviços: atuação de fornecedores de infraestrutura, hospedagem, backup, suporte ou comunicação operacional, quando necessários ao serviço, com obrigações compatíveis de segurança e confidencialidade.
- Integrações utilizadas pela empresa: transmissão necessária aos recursos efetivamente habilitados, conforme as instruções lícitas da empresa cliente e a base legal aplicável.
- Obrigações legais e proteção de direitos: atendimento a exigências legítimas de autoridades e tratamento necessário ao exercício regular de direitos, observados os limites legais.
O titular poderá solicitar informações sobre os destinatários de seus dados e as finalidades do compartilhamento pelo canal de privacidade.
Localização dos servidores e transferência internacional
Atualmente não há transferência internacional de dados no âmbito do Vendas ALR Tecnologia. Os servidores da ALR utilizados pelo serviço estão em território nacional. Se essa condição mudar, as informações sobre a transferência serão atualizadas nesta política ou em aviso específico acessível ao titular, com observância dos requisitos legais e regulamentares aplicáveis.
Referência: Regulamento de Transferência Internacional de Dados da ANPD.
11Retenção, backups e encerramento do acesso
Os dados operacionais existentes no banco da empresa cliente são conservados conforme as finalidades e os prazos definidos por ela, respeitadas as obrigações legais e os direitos dos titulares. Quando atua como operadora, a ALR observa as instruções lícitas da empresa e as obrigações aplicáveis ao serviço prestado.
Nos tratamentos sob decisão da ALR, os dados vinculados à gestão do acesso e aos atendimentos são mantidos enquanto necessários ao serviço, à segurança, ao cumprimento de obrigações legais ou ao exercício regular de direitos. Encerrada a necessidade de tratamento, os dados devem ser eliminados ou anonimizados, observadas as hipóteses legais de conservação.
Os registros técnicos de conexão descritos nesta política estão sujeitos às obrigações legais de conservação aplicáveis à operação. Esta política não informa um prazo operacional de retenção desses registros, pois esse período não foi especificado. Essa ausência de prazo não afasta o cumprimento de obrigações legais de guarda.
A retenção dos backups depende das condições do serviço de hospedagem e não tem prazo especificado nesta política. O acesso às cópias deve se limitar à finalidade de proteção e recuperação. O atendimento a um pedido de exclusão deve considerar as cópias de segurança, os limites técnicos e as hipóteses legais de conservação. Eventual restauração deve respeitar as determinações de exclusão ou restrição aplicáveis aos dados.
Desinstalar o aplicativo, sair da sessão ou revogar uma chave não exclui automaticamente os registros existentes no banco de dados da empresa. A exclusão de dados pessoais exige análise do pedido e das obrigações de conservação por quem atua como controlador.
No encerramento do serviço, a revogação de acessos e o tratamento dos dados hospedados devem observar as condições contratadas, as instruções lícitas da empresa e a legislação, inclusive quanto à disponibilização e à eliminação das informações e de suas cópias.
12Direitos do titular e pedidos de exclusão
Nas condições previstas nos artigos 18 e 20 da LGPD, o titular pode solicitar:
- Confirmação de que seus dados são tratados e acesso às informações a seu respeito.
- Correção e atualização de dados incorretos ou incompletos.
- Anonimização, bloqueio ou eliminação de dados excessivos, desnecessários ou tratados irregularmente.
- Portabilidade, conforme a regulamentação aplicável e a proteção de segredos comerciais e industriais.
- Exclusão de dados tratados com seu consentimento, ressalvadas as hipóteses legais de conservação.
- Informações sobre o compartilhamento, a possibilidade de recusar consentimento e as consequências dessa decisão.
- Revogação do consentimento e oposição ao tratamento, nas hipóteses legais.
- Revisão de decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses, quando aplicável.
O exercício desses direitos é gratuito. Os pedidos são tratados conforme sua natureza e os prazos da LGPD e da regulamentação aplicável. Se uma providência não puder ser adotada imediatamente, o titular deverá receber informação sobre as razões e o encaminhamento de sua solicitação.
Para dados administrados no banco da empresa cliente, o pedido deve ser dirigido à empresa responsável. Caso a ALR receba a solicitação, orientará o titular ou apoiará o encaminhamento ao controlador, conforme sua atuação, sem prejuízo dos direitos previstos em lei.
Para dados sob controle da ALR, ou caso tenha dúvida sobre quem deve atender, envie a solicitação para admin@alrtec.com.br, informando que se refere ao Vendas ALR Tecnologia, a empresa relacionada e uma descrição do pedido. Poderão ser solicitadas informações estritamente necessárias para confirmar a identidade ou a legitimidade da representação.
A exclusão de dados pessoais será analisada de acordo com o tratamento realizado e as hipóteses legais de conservação, incluindo as obrigações da empresa cliente. O titular também pode recorrer à ANPD e aos canais competentes de proteção de seus direitos.
13Incidentes de segurança
A suspeita de vazamento, perda, alteração indevida ou acesso não autorizado a dados deve ser comunicada prontamente ao responsável da empresa cliente e ao Suporte Técnico da ALR, para avaliação e adoção das medidas necessárias no âmbito de cada parte.
Quando identificar um incidente em tratamento que realiza como operadora, a ALR informará a empresa controladora sem demora injustificada e fornecerá as informações disponíveis para apoiar a avaliação, a contenção e as comunicações exigidas.
A comunicação à ANPD e aos titulares afetados, quando o incidente puder causar risco ou dano relevante, cabe ao controlador, observados os prazos e os procedimentos aplicáveis. A ALR realizará essas comunicações nos tratamentos em que atuar como controladora e cooperará com a empresa cliente nos demais casos.
Referência: orientações da ANPD sobre comunicação de incidentes de segurança.
14Canais de atendimento
Suporte Técnico e reset da chave
Utilize o app Suporte ALR Tecnologia, disponível na loja de aplicativos do seu dispositivo, ou acesse https://suporte.ultracash.com.br. Informe que o atendimento se refere ao aplicativo Vendas ALR Tecnologia.
Privacidade e direitos sobre dados pessoais
Envie sua solicitação para admin@alrtec.com.br. Esse e-mail é monitorado pela equipe da ALR e também pode ser utilizado por titulares sem acesso ao aplicativo e para informar dificuldade de contato sobre uma ocorrência que envolva dados pessoais.
Ao entrar em contato, informe apenas o necessário para identificar a empresa e compreender o pedido. Não envie senhas nem reproduza a chave de acesso em mensagens de privacidade.
15Atualizações e disposições finais
Esta política pode ser atualizada para refletir mudanças no Vendas ALR Tecnologia, nos serviços relacionados ou na legislação. A versão e a data de atualização serão informadas no início da página. Alterações relevantes serão comunicadas pelos canais adequados de relacionamento com os usuários e as empresas clientes.
Quando uma alteração exigir consentimento específico, ele será solicitado de acordo com a legislação. A publicação de uma nova versão, por si só, não substitui essa manifestação.
Esta política é regida pelas leis brasileiras. As condições de licença, hospedagem, backup e suporte são detalhadas nos instrumentos aplicáveis à contratação e devem ser interpretadas em conjunto com esta política, respeitados os direitos dos titulares e as obrigações legais de cada parte.