Privacidade
Como tratamos dados pessoais na plataforma, em conformidade com a Lei Geral de Proteção de Dados.
O ExtinControl é a plataforma responsável pelo tratamento dos dados pessoais descritos aqui. Em relação aos dados que a empresa cliente insere na plataforma (colaboradores, técnicos, ativos e vistorias), a empresa contratante atua como controladora e o ExtinControl como operador, seguindo suas instruções.
Contato do encarregado pelo tratamento de dados (DPO): privacidade@extincontrol.app.
Dados de cadastro: nome, e-mail corporativo, telefone, cargo, empresa e CNPJ.
Dados de uso da plataforma: registros de acesso, endereço IP, data e hora das ações, páginas acessadas e exportações realizadas.
Dados operacionais inseridos pelo cliente: unidades, veículos, locais, extintores, vistorias, fotos de evidência e não conformidades.
Não coletamos dados pessoais sensíveis e pedimos que evidências fotográficas registrem apenas o equipamento e o ambiente, não pessoas identificáveis.
Execução de contrato (art. 7º, V): criar e manter contas, prestar o serviço, gerar vistorias, relatórios e alertas de vencimento.
Cumprimento de obrigação legal e regulatória (art. 7º, II): manter trilha de auditoria de inspeções e conformidade.
Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com dados minimizados.
Consentimento (art. 7º, I): comunicações comerciais, quando aplicável, com opção de descadastro a qualquer momento.
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço: hospedagem em nuvem, banco de dados gerenciado e provedor de envio de e-mails transacionais, todos vinculados contratualmente a obrigações de confidencialidade e segurança.
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Dados de cadastro e operacionais são mantidos enquanto durar a relação contratual. Após o encerramento, os dados ficam disponíveis para exportação por 30 dias e são eliminados ou anonimizados em até 90 dias, salvo obrigação legal de guarda maior.
Registros de auditoria de inspeções podem ser mantidos por prazo superior quando exigido por norma técnica ou fiscalização.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação de dados tratados com base no consentimento.
Solicitações devem ser enviadas para privacidade@extincontrol.app e são respondidas em até 15 dias. Quando os dados pertencerem a uma empresa cliente, encaminhamos o pedido ao controlador.
Adotamos criptografia em trânsito e em repouso, isolamento de dados por empresa com políticas de acesso no banco de dados, autenticação individual, controle de permissões por perfil e unidade, além de registro de auditoria das ações sensíveis.
Em caso de incidente de segurança com risco relevante, comunicamos os titulares e a ANPD nos prazos legais.
Utilizamos apenas cookies e armazenamento local essenciais para autenticação, preferências de tema e segurança da sessão. Não utilizamos cookies de publicidade comportamental.
Podemos atualizar esta política para refletir mudanças legais ou de produto. Alterações relevantes são comunicadas por e-mail ou na própria plataforma antes de entrarem em vigor.