Política de Privacidade

1. Quem somos

O EPI Vision é operado por Marcio Gomes, inscrito no CPF sob o nº 064.632.091-20 (“EPI Vision”, “nós”). Para os dados da empresa cliente e de seus próprios usuários (conta, papel de acesso), somos controladores; para os dados de colaboradores e demais informações que a empresa cliente cadastra sobre sua própria operação, atuamos como operadores, tratando-os conforme as instruções da empresa cliente e desta política.

2. Quais dados coletamos

• Dados da empresa cliente: razão social, CNPJ, e-mail, telefone, endereço, plano contratado e dados de cobrança (processados pela Asaas).
• Dados de conta dos usuários: nome, e-mail, senha (armazenada com hash pelo Supabase Auth, nunca em texto puro), nome de exibição definido pelo administrador da empresa e papel de acesso (Owner, Admin, Técnico SST, Almoxarife ou Visualizador).
• Dados de colaboradores cadastrados pela empresa cliente: nome, CPF, cargo, departamento, datas de admissão/desligamento e, quando aplicável, agentes nocivos vinculados (para fins de relatório eSocial S-2240).
• Dados de entregas de EPI: EPI entregue, quantidade, data, assinatura digital do colaborador e, opcionalmente, foto como evidência da entrega.
• Dados sensíveis de saúde ocupacional: registros de exames ocupacionais (admissional, periódico, demissional etc.) e de acidentes de trabalho, incluindo se houve emissão de CAT.
• Dados de uso: registros de atividade na Plataforma (quem fez o quê e quando), usados para trilha de auditoria e suporte.

3. Para que usamos esses dados e base legal

• Execução do contrato (art. 7º, V da LGPD): operar a Plataforma, autenticar usuários, processar pagamentos e prestar suporte.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): gerar a Ficha de EPI e relatórios exigidos pela NR-6 e pelo eSocial (evento S-2240), quando a empresa cliente utiliza essas funcionalidades.
• Legítimo interesse (art. 7º, IX): melhorar a segurança e a usabilidade da Plataforma, prevenir fraudes e gerar alertas de conformidade (vencimento de CA, treinamentos, exames).
• Dados de saúde ocupacional (dado sensível, art. 11) são tratados apenas com a finalidade de gestão de segurança do trabalho da própria empresa cliente, que é responsável por ter base legal (tipicamente cumprimento de obrigação legal/regulatória em normas de saúde e segurança do trabalho) para cadastrá-los.

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar a Plataforma (“operadores”), nos limites necessários para cada serviço:

• Supabase — banco de dados e autenticação. Dados armazenados em servidores na região da América do Sul (São Paulo, Brasil).
• Vercel — hospedagem da aplicação web.
• Anthropic — provedor do modelo de IA usado pela Nira. Ao usar o assistente, os dados agregados da empresa (não senhas nem dados de pagamento) são enviados para gerar a resposta. Esse processamento envolve transferência internacional de dados (servidores nos Estados Unidos).
• Resend — envio de e-mails transacionais (convites, notificações). Envolve transferência internacional de dados (servidores nos Estados Unidos).
• Asaas — processamento de pagamentos e cobrança recorrente (empresa brasileira).

Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade do EPI Vision e de terceiros.

5. Segurança da informação

Os dados de cada empresa cliente ficam isolados por controle de acesso em nível de linha (Row Level Security) no banco de dados — um usuário só acessa dados das empresas das quais é membro, e apenas conforme seu papel de acesso. Senhas nunca são armazenadas em texto puro. Ações destrutivas (exclusão de colaboradores, EPIs e entregas) são restritas a papéis específicos (Owner, Admin ou Técnico SST, conforme o tipo de dado).

6. Retenção e exclusão

Mantemos os dados enquanto a conta da empresa estiver ativa. Ao excluir a empresa na Plataforma, os dados vinculados a ela são apagados, ressalvado o que precisarmos reter por obrigação legal (por exemplo, registros fiscais de cobrança) pelo prazo exigido em lei.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento for baseado nele.

Se você é titular de uma conta (Owner, Admin, Técnico SST, Almoxarife ou Visualizador), pode excluir sua própria conta a qualquer momento em Configurações → Minha Conta, sem precisar entrar em contato com ninguém.

Se você é colaborador cadastrado por uma empresa cliente (não o titular da conta), esses pedidos devem ser direcionados primeiro à empresa onde você trabalha, já que ela é quem decide quais dados seus foram cadastrados e por quê.

8. Cookies

Usamos apenas cookies estritamente necessários ao funcionamento da Plataforma — sessão de login e qual empresa está ativa na sua conta. Não usamos cookies de rastreamento ou publicidade de terceiros.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.

10. Encarregado e contato

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, entre em contato com nosso encarregado (DPO) pelo e-mail epi-vision@gmail.com.