Política de privacidade — Aplicativos Sis

Esta política se aplica aos aplicativos móveis do sistema Sis, publicados pela SoftConn:

Todos são ferramentas de trabalho de uma mesma família: mesma base de código, mesmo comportamento de privacidade. É por isso que uma política só cobre todos — o que muda entre eles é qual parte do trabalho cada um faz, não o que acontece com os seus dados.

1. Em uma frase

Estes aplicativos são ferramentas de trabalho corporativas. Eles não são de uso pessoal, não têm cadastro aberto ao público e não coletam nada para a SoftConn: os dados que você digita vão para o servidor da empresa em que você trabalha, e é ela quem decide o que fazer com eles.

Não há publicidade, não há rastreamento, não há análise de comportamento, e nenhum dado é vendido ou compartilhado com terceiros.

2. Quem é responsável pelo quê

Esta distinção não é formalidade — ela define a quem você pede acesso ou exclusão dos seus dados.

Os termos são os da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), artigo 5º, VI e VII.

Consequência prática: se você é funcionário e quer saber quais dados seus existem, corrigi-los ou excluí-los, fale com a empresa em que você trabalha. A SoftConn não pode atender esse pedido por conta própria — ela não é dona dos dados e não tem autorização para mexer neles sem instrução do cliente.

3. Que dados os aplicativos tratam

3.1 Para identificar você

Vale para todos:

• Nome de usuário e senha, digitados na tela de entrada. São enviados ao servidor da sua empresa para autenticação. A senha não é armazenada no aparelho.
• Nome do usuário e a empresa/loja associada, devolvidos pelo servidor para exibição na tela.

3.2 Dados de trabalho que você cria ou consulta

3.3 Dados de terceiros que aparecem no aplicativo

Os aplicativos exibem informações cadastradas pela sua empresa no sistema dela — catálogo de produtos e preços em todos, e a carteira de clientes (nome, nome fantasia, CPF/CNPJ e telefone) nos aplicativos em que se escolhe um clientepara o documento: Sis Vendas, Sis Atendimento eSis Ordem de Serviço.

Esses dados são da empresa cliente, não da SoftConn. O aplicativo os exibe e os consulta; não os coleta nem os envia para lugar nenhum além do próprio servidor de onde vieram.

3.4 Preferências do aparelho

Guardadas localmente, sem sair dele: tema (claro/escuro),endereço do servidor (nos aplicativos em que esse endereço é informado no aparelho) e a escolha de modo demonstração.

3.5 O que os aplicativos não tratam

Nenhum deles coleta ou acessa:

• localização
• contatos
• fotos ou arquivos
• câmera ou microfone
• identificadores de publicidade
• dados de saúde ou financeiros pessoais
• histórico de navegação

Os aplicativos pedem duas permissões no Android, e só essas:INTERNET e ACCESS_NETWORK_STATE (falar com o servidor e saber se há conexão).

4. Para onde os dados vão

Cada aplicativo envia dados para um único destino: o servidor do sistema Sis da sua empresa. Dependendo de como a sua empresa foi instalada, esse servidor é o serviço na nuvem da SoftConn (https://app.softconn.com.br, sob HTTPS)ou um servidor dentro da própria loja, cujo endereço é informado no aparelho na primeira execução. Não há nenhum outro destino. O Sis Importador é o único que além disso lê uma origem — ver 4.2.

Os aplicativos não incorporam ferramentas de análise, publicidade, monitoramento de falhas ou rastreamento — de nenhum fornecedor, inclusive Google e Meta. Isso é verificável: não há SDK de terceiros nos pacotes.

4.1 Sobre a conexão em rede local

Quando o servidor da sua empresa fica dentro da loja, a conexão pode ocorrer sem HTTPS. Os aplicativos permitem isso apenas em faixas de rede privada(10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 e o próprio aparelho). Qualquer conexão pela internet pública continua exigindo HTTPS válido.

4.2 A exceção: o Sis Importador também lê uma origem

O Sis Importador é o único que, além de falar com o servidor do Sis,lê uma segunda coisa: a base do sistema que a sua empresa usava antes. É o app que a equipe de suporte leva à loja no dia da migração.

• A origem é uma planilha, um arquivo CSV ou uma conexão somente-leitura a um banco SQL Server ou MySQL — informada por quem opera, na hora.
• Ele roda sob o login do próprio usuário: não existe credencial de serviço, chave de integração nem conta técnica. Tudo que o Importador consegue fazer, aquele usuário conseguiria fazer pela tela do sistema.
• Ele não guarda dado de negócio no aparelho. O que ele lê da origem segue direto para o servidor do Sis; nada fica em cache local.

5. Dados guardados no aparelho

Para funcionar com sinal ruim ou sem sinal — a realidade de um vendedor em campo, de um salão de restaurante e de uma cozinha — os aplicativos guardam uma cópia local do que precisam para trabalhar:

Essa cópia é um recorte de trabalho, não a base da empresa: vai o catálogo e, no Sis Vendas, os clientes daquele vendedor — não a base de cadastros inteira. Ao desinstalar o aplicativo, todos esses dados locais são apagados pelo sistema operacional.

Os demais aplicativos não guardam dado de negócio no aparelho: trabalham sempre contra o servidor, e o que fica local são as preferências descritas em 3.4.

6. Modo demonstração

Os aplicativos oferecem um modo demonstração, acionado na tela de entrada. Nele o aplicativo funciona inteiramente sobre dados fictícios, gerados dentro do próprio aplicativo: nenhum servidor é contatado e nenhum dado real é lido ou enviado. Enquanto está ativo, uma faixa permanece visível avisando disso, e as ações que dependeriam de servidor — como sincronizar — respondem explicando que se trata de uma demonstração.

7. Por quanto tempo os dados ficam

Os dados enviados ao servidor seguem a política de retenção da empresa cliente, e o prazo mínimo legal de documentos fiscais quando aplicável. Os dados locais no aparelho duram enquanto o aplicativo estiver instalado.

8. Segurança

• Comunicação por HTTPS com a API oficial (exceção só para rede local, ver 4.1).
• A senha não é armazenada no aparelho.
• Acesso por usuário e senha, com permissões por função definidas pela sua empresa.
• Autorização verificada no servidor a cada requisição — não é o aplicativo que decide o que você pode ver.

Nenhum sistema é imune. Em caso de incidente de segurança relevante, a SoftConn comunicará as empresas clientes afetadas, para que elas cumpram os deveres de comunicação previstos na LGPD.

9. Crianças

Os aplicativos são ferramentas de trabalho, não se destinam a menores de 18 anose não coletam dados de crianças e adolescentes de forma consciente.

10. Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas.

Como exercer: por ser operadora, a SoftConn encaminha qualquer pedido ao controlador. Portanto:

• Se você é funcionário de uma empresa cliente: procure o responsável na sua empresa.
• Se você é a empresa cliente: fale com a SoftConn pelos contatos abaixo.

11. Alterações desta política

Mudanças serão publicadas nesta mesma página, com a data de atualização revista. Mudança significativa será comunicada às empresas clientes.

12. Contato