1. Quem somos e a quem esta política se aplica
O AutEM é o sistema de gestão para prestadores de assistência 24h, com painel na internet e aplicativo para o profissional de campo. Ele é feito pela Satellitus Consultoria e Tecnologia Ltda., CNPJ 24.654.821/0001-00, com sede na Av. Jundiaí, 1184, 2º andar, salas 21, 22, 24 e 26, Anhangabaú, Jundiaí/SP ("Satellitus", "nós").
Esta política explica quais dados pessoais tratamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para:
- quem visita o site site.autem.com.br e preenche o formulário de demonstração;
- as empresas clientes e os usuários do painel do AutEM (a central);
- os profissionais que usam o aplicativo do AutEM;
- o cliente final que recebe o link de acompanhamento, a via do checklist ou responde à avaliação do atendimento.
2. Nosso papel: quando decidimos e quando apenas operamos
Quase todos os dados que passam pelo AutEM são colocados ali pela empresa cliente (o prestador): os serviços, os endereços, os veículos, os dados da equipe e dos clientes dela. Nesses casos a empresa cliente é a controladora, quem decide para que os dados servem, e a Satellitus é a operadora: tratamos os dados em nome dela, conforme as instruções dela e o contrato, e só para fazer o sistema funcionar.
A Satellitus é controladora dos dados que usa para a própria relação com você: o contato de quem pede uma demonstração no site; os dados de contratação e cobrança das empresas clientes; as credenciais de acesso e os registros de segurança do sistema; e a conta do profissional no aplicativo (nome, e-mail, telefone, CPF ou CNPJ, foto de perfil, dados do aparelho e o vínculo com as empresas para as quais ele trabalha). Essa conta é uma só, mesmo quando o profissional atende mais de uma empresa.
A forma como o aplicativo envia a localização (seção 4) é definida pela Satellitus, porque é assim que a central encontra e aciona o profissional. O uso que cada empresa faz dessas posições, como acompanhar a equipe e conferir chegadas, é decisão dela.
Se você é profissional ou cliente final de uma empresa que usa o AutEM e quer saber como ela usa os seus dados, fale primeiro com ela. Também podemos ajudar pelo canal da seção 11.
3. Quais dados tratamos
| De quem | Dados |
|---|---|
| Visitante do site | Nome, empresa, WhatsApp e faixa de serviços por mês, quando você preenche o formulário de demonstração. O site não usa cookies nem ferramentas de estatística. |
| Usuário do painel (central) | Nome, e-mail, senha (guardada só de forma cifrada), perfil de acesso, endereço IP e navegador de cada acesso e de cada ação que altera dados, páginas abertas e tempo conectado. |
| Profissional (cadastro feito pela empresa) | Nome, CPF ou CNPJ, RG, data de nascimento, endereço, telefone, e-mail, dados da CNH, dados bancários e chave Pix para pagamento de comissões, e outras informações que a empresa cadastrar, como o vínculo de trabalho (CLT ou terceirizado) e o limite de velocidade. |
| Profissional (aplicativo) | E-mail, telefone, CPF ou CNPJ, foto de perfil, viatura vinculada, localização (seção 4), modelo do aparelho, versão do sistema e do aplicativo, nível de bateria e tipo de rede. A biometria (rosto ou digital) usada para entrar fica só no aparelho: o AutEM não a recebe. |
| Serviço e cliente final | Nome, telefone e, quando a assistência envia, CPF do solicitante; endereços de origem, paradas e destino; veículo e placa; protocolo da assistência; observações; fotos do atendimento com data, hora e local; assinatura e, se informados, nome e CPF de quem assina; avaliação, comentário e telefone para retorno; endereço IP e navegador de quem abre a via do checklist. |
| Filiais da empresa cliente | Razão social, CNPJ, endereço e nome e CPF do responsável por cada filial. |
| Integração com as assistências | Dados dos serviços recebidos dos portais das assistências e a cópia da página do portal lida automaticamente, guardada por 30 dias. |
| Implantação | Documentos enviados pelo link de coleta da implantação (CNH, cartão CNPJ, documentos dos veículos e checklists), com o endereço IP e o navegador de quem envia. |
| Pedido de atendimento por código QR | Nome, telefone e descrição do pedido, com a autorização de quem pede. |
| Conversas e arquivos | Mensagens, fotos, vídeos, áudios e arquivos trocados entre a central e o profissional no chat de cada serviço. |
| Comando de voz do aplicativo | O áudio é transcrito para entender o pedido e é descartado em seguida. Não guardamos a gravação. |
| Documentos lidos automaticamente | Imagens de CNH, cartão CNPJ, documento do veículo e notificação de multa, quando a empresa usa a leitura automática para preencher cadastros. |
| Financeiro e nota fiscal | Arquivo de extrato bancário (OFX) enviado pela empresa e dados do tomador da nota fiscal. O certificado digital da empresa não fica guardado no AutEM: ele é repassado ao emissor de notas para a emissão. |
4. Localização do profissional
A localização é a base do AutEM: é com ela que a central sabe quem está mais perto, acompanha o deslocamento e confirma a chegada. Por isso, no aplicativo:
- a localização é enviada enquanto o profissional está conectado ao aplicativo, inclusive em segundo plano e com o aplicativo fechado, e não apenas durante um serviço;
- o envio acontece cerca de uma vez por minuto sem serviço e a cada 10 segundos com um serviço em andamento; junto vão a velocidade, a direção, o nível de bateria e a placa da viatura;
- o envio para quando o profissional sai da conta, exclui a conta ou tem a viatura desvinculada. A pausa não interrompe o envio;
- o aparelho sempre mostra que a localização está em uso: no Android, com uma notificação fixa; no iPhone, com o indicador de localização;
- sem internet, o aplicativo guarda as últimas posições no aparelho e as envia quando a conexão volta;
- as posições vão para todas as empresas às quais o profissional está vinculado, enquanto ele estiver conectado, e não só para a empresa do serviço em andamento. O cliente final vê a posição apenas no link de acompanhamento do seu atendimento, junto com o primeiro nome e a foto do profissional e a placa e o modelo da viatura;
- o AutEM pode acordar o aplicativo com uma notificação silenciosa para pedir a posição atual e, no Android, o envio volta sozinho quando o aparelho é religado;
- a velocidade também é usada nos alertas de excesso de velocidade que a empresa configurar.
Cada empresa decide como usa as posições da sua equipe e deve informar os profissionais sobre esse uso. Quando não estiver trabalhando, o profissional pode sair da conta no aplicativo para interromper o envio. O rastreador instalado na viatura, quando a empresa o integra ao AutEM, também envia posições ligadas à placa.
5. Para que usamos os dados
- Fazer o sistema funcionar: receber e aceitar serviços, acionar o profissional, mostrar a rota, registrar etapas, checklist, fotos e assinatura, fechar, faturar e emitir notas.
- Responder quem pede uma demonstração: um consultor entra em contato pelo WhatsApp informado.
- Segurança: autenticar usuários, registrar quem fez cada alteração, detectar e investigar acessos indevidos e prevenir fraudes.
- Suporte: com um motivo registrado e por tempo limitado, a equipe da Satellitus pode acessar a conta da empresa cliente para ajudar em um atendimento. Esse acesso fica na auditoria da própria empresa.
- Recursos de inteligência artificial: ler documentos, resumir serviços, classificar chamados, sugerir categorias financeiras e responder perguntas feitas no sistema, quando a empresa cliente tem esses recursos no plano. Alguns funcionam sozinhos, como os resumos e a classificação dos serviços.
- Contratação e cobrança das empresas clientes e cumprimento de obrigações legais, fiscais e regulatórias.
- Melhorar o AutEM: entender falhas técnicas e o desempenho do sistema, com dados técnicos e sem expor dados pessoais.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
6. Bases legais
- Execução de contrato e procedimentos preliminares (art. 7º, V, da LGPD): para prestar o serviço contratado e responder a quem pede uma demonstração.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): por exemplo, guarda de registros de acesso e de documentos fiscais.
- Exercício regular de direitos (art. 7º, VI): guarda de registros que podem servir de prova em processos.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do sistema, sempre respeitando os seus direitos e expectativas.
- Conta do profissional e localização enviada pelo aplicativo: execução do contrato de uso do aplicativo (art. 7º, V) e legítimo interesse (art. 7º, IX), para manter o vínculo com as empresas e permitir que elas encontrem e acionem o profissional enquanto ele estiver conectado.
- Nos dados que tratamos como operadora, a base legal é definida pela empresa cliente, que é a controladora.
7. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para o AutEM funcionar, nos termos de uso e de proteção de dados de cada fornecedor, e só o necessário para cada função:
| Para quê | Com quem |
|---|---|
| Hospedagem, banco de dados, arquivos e proteção do tráfego | Provedores de computação em nuvem, como Amazon Web Services e Cloudflare. |
| Inteligência artificial | OpenAI e Anthropic, para leitura de documentos, resumos, classificação e comando de voz; serviços de voz sintética; e um serviço de classificação de chamados. |
| Endereços e mapas | Google Maps, HERE e OpenStreetMap, para transformar endereços em coordenadas; servidores de mapa próprios da Satellitus. Ao abrir a rota no Google Maps ou no Waze, o profissional usa o aplicativo desses serviços. |
| Integração com as assistências | Portais das assistências e seguradoras atendidas pela empresa cliente, pelo motor de integração da Satellitus, e rastreadores das viaturas integrados pela empresa. |
| Notificações do aplicativo e do navegador | Expo, Google (Firebase) e Apple. |
| Nota fiscal | Emissor de notas fiscais eletrônicas e prefeituras. |
| Consultas de cadastro | Serviços de consulta de CEP, CNPJ e placa de veículo. |
| E-mail e cobrança | Provedor de envio de e-mails e plataforma de cobrança da Satellitus. |
| Formulário do site | Infraestrutura do Google Cloud no Brasil e a ferramenta de gestão comercial da Satellitus. |
| Empresas do profissional | As empresas às quais o profissional está vinculado, que recebem a localização dele (seção 4). |
| Falhas técnicas e atualização do aplicativo | Serviços que registram erros técnicos, sem dados pessoais, e que entregam as atualizações do aplicativo. |
| Venda, fusão ou reorganização da Satellitus | A empresa que suceder a Satellitus ou receber o AutEM, que continuará obrigada a esta política. |
| Autoridades | Órgãos públicos e autoridades judiciais, quando a lei ou uma ordem exigir. |
Os botões de WhatsApp do AutEM apenas abrem o aplicativo de quem clica: o AutEM não envia mensagens de WhatsApp nem SMS.
8. Transferência para outros países
Alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos: os de inteligência artificial, de notificações do aplicativo, de proteção do tráfego e de conversão de endereços em coordenadas. Enviamos a eles só os dados necessários para cada função.
Essas transferências seguem o art. 33 da LGPD e as regras da ANPD sobre transferência internacional de dados. Para saber quais garantias valem para cada fornecedor, escreva para dpo@satellitus.com.
9. Por quanto tempo guardamos
- Dados da operação (serviços, cadastros, fotos, conversas, rotas e auditoria): enquanto durar o contrato da empresa cliente. Exclusões feitas no dia a dia são lógicas, para permitir a restauração de um serviço apagado por engano.
- Após o fim do contrato: os dados da empresa ficam guardados por 90 dias e depois são apagados de forma definitiva, salvo o que a lei exigir guardar por mais tempo, como os registros de acesso e os documentos fiscais.
- Posições brutas do aplicativo: 30 dias. A rota consolidada de cada serviço fica com o serviço.
- Registros de acesso (data, hora e endereço IP): 6 meses contados de cada acesso, mesmo depois do fim do contrato, como exige o Marco Civil da Internet (Lei 12.965/2014); as tentativas de login, 90 dias.
- Link de acompanhamento: deixa de funcionar 24 horas após a finalização do serviço. A via do checklist fica disponível até a empresa cancelar o link.
- Conta do profissional excluída: o acesso é encerrado e a localização, a viatura e as notificações são apagadas na hora. O nome, o CPF ou CNPJ e os contatos da conta ficam guardados pelo tempo necessário para comprovar os serviços feitos e defender direitos, nos prazos da lei, e depois são apagados. O histórico dos serviços continua com as empresas para as quais ele trabalhou.
- Contatos do formulário do site: até 2 anos depois do último contato, ou antes, se você pedir a exclusão.
- Documentos enviados na implantação: 90 dias.
- Outros registros técnicos (presença nas telas, central de notificações, decisões automáticas da inteligência artificial e páginas de portais lidas): de 7 a 180 dias, conforme o tipo.
10. Como protegemos os dados
- Conexões com o AutEM cifradas (HTTPS).
- Senhas guardadas só de forma cifrada e irreversível; chaves de integração guardadas cifradas.
- Fotos e arquivos privados, abertos apenas por links temporários.
- Cada empresa só enxerga os próprios dados, e perfis de acesso definem o que cada usuário pode ver e fazer.
- Registro de quem criou, alterou ou excluiu cada informação, com data, hora e IP.
- Acesso da equipe Satellitus apenas para suporte, com motivo, tempo limitado e registro.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante: quando os dados forem tratados em nome de uma empresa cliente, avisaremos a empresa em até 48 horas depois de confirmado o incidente, com as informações de que ela precisa para comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas; quando a Satellitus for a controladora, comunicaremos a ANPD e as pessoas afetadas no prazo do regulamento da ANPD.
11. Seus direitos e como exercê-los
Pela LGPD, você pode pedir: a confirmação de que tratamos seus dados e o acesso a eles; a correção de dados incompletos ou errados; a anonimização, o bloqueio ou a eliminação de dados desnecessários; a portabilidade; informações sobre com quem compartilhamos; e a revisão de decisões tomadas apenas de forma automatizada. Quando o tratamento depender do seu consentimento, você pode retirá-lo.
Faça o seu pedido pelo e-mail dpo@satellitus.com. Para proteger você, podemos pedir que confirme a sua identidade. Responderemos em até 15 dias. Se os dados forem tratados em nome de uma empresa cliente, encaminharemos o pedido a ela, que é quem decide sobre eles, e avisaremos você. Você também pode reclamar à ANPD.
12. Encarregado de dados
O encarregado pelo tratamento de dados pessoais da Satellitus é André B., pelo e-mail dpo@satellitus.com.
13. Cookies
Site (site.autem.com.br): não usa cookies nem ferramentas de estatística. Fontes, animações e imagens são servidas pelo próprio site, sem serviços externos.
Painel do AutEM: usa apenas os cookies necessários para manter você conectado com segurança e guarda no navegador as suas preferências de tela e rascunhos de mensagens. Esses cookies não podem ser desligados sem impedir o uso do sistema. O painel também carrega fontes do Google e imagens e vídeos de ajuda de serviços externos, como o YouTube, que recebem o endereço IP do seu navegador.
14. Crianças e adolescentes
O AutEM é um sistema profissional, para uso de empresas e maiores de 18 anos. Não tratamos de forma intencional dados de crianças e adolescentes.
15. Mudanças nesta política
Podemos atualizar esta política quando o AutEM ou a lei mudarem. A versão em vigor fica sempre nesta página, com a data no topo. Mudanças importantes serão avisadas às empresas clientes.