O serviço de assinatura recebe dados técnicos da compra. A sincronização operacional, quando configurada, é um fluxo separado.
1. Responsável e alcance
O Drillo OS é disponibilizado pela marca Drillo. Para dúvidas sobre o aplicativo e seus dados, escreva para [email protected]. Site: drillo.com.br.
Esta política se aplica ao Drillo OS, aplicativo de gestão de atendimentos e pequenos negócios, e às páginas deste produto. Outros produtos da Drillo têm suas próprias informações de privacidade.
2. Dados tratados
| Categoria | Exemplos e finalidade |
|---|---|
| Conta e autenticação | E-mail, identificador da conta e informações necessárias ao login. O Firebase Authentication processa a autenticação. |
| Registros da empresa | Clientes, contatos, equipamentos, produtos, serviços, funcionários, ordens de serviço, orçamentos, vendas, caixa, custos e comissões informados pelo usuário. |
| Fotos e documentos | Imagens anexadas a atendimentos, assinaturas, checklists e PDFs gerados para documentar o serviço. |
| Compra e licença | Token técnico da compra, identificador aleatório da instalação, estado, vencimento e verificações da assinatura. |
| Segurança e suporte | Provas de integridade App Check/Play Integrity, registros técnicos de requisições e mensagens enviadas voluntariamente ao suporte. |
A Drillo não recebe o número do cartão nem os dados bancários usados na compra do Pro. O pagamento é processado pela Google Play.
3. Armazenamento local e sincronização
O aplicativo guarda os registros operacionais no aparelho para uso offline. A compra do Pro não envia esses registros ao serviço de licença.
Quando a sincronização operacional está configurada e utilizada, registros e anexos são enviados à API do Drillo OS para acesso pelos dispositivos vinculados à empresa. O acesso à API exige autenticação e verifica a titularidade da empresa. A sincronização operacional é separada da verificação da assinatura.
PDFs são gerados no aparelho. Ao compartilhar ou imprimir, você escolhe o destino, que pode ser outro aplicativo ou serviço com sua própria política de privacidade.
4. Assinatura e licença offline
Para validar uma compra, o app envia o token técnico da Google Play e o identificador da instalação ao serviço de licença, com a prova App Check/Play Integrity. O servidor consulta a Google Play e recebe notificações sobre alterações na assinatura.
O serviço guarda tokens cifrados, hashes, estado, vencimento, confirmação, tokens substituídos e identificadores de notificações processadas para entregar o Pro, restaurar compras e prevenir processamento duplicado. Não recebe clientes, equipamentos, vendas, comissões, fotos ou documentos da oficina.
A licença assinada e o identificador ficam em armazenamento seguro, excluído de backup automático e transferência do sistema. A compra pertence à conta Google utilizada na Play, sem vínculo da licença com o identificador da conta Firebase do Drillo OS. Restaurar a assinatura em outro aparelho não transfere os dados locais.
5. Finalidades e fundamentos do tratamento
Tratamos os dados necessários para fornecer o aplicativo, autenticar a conta, executar a sincronização solicitada, validar a assinatura, atender solicitações e proteger o serviço contra uso indevido. Conforme o contexto, o tratamento se fundamenta na execução do contrato ou de procedimentos solicitados pelo titular, no cumprimento de obrigações legais e no interesse legítimo de segurança, observados os direitos do titular. Recursos sujeitos a consentimento ou permissão do aparelho são utilizados conforme a escolha do usuário.
Quem registra dados de clientes e funcionários deve ter fundamento apropriado para esse uso e respeitar os direitos dessas pessoas. A Drillo não vende os registros da oficina.
6. Provedores e compartilhamento
- Google/Firebase: autenticação, integridade e infraestrutura utilizada por esses serviços.
- Google Play: pagamento, gestão da assinatura e consulta do estado da compra.
- Infraestrutura da Drillo: hospedagem do site e dos serviços configurados. O site é hospedado em VPS da Contabo; o provedor e a camada de entrega podem processar registros técnicos de acesso, como endereço IP e data.
- Destinos escolhidos pelo usuário: compartilhamento de PDFs, imagens e impressão.
- Autoridades: quando houver obrigação legal aplicável ou requisição válida.
Serviços Google e provedores podem tratar dados fora do Brasil. Esse tratamento está sujeito às condições dos provedores e às regras aplicáveis de proteção de dados. Consulte a política de privacidade da Google.
7. Permissões e segurança
O acesso à câmera e às imagens selecionadas serve para anexar fotos escolhidas pelo usuário. O acesso à internet permite autenticação, compras, verificações e sincronização configurada. As permissões do sistema podem ser gerenciadas nas configurações do aparelho.
O serviço de licença utiliza comunicação HTTPS, validações de integridade, assinatura criptográfica de licenças e proteção dos tokens no servidor. A licença local utiliza armazenamento seguro. Isso não significa que todo o banco operacional local seja criptografado. Proteja o aparelho e suas credenciais de acesso.
8. Conservação dos dados
Os registros locais permanecem no aparelho até serem excluídos pelo usuário, pela exclusão da conta nesse aparelho ou pela limpeza de dados do aplicativo. Desinstalação e perda do aparelho podem causar perda de dados que não tenham uma cópia disponível. Compartilhamentos e cópias externas não são apagados automaticamente pela Drillo.
Os dados de autenticação e os registros sincronizados são mantidos enquanto necessários para prestar o serviço e até a solicitação de exclusão, ressalvadas obrigações legais. Registros técnicos de compra são conservados para a gestão da assinatura, restauração, suporte e prevenção de fraude. Não há atualmente uma rotina automática de purga desses registros; pedidos de exclusão são avaliados pelo suporte, com informação sobre eventuais dados cuja conservação seja necessária e o motivo.
9. Direitos e solicitações
Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, eliminação ou anonimização de dados desnecessários e revogação de consentimento quando essa for a base utilizada, nos termos da legislação aplicável. Para exercer seus direitos, escreva para [email protected]. Podemos confirmar sua identidade para proteger os dados.
10. Exclusão de conta e dados
No aplicativo, abra as configurações da empresa e selecione “Excluir minha conta e dados”. O fluxo exige confirmação da senha e conexão à API configurada. Ele remove a conta de autenticação e os registros vinculados da API e do aparelho que executou a exclusão.
Se você não consegue acessar o app ou a API não está configurada, solicite a exclusão pela página de exclusão de conta e dados, sem precisar reinstalar o aplicativo. Cópias em outros aparelhos ou arquivos compartilhados precisam de tratamento separado.
Excluir a conta ou desinstalar o app não cancela a assinatura Google Play. Gerencie a renovação diretamente na loja. Os pedidos sobre dados técnicos da compra são tratados separadamente, pois a licença não pertence à conta Firebase.
11. Privacidade destas páginas
Estas páginas do Drillo OS não incluem formulários que enviem dados à Drillo, cookies próprios de rastreamento ou scripts de analytics adicionados pelo pacote da página. Links de e-mail abrem seu aplicativo de e-mail e a mensagem só é enviada por você. A hospedagem e a camada de entrega do domínio podem registrar dados técnicos de acesso ou utilizar mecanismos de segurança conforme a configuração do site.
12. Atualizações e contato
O Drillo OS é disponibilizado pela marca Drillo. Para dúvidas sobre o aplicativo e seus dados, escreva para [email protected]. Site: drillo.com.br.
Podemos atualizar esta política para refletir mudanças no serviço e nas práticas de tratamento. A versão vigente e a data de atualização ficam disponíveis nesta página. Mudanças que exijam comunicação ou nova escolha do titular serão tratadas conforme a legislação aplicável.