Transparência
Política de Privacidade
Como a AlphaOps trata dados pessoais neste site e no OpsGIS, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Escrita para ser lida, não para esconder nada.
Quem somos
Alpha Ops Ltda · CNPJ 69.301.618/0001-98 ("AlphaOps") desenvolve e opera o OpsGIS, plataforma de operação autônoma do ArcGIS Enterprise. Nesta política, "nós" é a AlphaOps; "você" é quem visita este site, quem usa o OpsGIS ou a organização cliente.
Neste site
- Não usamos cookies, rastreadores, pixels ou ferramentas de análise de visitantes. Só guardamos no seu navegador o idioma que você escolheu.
- Não há formulário: o contato é por e-mail. Se você nos escreve, guardamos a mensagem e o seu endereço para responder e manter o histórico da conversa.
- Nosso provedor de hospedagem registra dados técnicos de acesso (como endereço IP, data e hora e navegador) para segurança e funcionamento, por prazo curto.
No OpsGIS: quem decide e quem opera
No OpsGIS, a organização cliente é a controladora dos dados do seu ambiente e dos seus usuários, e a AlphaOps é a operadora: tratamos esses dados em nome do cliente, seguindo as instruções dele e o contrato. Para dados dos nossos próprios contatos comerciais, a AlphaOps é a controladora.
Pedidos de titulares sobre dados do ambiente de um cliente (por exemplo, um usuário do Portal daquela organização) são atendidos junto com o cliente, que é quem decide sobre eles.
Quais dados tratamos no OpsGIS
| Categoria | Exemplos | De onde vem |
|---|---|---|
| Usuários do OpsGIS | Nome, e-mail, papel, permissões, registros de acesso, endereço IP e localização aproximada | Cadastro feito pelo cliente e uso da plataforma |
| Ambiente técnico | Configuração e saúde de servidores, serviços, bancos e certificados; versões e atualizações instaladas | Componente instalado pelo cliente |
| Uso e segurança do ArcGIS | Nomes de usuário do Portal e do Server, logons, acessos a itens e serviços, endereço IP e localização aproximada, eventos de segurança do sistema | Registros e interfaces administrativas do ambiente do cliente |
| Proteção de dados no Portal | Indício de dado pessoal em item público, guardado só de forma mascarada | Verificação de itens públicos, como um visitante anônimo veria |
| Comunicações | Destinatários e conteúdo de avisos por e-mail, Teams, Telegram ou voz | Configuração do cliente |
A localização aproximada por IP é calculada sem enviar o IP para terceiros. Senhas e chaves que o cliente cadastra ficam cifradas e não são exibidas de novo.
Para que usamos e com qual base legal
- Operar o serviço contratado: monitorar, recomendar e executar as ações autorizadas, avisar as pessoas certas e gerar relatórios (execução de contrato).
- Segurança e prevenção a fraude: proteger a plataforma e os ambientes dos clientes e detectar acesso indevido (legítimo interesse e execução de contrato).
- Prova e auditoria: manter a trilha do que foi feito, por quem e quando (legítimo interesse, execução de contrato e cumprimento de obrigação legal ou regulatória).
- Atendimento e relacionamento: responder contatos e prestar suporte (legítimo interesse e procedimentos preliminares de contrato).
Não vendemos dados, não usamos para publicidade e não usamos para treinar modelos de inteligência artificial.
Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar (suboperadores), sob contrato e com o mínimo de dado:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação de cada cliente | Brasil (São Paulo) |
| Vercel | Hospedagem da plataforma e deste site | Brasil (São Paulo) para a plataforma; rede global para conteúdo estático |
| Cloudflare | Distribuição de arquivos de instalação e atualização | Rede global; sem dados pessoais de clientes |
| Google (Gemini) | Inteligência artificial: explicar e traduzir textos técnicos e responder ao assistente | Estados Unidos |
| Canais escolhidos pelo cliente (Microsoft 365, Teams, Telegram, voz) | Enviar os avisos que o cliente configurou | Conforme o provedor escolhido pelo cliente |
Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
Inteligência artificial e transferência para fora do Brasil
Os dados do OpsGIS ficam no Brasil. A exceção é o envio de trechos de texto técnico ao provedor de inteligência artificial, quando essa função está ligada. Contratamos o serviço na modalidade paga, em que o provedor se compromete a não usar o conteúdo para treinar os seus modelos. Enviamos o mínimo necessário e aplicamos as salvaguardas previstas na LGPD.
O cliente pode pedir que a inteligência artificial fique desligada no ambiente dele. O OpsGIS continua funcionando, sem as explicações e traduções automáticas.
Por quanto tempo guardamos
- Dados do ambiente e trilha de auditoria: enquanto durar o contrato, porque são a prova do que foi feito. Métricas detalhadas são resumidas ou descartadas com o tempo.
- Fim do contrato: entregamos ao cliente o histórico completo, se ele quiser, e eliminamos os dados em até 6 meses, salvo obrigação legal de guarda. Nesse período o ambiente fica desligado e sem acesso.
- Contatos comerciais: enquanto houver relacionamento ou até você pedir a exclusão.
Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre com quem compartilhamos; revisão de decisões automatizadas; e revogação de consentimento, quando for essa a base. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer, escreva para contato@alphaops.com.br com o assunto "Privacidade". Podemos pedir confirmação de identidade. Se o pedido for sobre dados do ambiente de um cliente, encaminhamos a ele e acompanhamos a resposta.
Como protegemos
Banco separado por cliente, criptografia em trânsito e em repouso, acesso sem senha, permissões finas e trilha que não se apaga. Mais em Segurança da informação.
Mudanças nesta política
Quando mudarmos algo relevante, atualizamos a data no topo e avisamos os clientes por e-mail antes de a mudança valer.
Contato e encarregado
Dúvidas sobre privacidade e pedidos de titulares: contato@alphaops.com.br, assunto "Privacidade". Esse é também o canal do encarregado pelo tratamento de dados pessoais da AlphaOps.