Política de Privacidade Eficaz

Última atualização: Abril de 2026

Sobre o Eficaz

O Eficaz é uma plataforma de gestão operacional desenvolvida e operada pela Chewba Lab (“nós”, “nosso”, “Empresa”). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais ao utilizar nosso aplicativo móvel, portal web e demais serviços relacionados. A Chewba Lab é a titular dos sistemas e, em muitos cenários B2B, atua como operadora de dados em nome dos clientes (controladores), conforme definido na Lei Geral de Proteção de Dados (LGPD). Em outros casos, como no cadastro de contas e comunicação com usuários, a Chewba Lab atua como controladora. Para detalhes sobre suas obrigações contratuais ao utilizar o serviço, consulte também os nossos Termos de Uso.

Ao criar uma conta ou utilizar o Eficaz você concorda com os termos desta Política de Privacidade e de nossas Políticas de Cookies e de Termos de Uso. Se você não concorda com estas políticas, por favor, não utilize o serviço. Esta Política está sempre disponível em local destacado no portal, no rodapé das páginas da Chewba Lab e dentro do aplicativo, bem como na página do aplicativo nas lojas Google Play e Apple App Store . Isso atende às diretrizes das lojas, que exigem que a política seja acessível antes da instalação e também dentro do app.

1. Dados que coletamos

A coleta de dados é limitada ao mínimo necessário para fornecer e aprimorar o serviço, em conformidade com os princípios de necessidade e minimização de dados. Não coletamos dados sem uma finalidade legítima ou que não sejam relevantes para a operação do Eficaz. Dividimos os dados coletados da seguinte forma:

1.1 Informações fornecidas por você

• Dados de conta: nome completo, endereço de e‑mail e senha (armazenada de forma criptografada).

• Dados da empresa: nome da empresa, CNPJ (quando aplicável), endereço e informações de contato.

• Dados de clientes: nomes, telefones, endereços e outras informações de clientes que você cadastrar na plataforma.

• 1.2 Conteúdo gerado pelo uso

• Tickets de atendimento, ordens de serviço e relatórios.

• Fotos de equipamentos, veículos e visitas técnicas.

• Checklists, anotações e registros de visitas.

• Dados financeiros de cobrança e projetos gerenciados na plataforma.

1.3 Dados coletados automaticamente

• Dados técnicos: tipo de dispositivo, sistema operacional, identificadores técnicos anônimos, logs de uso e erros para diagnóstico e melhoria do serviço.

• Informações de conectividade: status online/offline.

• Não coletamos dados de localização, contatos do dispositivo, histórico de navegação ou identificadores para fins publicitários (IDFA/GAID).

• Em nossas páginas web, utilizamos somente cookies estritamente necessários à manutenção da sessão de login. Quaisquer cookies de análise serão solicitados mediante consentimento prévio, em conformidade com as melhores práticas de cookies . Conforme exigido pelas lojas de aplicativos, essas práticas de coleta são também declaradas na seção App Privacy (Apple) ou Data Safety (Google Play) das fichas do aplicativo, de modo que os usuários saibam exatamente quais tipos de dados são tratados antes de instalar o aplicativo . Caso passemos a coletar novos tipos de dados no futuro, atualizaremos essa declaração e esta política previamente.

2. Como usamos seus dados

Utilizamos os dados coletados exclusivamente para finalidades legítimas relacionadas ao funcionamento e melhoria do Eficaz. Os principais usos são:

• Fornecer o serviço: autenticação de usuários, gestão de tickets, cadastros de clientes, projetos, veículos e demais operações.

• Gerenciar a conta: criação, manutenção e administração de contas de usuários e empresas.

• Comunicações: envio de notificações sobre o status de chamados, atualizações do serviço, alertas operacionais e mensagens transacionais.

• Melhoria do produto: análise de padrões de uso de forma agregada e anonimizada para aprimorar funcionalidades e a experiência do usuário, sem identificar indivíduos.

• Suporte técnico e segurança: resolução de problemas, prevenção de fraudes, auditorias de segurança e garantia da estabilidade dos sistemas.

Não utilizamos seus dados para fins publicitários, marketing de terceiros ou venda de informações. Não realizamos rastreamento entre aplicativos e não utilizamos identificadores de publicidade. Para apps distribuídos na Apple App Store e no Google Play, cumprimos as orientações de privacidade exigidas por cada loja, divulgando as práticas de dados na ficha do app e dentro do aplicativo . Isso inclui manter atualizados os campos de App Privacy Details (Apple) e Data Safety (Google Play) para refletir exatamente quais dados são coletados, usados e compartilhados, e as finalidades de cada tipo de dado. Quando houver mudanças substanciais na coleta ou no uso de dados, atualizaremos essas declarações e notificaremos os usuários de acordo com os requisitos legais e das lojas.

3. Armazenamento e segurança

3.1 Infraestrutura

Os dados são armazenados nos servidores do Google Firebase (Google Cloud Platform) em data centers com certificações de segurança (SOC 1, SOC 2, SOC 3, ISO 27001). Os servidores podem estar fora do Brasil; nesses casos, adotamos medidas de proteção e asseguramos que os padrões de proteção de dados são equivalentes aos exigidos pela legislação brasileira.

3.2 Proteção

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e nossos servidores utilizam HTTPS/TLS.

• Criptografia em repouso: dados armazenados são criptografados nos servidores.

• Autenticação segura: utilizamos o Firebase Authentication com padrões modernos de segurança, incluindo controles de acesso e mecanismos antifraude.

• Chaves de API: nenhuma chave de serviço externo é exposta no código do aplicativo; todo acesso a serviços sensíveis é realizado por meio de funções de backend seguras.

3.3 Retenção

Seus dados são mantidos enquanto a conta estiver ativa e enquanto houver obrigação legal ou interesse legítimo de manutenção (por exemplo, cumprimento de requisitos fiscais). Após o encerramento da conta, os dados serão excluídos ou anonimizados em até 90 dias, exceto quando houver obrigação legal ou contratual de retenção por prazo maior.

4. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Os dados podem ser compartilhados somente nas seguintes hipóteses:

• Serviços de infraestrutura: Google Firebase (Google LLC) para armazenamento, autenticação e processamento; tais serviços operam sob a Política de Privacidade do Google e mantêm altos padrões de segurança.

• Processamento de pagamentos: Asaas (para empresas que utilizam plano pago), exclusivamente para gestão de cobranças, processado via Cloud Functions seguras, sem exposição de dados bancários no aplicativo.

• Ferramentas de análise: eventualmente poderemos utilizar ferramentas de análise de uso (Analytics) que coletam dados agregados e anônimos para medir a performance do serviço; tais dados não identificam usuários individualmente.

• Obrigação legal: quando exigido por lei, ordem judicial ou determinação de autoridade competente.

• Integrações autorizadas: se sua empresa solicitar integrações específicas (por exemplo, sistemas de ERP, gateways de pagamento ou plataformas de gerenciamento), poderemos compartilhar dados estritamente necessários mediante consentimento e condições contratuais.

No contexto de distribuição pelas lojas de aplicativos, a Apple e o Google podem ter acesso a dados estritamente necessários à operação das respectivas plataformas (por exemplo, dados de compra, recibos de assinatura ou identificadores de conta). Esses dados são regidos pelas Políticas de Privacidade da Apple App Store e do Google Play, às quais recomendamos que você consulte para entender como essas plataformas tratam suas informações.

Sempre que houver novos parceiros de processamento ou mudanças nas finalidades de compartilhamento, comunicaremos aos usuários e solicitaremos consentimento quando necessário.

5. Seus direitos

Em conformidade com a LGPD (Lei nº 13.709/2018) e demais leis aplicáveis, você possui os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar confirmação da existência de tratamento e acesso aos dados pessoais.

• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.

• Exclusão: solicitar a exclusão de dados pessoais, exceto quando a lei permitir ou exigir sua conservação.

• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço mediante requisição expressa.

• Anonimização ou bloqueio: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.

• Revogação de consentimento: retirar seu consentimento a qualquer momento, mediante manifestação expressa, e ser informado sobre as consequências dessa revogação.

• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas seus dados foram compartilhados.

• Oposição: opor-se ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, caso ocorra descumprimento da lei.

Para exercer esses direitos, você pode entrar em contato conosco através dos canais indicados na seção “Contato”. Atenderemos às solicitações em prazo razoável, conforme previsto na legislação e em nossos Termos de Uso.

6. Cookies e rastreamento

O aplicativo móvel Eficaz não utiliza cookies ou tecnologias de rastreamento para fins de marketing ou publicidade. Não coletamos identificadores de publicidade (IDFA/GAID), histórico de navegação ou dados de localização. Não realizamos rastreamento entre aplicativos, nem utilizamos ferramentas de segmentação que exijam autorização de rastreamento do usuário, conforme as políticas da Apple e do Google. Na versão web do Eficaz utilizamos apenas cookies estritamente necessários para manter sua sessão de login ativa. Caso venhamos a implantar cookies analíticos ou de personalização, será solicitado previamente o seu consentimento, com opções granulares de configuração e revogação .

7. Menores de idade

O Eficaz é um serviço B2B destinado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que dados de um menor foram coletados inadvertidamente, esses dados serão prontamente excluídos.

8. Transferência internacional de dados

Seus dados podem ser processados em servidores localizados fora do Brasil, especialmente nos Estados Unidos e em outros países onde o Google Cloud mantém sua infraestrutura. Quando houver transferência internacional, adotamos salvaguardas contratuais e técnicas para garantir que o nível de proteção de dados seja equivalente ou superior ao exigido pela LGPD, e que os dados sejam utilizados apenas para as finalidades aqui descritas.

9. Alterações nesta política

Poderemos atualizar esta Política de Privacidade de tempos em tempos para refletir melhorias no serviço, requisitos legais ou mudanças nas práticas de tratamento de dados. Alterações significativas serão comunicadas por meio de:

• Notificação dentro do aplicativo ou do portal;

• E‑mail direcionado ao administrador da conta;

• Aviso na ficha do app nas lojas de aplicativos (Google Play e Apple App Store).

As alterações entrarão em vigor 30 dias após a comunicação, salvo quando a lei exigir prazo diverso. A data de “Última atualização” no início deste documento será modificada sempre que houver alterações relevantes. Quando as alterações impactarem a coleta ou uso de dados, atualizaremos também as declarações de App Privacy Details (Apple) e Data Safety (Google Play) das respectivas lojas. O uso continuado do serviço após esse período constitui aceitação da nova versão da política.

10. Contato

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato conosco:

• Chewba Lab LTDA

• CNPJ: 36.651.238/0001-24

• Endereço: Av. Erico Verissimo, 805 - Sl 208

• E‑mail de suporte: contato@chewbalab.com

• Encarregado/DPO: contato@chewbalab.com (canal para assuntos relacionados à proteção de dados)

• Site: www.chewbalab.com

Respondemos às solicitações em até 15 dias úteis ou no prazo previsto em lei. Se não ficar satisfeito com nossa resposta, você poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou a outros órgãos de defesa do consumidor.

⸻

Esta política é válida a partir de Abril de 2026 e permanecerá em vigor até que uma nova versão a substitua.