1. Quem fornece o serviço
O Ronda Digital é fornecido por FUTURA TECNOLOGIA LTDA, com endereço em Rua Rio de Janeiro, 243, Sala 802, Centro, Belo Horizonte/MG — CEP 30160-040. O contato para iniciar uma solicitação é futura.tecnologia.bf@gmail.com. Não envie senhas, PINs ou dados de cartão por e-mail.
2. Dados tratados e finalidade
- Acesso e empresa: e-mail, credencial de acesso e identificação da empresa, incluindo razão social e CNPJ, para criar o acesso, confirmar o e-mail, recuperar a conta e organizar o ambiente da empresa.
- Operação: identificação e matrícula do vigilante, PIN para identificação no turno, aparelho pareado, locais, pontos, rotas, horários, leituras e respostas a checklists, para executar e acompanhar as rondas. O PIN é escolhido pelo administrador ou supervisor e guardado no servidor como hash; não pode ser consultado depois de salvo. O coletor recebe o hash para conferir o PIN durante a operação sem conexão.
- Posição: coordenadas e precisão disponíveis no momento de registros de leitura e alertas, para contextualizar a execução. O fluxo atual solicita posições pontuais; não implementa acompanhamento contínuo do percurso.
- Ocorrências: textos, fotos e áudios inseridos pela equipe, para documentar a operação. Esses conteúdos podem identificar outras pessoas e precisam ser limitados ao necessário.
- Contratação: plano, quantidade de aparelhos, assinatura, cobranças e eventos de pagamento, para liberar o serviço e administrar a relação comercial. O checkout envia ao Asaas a razão social, CNPJ e e-mail do representante.
- Segurança e suporte: sessões e registros de ações administrativas, para controlar o acesso e investigar falhas ou alterações. O inventário de logs dos provedores ainda precisa ser concluído.
3. Empresa contratante e Futura
A definição dos papéis depende das decisões efetivamente tomadas em cada tratamento. A proposta é que a empresa contratante defina a finalidade dos registros de sua operação e que a Futura processe esses registros conforme as instruções documentadas. Para administrar acessos, contratação e sua própria segurança, a Futura também toma decisões que precisam ser descritas na versão final.
O contrato de tratamento ainda deve fixar as instruções da empresa, as bases legais pertinentes, os limites do suporte e as responsabilidades. A distinção entre controlador e operador segue o guia da ANPD sobre agentes de tratamento; não decorre apenas do nome dado no contrato.
4. Armazenamento e prestadores
No cadastro, o navegador conserva temporariamente e-mail e identificação da empresa para retomar a confirmação em outra aba. A senha não integra esse registro de retomada.
O coletor usa armazenamento local no navegador para manter a operação e os registros pendentes de sincronização. O acesso ao aparelho deve ser protegido pela empresa. A fila local não é um backup externo.
A solução utiliza Supabase para autenticação, banco e armazenamento de mídias; Cloudflare para hospedar o site, painel e coletor; Resend para entregar e-mails de confirmação, recuperação e convite; e Asaas na integração de cobrança. Dados de cartão são inseridos no checkout do gateway. A integração financeira está em homologação Sandbox, separada das cobranças reais.
A região configurada do banco Supabase é São Paulo, Brasil. Isso não significa que todos os serviços, logs ou prestadores processem dados exclusivamente no Brasil. Os contratos, regiões dos demais serviços e eventuais transferências internacionais ainda precisam ser concluídos na revisão desta minuta.
5. Acesso e proteção
O sistema separa o ambiente das empresas por vínculo de usuário e regras de acesso no banco. As mídias usam armazenamento privado e acesso autorizado. Essas medidas reduzem riscos; não constituem promessa de segurança absoluta. A empresa deve limitar o acesso à equipe autorizada e proteger seus aparelhos e credenciais.
6. Retenção e encerramento
O período definitivo de conservação precisa considerar cada categoria de dados, as instruções da empresa e as obrigações aplicáveis. A rotina de expurgo de fotos e áudios está publicada em modo de simulação, com exclusões desativadas. Ela não elimina o histórico operacional nem encerra contas. Os prazos e o procedimento de encerramento ainda precisam ser definidos antes de ativar exclusões. Cancelar a renovação não apaga automaticamente a conta ou o histórico.
O administrador da empresa pode exportar os registros operacionais recebidos em JSON pelo painel, inclusive quando há suspensão comercial. O arquivo contém referências às mídias, sem seus binários, e não inclui PINs, hashes, segredos de pareamento ou dados financeiros. Essa exportação não é uma resposta integral a um pedido de titular nem um backup completo; registros ainda offline ficam no aparelho até a sincronização.
7. Solicitações sobre dados
Você pode iniciar uma solicitação pelo contato da Futura. Para registros de uma operação empresarial, identifique a empresa responsável e descreva o pedido sem enviar informações excessivas. A verificação da identidade deve ser proporcional ao pedido. A versão final precisa definir o fluxo entre empresa contratante e Futura e os responsáveis pelo atendimento.
A Lei Geral de Proteção de Dados Pessoais prevê direitos dos titulares, incluindo confirmação, acesso e correção, observadas as condições aplicáveis. Esta minuta não restringe esses direitos.
8. Site e medição de campanhas
A prévia atual não carrega Google Analytics ou Meta Pixel. Preparar eventos de interação não significa transmitir uma venda confirmada. A configuração de medição e as escolhas de privacidade precisam ser definidas antes de ativar ferramentas de publicidade.
9. Revisão necessária
Antes da publicação definitiva, concluir responsáveis e canais, finalidades e bases legais, prestadores e transferências, prazos de retenção, eliminação, atendimento e resposta a incidentes. A versão aprovada deve refletir a operação homologada, incluindo tratamento de dados durante o teste.