Política de Privacidade

1. Introdução

A Cheko ("nós", "nosso" ou "plataforma") é uma plataforma de checklists operacionais destinada ao controle de operações em negócios multi-unidade. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais dos nossos usuários ao utilizar nossos serviços disponíveis em cheko.com.br.

2. Dados que Coletamos

Coletamos os seguintes tipos de dados pessoais:

• Dados cadastrais: nome completo, endereço de e-mail, número de telefone e função/cargo.
• Dados de autenticação: senha (armazenada de forma criptografada com hash bcrypt) e, opcionalmente, dados biométricos faciais para reconhecimento facial (armazenados como descritores numéricos).
• Dados de localização: coordenadas GPS coletadas durante a execução de checklists para validação de geofence, quando autorizado pelo usuário.
• Dados de uso: registros de execução de checklists, respostas, observações, fotos de evidência capturadas e assinaturas digitais.
• Dados do dispositivo: informações técnicas como endereço IP, tipo de navegador e sistema operacional, coletadas automaticamente nos registros de auditoria.

3. Como Usamos seus Dados

Utilizamos os dados coletados para as seguintes finalidades:

• Autenticação e controle de acesso à plataforma.
• Execução e gerenciamento de checklists operacionais.
• Validação de localização (geofence) para garantir que as atividades são realizadas no local correto.
• Registro de evidências fotográficas com metadados de data, hora e localização.
• Envio de notificações operacionais por e-mail (agendamentos, conclusões, atrasos, boas-vindas).
• Geração de relatórios e dashboards de desempenho operacional.
• Detecção e gestão de não conformidades.
• Auditoria e rastreabilidade de ações na plataforma.

4. Base Legal para o Tratamento

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018):

• Execução de contrato: para viabilizar a prestação dos serviços contratados.
• Legítimo interesse: para melhoria dos serviços, segurança e prevenção de fraudes.
• Consentimento: quando aplicável, especialmente para coleta de dados biométricos e de localização.
• Cumprimento de obrigação legal: para atender requisitos regulatórios e fiscais aplicáveis.

5. Armazenamento e Segurança

• Senhas são armazenadas com criptografia hash unidirecional (bcrypt, 12 rounds de salt).
• Tokens de acesso (JWT) possuem validade limitada: 15 minutos para acesso e 7 dias para renovação.
• Fotos de evidência são armazenadas em serviço de armazenamento compatível com S3, com chaves únicas.
• Comunicações são protegidas com criptografia TLS/HTTPS (certificados Let's Encrypt).
• Dados biométricos faciais são armazenados como descritores numéricos — não armazenamos imagens do rosto.
• Utilizamos exclusão lógica (soft delete) para dados de negócio, mantendo a rastreabilidade.

6. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Prestadores de serviço: provedores de e-mail transacional (Resend), infraestrutura em nuvem e banco de dados, exclusivamente para operação da plataforma.
• Gestores da sua organização: administradores e gerentes podem visualizar dados de execução, desempenho e conformidade dos operadores de suas unidades.

Não vendemos, alugamos ou comercializamos dados pessoais dos nossos usuários com terceiros para fins de marketing ou publicidade.

7. Seus Direitos (LGPD)

De acordo com a LGPD, você tem direito a:

• Confirmação da existência de tratamento de dados.
• Acesso aos seus dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem seus dados foram compartilhados.
• Revogação do consentimento a qualquer momento.

Para exercer qualquer destes direitos, entre em contato pelo e-mail: privacidade@cheko.com.br

8. Cookies e Tecnologias de Rastreamento

A plataforma utiliza cookies estritamente necessários para autenticação e manutenção de sessão. Não utilizamos cookies de terceiros para fins de publicidade ou rastreamento comportamental.

9. Retenção de Dados

Os dados pessoais são mantidos enquanto a conta do usuário estiver ativa ou pelo tempo necessário para cumprir as finalidades descritas nesta política. Após a desativação da conta, os dados são mantidos em exclusão lógica por um período de 12 meses para fins de auditoria, após o qual são permanentemente eliminados.

10. Alterações nesta Política

Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento. Notificaremos os usuários sobre alterações significativas por meio de e-mail ou aviso na plataforma. A data da última atualização será sempre indicada no topo desta página.

11. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato: