Quem somos
O MARVES é um sistema de gestão de serviços técnicos, com ordens de serviço, ativos, técnicos em campo, orçamentos, contratos e financeiro, desenvolvido e operado pela DRY TECH LTDA · CNPJ 67.580.021/0001-02, com sede em Ladeira Hugo Michelotti, 8 — Sala 3, Centro, Itapevi/SP, CEP 06653-070.
Esta política vale para o aplicativo MARVES para iOS e Android e para a versão web em marves.com.br. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Nosso papel no tratamento
O MARVES é usado por empresas de segurança eletrônica e manutenção, seus administradores e técnicos. Os dados que cada empresa cadastra sobre os próprios clientes e funcionários pertencem a ela: nesse caso a empresa é a controladora e a DRY TECH é a operadora, tratando os dados apenas conforme as instruções dela.
Para os dados das contas de acesso ao sistema e para os dados técnicos de uso, a DRY TECH é a controladora.
Dados das contas de acesso
- nome, e-mail, telefone e cargo
- empresa à qual o usuário pertence e perfil de permissões
- registro de aceite dos termos de uso e de propostas, com data, hora e endereço IP
- aparelhos e navegadores marcados como confiáveis no login
Dados cadastrados pelas empresas
- cadastro dos clientes atendidos pela empresa (nome ou razão social, CPF ou CNPJ, endereço, contatos)
- ordens de serviço, ativos, contratos, orçamentos e lançamentos financeiros
- fotos, anexos e assinaturas registrados durante os atendimentos
- dados de acesso a equipamentos dos clientes (como câmeras e gravadores) cadastrados pela empresa
- conversas com clientes pelo WhatsApp, quando a empresa conecta esse canal
- nome e e-mail de quem acessa o portal do cliente
Localização dos técnicos
Enquanto o técnico está conectado ao aplicativo, o MARVES envia a localização do aparelho (latitude, longitude, precisão e velocidade) a cada 30 segundos, inclusive com o aplicativo em segundo plano no Android. A empresa usa essa informação para acompanhar a equipe em campo no mapa.
A localização também é registrada no início e no fim de cada atendimento e na marcação de ponto, quando a empresa usa esses recursos.
Esse acompanhamento é definido pela empresa empregadora, que é a controladora desses dados. O técnico pode negar ou revogar a permissão de localização nos ajustes do aparelho, mas os recursos de mapa, ponto e registro de atendimento deixam de funcionar.
Permissões do aparelho
- localização precisa, inclusive em segundo plano no Android, como descrito acima
- câmera, para fotografar equipamentos, notas e hodômetros
- fotos da galeria, para anexar imagens às ordens de serviço
- token de notificação, para avisar sobre novas ordens de serviço
Você pode negar ou revogar qualquer permissão a qualquer momento nos ajustes do aparelho. Os recursos que dependem dela deixam de funcionar.
Inteligência artificial
Quando a empresa usa o lançamento de abastecimento, a foto da nota de combustível ou do hodômetro é enviada a um serviço de inteligência artificial (Google Gemini ou Anthropic Claude) apenas para ler os valores e preencher o lançamento.
Dados técnicos
- modelo do aparelho, sistema operacional, versão do aplicativo e idioma
- endereço IP, data e hora de acesso
- registros de erro, para encontrar e corrigir falhas
Não usamos os dados para publicidade, não vendemos dados pessoais e não rastreamos você em aplicativos ou sites de terceiros.
Para que usamos os dados
- prestar o serviço contratado e manter as contas de acesso
- enviar notificações e comunicações operacionais
- dar suporte, investigar falhas e melhorar o sistema
- proteger as contas contra acesso indevido e fraude
- cumprir obrigações legais, fiscais e regulatórias
As bases legais são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando necessário, o consentimento.
Com quem compartilhamos
- Railway (hospedagem da aplicação)
- Neon (banco de dados, em servidores da AWS nos Estados Unidos)
- Cloudflare (proteção da rede e armazenamento de arquivos e backups) e Backblaze (cópia de segurança dos backups)
- Google Firebase Cloud Messaging e Apple Push Notification service (notificações)
- Resend (envio de e-mails) e Meta (WhatsApp Business Cloud API)
- Google Gemini ou Anthropic (leitura de comprovantes por inteligência artificial)
- Sentry (monitoramento de erros, sem envio de dados de identificação pessoal)
- Asaas (cobranças) e Focus NFe ou PlugNotas (emissão de notas fiscais), quando a empresa ativa esses recursos
- Esri ArcGIS e OpenStreetMap (mapas e busca de endereços) e BrasilAPI (consulta de CNPJ)
- autoridades públicas, quando houver obrigação legal ou ordem judicial
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:
Transferência internacional
O banco de dados do MARVES fica nos Estados Unidos (AWS, por meio da Neon). Cloudflare, Backblaze, Google, Apple, Resend, Meta, Anthropic e Sentry também podem tratar dados fora do Brasil.
Essas transferências são necessárias para executar o contrato com a empresa, como permite o artigo 33 da LGPD.
Segurança
- dados separados por empresa, sem acesso cruzado entre clientes
- conexões criptografadas (HTTPS/TLS) e senhas armazenadas com hash (bcrypt)
- verificação em duas etapas disponível no acesso pela web
- perfis de permissão por usuário
- backup diário do banco de dados em dois provedores diferentes
- registro das ações feitas no sistema, com data, hora e endereço IP
Por quanto tempo guardamos
Os dados ficam armazenados enquanto o contrato com a empresa estiver ativo. Depois do encerramento ou de um pedido de exclusão, apagamos ou anonimizamos os dados pessoais, exceto o que a lei nos obriga a guardar: registros de acesso por no mínimo 6 meses (Marco Civil da Internet) e documentos fiscais e contábeis pelo prazo da legislação tributária.
Seus direitos
Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos seus dados.
Se os seus dados foram cadastrados por uma empresa que usa o MARVES, fale primeiro com ela, que é a controladora. Nós ajudamos no que for preciso. Em qualquer caso, você pode escrever para [email protected].
Para excluir sua conta e seus dados, siga as instruções na página de suporte do MARVES.
Crianças e adolescentes
O MARVES é uma ferramenta profissional e não é destinado a menores de 18 anos.
Encarregado e contato
O canal do encarregado pelo tratamento de dados pessoais (DPO) da DRY TECH é [email protected]. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo ou por e-mail, e a data no topo desta página sempre indica a versão em vigor.