Política de Privacidade — Fima Agenda

Esta página é mantida pela Fimatec para explicar como o sistema Fima Agenda coleta, usa e protege os dados pessoais dos usuários e clientes cadastrados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador dos dados

Fimatec Equipamentos Ltda. é a controladora dos dados tratados neste sistema. Para dúvidas ou solicitações, entre em contato pelo canal informado pela empresa ou pelo botão "Meu perfil → Solicitar exportação/exclusão" dentro do sistema.

2. Dados tratados

  • Dados de conta: nome, e-mail, papel (perfil) e setor de atuação.
  • Dados operacionais: agendamentos, prospecções, leads, visitas, fotos e observações.
  • Dados de localização: latitude/longitude no momento do check-in/check-out e criação de leads.
  • Dados de clientes: razão social, CNPJ/CPF, contato, endereço e histórico de atendimento.
  • Logs de acesso e auditoria de ações sensíveis.

3. Finalidade

Os dados são utilizados exclusivamente para operação, planejamento e controle das atividades comerciais e operacionais da Fimatec — não são vendidos nem compartilhados com terceiros para fins de marketing.

4. Base legal

Execução de contrato de trabalho e legítimo interesse do controlador (art. 7º, V e IX da LGPD) para colaboradores; execução de contrato e cumprimento de obrigação legal para dados de clientes cadastrados.

5. Segurança

  • Autenticação por e-mail e senha, com verificação contra senhas vazadas (HIBP).
  • Autenticação em dois fatores (MFA/TOTP) opcional por conta.
  • Controle de acesso por perfil (Row-Level Security no banco de dados).
  • Comunicação criptografada em trânsito (HTTPS/TLS).
  • Fotos de visita são removidas automaticamente após 3 meses.
  • Registro de auditoria para ações sensíveis (login, exclusão, exportação).

6. Direitos do titular

Qualquer usuário pode solicitar, a qualquer momento, dentro de "Meu perfil":

  • Exportação dos próprios dados em formato legível (JSON).
  • Exclusão da própria conta e dados associados.
  • Correção de informações incorretas.

A solicitação será atendida em até 15 dias úteis, conforme prazo recomendado pela ANPD.

7. Retenção

Dados operacionais são mantidos durante a vigência do vínculo comercial e pelo prazo legal aplicável (fiscal/trabalhista). Fotos de visitas expiram automaticamente em 3 meses.

8. Atualizações

Esta política pode ser atualizada. A última versão está sempre disponível nesta página.

Última atualização: 10/07/2026.