Quais dados tratamos
Conta e autenticação: nome, e-mail, senha (hash), CNPJ da empresa e vínculo com representante. No aplicativo mobile também registramos o identificador do aparelho para manter a sessão única. Dados comerciais (clientes, produtos, pedidos, rotas e malote) pertencem à empresa cliente e ficam no banco dedicado do tenant.
Localização e biometria
A localização é pedida apenas quando o representante abre o mapa da rota do dia, com a permissão “quando em uso”. Face ID e analogia no Android ficam no aparelho e servem só para desbloquear a sessão local — não enviamos biometria ao servidor.
Para que usamos
Operar a plataforma contratada, autenticar o usuário, sincronizar o trabalho de campo, cumprir obrigação fiscal e de segurança, e prestar suporte. Não vendemos dados e não usamos os dados do app para anúncio.
Onde ficam e por quanto tempo
Os dados operacionais residem no banco PostgreSQL dedicado do cliente. No celular, o cache fica em SQLite local e o refresh token no cofre do sistema (Keychain / Keystore). A sessão offline expira em 72 horas sem validação. Logs locais do app são limitados, sanitizados e só saem do aparelho se o usuário exportar.
Direitos (LGPD)
O titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade ou eliminação, além de revogar consentimento quando a base for consentimento. Pedidos: comercial@highsoft.com.br ou desenvolvimento@highsoftsistemas.com.br.
Contato do controlador
HIGHSOFT SISTEMAS LTDA · Tubarão/SC · (48) 3626-6689 · comercial@highsoft.com.br. Esta página descreve o tratamento atual dos produtos HighSoft listados acima e pode ser atualizada quando a operação mudar.