Política de Privacidade — Apps Arrivo
Quais dados o Arrivo Client e o Arrivo Tech coletam, por quê e por quanto tempo.
Versão vigente a partir de 4 de novembro de 2026
Esta política explica quais dados pessoais os aplicativos Arrivo Client e Arrivo Tech coletam, por que, por quanto tempo e quais são os seus direitos.
1. Quem somos e a quem se aplica
Esta política se aplica aos aplicativos Arrivo Client e Arrivo Tech (os “Apps”), oferecidos pelo grupo INconnet: INconnet Global LLC (EUA), INconnet Serviços e Soluções em TI e Telecomunicações Ltda, CNPJ 16.575.266/0001-00, e demais empresas do grupo (“INconnet” ou “nós”). Ela complementa os Termos de Uso dos Apps Arrivo e não se aplica ao site inconnet.global, que tem política própria.
Quem usa os Apps:
-
Arrivo Client: colaboradores de empresas clientes da INconnet, autorizados pela própria empresa.
-
Arrivo Tech: técnicos, funcionários e parceiros credenciados pela INconnet.
Quem decide sobre os dados (papéis na LGPD e no GDPR):
| Dados | Controlador (decide finalidade) | Operador (trata em nome do controlador) |
|---|---|---|
| Dados de técnicos e parceiros no Arrivo Tech | INconnet | Prestadores listados na seção 6 |
| Dados de colaboradores da empresa cliente no Arrivo Client, usados para executar o serviço contratado | Empresa cliente | INconnet |
| Dados que a INconnet usa para fins próprios (segurança, prevenção de fraude, obrigações legais, melhoria dos Apps) | INconnet | Prestadores listados na seção 6 |
Quando a empresa cliente for a controladora, pedidos sobre seus dados podem ser feitos a ela ou à INconnet, que encaminhará e apoiará a resposta.
2. Encarregado de dados (DPO) e canal de atendimento
-
Encarregado (DPO): [email protected]
-
Canal para pedidos de titulares: [email protected], com resposta em até 15 dias (prazo da LGPD para a declaração completa), ou menos quando a lei local exigir.
3. Dados que coletamos e por quê
Os Apps coletam apenas o necessário para abrir, executar e documentar atendimentos de TI. Nada é vendido nem usado para publicidade.
| Dado | App | Para que usamos | Base legal (LGPD / GDPR) | Obrigatório? |
|---|---|---|---|---|
| Nome, e-mail e ID de usuário | Client e Tech | Login, identificação nos chamados, avisos por e-mail | Execução de contrato | Sim |
| Empresa, filial, cargo/perfil (usuário ou gestor) | Client | Definir o que cada usuário pode ver | Execução de contrato | Sim |
| Textos dos chamados e mensagens com a central | Client e Tech | Registrar e resolver o problema | Execução de contrato | Sim |
| Endereço do atendimento, dia e período da visita | Client e Tech | Agendar e realizar a visita | Execução de contrato | Sim, quando há visita |
| Fotos e arquivos anexados | Client e Tech | Documentar o problema e o serviço feito | Execução de contrato | Não |
| Assinatura na tela e nome de quem assinou | Tech | Comprovar o recebimento do serviço | Execução de contrato; exercício regular de direitos | Sim, no fechamento |
| Avaliação e comentário sobre o atendimento | Client | Medir a qualidade e o desempenho do técnico | Legítimo interesse | Não |
| Localização precisa do técnico durante o deslocamento | Tech | Mostrar ao cliente a chegada do técnico | Legítimo interesse (consentimento onde a lei local exigir) | Sim, durante o deslocamento |
| Localização precisa do usuário | Client | Preencher o endereço do atendimento | Consentimento | Não |
| Horários de “A caminho”, “Cheguei”, “Iniciei” e “Finalizei” | Tech | Time Sheet do chamado e faturamento ao cliente | Execução de contrato | Sim |
| Token de notificação do aparelho | Client e Tech | Enviar avisos do chamado | Execução de contrato | Sim |
| Registros de falhas (modelo do aparelho, versão do sistema e do app, erro) | Client e Tech | Corrigir erros e manter o app estável | Legítimo interesse | Sim |
| Registros de acesso (IP, data e hora) | Client e Tech | Segurança e obrigação legal | Cumprimento de obrigação legal (Marco Civil, art. 15) | Sim |
Não coletamos: contatos, calendário, SMS, histórico de navegação, ID de publicidade, dados de saúde, biometria (o desbloqueio por digital ou rosto é feito pelo próprio aparelho e a INconnet não recebe a biometria) nem dados financeiros.
4. Localização
Arrivo Tech (técnicos)
-
A localização só começa a ser coletada quando o técnico toca em “A caminho” num chamado atribuído a ele.
-
Enquanto ela está ativa, uma notificação fixa fica visível no aparelho.
-
A posição é enviada em tempo real e mostrada apenas ao cliente daquele chamado e à central da INconnet.
-
A coleta para ao tocar em “Cheguei” ou ao cancelar o deslocamento.
-
O app não coleta localização em segundo plano fora do deslocamento, nos intervalos ou fora do horário de trabalho.
-
A localização não é usada para avaliação disciplinar baseada apenas no trajeto.
Arrivo Client (clientes)
-
A localização é opcional e serve apenas para sugerir o endereço do atendimento.
-
Ela não é compartilhada com terceiros nem guardada além do endereço informado no chamado.
-
O cliente vê a posição do técnico somente durante o deslocamento para o seu chamado.
A permissão de localização pode ser negada ou revogada a qualquer momento nas configurações do aparelho.
5. Permissões do aparelho
| Permissão | App | Quando é pedida | Se for negada |
|---|---|---|---|
| Localização precisa | Tech | Ao iniciar o primeiro deslocamento | O cliente não acompanha a chegada no mapa |
| Localização precisa | Client | Ao usar “usar minha localização” no endereço | O endereço é digitado manualmente |
| Serviço em primeiro plano (localização) | Tech | Durante o deslocamento | O envio da posição para quando o app sai da tela |
| Câmera e fotos/arquivos | Client e Tech | Ao anexar uma foto ou arquivo | Não é possível anexar |
| Notificações | Client e Tech | No primeiro uso | O usuário não recebe avisos do chamado |
| Biometria do aparelho | Client e Tech | Ao ativar o bloqueio do app | O app usa apenas a senha |
As notificações mostram apenas avisos genéricos (por exemplo, “Seu chamado foi atualizado”) e não exibem o conteúdo do chamado.
6. Com quem compartilhamos
Não vendemos dados pessoais nem os compartilhamos para publicidade. O compartilhamento acontece apenas nos casos abaixo.
Dentro do atendimento:
-
o técnico vê nome, telefone de contato, endereço e descrição do chamado que atende;
-
o cliente vê nome, foto de perfil, nota média e tempo de casa do técnico, e a posição dele durante o deslocamento;
-
gestores da empresa cliente veem os chamados e relatórios da empresa e das filiais.
Prestadores de serviço (operadores/suboperadores), contratados com obrigações de confidencialidade e proteção de dados:
| Prestador | Finalidade | Local |
|---|---|---|
| Microsoft (Entra ID) | Login com conta Microsoft | Global |
| Google (Firebase Cloud Messaging) | Envio de notificações | Global |
| Google (Maps Platform) | Mapas e rotas | Global |
O sistema de chamados e os servidores dos Apps são operados pela própria INconnet.
Outros casos: cumprimento de lei, ordem judicial ou pedido de autoridade competente; defesa de direitos da INconnet em processos; e operações societárias (fusão, aquisição), mantidas as mesmas proteções.
7. Transferência internacional
Os dados podem ser processados no Brasil, nos Estados Unidos (sede da INconnet Global LLC) e nos países onde ficam os prestadores da seção 6. Cada transferência usa o mecanismo exigido na origem:
-
Brasil: cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD 19/2024) ou outra hipótese do art. 33 da LGPD, como a execução de contrato com o titular;
-
União Europeia/EEE: Cláusulas Contratuais-Padrão da Comissão Europeia ou o EU-US Data Privacy Framework, quando o destinatário for certificado;
-
Reino Unido e Suíça: IDTA, Adendo britânico ou instrumento reconhecido pela Suíça;
-
outros países: o mecanismo da lei local, como avaliação de impacto de transferência (Vietnã), contrato-padrão (China) ou condições do governo indiano.
Onde a lei local exigir que certos dados fiquem no país, a INconnet só libera os Apps após avaliação prévia. Uma cópia das salvaguardas pode ser pedida pelo canal da seção 2.
8. Segurança
-
Toda comunicação entre os Apps e os servidores usa conexão criptografada (HTTPS/TLS).
-
No Arrivo Tech, a agenda, os detalhes do dia e o checklist ficam guardados no aparelho de forma criptografada para uso sem sinal, e são apagados ao sair da conta ou quando o acesso é revogado.
-
Os Apps podem ser protegidos por biometria ou senha do aparelho.
-
O acesso interno aos dados é restrito a quem precisa deles para o atendimento, com controle de perfis.
-
Os processos da INconnet seguem as boas práticas das normas ISO/IEC 27001 e 20000.
Em caso de incidente de segurança com risco ou dano relevante, comunicaremos as autoridades e os titulares afetados nos prazos legais (por exemplo, 3 dias úteis para a ANPD e 72 horas para autoridades europeias).
9. Por quanto tempo guardamos
Os prazos abaixo são a proposta padrão e podem ser ajustados pelo contrato com cada empresa cliente.
| Dado | Prazo de guarda |
|---|---|
| Conta de acesso (nome, e-mail, ID) | Enquanto o acesso estiver ativo; excluída ou anonimizada em até 90 dias após a revogação |
| Chamados, mensagens, anexos, horários e relatórios assinados | Durante o contrato com a empresa cliente e por mais 5 anos, para prova do serviço e obrigações legais e fiscais |
| Trajeto do técnico durante o deslocamento | 30 dias após o atendimento; depois só ficam os horários das etapas |
| Avaliações | Durante o vínculo do técnico com a INconnet; depois, apenas de forma agregada e anônima |
| Registros de acesso (IP, data e hora) | 6 meses (mínimo do Marco Civil), ou mais se houver ordem judicial |
| Registros de falhas | 90 dias |
| Token de notificação | Enquanto o app estiver instalado e logado |
Como pedir exclusão. Envie um e-mail para [email protected] com o assunto “Exclusão de dados — Arrivo”, informando nome, e-mail usado no app e a empresa (no caso de clientes). Confirmamos a identidade e respondemos em até 15 dias. Excluiremos a conta e os dados pessoais que não precisem ser mantidos por lei ou contrato; os registros de atendimentos da empresa cliente são mantidos pelo prazo acima, com os dados pessoais anonimizados sempre que possível.
10. Seus direitos
Você pode exercer os direitos abaixo pelo canal da seção 2. Para sua segurança, podemos pedir confirmação de identidade. O atendimento é gratuito.
| Região | Direitos principais | Onde reclamar |
|---|---|---|
| Brasil (LGPD, art. 18) | Confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas | ANPD |
| União Europeia, Reino Unido e Suíça (GDPR, UK GDPR, nFADP) | Acesso, retificação, apagamento, limitação, portabilidade, oposição (inclusive ao legítimo interesse) e retirada do consentimento | Autoridade de proteção de dados do seu país; ICO no Reino Unido |
| Estados Unidos (CCPA/CPRA e leis estaduais) | Saber, acessar, corrigir e excluir; não ser discriminado por exercer direitos. A INconnet não vende nem compartilha dados para publicidade comportamental | Procurador-geral ou agência de privacidade do estado (na Califórnia, CPPA) |
| Canadá (PIPEDA, Lei 25 de Quebec) | Acesso, correção e retirada do consentimento | Comissariado de Privacidade do Canadá; CAI em Quebec |
| América Latina | Direitos ARCO: acesso, retificação, cancelamento e oposição, mais portabilidade onde previsto | Autoridade local (ex.: AAIP na Argentina, SIC na Colômbia) |
| Ásia-Pacífico, Oriente Médio e África | Os direitos da lei local (por exemplo, PIPL na China, DPDP Act na Índia, Lei 91/2025 no Vietnã, APPI no Japão, PDPA em Singapura, POPIA na África do Sul) | Autoridade local de proteção de dados |
Técnicos e colaboradores de clientes têm os mesmos direitos. Quando a empresa cliente for a controladora (seção 1), alguns pedidos podem depender dela, e a INconnet ajudará na resposta.
11. Crianças, decisões automatizadas e publicidade
-
Crianças e adolescentes: os Apps são destinados a maiores de 18 anos e não coletam intencionalmente dados de menores. Se isso acontecer, os dados serão excluídos.
-
Decisões automatizadas: os Apps não tomam decisões com efeitos jurídicos ou significativos baseadas apenas em tratamento automatizado. A ordem da rota e a nota média são informativas; decisões sobre técnicos são tomadas por pessoas.
-
Publicidade e rastreamento: os Apps não exibem anúncios, não usam o ID de publicidade do aparelho e não rastreiam o usuário em outros apps ou sites.
12. Alterações e contato
Podemos atualizar esta política. A versão vigente fica publicada nesta página, com a data da última atualização. Mudanças relevantes serão avisadas nos Apps ou por e-mail antes de entrarem em vigor. Em caso de divergência entre versões em outros idiomas, prevalece a versão em português, salvo exigência da lei local.
Contato: [email protected] · +55 11 4114-9454 · inconnet.global
Última atualização: 4 de novembro de 2026