1. Sobre o Aplicativo

O SuperON Picking é um aplicativo de uso interno destinado a separadores de pedidos (colaboradores ou prestadores de serviço) responsáveis pela conferência, separação e expedição de pedidos realizados na plataforma de e-commerce SuperON.

O acesso ao aplicativo é restrito a usuários previamente cadastrados e autorizados pelo administrador da plataforma.

2. Informações que Coletamos

2.1 Dados de Identificação do Usuário

• Credenciais de Acesso: E-mail e senha (armazenada de forma criptografada com BCrypt)
• Dados Cadastrais: Nome completo, CPF, telefone de contato
• Token de Autenticação: Token JWT gerado no login para controle de sessão

2.2 Dados Coletados Durante o Uso

• Atividade de Bipagem: Registro de cada item bipado (produto, quantidade, horário, usuário responsável)
• Histórico de Pedidos: Pedidos acessados, iniciados, em separação e finalizados pelo usuário
• Logs de Operação: Ações realizadas no app, como início/conclusão de separação, desfazer bipagem e confirmações manuais
• Dados de Dispositivo: Modelo do dispositivo, sistema operacional, versão do app
• Identificador de Push Notification (FCM Token): Para envio de notificações sobre novos pedidos

2.3 Dados que NÃO Coletamos

• Não coletamos dados de localização GPS do usuário
• Não acessamos contatos, galeria de fotos ou microfone do dispositivo
• Não coletamos dados financeiros pessoais do separador

3. Como Usamos as Informações

• Autenticação e Controle de Acesso: Verificar a identidade do usuário e garantir que somente colaboradores autorizados acessem o sistema
• Operação de Separação: Exibir pedidos, itens e instruções necessárias para executar a separação corretamente
• Rastreabilidade: Registrar qual separador realizou cada etapa de cada pedido para fins de auditoria e controle de qualidade
• Notificações: Enviar alertas de novos pedidos, atualizações de status e comunicados operacionais
• Segurança e Suporte: Identificar e corrigir erros, prevenir acessos não autorizados e prestar suporte técnico
• Gestão Operacional: Gerar relatórios de desempenho e métricas de separação para uso interno

4. Compartilhamento de Informações

Os dados podem ser acessados ou compartilhados apenas nas seguintes situações:

• Gestores e Administradores: Responsáveis da operação da plataforma SuperON, exclusivamente para fins de controle e auditoria operacional
• Infraestrutura de TI: Provedores de hospedagem e banco de dados que processam os dados sob contrato de confidencialidade
• Serviço de Notificações: Firebase Cloud Messaging (Google LLC), utilizado para envio de notificações push ao dispositivo
• Obrigações Legais: Autoridades governamentais quando exigido por lei ou ordem judicial

5. Segurança dos Dados

Adotamos medidas técnicas e administrativas para proteger os dados tratados pelo aplicativo:

• Autenticação por JWT: Tokens seguros com prazo de expiração controlado
• Criptografia de Senhas: BCrypt com fator de trabalho 12 — senhas nunca são armazenadas em texto simples
• Comunicação Segura: Todas as requisições utilizam HTTPS/TLS (certificado Let's Encrypt)
• Controle de Acesso: Acesso ao app restrito a usuários cadastrados e com perfil de separador ativo
• Logs de Auditoria: Registros de operações armazenados com data, hora e identificação do usuário
• Sessão com Expiração: Sessões encerradas automaticamente após período de inatividade

6. Notificações Push

O SuperON Picking utiliza o Firebase Cloud Messaging (FCM) para enviar notificações push ao dispositivo do separador. Para isso:

• O aplicativo solicita permissão para enviar notificações durante o primeiro acesso
• Um token de dispositivo (FCM Token) é gerado e associado ao usuário na plataforma
• O token é utilizado exclusivamente para envio de notificações operacionais (novos pedidos, atualizações de status)
• Você pode revogar a permissão de notificações nas configurações do seu dispositivo a qualquer momento

7. Retenção de Dados

Os dados são mantidos pelo período necessário para:

• Cumprir obrigações operacionais e de rastreabilidade dos pedidos
• Atender exigências legais, fiscais e trabalhistas aplicáveis
• Resolver disputas ou inconsistências operacionais

Dados de separadores que deixam de operar na plataforma são inativados. Mediante solicitação formal, é possível requerer a exclusão dos dados pessoais, respeitados os prazos legais de guarda obrigatória.

8. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem direito a:

• Acesso: Solicitar cópia dos seus dados pessoais tratados pela plataforma
• Correção: Atualizar dados incompletos ou incorretos
• Exclusão: Solicitar a remoção de dados quando não mais necessários, salvo obrigações legais
• Portabilidade: Receber seus dados em formato estruturado
• Informação: Saber com quem seus dados são compartilhados
• Revogação de Consentimento: Retirar consentimento a qualquer momento, quando o tratamento for baseado nesta base legal
• Oposição: Se opor a tratamentos realizados em desconformidade com a LGPD

9. Uso Aceitável

Ao utilizar o SuperON Picking, o usuário se compromete a:

• Usar o aplicativo exclusivamente para fins operacionais autorizados
• Não compartilhar credenciais de acesso com terceiros
• Comunicar imediatamente ao administrador qualquer suspeita de acesso indevido à sua conta
• Não tentar acessar funcionalidades, dados ou sistemas além dos necessários para sua função

10. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por meio de:

• Notificação push no aplicativo
• Aviso no momento do login
• Comunicado direto ao responsável da operação

O uso continuado do aplicativo após a publicação de alterações implica ciência e aceitação da nova versão.

11. Legislação Aplicável

Esta Política é regida pelas leis brasileiras, em especial:

• Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018)
• Marco Civil da Internet (Lei nº 12.965/2014)
• Consolidação das Leis do Trabalho (CLT), no que for aplicável