Política de Privacidade

Atualizada em 6 de setembro de 2026

1. Quem somos

A Smile Tecnologia Ltda, inscrita no CNPJ 34.337.326/0001-20, com sede na Estrada de Belém, 672, Campo Grande, Recife/PE, é a controladora responsável pelo tratamento dos dados pessoais descritos nesta Política. Para contato relacionado à privacidade, utilize: privacidade@smile.eti.br.

Esta Política se aplica ao site smile.eti.br, ao Portal do Cliente (app.smile.eti.br) e ao aplicativo móvel Smile Control Field App (pacote br.eti.smile.fieldapp), distribuído para Android.

2. Dados que coletamos

2.1 Dados fornecidos diretamente por você

• Contato comercial: nome, e-mail, telefone, nome da empresa e cargo quando você preenche formulários de contato, solicita orçamentos ou fala conosco pelo WhatsApp.
• Dados de contrato: razão social, CNPJ, endereço e dados financeiros necessários para formalização de contratos de serviços gerenciados.
• Credenciais de acesso: nome de usuário e senha (armazenados com hash criptográfico) para o Portal do Cliente em app.smile.eti.br.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, páginas visitadas e tempo de permanência — coletados via logs de servidor para fins de segurança e melhoria do site.
• Cookies essenciais: necessários para o funcionamento do Portal do Cliente (autenticação de sessão). Não utilizamos cookies de rastreamento de terceiros.

2.3 Dados coletados pelo aplicativo Smile Control Field App

O aplicativo é uma ferramenta de trabalho usada por técnicos e colaboradores da Smile Tecnologia e de empresas clientes, mediante credenciais fornecidas pela Smile. Ele coleta:

• Dados de conta: nome, e-mail corporativo, cargo e vínculo com a empresa — os mesmos do Portal do Cliente, usados para autenticar o acesso.
• Localização aproximada e precisa: coletada somente com o aplicativo aberto e apenas quando você registra ponto eletrônico ou executa um atendimento externo. O aplicativo não rastreia a localização em segundo plano e não mantém histórico contínuo de deslocamento.
• Fotos e documentos: imagens capturadas pela câmera ou escolhidas na galeria e arquivos que você anexa a chamados, ordens de serviço e tarefas. Apenas os arquivos que você seleciona são enviados — o aplicativo não varre nem indexa a sua galeria.
• Assinaturas: assinatura do cliente e do técnico coletadas na tela, para comprovar a execução do atendimento.
• Conteúdo operacional: descrições, comentários e apontamentos que você registra nos chamados e nas ordens de serviço.
• Identificador de notificação: um token do dispositivo, gerado pelo sistema operacional, usado exclusivamente para entregar notificações sobre seus chamados e tarefas.
• Registros técnicos: data, hora e resultado das ações realizadas no aplicativo, para auditoria e suporte.

O aplicativo não coleta contatos, agenda, SMS, histórico de chamadas, áudio ou dados de outros aplicativos, e não utiliza identificadores para publicidade.

3. Finalidades do tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

• Prestação de serviços: execução dos contratos de MSP, Service Desk, Field Service e Help Desk.
• Comunicação comercial: responder a solicitações de contato e enviar propostas de serviços (mediante interesse demonstrado pelo titular).
• Gestão do Portal do Cliente: autenticação e acesso ao histórico de chamados e relatórios.
• Operação em campo: registro de ponto eletrônico, comprovação de atendimentos externos e documentação técnica por meio do aplicativo Smile Control Field App.
• Segurança: monitoração de acessos e prevenção a fraudes e ataques à infraestrutura.
• Obrigações legais: cumprimento de requisitos fiscais, trabalhistas e regulatórios aplicáveis.

4. Base legal (LGPD)

Tratamos seus dados com base nos seguintes fundamentos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato (Art. 7º, V): para prestação dos serviços contratados.
• Legítimo interesse (Art. 7º, IX): para comunicações comerciais iniciais e segurança dos sistemas.
• Obrigação legal (Art. 7º, II): para cumprimento de exigências fiscais e regulatórias.
• Consentimento (Art. 7º, I): quando solicitamos autorização explícita, como em comunicações de marketing.

5. Compartilhamento de dados

Seus dados pessoais podem ser compartilhados com:

• Prestadores de serviços: fornecedores de infraestrutura em nuvem, sistemas de emissão de nota fiscal e ferramentas de comunicação, sempre sob contrato com cláusulas de confidencialidade.
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulação aplicável.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros. Os dados coletados pelo aplicativo Smile Control Field App — inclusive localização, fotos e assinaturas — não são compartilhados com terceiros para publicidade, perfilamento ou qualquer finalidade alheia à execução do atendimento. Eles ficam restritos à Smile Tecnologia e à empresa cliente à qual o atendimento se refere.

6. Retenção de dados

Mantemos seus dados pelo tempo necessário às finalidades descritas, respeitando os seguintes critérios:

• Dados de contratos ativos: durante toda a vigência contratual e por 5 anos após o encerramento (prazo prescricional civil).
• Dados fiscais: 5 anos (conforme legislação tributária).
• Logs de acesso: 6 meses (conforme Marco Civil da Internet).
• Contatos comerciais sem contrato: 2 anos ou até revogação do consentimento.
• Registros de ponto eletrônico: 5 anos após o encerramento do vínculo (legislação trabalhista).
• Fotos, assinaturas e apontamentos de atendimento: vinculados ao chamado ou à ordem de serviço, seguem o prazo do contrato correspondente.
• Coordenadas de localização: armazenadas apenas junto ao registro de ponto ou ao atendimento que as originou; não há base de histórico de deslocamento separada.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou alteração indevida, incluindo:

• Criptografia em trânsito (TLS 1.2/1.3) e em repouso.
• Controle de acesso por perfis e autenticação multifator.
• Monitoração contínua de segurança e gestão de vulnerabilidades.
• Backups criptografados com retenção configurável.

8. Seus direitos (LGPD)

Como titular de dados, você tem os seguintes direitos, exercíveis a qualquer momento pelo e-mail privacidade@smile.eti.br:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização ou eliminação: solicitar o bloqueio ou a exclusão de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado e interoperável.
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo das operações realizadas anteriormente.
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse.

Responderemos às solicitações em até 15 dias úteis.

9. Cookies

Utilizamos apenas cookies estritamente necessários para o funcionamento do Portal do Cliente (sessão autenticada). Não utilizamos cookies analíticos, de publicidade ou de rastreamento de terceiros neste site institucional.

10. Aplicativo Smile Control Field App (Android)

Esta seção detalha o tratamento de dados no aplicativo móvel, conforme exigido pelas políticas do Google Play.

10.1 Permissões solicitadas e por quê

• Localização (aproximada e precisa) — registrar o ponto eletrônico e comprovar o local do atendimento externo. Solicitada apenas no momento do uso e coletada somente com o aplicativo aberto. O aplicativo não possui permissão de localização em segundo plano.
• Câmera — fotografar equipamentos, etiquetas e evidências técnicas para anexar ao chamado ou à ordem de serviço.
• Fotos e arquivos — anexar imagens e documentos que você seleciona. O aplicativo acessa apenas os arquivos escolhidos por você.
• Notificações — avisar sobre novos chamados, tarefas atribuídas e atualizações de atendimento.

O aplicativo não solicita acesso a microfone, contatos, agenda, SMS, histórico de chamadas ou sobreposição a outros aplicativos.

10.2 Segurança dos dados no dispositivo

• Toda a comunicação com nossos servidores usa HTTPS/TLS.
• As credenciais de sessão ficam no armazenamento seguro do sistema operacional (Android Keystore), não em arquivos comuns do aplicativo.
• O acesso exige autenticação e é limitado às permissões do seu perfil na plataforma.

10.3 Exclusão da conta e dos dados

O aplicativo é de uso corporativo e as contas são criadas pela Smile Tecnologia ou pela empresa contratante — não há autocadastro. Para solicitar a exclusão da sua conta e dos dados pessoais associados, envie um pedido para privacidade@smile.eti.br informando seu nome e e-mail de acesso. O pedido é atendido em até 15 dias úteis.

Alguns registros são mantidos mesmo após a exclusão da conta, quando existe obrigação legal ou contratual — é o caso dos registros de ponto eletrônico (legislação trabalhista) e dos documentos de atendimento vinculados a contratos vigentes. Nesses casos, os dados são anonimizados ou restritos, deixando de ser associados ao seu perfil, e mantidos apenas pelo prazo exigido.

11. Transferência internacional

Alguns de nossos fornecedores de infraestrutura (servidores em nuvem) podem estar localizados fora do Brasil. Nesses casos, exigimos garantias contratuais equivalentes às da LGPD para a proteção dos dados transferidos.

12. Alterações nesta política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação. A data de atualização indicada no início deste documento sempre refletirá a versão mais recente. Alterações relevantes serão comunicadas pelo Portal do Cliente ou por e-mail.

13. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade e proteção de dados:

• E-mail: privacidade@smile.eti.br
• Telefone: (81) 4042-7879
• Endereço: Est. de Belém, 672, Campo Grande, Recife/PE — CEP 52110-000

Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.