Política de Privacidade

Esta política explica como a FactoryConnect ("nós") trata dados pessoais coletados neste site (factoryconnect.tech) e no aplicativo (app.factoryconnect.tech), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Quem decide sobre os dados: no aplicativo, a empresa cliente é a controladora dos dados dos seus usuários e da operação da fábrica, e a FactoryConnect atua como operadora, tratando os dados em nome dela. No formulário de contato deste site, a FactoryConnect é a controladora.

1. Quais dados coletamos

• Formulário de contato: nome, e-mail, empresa, telefone (opcional) e a mensagem que você escrever, além da data e hora do seu consentimento.
• Dados técnicos do envio: para evitar abuso, registramos o navegador (user agent) e uma versão irreversível (hash) do endereço IP — não guardamos o IP em si.
• Conta no aplicativo: nome, e-mail, empresa, papéis e linhas de atuação, e credenciais de acesso. A senha é armazenada apenas como hash (bcrypt), junto com o histórico das últimas para impedir a repetição; o segredo da verificação em duas etapas fica cifrado (AES-256-GCM) e os códigos de recuperação, só como hash.
• Sessões e segurança: início e último uso de cada sessão, o navegador e só o prefixo da rede (/24) do endereço IP — nunca o IP completo —, além de uma trilha de auditoria de ações de segurança (login, bloqueios, mudanças de papel, exportações).
• Uso do aplicativo: ordens de serviço, apontamentos de horas, justificativas de parada e registros de falha feitos por você; notificações e preferências; conversas com o assistente de IA.
• Dados industriais: sinais de máquinas e sensores coletados pelo gateway pertencem à empresa cliente e são tratados conforme o contrato; em regra não são dados pessoais.

2. Para que usamos

• Responder ao seu contato e enviar informações sobre o FactoryConnect que você solicitou (base legal: consentimento, art. 7º, I, e procedimentos preliminares a contrato, art. 7º, V).
• Prestar o serviço contratado e dar suporte (execução de contrato, art. 7º, V).
• Proteger o site e a plataforma contra fraude e abuso (legítimo interesse, art. 7º, IX).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

3. Cookies e rastreadores

Este site não usa cookies de rastreamento, pixels de anúncios nem ferramentas de análise de terceiros. Guardamos no seu navegador apenas a sua preferência de tema (claro/escuro), que nunca sai do seu dispositivo. O único evento contado é "abriu a demonstração": só o número de demonstrações abertas, sem cookies, sem endereço IP e sem nenhum identificador seu (com "Do Not Track" ou Global Privacy Control ligado, o site não envia nem esse evento). O aplicativo usa armazenamento local estritamente necessário para manter você conectado.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários para o funcionamento do serviço — por exemplo, provedores de hospedagem e de envio de e-mail — sob obrigações de confidencialidade e segurança, ou quando exigido por lei ou ordem judicial.

5. Por quanto tempo guardamos

Dados de conta são mantidos durante a vigência do contrato com a empresa cliente. Dados da operação da fábrica (séries de máquinas, ordens de serviço, falhas) seguem o contrato do cliente e são apagados com a conta da empresa.

6. Segurança

Usamos conexão criptografada (HTTPS/TLS), controle de acesso por função, isolamento de dados por empresa, verificação em duas etapas, sessões revogáveis, bloqueio de tentativas de força bruta e trilha de auditoria — detalhes em Segurança. Nenhum sistema é infalível; se ocorrer um incidente de segurança relevante, encerramos as sessões afetadas, comunicamos os titulares e a ANPD conforme a lei.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação; solicitar a portabilidade; obter informação sobre compartilhamento; e revogar o consentimento, sem prejuízo do tratamento já realizado (art. 18 da LGPD). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Quem tem conta no aplicativo exerce parte desses direitos sozinho, em Minha conta:

• Baixar meus dados (acesso e portabilidade): um arquivo JSON com seu perfil, papéis, sessões, eventos de auditoria, notificações, preferências, conversas com o assistente e as ordens de serviço em que você é autor ou responsável.
• Excluir minha conta (eliminação): o acesso é encerrado e seus dados pessoais são anonimizados — nome, e-mail, senha, MFA, sessões, notificações e conversas são apagados. O histórico de produção e manutenção da fábrica (ordens de serviço, falhas, justificativas) continua existindo, ligado a um pseudônimo, porque é necessário para a rastreabilidade da manutenção e para os indicadores de confiabilidade. O administrador da empresa também pode anonimizar uma conta.
• Sessões: ver os dispositivos conectados e encerrar qualquer um deles.

8. Como falar conosco

Para exercer seus direitos ou tirar dúvidas sobre esta política, use o formulário de contato indicando "Privacidade" na mensagem.

9. Alterações

Podemos atualizar esta política. A data da última atualização fica sempre no topo desta página; mudanças relevantes serão comunicadas aos clientes.