1. Responsável pelo projeto e contato
O Portal de Gestão Operacional é uma aplicação de apoio à padronização e conferência de posições de lojas. Na atual fase de validação, o contato público do projeto é Gustavo dos Anjos de Oliveira, pelo e-mail recifecpd@gmail.com.
Gustavo dos Anjos de Oliveira atua como responsável pelo desenvolvimento e contato técnico durante a fase de testes regionais. O uso operacional do portal ocorre no contexto das filiais participantes; decisões institucionais sobre finalidades do tratamento, perfis de acesso e conservação de informações devem ser alinhadas com os responsáveis pela operação. Esta identificação de contato técnico não significa, por si só, atribuição formal do papel de controlador de dados pessoais.
Gustavo dos Anjos de Oliveira — responsável técnico
recifecpd@gmail.com
Solicitações que dependam de decisões institucionais serão encaminhadas aos responsáveis pela operação das filiais, conforme aplicável.
2. Quais dados são utilizados e para que servem
Conforme a utilização do portal e as permissões do perfil, o sistema pode tratar:
- Dados da filial, nomes ou códigos de estruturas, corredores e posições dos racks.
- Fotografias de referência, nomes de arquivos, identificadores de fotos no Drive, informações de produtos e observações cadastradas.
- Registros operacionais de conferência, status dos racks, motivos de desvios e datas e horários associados.
- Dados de autenticação e de sessão necessários para identificar o acesso de administradores, gerentes e auditores.
- Dados técnicos necessários ao funcionamento, segurança e diagnóstico, que podem incluir logs de requisições.
Essas informações são utilizadas para disponibilizar referências, organizar o acesso às lojas, registrar conferências e apoiar o acompanhamento e a correção de desvios.
3. Quais informações do Google são acessadas
Quando uma pessoa autorizada conecta uma conta Google Drive ao portal, o aplicativo solicita somente as seguintes permissões OAuth:
drive.file: criar, consultar, atualizar, mover ou excluir arquivos do Google Drive criados ou autorizados para uso com o portal, como fotografias de referência e pastas de organização das lojas.userinfo.email: consultar o endereço de e-mail da conta Google autorizadora, para identificar qual Drive está associado à filial.openid: obter identificação básica da conta Google durante a autorização.
O portal não solicita acesso amplo a todos os arquivos da conta por meio do escopo drive. Os arquivos de imagem permanecem armazenados na conta Google Drive conectada à filial. O portal guarda, em seu banco de dados, referências aos arquivos e a autorização necessária para acessá-los enquanto a conexão estiver ativa.
A autorização de longa duração (token de renovação) é armazenada criptografada no ambiente do serviço. Quando necessário, o portal solicita ao Google um token de acesso temporário para realizar operações autorizadas.
Os dados recebidos das APIs do Google são utilizados para fornecer a funcionalidade de armazenamento e exibição de fotografias e de identificação da conta conectada, e não para publicidade personalizada ou treinamento de modelos de IA.
4. Com quais serviços os dados são processados
O funcionamento do sistema envolve a Cloudflare, utilizada para executar o aplicativo e armazenar registros no banco D1, e o Google Drive, utilizado para guardar fotografias na conta da filial. Esses prestadores tratam informações conforme os respectivos serviços e termos aplicáveis.
O portal apresenta aos usuários autorizados informações operacionais de acordo com seus perfis. Fotografias e referências disponibilizadas por QR Code também podem ser consultadas por pessoas que possuam o link, conforme descrito abaixo.
Não está previsto o comércio de informações obtidas por meio da autorização Google OAuth ou sua transferência a anunciantes.
5. Fotografias e informações consultadas por QR Code
Algumas telas de visualização dos racks podem ser abertas sem login, por meio dos respectivos endereços e QR Codes. Isso significa que uma pessoa que tenha acesso ao link poderá visualizar a foto de referência e informações associadas àquela posição.
Os responsáveis por cadastrar padrões devem evitar inserir dados pessoais desnecessários, informações sigilosas ou outros conteúdos que não devam estar disponíveis nesse tipo de consulta. O acesso de edição e as ações de auditoria possuem controles específicos.
6. Como buscamos proteger as informações
O sistema utiliza separação de dados por filial, verificações de permissão para operações administrativas, sessões de autenticação e armazenamento criptografado dos tokens de renovação do Google Drive. Também são usados mecanismos de segurança da infraestrutura empregada.
Nenhum sistema elimina completamente os riscos. O acesso público por QR Code constitui uma característica funcional que deve ser considerada pela administração das filiais.
7. Por quanto tempo os dados permanecem armazenados
Os registros do portal, usuários, auditorias e referências a fotografias são conservados enquanto necessários ao acompanhamento do projeto-piloto, às operações das filiais e às obrigações aplicáveis. No momento, o portal não anuncia um prazo único nem uma rotina geral de exclusão automática para todos esses registros. A revisão ou remoção de dados pode depender de ações administrativas e das regras de conservação dos serviços envolvidos. Pedidos relacionados à privacidade podem ser encaminhados ao contato público indicado nesta política.
Ao desconectar o Drive no portal, a autorização armazenada no sistema é removida. Isso não elimina automaticamente as fotografias que já estejam salvas na conta Google Drive da filial; sua gestão permanece sujeita aos controles dessa conta. O titular da conta também pode revisar e revogar permissões em sua Conta Google.
8. Dúvidas, direitos e solicitações
Para solicitar informações sobre tratamento de dados, correção ou exclusão quando aplicável, ou encaminhar pedidos relativos à privacidade, utilize o contato abaixo. Pedidos que dependam de autorização institucional serão encaminhados para avaliação dos responsáveis pertinentes.
Contato: recifecpd@gmail.com.
Quando uma solicitação envolver dados do Google Drive de uma filial, também poderão ser necessários procedimentos da conta Google responsável pelos arquivos.
9. Atualizações desta política
Esta política poderá ser atualizada caso mudem as funcionalidades, as permissões solicitadas, as regras operacionais ou os serviços utilizados pelo portal. A data da última atualização é apresentada acima. A página continuará disponível neste site informativo.