Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o aplicativo Joshua OPS ("Aplicativo"), desenvolvido e operado por Fibonacci ("nós", "nosso"), coleta, utiliza, armazena e protege os dados pessoais dos seus usuários ("você", "usuário").

O Joshua OPS é um aplicativo corporativo destinado a técnicos de campo para gestão de ordens de serviço, requisições de materiais e registro de execução de serviços. O acesso é restrito a colaboradores autorizados pelas empresas clientes.

2. Dados que Coletamos

2.1 Dados de Autenticação

Dado	Finalidade	Tipo
E-mail corporativo	Identificação e login no aplicativo	Obrigatório
Token de sessão	Manter o usuário autenticado de forma segura	Obrigatório
Biometria (Face ID / Touch ID)	Autenticação rápida e segura no dispositivo	Opcional

2.2 Dados de Execução de Serviços

Dado	Finalidade	Tipo
Fotografias	Registro de evidências de execução dos serviços em campo	Obrigatório
Localização (em uso)	Registrar onde os serviços foram executados	Obrigatório

2.3 Dados Técnicos

Dado	Finalidade	Tipo
Token de notificação push	Enviar alertas sobre requisições e ordens de serviço	Obrigatório
Dados em cache local	Permitir uso offline do aplicativo	Obrigatório

3. Como Utilizamos os Dados

Utilizamos os dados coletados exclusivamente para:

• Autenticação e segurança — verificar a identidade do usuário e proteger o acesso à conta
• Operação do serviço — registrar a execução de serviços em campo com evidências fotográficas e localização
• Comunicação operacional — notificar sobre novas requisições, atualizações de ordens de serviço e alertas relevantes
• Funcionamento offline — armazenar dados temporariamente no dispositivo para uso sem conexão à internet

Não utilizamos seus dados para fins publicitários, marketing direto, venda a terceiros ou qualquer finalidade não relacionada à operação do aplicativo.

4. Armazenamento e Segurança

4.1 Armazenamento em Nuvem

Os dados são armazenados em servidores Supabase (infraestrutura PostgreSQL), hospedados na região América do Sul (sa-east-1), com:

• Criptografia em trânsito (TLS/HTTPS)
• Criptografia em repouso
• Políticas de segurança em nível de linha (Row Level Security) para isolamento de dados entre empresas
• Autenticação via tokens JWT com expiração automática

4.2 Armazenamento no Dispositivo

No seu dispositivo, armazenamos:

• Tokens de autenticação — em armazenamento seguro do sistema operacional (Keychain no iOS, Keystore no Android)
• Cache de dados operacionais — em banco SQLite local, criptografado e isolado do aplicativo
• Dados biométricos — processados exclusivamente pelo sistema operacional do dispositivo; o Joshua OPS nunca acessa ou armazena dados biométricos diretamente

5. Compartilhamento de Dados

Seus dados são compartilhados apenas com:

• Sua empresa empregadora — que contratou o serviço Joshua e administra as ordens de serviço
• Supabase Inc. — como provedor de infraestrutura em nuvem (sub-processador)
• Expo / EAS — para entrega de notificações push ao dispositivo

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais, publicitários ou de marketing.

6. Permissões do Dispositivo

Permissão	Motivo	Quando é solicitada
Câmera	Fotografar evidências de execução dos serviços	Ao registrar conclusão de serviço
Galeria de Fotos	Anexar fotos existentes como evidências	Ao registrar conclusão de serviço
Localização (em uso)	Registrar onde os serviços foram executados	Ao registrar execução de serviço
Face ID / Touch ID	Autenticação rápida e segura	Ao ativar biometria nas configurações
Notificações	Alertas sobre requisições e ordens de serviço	No primeiro acesso ao aplicativo

Todas as permissões podem ser revogadas a qualquer momento nas configurações do dispositivo. A revogação pode limitar funcionalidades específicas do aplicativo.

7. Retenção de Dados

• Dados operacionais (fotos, registros de serviço) — retidos enquanto a empresa cliente mantiver contrato ativo com a Fibonacci
• Dados de autenticação — removidos quando o acesso do usuário é desativado pelo administrador da empresa
• Cache local — removido automaticamente ao fazer logout ou ao desinstalar o aplicativo
• Tokens de sessão — expiram automaticamente após 24 horas de inatividade

8. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acesso — solicitar quais dados pessoais possuímos sobre você
• Correção — solicitar a correção de dados incompletos ou inexatos
• Eliminação — solicitar a exclusão de dados pessoais desnecessários
• Portabilidade — solicitar a transferência dos seus dados a outro fornecedor
• Revogação de consentimento — retirar consentimento a qualquer momento
• Informação — saber com quem seus dados são compartilhados

Para exercer seus direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias úteis.

9. Menores de Idade

O Joshua OPS é um aplicativo corporativo destinado exclusivamente a profissionais autorizados. Não coletamos intencionalmente dados de menores de 18 anos.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por meio de notificação no aplicativo. A data da última atualização está indicada ao final deste documento.

11. Contato

Última atualização: 14 de fevereiro de 2026