Business Control App

Política de Privacidade — Resort Risk Manager

Última atualização: 28 de setembro de 2026

Esta Política de Privacidade descreve como o aplicativo Resort Risk Manager (“Aplicativo”), desenvolvido e disponibilizado por Marcos Manuel da Silva (“Desenvolvedor”), trata dados pessoais e informações relacionadas ao uso do Aplicativo.

O Resort Risk Manager é destinado principalmente ao uso operacional interno por organizações que utilizam o sistema para registrar, acompanhar e gerenciar ocorrências e protocolos de crise. Embora o Aplicativo possa estar disponível publicamente na Google Play, o acesso às funcionalidades depende de autenticação e, para contas comuns, de aprovação do responsável pela organização.

1. Dados que podem ser coletados

O Aplicativo pode coletar e processar as seguintes categorias de dados:

1.1. Dados de conta e identificação

• endereço de e-mail;
• nome de exibição;
• identificador interno da conta (UID do Firebase);
• função/perfil de acesso, como USER, ADMIN ou OWNER;
• status da conta, como PENDING, ACTIVE ou DISABLED.

1.2. Dados de ocorrências

Quando um usuário registra ou interage com uma ocorrência, o Aplicativo pode armazenar:

• descrição do que aconteceu;
• local informado pelo usuário onde o fato ocorreu;
• nome da pessoa envolvida, quando informado;
• nome do usuário que registrou a ocorrência;
• data e horário;
• grau de gravidade;
• status da ocorrência;
• informações de finalização;
• observações da gestão e respectivos autores;
• registros de auditoria relacionados a ações administrativas.

O Aplicativo não coleta automaticamente a localização GPS precisa do dispositivo para preencher o campo de local da ocorrência. O local é informado pelo próprio usuário.

1.3. Dados do dispositivo e notificações

Para permitir notificações push e funcionamento técnico, o Aplicativo pode processar:

• token do Firebase Cloud Messaging (FCM);
• modelo do dispositivo;
• versão do sistema operacional;
• versão do Aplicativo;
• informação sobre permissão de notificações;
• identificadores técnicos necessários para entrega de notificações.

2. Finalidades do tratamento

Os dados são utilizados exclusivamente para finalidades relacionadas ao funcionamento do Resort Risk Manager, incluindo:

• autenticar usuários;
• controlar permissões e níveis de acesso;
• registrar, consultar, finalizar e administrar ocorrências;
• manter histórico operacional e trilha de auditoria;
• permitir comentários e observações da gestão;
• enviar notificações sobre novas ocorrências;
• proteger o sistema contra uso indevido;
• diagnosticar problemas técnicos necessários ao funcionamento do serviço;
• cumprir obrigações legais, de segurança ou de conformidade quando aplicável.

Os dados não são utilizados para publicidade comportamental.

3. Compartilhamento e prestadores de serviço

O Aplicativo utiliza serviços técnicos de terceiros para operar suas funcionalidades.

Google Firebase

O Aplicativo utiliza serviços do Google Firebase, incluindo:

• Firebase Authentication, para autenticação;
• Cloud Firestore, para armazenamento e sincronização dos dados;
• Firebase Cloud Messaging, para notificações push.

Esses serviços podem processar dados técnicos e pessoais necessários para fornecer suas respectivas funcionalidades.

Política de Privacidade do Google:
https://policies.google.com/privacy

Cloudflare

O Aplicativo utiliza infraestrutura da Cloudflare, incluindo Cloudflare Workers, para funções de backend relacionadas ao envio seguro de notificações. Durante esse processo, podem ser processados temporariamente identificadores de autenticação e identificadores de ocorrências necessários para executar a solicitação.

Política de Privacidade da Cloudflare:
https://www.cloudflare.com/privacypolicy/

O Desenvolvedor não vende dados pessoais dos usuários e não compartilha dados com redes de publicidade.

4. Quem pode visualizar os dados

Os dados operacionais registrados no Aplicativo podem ser visualizados por usuários autenticados e autorizados da organização, de acordo com as permissões definidas no sistema.

Determinadas funcionalidades, como dashboard administrativo, gerenciamento de usuários, histórico gerencial, exclusão lógica de ocorrências e observações da gestão, são restritas a perfis administrativos.

Ocorrências removidas da interface podem permanecer preservadas no histórico gerencial quando isso for necessário para fins operacionais, de segurança, auditoria ou conformidade.

5. Segurança

São adotadas medidas técnicas e organizacionais razoáveis para proteger os dados, incluindo autenticação, regras de acesso no banco de dados e transmissão por conexões seguras.

Nenhum sistema é completamente imune a riscos. Por isso, usuários também devem proteger suas credenciais, não compartilhar senhas e manter seus dispositivos protegidos.

6. Retenção dos dados

Os dados são mantidos pelo período necessário para prestar o serviço e atender às finalidades descritas nesta Política.

Dados de conta, tokens de dispositivo e informações diretamente associadas ao usuário podem ser excluídos quando a conta for excluída, salvo quando houver necessidade legítima de retenção por motivos legais, segurança, prevenção de fraude, auditoria ou cumprimento de obrigações da organização.

Registros de ocorrências podem precisar ser preservados como histórico operacional ou de segurança. Quando aplicável, dados diretamente associados à conta do usuário serão removidos, minimizados ou desvinculados na medida necessária e tecnicamente possível, respeitando obrigações legais e operacionais aplicáveis.

7. Exclusão de conta e dados

Usuários podem solicitar a exclusão de sua conta e dos dados pessoais associados.

A solicitação poderá ser iniciada:

• pelo recurso de exclusão de conta disponibilizado dentro do Aplicativo; e
• por meio da página externa de exclusão de conta:

[INSERIR URL PÚBLICA DA PÁGINA DE EXCLUSÃO DE CONTA]

Também é possível entrar em contato pelo e-mail:

mm0070203@gmail.com

Após uma solicitação válida, a conta e os dados pessoais diretamente associados serão excluídos, exceto dados que precisem ser mantidos por obrigação legal, segurança, prevenção de fraude, auditoria ou outra finalidade legítima devidamente aplicável.

8. Direitos do titular

Quando aplicável, inclusive nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o usuário pode solicitar informações sobre o tratamento de seus dados e exercer direitos como acesso, correção, atualização, exclusão ou outras medidas previstas em lei.

Solicitações podem ser encaminhadas para:

mm0070203@gmail.com

9. Dados de crianças e adolescentes

O Resort Risk Manager é destinado a usuários autorizados em contexto profissional e não é direcionado a crianças.

O Desenvolvedor não pretende coletar intencionalmente dados de crianças por meio de contas de usuário no Aplicativo.

10. Alterações desta Política

Esta Política de Privacidade poderá ser atualizada quando houver mudanças no Aplicativo, nos serviços utilizados ou nas exigências legais e regulatórias.

A versão atualizada será disponibilizada no endereço público informado na Google Play e, quando aplicável, dentro do Aplicativo.

11. Contato

Para dúvidas, solicitações relacionadas à privacidade ou exercício de direitos sobre dados pessoais, entre em contato:

Marcos Manuel da Silva

E-mail: mm0070203@gmail.com