Política de Privacidade

O SiApprove é operado por Gustavo do Nascimento Rosa (MEI), CNPJ 59.229.031/0001-61, com sede em Limeira/SP.

Contato e encarregado pelo tratamento de dados: contato@siapprove.com.br.

O SiApprove é vendido para empresas. Quem usa o aplicativo é profissional de uma empresa cliente, e o acesso é criado pela própria empresa — não existe cadastro aberto ao público.

Sobre os documentos de aprovação (pedidos de compra, solicitações, contratos, medições, fornecedores e valores), a empresa cliente é a controladora: é ela quem decide o que existe, quem vê e por quanto tempo. O SiApprove atua como operador, tratando esses dados por conta e ordem dela.

Sobre os dados da sua conta (nome, e-mail corporativo, sessão e aparelho), o SiApprove é controlador, na medida necessária para autenticar você, manter a segurança e entregar avisos.

Na prática: pedidos sobre documentos e valores são encaminhados à empresa cliente, porque a decisão é dela. Pedidos sobre sua conta e seu aparelho nós atendemos diretamente.

• Identificação e contato: nome e e-mail corporativo, cadastrados pela empresa cliente. Opcionalmente foto de perfil, se a empresa a cadastrar.
• Autenticação: código de uso único enviado por e-mail e credenciais de sessão (tokens) guardadas no seu aparelho para você não precisar entrar a cada abertura.
• Notificações: quando você as habilita, um identificador de envio (push token) do seu aparelho, associado à sua conta e à empresa ativa.
• Uso do serviço: quais avisos você já leu e amostras periódicas de quantas pessoas estão com o aplicativo aberto por empresa — usadas para dimensionar a infraestrutura, sem registrar o que você olha ou clica.
• Conteúdo de negócio: os documentos que vêm do ERP da empresa cliente e as decisões tomadas (aprovar, reprovar), com autor e data.

O que não é coletado. O aplicativo não acessa localização, contatos, câmera, microfone, fotos ou arquivos do aparelho — ele não pede nenhuma dessas permissões. Não há publicidade, não há perfilamento e não usamos ferramentas de rastreio ou análise de comportamento. Seus dados não são vendidos, em nenhuma hipótese.

• Dar acesso e operar o serviço — execução do contrato firmado com a empresa cliente (art. 7º, V) e legítimo interesse em manter o acesso funcionando (art. 7º, IX).
• Enviar avisos de documentos que aguardam sua decisão — seu consentimento, dado ao habilitar as notificações, revogável a qualquer momento nos Ajustes do aplicativo.
• Segurança, prevenção a fraude e capacidade — legítimo interesse (art. 7º, IX), limitado ao mínimo necessário.
• Cumprir obrigação legal ou regulatória, quando houver (art. 7º, II).

Não vendemos nem cedemos dados. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Amazon Web Services (AWS) — hospedagem e banco de dados. Os dados ficam armazenados na região América do Sul (São Paulo, Brasil).
• Expo — serviço que entrega as notificações. Recebe o identificador de envio do aparelho e o texto do aviso (que pode conter número do documento e nome do fornecedor).
• Google (Android) e Apple (iOS) — entrega final da notificação ao aparelho.
• ERP da própria empresa cliente (Sienge) — origem dos documentos e destino das decisões aprovadas. O acesso usa credenciais da própria empresa.

Transferência internacional. O armazenamento é no Brasil. A entrega das notificações pode passar por servidores dos provedores acima fora do país, com as salvaguardas previstas nos arts. 33 e seguintes da LGPD. Se você desligar as notificações, esse compartilhamento deixa de ocorrer.

• Sessão no aparelho: até você sair da conta ou a credencial expirar.
• Identificador de notificação: até você desligar as notificações, sair da conta ou desinstalar o aplicativo.
• Avisos: 30 dias após lidos; 90 dias se não forem lidos.
• Amostras de uso simultâneo: 45 dias.
• Documentos e decisões: enquanto durar o contrato com a empresa cliente, e depois conforme a instrução dela — o histórico de quem aprovou o quê costuma ter valor de auditoria para a própria empresa.

Prazos maiores só quando houver obrigação legal, exercício regular de direito em processo ou pedido expresso da empresa cliente.

A LGPD (art. 18) garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação de dados desnecessários, pedir portabilidade, saber com quem compartilhamos, e revogar consentimento.

Escreva para contato@siapprove.com.br. Respondemos em até 15 dias. Quando o pedido for sobre documentos de negócio, ele é encaminhado à empresa cliente, que é a controladora — e avisamos você disso.

Você pode pedir a exclusão da sua conta a qualquer momento, por dois caminhos: falando com o responsável pelo SiApprove na sua empresa, ou escrevendo para contato@siapprove.com.br com o assunto “Exclusão de conta”, do seu e-mail corporativo.

O que é excluído: seu acesso, seu perfil (nome, e-mail, foto), suas credenciais de sessão, o identificador de notificação do seu aparelho e seus avisos.

O que permanece: o registro das decisões que você tomou nos documentos — quem aprovou o quê e quando. Ele pertence à empresa cliente, tem finalidade de auditoria e não pode ser apagado por nós sem instrução dela. Desinstalar o aplicativo apaga os dados guardados no aparelho, mas não exclui a conta.

O tráfego é cifrado em trânsito (HTTPS). O isolamento entre empresas é aplicado no próprio banco de dados, por linha, e não apenas na tela: uma consulta só devolve o que a sua empresa e o seu escopo de obra e departamento alcançam. O acesso administrativo é restrito e registrado.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicamos a empresa cliente e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

O SiApprove é uma ferramenta de trabalho, destinada a profissionais maiores de 18 anos. Não coletamos dados de crianças ou adolescentes de forma consciente.

Podemos atualizar este documento. A data da versão vigente fica no topo. Quando a mudança for material, o aplicativo pede novamente o seu aceite antes de continuar.