Política de Privacidade
Aplicativo TraceTag · vigente desde 26/08/2026
Em uma frase: o TraceTag é uma ferramenta de trabalho. Ele existe para registrar quais EPIs você recebeu, se estão dentro da validade, seus treinamentos de segurança e as suas entradas e saídas de campo — e mostra isso à sua empresa, que é quem responde pela sua segurança no trabalho.
Não usamos os seus dados para publicidade. Não vendemos os seus dados. Não há rastreamento de terceiros no aplicativo: nenhum SDK de analytics, de anúncio ou de rede social.
1. Quem trata os seus dados
O TraceTag é um aplicativo corporativo. Você não cria uma conta: quem cria e fornece o seu acesso é a empresa em que você trabalha.
Isso define os papéis da Lei Geral de Proteção de Dados (Lei 13.709/2018):
| Quem | Papel | Do quê |
|---|---|---|
| A sua empresa empregadora | Controladora | Decide quais dados coletar de você e para quê: cadastro, ficha médica, EPIs, treinamentos, presença em campo. É ela quem responde por essas decisões. |
| R-INOVE SOLUÇÕES TEXTEIS LTDA CNPJ 35.416.253/0001-25 |
Operadora | Fornece a plataforma TraceTag e trata esses dados em nome da sua empregadora, seguindo as instruções dela — não usa os dados para finalidade própria. |
| Ironbug Soluções Tecnológicas LTDA CNPJ 27.499.855/0001-65 |
Suboperadora | Desenvolve e mantém tecnicamente a plataforma, por contrato. Só acessa dado pessoal quando é necessário para corrigir uma falha. |
Há duas exceções em que R-INOVE SOLUÇÕES TEXTEIS LTDA atua como controladora, porque a decisão é dela e não da sua empregadora: as suas credenciais de acesso (login, senha e sessão) e os relatórios automáticos de erro do aplicativo.
2. Que dados o aplicativo trata
Dados que a sua empresa cadastra sobre você
- Identificação: nome, CPF, data de nascimento, matrícula, cargo, telefone, e-mail corporativo e foto de perfil.
- Dados de saúde: tipo sanguíneo, alergias, observações médicas, ficha médica e laudos ocupacionais (ASO) em arquivo.
- Contato de emergência: nome e telefone da pessoa que você indicou.
- Vínculo e operação: empresa, unidade, equipe, supervisor, redes energizadas em que você está autorizado a atuar.
- Segurança do trabalho: EPIs entregues a você (com número de série, Certificado de Aprovação e validade), treinamentos e certificações com data de vencimento.
Dados gerados pelo seu uso do aplicativo
- Localização precisa (GPS): capturada somente no momento em que você registra entrada ou saída de campo. O aplicativo não rastreia sua posição continuamente, não roda localização em segundo plano e não sabe onde você está entre uma batida e outra.
- Leituras de etiqueta: data, hora e qual peça você leu — pela câmera ou digitando o número impresso.
- Ocorrências que você registra e contagens de lavagem de peças.
- Arquivos que você envia: foto de perfil e documentos de saúde.
Dados técnicos
- Relatório de erro: quando algo falha, o aplicativo envia automaticamente a mensagem do erro, a tela em que aconteceu, a versão instalada e o modelo do aparelho. Não vai conteúdo das suas telas nem os seus documentos.
- Sessão: um token de acesso guardado com criptografia no próprio aparelho (Keychain no iPhone, Keystore no Android).
- Cache local: o aplicativo funciona sem sinal e guarda no aparelho os dados do seu perfil e as batidas ainda não enviadas, até conseguir sincronizar.
Sobre a câmera e as fotos. A câmera é usada para ler a etiqueta do EPI e para tirar sua foto de perfil. As imagens da leitura da etiqueta não são salvas: o aplicativo lê o código e descarta o quadro. Só a foto que você escolhe como perfil é enviada.
3. Por que tratamos cada dado, e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Controlar entrega, validade e Certificado de Aprovação dos EPIs | Cumprimento de obrigação legal do empregador — art. 7º, II NR-6 e art. 166 da CLT |
| Registrar treinamentos e certificações de segurança | Cumprimento de obrigação legal — art. 7º, II NR-10, NR-35 |
| Ficha médica, ASO, alergias, tipo sanguíneo | Tutela da saúde e cumprimento de obrigação legal — art. 11, II, "a" e "f" NR-7 (PCMSO) |
| Contato de emergência | Proteção da vida e da incolumidade física — art. 7º, VII |
| Localização no check-in e check-out | Legítimo interesse do empregador na segurança da operação em rede energizada — art. 7º, IX, e execução do contrato de trabalho — art. 7º, V |
| Credenciais e controle de acesso | Execução de contrato e segurança da informação — art. 7º, V |
| Relatório de erro do aplicativo | Legítimo interesse em manter o aplicativo funcionando — art. 7º, IX |
4. Com quem os dados são compartilhados
Os seus dados não são vendidos, alugados nem cedidos para publicidade. Eles chegam apenas a:
- A sua empresa empregadora — supervisores e administradores dela veem o seu painel de conformidade, as suas batidas de campo e as suas pendências. É a finalidade do produto.
- Provedor de armazenamento em nuvem (Cloudflare R2) — guarda os arquivos (foto de perfil, ficha médica, laudos). Os arquivos são acessados por link temporário e assinado, não por endereço público.
- Provedor de e-mail — para enviar avisos de pendência ao seu supervisor e a confirmação de pedidos feitos por você.
- Autoridades públicas — quando houver obrigação legal ou ordem judicial.
A consulta de etiqueta não envia dado pessoal. Para trazer a procedência da peça (tecido, gramatura, CA, número de série), o TraceTag consulta o sistema do fabricante enviando apenas o código impresso na etiqueta. Nada sobre você viaja nessa consulta.
5. Por quanto tempo guardamos
Enquanto durar o seu vínculo com a empresa e, depois dele, pelo prazo que a lei obriga o empregador a manter a prova. Esses prazos não são nossos — são da legislação trabalhista e das normas regulamentadoras, e existem para proteger você numa eventual discussão sobre acidente ou insalubridade:
- Registro de entrega de EPI: guardado como prova de que o equipamento foi fornecido (NR-6, art. 166 da CLT).
- Exames e prontuário ocupacional: mínimo de 20 anos após o desligamento (NR-7).
- Registros de treinamento em segurança: pelo período exigido pela norma aplicável (NR-10, NR-35).
- Credenciais e sessão: encerradas junto com o seu acesso.
- Relatórios de erro: descartados após a correção.
6. Os seus direitos
A LGPD (art. 18) garante que você possa, a qualquer momento:
- confirmar que existe tratamento e acessar os seus dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- pedir a portabilidade a outro fornecedor;
- saber com quem compartilhamos;
- revogar consentimento, quando o tratamento se apoiar nele;
- opor-se a tratamento feito com base em legítimo interesse.
Boa parte dos seus dados no TraceTag é registro que a sua empregadora é obrigada a guardar. Nesse caso a eliminação não é possível enquanto durar a obrigação legal — e você tem direito a essa resposta por escrito e fundamentada, o que é diferente de não receber resposta.
Peça a exclusão dos seus dados aqui → Respondemos em até 15 dias.
7. Segurança
- Todo tráfego entre o aplicativo e o servidor é criptografado (HTTPS).
- A sua senha é guardada como hash, não em texto: nem quem administra o sistema consegue lê-la.
- O token de sessão fica no cofre do próprio aparelho — Keychain no iPhone, Keystore no Android.
- Cada empresa vê apenas os seus próprios dados: o isolamento entre empresas é aplicado no servidor, em toda consulta.
- O acesso é por perfil — administrador, supervisor, lavanderia e colaborador enxergam recortes diferentes.
8. Crianças e adolescentes
O TraceTag é uma ferramenta de uso profissional, destinada a trabalhadores. Não é dirigido a menores de 16 anos e não coletamos dados de crianças deliberadamente.
9. Mudanças nesta política
Quando esta política mudar, a data de vigência no topo muda junto, e a versão nova passa a valer a partir da publicação nesta página. Mudança relevante é comunicada pela sua empresa.
10. Como falar conosco
Para exercer qualquer direito, tirar dúvida sobre esta política ou falar com o encarregado pelo tratamento de dados (art. 41 da LGPD):
R-INOVE SOLUÇÕES TEXTEIS LTDA
CNPJ 35.416.253/0001-25
Rua Rodolfo Cremm, 4906, Jardim Colina Verde, Maringá - PR, 87043-700
Encarregado: privacidade@r-inove.com
Questões técnicas sobre o aplicativo: contato@ironbug.com.br
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Foro eleito: Maringá - PR.