Política de Privacidade

1. Sobre esta política

Esta política explica, em linguagem simples, quais dados o QSL Escala guarda, para quê, quem mais pode vê-los, por quanto tempo e como você pode pedir acesso, correção ou exclusão, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Dados que guardamos

Sua conta

• Login: e-mail e senha, ou a sua conta Google (nome, e-mail e foto que o Google informa). A senha fica com o Firebase Authentication (Google); nós não temos acesso a ela.
• ID QSL: um número público da sua conta (ex.: QSL-0001-AB), usado no suporte, como identificação no Pix e para o escritório parceiro achar você.

O que você lança no app

• Escalas e lançamentos: modelo da escala, plantões, folgas, férias, trocas, extras (bico, Dejem, Delegada), valores em reais, anotações, lembretes, feriados e preferências de cores.
• Calculadora de comportamento: as punições e datas que você lançar para o app calcular a sua classificação.
• Equipe da sua escala de bico: os nomes que você cadastrar para montar a escala de extra. Se você enviar essa escala por código, ficam guardados os dias, horários e nomes informados, para quem recebe o código aceitar.
• Resenhas e textos de ocorrência: os relatos de finalização de serviço que você salvar. Eles podem conter dados de terceiros (pessoas envolvidas na ocorrência); você é responsável por esse conteúdo.
• Habilitação do acervo (Alfa): o seu RE e, para baixar documentos, o e-mail funcional validado, para comprovar a condição de policial militar.
• Avisos: se você autorizar notificações, um identificador técnico do aparelho (token), o fuso horário e o e-mail da conta.
• Sugestões: o texto que você enviar e o e-mail da conta.

Escala da unidade (quando a sua unidade usa o painel de gestão)

• Para receber no app a escala publicada pela sua unidade, você digita o seu RE e o app envia um pedido de vínculo com o seu nome, e-mail e ID QSL.
• O escalante da unidade compara o pedido com o cadastro do efetivo e confirma ou recusa. Só depois da confirmação a escala daquele RE aparece para você.
• O que o escalante e os gestores da unidade veem: o seu pedido (nome, e-mail, ID QSL e RE) e se você aceitou, recusou ou deu ciência da escala publicada. Eles não veem o seu calendário pessoal, seus bicos, valores, anotações ou resenhas.
• O cadastro do efetivo (nome, RE, telefone, função e situação, como férias ou afastamento) é feito e mantido pelos gestores da unidade, não por este app em seu nome.

Carnê digital do escritório parceiro (se você usar)

• Ao tocar em “Sou cliente”, você envia ao escritório o seu nome, RE, e-mail e ID QSL.
• Ao pagar a mensalidade, você envia a foto ou PDF do comprovante Pix. O app lê no comprovante o valor, a data, o recebedor, o pagador e o código do Pix, para ajudar a conferência.
• O que a equipe do escritório vê: o seu cadastro, os comprovantes, o que o app leu neles e a situação de cada mês (pago, em aberto, recusado). A equipe não vê nada mais do seu app.
• O escritório parceiro é o responsável (controlador) pelos dados do carnê: é ele quem decide aprovar, cobrar e guardar os registros financeiros. Pedidos sobre esses dados devem ser feitos também a ele.

Compras e Premium

• Google Play: o pagamento é feito pela Google. Recebemos só o identificador da compra, o plano, a situação e a validade da assinatura, que conferimos com a Google para liberar o Premium. Não recebemos dados de cartão.
• Código Premium (Pix): guardamos que o código foi usado pela sua conta.

O que não guardamos

• Localização: é usada só no momento, quando você permite — para a previsão do tempo e para “Onde estou agora” — e não é guardada.
• Contagens de uso (por exemplo, quantas vezes um card de parceiro foi visto ou tocado) são anônimas e não identificam você.

3. Para que usamos

• Entrar na sua conta e manter você conectado.
• Salvar e sincronizar a sua escala e os seus lançamentos entre aparelhos.
• Entregar a escala da unidade e o carnê do escritório, quando você pede.
• Liberar o acervo de normas para quem comprovou a condição de policial militar.
• Liberar e manter o Premium de quem assinou.
• Enviar os avisos que você autorizou (por exemplo, audiência no dia ou escala alterada).
• Responder a suporte e sugestões.

As bases legais são a execução do serviço que você pediu, o seu consentimento (localização, avisos, assistente) e o cumprimento de obrigação legal (registros de compra). Não vendemos, alugamos nem compartilhamos seus dados para publicidade.

4. Assistente com inteligência artificial

Na busca do acervo (Alfa), no preenchimento da resenha e de documentos, o texto da sua pergunta ou do seu relato é enviado ao Google Gemini (via Firebase) para gerar a resposta. Antes do envio, o app troca CPF, RG, telefones e placas de veículos por marcadores e só recoloca os dados no seu aparelho, na resposta. Nomes de pessoas citados no relato podem ser enviados.

No carnê digital, a imagem do comprovante é enviada ao Gemini para ler valor, data, recebedor, pagador e código do Pix (a imagem não passa pela troca de marcadores). Essa leitura é feita no seu aparelho e, de novo, no servidor do aplicativo (Google Cloud), para que o escritório tenha uma conferência que não dependa só do app.

O conteúdo não é usado para publicidade. Você pode usar o app sem esses recursos.

5. Onde os dados ficam e quem acessa

Os dados ficam nos servidores do Firebase (Google), protegidos por regras de segurança:

• os seus dados pessoais do app só são acessados pela sua conta;
• o pedido de vínculo e as respostas à escala da unidade são vistos pelos gestores daquela unidade;
• o cadastro e os comprovantes do carnê são vistos pela equipe do escritório parceiro;
• o administrador do QSL Escala acessa dados só para suporte, segurança e cumprimento da lei.

Os comprovantes do carnê ficam no Firebase Storage, numa pasta que só você, a equipe do escritório e o administrador podem abrir. Os documentos do acervo (normas) e as imagens do app ficam no Firebase Storage e no site do aplicativo.

6. Serviços de terceiros

• Firebase / Google — login, banco de dados, arquivos, funções do servidor e avisos (Firebase Cloud Messaging). Política do Google: policies.google.com/privacy.
• Google Gemini (via Firebase AI) — assistente de inteligência artificial, conforme o item 4.
• Google Play — pagamento das assinaturas.
• Open-Meteo — previsão do tempo. Recebe só a localização aproximada (arredondada a cerca de 11 km), sem identificar você.
• BigDataCloud — converte a mesma localização aproximada no nome da cidade, sem identificar você.
• OpenStreetMap / Nominatim — quando você toca em “Onde estou agora”, as coordenadas do aparelho são enviadas para obter o endereço e desenhar o mapa. Só nesse momento e a seu pedido; nada é guardado.
• Netlify — hospedagem do site e dos arquivos públicos do acervo.

7. Por quanto tempo guardamos

• Dados da conta e do app: enquanto a conta existir. Ao excluir a conta, são apagados na hora.
• Carnê digital: o cadastro de cliente é apagado com a conta; os pagamentos e comprovantes ficam com o escritório parceiro, que é o responsável por eles.
• Registros de compra na Google Play: pelo prazo exigido pelas leis fiscais e do consumidor (em geral, até 5 anos).
• Escalas de bico enviadas por código e sugestões: até você pedir a exclusão.
• Registro de ações do painel de gestão (só para gestores): mantido como registro de controle.

Detalhes em Exclusão de conta e dados.

8. Seus direitos

• Ver e corrigir os seus dados a qualquer momento, dentro do aplicativo.
• Baixar uma cópia da sua escala em Ajustes → Conta e dados → Baixar backup (arquivo).
• Retirar consentimentos: desligar avisos, localização e o assistente.
• Excluir a conta em Ajustes → Conta e dados → Excluir minha conta, ou pedir pelo e-mail qapescala@gmail.com (atendemos em até 7 dias úteis).
• Pedir informações sobre o uso dos seus dados ou fazer qualquer outro pedido da LGPD pelo mesmo e-mail. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos a infraestrutura do Google com regras de acesso por conta, e-mail confirmado para as equipes de escritório e gestores, e conferência das compras no servidor. Nenhum sistema é completamente à prova de falhas; se houver incidente que afete você, avisaremos.

10. Público

O aplicativo é feito para profissionais adultos que trabalham em escalas de serviço e não é direcionado a menores de 18 anos.

11. Alterações nesta política

Podemos atualizar esta política. A data de “última atualização” no topo indica a versão vigente.

12. Contato

Dúvidas sobre privacidade ou sobre os seus dados: qapescala@gmail.com.