Política de Privacidade do GT Campo

O que é o GT Campo e quem responde pelos dados

O GT Campo é o aplicativo de campo do GT Flow, sistema que a GTT Tecnologia Digital LTDA (CNPJ 65.255.702/0001-61, Piracicaba/SP, marca GT Tech) fornece a clínicas e empresas de Segurança e Saúde no Trabalho. Ele é usado pelos técnicos dessas clínicas para registrar visitas e levantamentos de riscos nas empresas atendidas.

Os dados registrados no app pertencem à clínica que contratou o GT Flow: é ela a controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). A GTT atua como operadora, tratando os dados em nome da clínica e de acordo com as instruções dela.

Não há cadastro aberto no app: o acesso é criado pela clínica, no GT Flow, para os técnicos dela.

Nas lojas (Google Play e App Store), o GT Campo é publicado pela conta de desenvolvedor da MARSHAL BUSINESS COMMUNICATION INTELLIGENCE LTDA, parceira de tecnologia da GTT. A Marshal apenas distribui o aplicativo nas lojas: não opera o serviço e não trata os dados do app.

Quais dados o app trata

• Conta: nome e e-mail do técnico, informados pela clínica no cadastro do acesso, e a senha, que serve só para entrar e não fica gravada no aparelho.
• Aparelho: um identificador gerado pelo próprio app, sistema (Android ou iOS), modelo, versão do sistema e versão do app, além da contagem de itens ainda não enviados. Servem para a clínica administrar os aparelhos com acesso (bloquear, encerrar o acesso ou apagar os dados do app).
• Conteúdo das visitas: respostas, comentários, planos de ação, medições, assinaturas desenhadas na tela e dados da empresa visitada, dos setores e cargos e dos riscos avaliados.
• Fotos: tiradas pela câmera ou escolhidas da galeria, só quando você toca no botão de foto.
• Áudio: a fala da medição, só quando você toca em “Falar a medição”.
• Localização: a posição do aparelho no início da visita (check-in) e no momento de cada foto, só com a sua permissão e só com o app em uso. O app não acompanha a localização em segundo plano.

Para que os dados são usados

Para registrar a visita técnica e entregar à clínica o levantamento feito em campo: o relatório da visita, a revisão e aprovação pela clínica e o envio da avaliação de riscos ao software de gestão de SST que a clínica usa (SGG).

A localização e a hora das fotos servem de evidência de que a visita aconteceu no local e no momento registrados.

O app não exibe anúncios, não usa ferramentas de publicidade ou de rastreamento e não vende nem cede dados a terceiros para fins comerciais.

Onde os dados ficam

No aparelho, os dados ficam num banco local cifrado (SQLCipher). A chave fica no armazenamento seguro do sistema (Keystore no Android, Keychain no iOS) e as credenciais de sessão também. Isso permite trabalhar sem sinal: tudo é salvo na hora e enviado quando houver conexão.

Ao sincronizar, os dados vão por conexão cifrada (HTTPS) para os servidores do GT Flow, operados pela GTT. A cópia no aparelho é apagada quando a visita deixa a sua lista e nada dela está pendente de envio, ou quando a clínica encerra o acesso do aparelho ou pede que os dados do app sejam apagados nele.

Com quem os dados são compartilhados

Com a clínica que contratou o GT Flow, que é a dona dos dados, e com o software de gestão de SST dela (SGG), para onde a avaliação vai depois que a clínica revisa e aprova a visita.

Leitura por inteligência artificial: quando você usa “Preencher pela IA” (foto do visor do instrumento ou do relatório, ou a fala da medição), a imagem ou o texto transcrito é enviado à API da Anthropic, PBC (Estados Unidos), fornecedora do modelo Claude, para sugerir os valores da medição. A sugestão só entra na visita depois que você confere e confirma. Esse recurso é opcional e usa a chave de IA configurada pela própria clínica.

Voz para texto: “Falar a medição” usa o serviço de reconhecimento de fala do próprio sistema do aparelho (Google, no Android; Apple, no iOS), sujeito às políticas de privacidade desses fornecedores.

Os dois últimos casos podem envolver transferência internacional de dados, feita para a execução do serviço contratado pela clínica.

Permissões do aparelho

O app pede as permissões abaixo só quando o recurso é usado pela primeira vez. Você pode negá-las ou revogá-las nas configurações do aparelho: sem elas, o app continua funcionando, sem o recurso correspondente.

• Câmera: fotos da visita e da medição.
• Microfone e reconhecimento de fala: falar a medição em vez de digitar.
• Fotos: escolher da galeria uma imagem já tirada do visor ou do relatório.
• Localização (só com o app em uso): check-in e posição das fotos.

Por quanto tempo os dados são guardados

No servidor, pelo prazo definido pela clínica no contrato com a GTT e pelas obrigações legais de guarda de documentos de Segurança e Saúde no Trabalho que se aplicam a ela. No aparelho, até o envio e a saída da visita da sua lista, como descrito acima.

Seus direitos e como excluir a conta

Você tem os direitos previstos na LGPD: confirmar o tratamento, acessar, corrigir, pedir a eliminação ou a anonimização de dados, saber com quem foram compartilhados e revogar consentimentos.

Como o acesso é criado e administrado pela clínica, pedidos sobre a sua conta — inclusive a exclusão — devem ser feitos à clínica em que você trabalha. Se preferir, escreva para contato@gttechbrasil.com: a GTT encaminha o pedido à clínica e apoia o atendimento.

Segurança

Além do banco local cifrado e da conexão HTTPS, cada aparelho tem uma credencial própria, registrada no GT Flow: a clínica pode bloquear um aparelho, encerrar o acesso ou mandar apagar os dados do app nele a qualquer momento (por exemplo, em caso de perda ou roubo). Nenhum dado de acesso ao software de gestão da clínica (SGG) fica no aparelho.

Caso ocorra um incidente de segurança com risco relevante aos titulares, a clínica e a Autoridade Nacional de Proteção de Dados serão comunicadas, conforme a lei.

Crianças

O GT Campo é uma ferramenta profissional, destinada a técnicos de Segurança e Saúde no Trabalho, e não é direcionado a menores de 18 anos.

Alterações nesta política

Esta política é atualizada sempre que mudar a forma como o app trata dados. A data da última atualização fica no topo da página.