Política de Privacidade

A Gepy fornece a plataforma em instância dedicada para cada instituição cliente. Os dados de atendimento, contatos, cobrança, CRM e demais módulos pertencem à instituição que contratou a plataforma, que é a controladora desses dados. A Gepy atua como operadora, tratando os dados conforme as instruções da instituição e os termos do contrato.

O aplicativo não tem servidor próprio da Gepy para os dados do atendimento: ele se conecta ao servidor da instituição, informado pelo QR code gerado no site da própria instituição (Configurações › App). Nenhum dado de conversa passa por servidores da Gepy fora dessa instância.

• Credenciais de acesso: e-mail e senha são enviados ao servidor da instituição para autenticação e não ficam gravados no aparelho. O token de sessão fica no cofre seguro do sistema (Keychain no iOS, Keystore no Android).
• Dados de trabalho: conversas, contatos, chamados, negócios, cobranças, projetos e relatórios aos quais o perfil do usuário dá acesso, lidos do servidor da instituição enquanto o app está em uso.
• Token de notificação: um identificador do aparelho emitido pelo Firebase Cloud Messaging (Google), gravado no servidor da instituição para entregar avisos de mensagem nova e de chamada. Ele não identifica a pessoa fora do app e é removido quando a conta sai do aparelho.
• Preferências de uso: filtros da caixa de entrada, som escolhido e última tela aberta, gravados no aparelho e, quando a instituição permite, no perfil do usuário no servidor.

• Câmera: ler o QR code de configuração, fotografar documentos e enviar fotos em conversas e posts. A foto só é enviada quando o usuário escolhe enviar.
• Microfone: gravar mensagens de voz e participar de chamadas do Gepy Call. O áudio vai para o destinatário da conversa ou da chamada, pelo servidor da instituição.
• Notificações: avisar mensagem nova, chamada recebida e evento de agenda. Pode ser desligada no aparelho ou em Sons e alertas, dentro do app.
• Localização: enviar a posição atual em uma conversa, somente no momento em que o usuário toca em Localização. O app não acompanha a posição em segundo plano.
• Arquivos e galeria: anexar documentos e imagens escolhidos pelo usuário.
• Contatos do aparelho: não são lidos. Os contatos do app vêm do servidor da instituição.

O aplicativo não coleta dados de publicidade, não usa rastreadores de terceiros, não vende nem compartilha dados pessoais com anunciantes e não lê a agenda, as mensagens ou os arquivos do aparelho sem ação do usuário. O único serviço de terceiro embutido é o Firebase Cloud Messaging, usado exclusivamente para entregar notificações.

O Gepy Call conecta os participantes diretamente entre si (WebRTC) usando a sinalização do servidor da instituição. Quando a conexão direta não é possível, o áudio e o vídeo passam por um servidor de retransmissão (TURN) da própria instituição, cifrados ponta a ponta pelo protocolo. As chamadas não são gravadas pelo aplicativo.

Toda comunicação entre o aplicativo e o servidor usa HTTPS. O token de sessão expira e é renovado automaticamente; o app pode exigir biometria ou código do aparelho para abrir. Sair da conta apaga o token e as preferências gravadas no aparelho e remove o token de notificação do servidor.

Os dados de trabalho seguem a política de retenção da instituição controladora. Para pedir acesso, correção ou exclusão de dados pessoais, o titular deve procurar a instituição, que responde pelos dados como controladora. A Gepy apoia a instituição no atendimento desses pedidos dentro dos prazos da lei.

O aplicativo é uma ferramenta de trabalho destinada a colaboradores das instituições clientes e não se destina a menores de 18 anos.

Esta política pode ser atualizada quando o aplicativo ganhar funções que tratem dados de forma diferente. A data no topo indica a versão em vigor; a versão anterior fica disponível mediante solicitação.

Dúvidas sobre esta política e pedidos relacionados a dados pessoais: privacidade@gepy.com.br. Encarregado de proteção de dados (DPO): o mesmo endereço.