Política de privacidade

O SmartPromoter é uma plataforma de trade marketing usada por empresas de promotores de vendas e por indústrias para organizar as visitas às lojas, registrar a execução na gôndola e ler a posição de estoque.

Na prática, três organizações diferentes podem tocar os mesmos dados: a empresa que emprega o promotor, a marca atendida por aquela visita, e quem opera a plataforma. Quem responde por cada tratamento perante a ANPD depende de qual delas decide as finalidades — e é exatamente isso que ainda está sendo definido.

Ela vale para três grupos de pessoas, e é importante que o terceiro não passe despercebido:

• Promotores de vendas que usam o aplicativo em campo.
• Supervisores, gerentes e administradores que usam o backoffice.
• Pessoas que aparecem incidentalmente ao fundo de uma foto tirada dentro da loja — clientes, funcionários do estabelecimento, quem estiver passando. Elas não são usuárias do produto e ainda assim seus dados são tratados.

Dados de identificação e contato: nome, e-mail, telefone e as credenciais de acesso. O cadastro do promotor é feito pelo supervisor, não pelo próprio promotor.

Localização durante o atendimento: as coordenadas do aparelho no início da visita e no momento de cada foto, com a precisão da leitura, o fuso horário do aparelho e a indicação do sistema operacional de que a localização possa ter sido simulada. A localização é coletada no contexto do atendimento, para situar a visita e a evidência na loja correspondente — não há coleta contínua fora desse contexto.

Fotografias tiradas dentro da loja, de dois tipos:

• Foto da gôndola — a evidência de que a prateleira foi atendida. É a que pode captar pessoas ao fundo. O aplicativo orienta a evitá-las, mas a orientação não é garantia.
• Foto do relatório de estoque — a tela do sistema da loja ou o relatório impresso. Contém dados comerciais do estabelecimento (produtos, quantidades, preços, lotes e validades) e normalmente não contém dados pessoais.

Toda foto é tirada ao vivo, pela câmera do aplicativo — nunca importada da galeria — e sai assinada com data e hora, localização e um identificador único. Essa assinatura é o que dá valor à evidência.

Dados do aparelho: fabricante, modelo, versão do sistema, versão do aplicativo e um identificador do dispositivo. Servem para diagnóstico e para saber qual aparelho parou de dar notícia.

Registros de erro do aplicativo: mensagem, pilha de execução e o contexto da tela em que o erro ocorreu. Antes de serem enviados e novamente ao chegarem ao servidor, esses registros passam por uma remoção automática de nome, sobrenome, telefone, celular, CPF e usuário. Essa remoção é uma lista de padrões conhecidos, e portanto uma redução de risco — não uma garantia de que nenhum dado pessoal sobreviva num texto de erro.

Sinais de integridade da captura. O sistema compara automaticamente cada registro com o que seria esperado e marca divergências, para revisão humana:

• distância entre o aparelho e o endereço da loja
• indicação de localização simulada pelo sistema operacional
• registro fora do horário comercial
• foto com data anterior ao início do atendimento
• leitura de estoque idêntica à leitura anterior da mesma loja
• precisão de localização insuficiente
• fuso horário do aparelho divergente do esperado
• relógio do aparelho fora de sincronia
• atendimento de duração muito curta
• deslocamento impossível entre duas lojas no tempo registrado

Esses sinais existem para proteger a confiança na evidência. Nenhum deles bloqueia o trabalho do promotor: o registro é aceito e o sinal vai para revisão de quem coordena.

Registro do aceite do termo de ciência: quem aceitou, quando, e qual versão do texto.

Organizar e registrar as visitas às lojas; comprovar a execução na gôndola para a marca atendida; ler a posição de estoque e calcular a previsão de falta de produto e a sugestão de reposição; manter a integridade e a auditabilidade da evidência; dar suporte e diagnosticar falhas do aplicativo; e cumprir obrigações legais e contratuais.

Os dados de visita e execução existem para provar o serviço prestado à marca contratante. O SmartPromoter é uma ferramenta de gestão de visitas e de execução em loja.

Com a empresa de promotores que emprega o promotor, e com a marca atendida naquela visita — que recebe o relatório de ruptura e a evidência de execução.

Com os fornecedores de tecnologia necessários para o serviço funcionar:

• Microsoft Azure, região Brasil Sul — hospedagem da aplicação, do banco de dados e das fotografias. A infraestrutura de armazenamento fica em território nacional.
• Google — a leitura automática das fotografias é feita por um modelo de inteligência artificial do Google (Gemini). A imagem é enviada para a API do Google para ser lida. Ver a seção seguinte.
• Vercel — hospedagem deste site público. Não recebe dado de operação.

Os dados não são vendidos, nem cedidos para publicidade, nem compartilhados com terceiros fora do necessário para prestar o serviço ou cumprir a lei.

A leitura automática das fotografias usa um modelo de inteligência artificial operado pelo Google, cuja infraestrutura está fora do Brasil. Para que a leitura aconteça, a imagem é transmitida para esse serviço.

Isso alcança a foto do relatório de estoque e, quando a leitura automática da gôndola estiver em operação, também a foto de gôndola — que é a que pode conter pessoas ao fundo.

É uma transferência internacional de dados, e está descrita aqui explicitamente porque é o ponto do sistema em que o dado deixa o país.

Os prazos abaixo não são intenção: existem em configuração e são executados por uma rotina diária que apaga o que venceu, tanto o arquivo quanto o registro no banco.

• Fotografias de gôndola: 90 dias.
• Fotografias de relatório de estoque: 180 dias.
• Registros de erro e diagnóstico do aplicativo: 90 dias.
• Retrato de estado do aparelho: 90 dias sem contato.

Os dados de cadastro e os registros de visita e execução são mantidos enquanto durar a relação com a empresa de promotores e pelos prazos legais aplicáveis depois disso.

A Lei Geral de Proteção de Dados garante a você o direito de confirmar se tratamos seus dados e de acessá-los; de corrigir dado incompleto, inexato ou desatualizado; de pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; de pedir a portabilidade; de saber com quem compartilhamos seus dados; de ser informado sobre a possibilidade de não consentir e o que decorre disso; e de revogar consentimento, quando o tratamento se apoiar nele.

Para exercer qualquer um deles, escreva para privacidade@smartpromoter.com.br. Vamos pedir informação suficiente para confirmar que você é quem diz ser, antes de responder.

Se você aparece ao fundo de uma fotografia tirada em loja e quer que ela seja tratada, escreva para o mesmo endereço. Você não precisa ser usuário da plataforma para isso.

O acesso é individual e autenticado, e cada pessoa enxerga apenas os dados da operação a que pertence. O tráfego é cifrado em trânsito. As fotografias ficam em armazenamento com acesso restrito, e os registros de diagnóstico passam por remoção automática de dados pessoais conhecidos antes de serem gravados.

Nenhuma medida de segurança elimina risco por completo. Se ocorrer um incidente que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, nos termos da lei.

Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos seus direitos: privacidade@smartpromoter.com.br.

Quando esta política mudar, a data de atualização no topo muda junto. Alterações que afetem de forma relevante como tratamos seus dados serão comunicadas pelos canais da operação, e não apenas publicadas aqui.