1. Responsável e canal de privacidade
O MÁXIMUS | Ordem de Serviço é uma plataforma de gestão para empresas de serviços, manutenção e assistência técnica. Este aviso explica o tratamento de dados pessoais relacionado ao serviço e como exercer seus direitos.
A responsável pela plataforma é MÁXIMUS SISTEMAS LTDA, CNPJ 69.059.037/0001-91, com endereço na Rua Carlos Raymundi, nº 35, Centro, Sananduva/RS, CEP 99.840-000.
O canal oficial para assuntos de privacidade e proteção de dados é contato.maximuspro@gmail.com.
Este aviso abrange usuários, representantes das empresas contratantes e pessoas cujos dados sejam registrados pelas empresas usuárias, conforme as responsabilidades descritas abaixo.
2. Responsabilidades pelo tratamento
A MÁXIMUS atua como controladora dos tratamentos cujas finalidades determina, como administração de contas, relacionamento com contratantes, segurança e atendimento.
As empresas usuárias são controladoras dos dados pessoais que registram para suas atividades e atendimentos. Cabe a elas definir as finalidades e bases legais, prestar informações aos titulares e inserir apenas dados necessários e legitimamente tratados. Nesses tratamentos, a MÁXIMUS atua como operadora, conforme instruções legítimas e as condições do serviço.
A MÁXIMUS não se apropria da base operacional das empresas nem utiliza esses dados para finalidades alheias à prestação do serviço.
Para dados de um atendimento, a empresa que mantém o relacionamento com o cliente é a interlocutora principal. A MÁXIMUS apoiará o encaminhamento e a execução técnica conforme suas atribuições, sem impedir o recebimento de solicitações pelo canal oficial.
3. Dados tratados
Conforme a utilização, podem ser tratados:
- Conta e acesso: nome, e-mail, identificador da conta, empresa vinculada, perfil, situação do vínculo e convites; informações necessárias à autenticação, recuperação de senha, alteração de e-mail e verificação em duas etapas, quando aplicável. As senhas são gerenciadas de forma protegida pelo serviço de autenticação.
- Empresa: identificação cadastral e fiscal, contatos, endereço e logomarca utilizados na gestão e nos documentos.
- Clientes e atendimentos: nome, documento e contatos; identificação de equipamentos; observações; ordens de serviço, diagnósticos, orçamentos, decisões comerciais, execução, entrega, garantia, retorno técnico e documentos relacionados.
- Operações: recebimentos, créditos, devoluções, reembolsos e registros de estoque, quando relacionados a pessoas identificadas ou identificáveis.
- Suporte e segurança: informações fornecidas no atendimento e registros necessários ao controle de acesso, auditoria, integridade e investigação de falhas, incluindo autoria, identificadores e datas.
- Relacionamento comercial: identificação do contratante e de seus representantes, situação da assinatura e registros necessários à contratação e às cobranças efetivamente realizadas.
Não há funcionalidades destinadas ao cadastro de dados sensíveis ou de crianças e adolescentes. As empresas não devem inserir essas informações nem senhas de terceiros em campos livres. Eventual necessidade legítima de dados sensíveis exige avaliação específica, inclusive das hipóteses do art. 11 da LGPD.
4. Finalidades e bases legais
Os dados são tratados para prestar o serviço, administrar acessos, atender solicitações, proteger a plataforma e cumprir obrigações aplicáveis.
- Execução de contrato ou procedimentos preliminares solicitados pelo titular: quando o tratamento for necessário à relação contratual da qual o titular participe — art. 7º, V, da LGPD.
- Legítimo interesse: administração do acesso de usuários indicados pelas empresas, atendimento, segurança e prevenção a fraudes, quando cabível, limitado aos dados necessários e acompanhado de avaliação das expectativas dos titulares, dos impactos e das salvaguardas — arts. 7º, IX, e 10.
- Cumprimento de obrigação legal ou regulatória: somente quando existir obrigação concretamente aplicável — art. 7º, II.
- Exercício regular de direitos: conservação e utilização necessárias à defesa de direitos — art. 7º, VI.
O contrato com a empresa não é utilizado como justificativa automática para todos os tratamentos de seus empregados ou usuários. O legítimo interesse não se aplica a dados pessoais sensíveis e não autoriza utilização incompatível com as finalidades informadas.
Para dados operacionais tratados sob instruções das empresas, cada controladora define e informa suas bases legais.
Não vendemos dados pessoais nem utilizamos os dados operacionais das empresas para publicidade ou treinamento de modelos de inteligência artificial. Quando uma finalidade exigir consentimento, ele deverá ser específico, informado, demonstrável e revogável.
Consultar este aviso não constitui consentimento nem aceite comercial.
5. Fornecedores e compartilhamento
O OS utiliza Lovable Cloud para infraestrutura de dados e autenticação, hospedagem gerenciada da aplicação e o serviço gerenciado de e-mails da Lovable para mensagens de acesso, recuperação de senha, confirmação de alteração de e-mail e convites.
Esses serviços recebem os dados necessários à sua função, incluindo dados mantidos na plataforma, informações técnicas de acesso e, no envio de mensagens, o endereço do destinatário e o conteúdo necessário à comunicação. A infraestrutura pode envolver suboperadores utilizados pela Lovable.
As aulas utilizam YouTube, com carregamento após a escolha de assistir e incorporação em modo de privacidade aprimorada. O fornecedor pode receber informações técnicas de navegação; esse modo não significa ausência de tratamento.
O contato ou compartilhamento pelo WhatsApp ou aplicativo de e-mail é iniciado manualmente pelo usuário. Esses serviços recebem o conteúdo que ele decidir enviar e possuem condições próprias de privacidade. O canal oficial da MÁXIMUS utiliza Gmail para receber solicitações.
Dados poderão ser fornecidos a autoridades diante de obrigação legal ou ordem válida, e a assessores autorizados quando necessários ao cumprimento de obrigações ou à defesa de direitos, limitados ao necessário.
A integração Asaas está preparada, mas não ativada para cobrança real no escopo atual. A preparação não significa cobrança automática ao término do período gratuito. Antes da ativação, este aviso deverá refletir os compartilhamentos e finalidades efetivos.
6. Processamento internacional
Os serviços de infraestrutura e distribuição utilizados pela plataforma têm operações internacionais. Requisições, informações técnicas e dados necessários ao serviço podem ser processados fora do Brasil, conforme o serviço e sua configuração.
As transferências internacionais estão sujeitas às hipóteses e aos requisitos dos arts. 33–36 da LGPD e à regulamentação aplicável. A base legal do tratamento não constitui, por si só, fundamento para qualquer transferência internacional. Informações sobre os compartilhamentos e o tratamento dos seus dados podem ser solicitadas pelo canal oficial de privacidade.
7. Armazenamento no navegador
A plataforma utiliza armazenamento no navegador para autenticação e manutenção da sessão, armazenamento temporário na recuperação de acesso e cookie de preferência da barra lateral.
Esses mecanismos atendem a funções de acesso e interface, não a publicidade. Sua remoção pode encerrar a sessão ou apagar preferências.
Meta Pixel nas páginas comerciais. As páginas públicas de apresentação do MÁXIMUS OS por segmento (endereços iniciados por /solucoes/) utilizam o Meta Pixel, da Meta Platforms (Facebook e Instagram), exclusivamente para medir os resultados da divulgação do próprio produto: a visita a essas páginas e a conclusão do cadastro de interesse. O Pixel não é carregado na área autenticada da plataforma. A Meta não recebe nome, telefone, e-mail, empresa, cidade ou outros dados preenchidos no formulário, nem dados de empresas clientes ou de seus clientes; recebe apenas a ocorrência dos eventos e as informações técnicas de navegação coletadas pela própria ferramenta, que trata para suas finalidades segundo suas políticas. O tratamento se fundamenta no legítimo interesse na divulgação do próprio produto (art. 7º, IX, da LGPD), com direito de oposição. O titular pode se opor bloqueando cookies de terceiros no navegador, ativando o sinal de privacidade "Global Privacy Control" (que impede o carregamento do Pixel), usando os controles de anúncios da Meta ou solicitando pelo canal oficial de privacidade indicado no item 1.
Conteúdos externos podem envolver tratamento próprio dos fornecedores. Antes de introduzir tecnologias não essenciais, serão avaliadas a base legal, a transparência e as escolhas necessárias. Não se presume que todo cookie exija consentimento ou que todo armazenamento seja indispensável.
8. Segurança e incidentes
São utilizados autenticação individual, vinculação dos registros à empresa, permissões por perfil e auditoria. A administração central possui verificação adicional nas operações previstas.
Esses controles reduzem riscos, mas nenhum sistema garante ausência absoluta de incidentes. O acesso técnico legítimo por prestadores deve ser limitado à finalidade e à necessidade do serviço.
Em caso de incidente, serão adotadas medidas de contenção, apuração e avaliação dos impactos. Quando atuar como operadora, a MÁXIMUS informará a empresa controladora sem demora injustificada e fornecerá as informações necessárias ao cumprimento de suas responsabilidades.
Nos tratamentos em que atuar como controladora, a MÁXIMUS comunicará à ANPD e aos titulares os incidentes que possam causar risco ou dano relevante, nos prazos legais e regulamentares aplicáveis. O prazo geral é de três dias úteis a partir do conhecimento de que o incidente afetou dados pessoais, ressalvadas regras específicas. Não se presume direito a prazo diferenciado para agentes de pequeno porte.
Os registros de incidentes serão conservados pelo prazo regulamentar mínimo de cinco anos, sem que isso autorize conservar indiscriminadamente todos os dados da plataforma.
9. Conservação, encerramento e eliminação
Os dados são conservados enquanto necessários às finalidades informadas, à prestação do serviço e às obrigações legais. A proteção de dados vale durante o período gratuito e a contratação.
O fim do período gratuito sem contratação, a restrição comercial ou o cancelamento não significam eliminação automática de históricos ou documentos.
Após o encerramento da assinatura, permanecem disponíveis consulta, exportação efetivamente oferecida e cumprimento de compromissos anteriores, conforme as regras do OS. A referência de 30 dias para consulta e exportação não representa exclusão automática ou bloqueio definitivo ao seu término.
Logs, auditoria e informações de suporte são conservados pelo tempo necessário, podendo alcançar até cinco anos quando justificado, ressalvadas obrigações específicas de conservação. Documentos contratuais e registros de cobrança seguem o período necessário às obrigações legais e à defesa de direitos.
A desvinculação de usuário não apaga automaticamente autoria, documentos ou histórico. Contas sem vínculo e sem finalidade vigente seguem procedimento controlado de eliminação, respeitados outros vínculos legítimos e as exceções legais.
A eliminação, anonimização ou redução de dados será avaliada conforme sua natureza e as responsabilidades de cada agente. A integridade financeira ou de auditoria não autoriza conservação ilimitada de dados pessoais.
Este aviso não promete exclusão automática, restauração integral ou exportação de conteúdo não disponibilizado pelo sistema.
10. Direitos e atendimento
Você poderá solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade conforme a regulamentação e revisão de decisões automatizadas quando aplicável. Quando o tratamento se basear em consentimento, poderá solicitar sua revogação e informações sobre a possibilidade de não fornecê-lo e suas consequências.
Escreva para contato.maximuspro@gmail.com, descrevendo o pedido e, quando necessário, a empresa ou o atendimento relacionado. Não envie senhas, tokens ou códigos de recuperação.
A identificação necessária à proteção dos dados será solicitada de forma proporcional, sem coleta excessiva. Solicitações relacionadas aos clientes de uma empresa usuária serão encaminhadas ou atendidas em cooperação com a controladora, conforme as responsabilidades de cada agente.
Para confirmação e acesso, o art. 19 da LGPD prevê resposta simplificada imediata ou declaração clara e completa em até 15 dias, observado o regime legal aplicável. Esse prazo não se aplica automaticamente a todos os direitos; regras diferenciadas não são presumidas.
Se houver limitação legal ao atendimento, ela será explicada. A conservação obrigatória pode impedir a eliminação imediata de determinados registros. O titular também poderá recorrer à ANPD pelos canais oficiais.
11. Exportação
A empresa poderá utilizar os recursos de exportação efetivamente disponíveis, conforme suas permissões e limitados aos próprios dados.
A exportação não abrange dados de outras empresas, credenciais, sessões, tokens, segredos ou informações internas de administração da plataforma. Não equivale a cópia integral de todos os arquivos nem garante restauração completa do ambiente.
Solicitações de titulares serão avaliadas conforme a LGPD e as responsabilidades da controladora, independentemente da existência de um botão específico para cada direito.
12. Atualizações e consulta
Este aviso será atualizado quando houver mudança relevante no tratamento ou nas exigências legais. A versão vigente e sua data ficarão disponíveis na página Privacidade, acessível antes do login e dentro do sistema.
A consulta é voluntária, sem pop-up, confirmação obrigatória de leitura ou barreira adicional de acesso. Este aviso não substitui o contrato comercial nem constitui autorização para cobrança.