Política de Privacidade
1. Quem trata os seus dados
MEUSYS TECNOLOGIA LTDA, inscrita no CNPJ nº 27.239.197/0001-72, com sede na Rua Amazonas, 151, Bairro São Francisco, Garibaldi/RS, CEP 95720-000 ("MeuSys", "nós").
Contato para assuntos de privacidade e encarregado de dados (DPO): dev@meusys.com.br.
2. Dois papéis diferentes
O MeuSys Fone é vendido para empresas que já têm uma central telefônica (PBX). Isso cria dois papéis distintos sob a LGPD, e vale entender qual é qual:
- Somos controladores dos dados de cadastro da empresa contratante e dos dados técnicos de funcionamento do app descritos no item 3.
- Somos operadores em relação ao tráfego telefônico da empresa contratante: quem liga para quem, quando e por quanto tempo é determinado pela empresa, dentro do PBX dela. Nós apenas transportamos. Pedidos de titulares sobre esses registros devem ser dirigidos à empresa que fornece o ramal, e nós a apoiamos no que for necessário.
3. O que o aplicativo coleta
| Dado | Para que serve | Base legal |
|---|---|---|
| Ramal SIP e servidor configurado | Registrar o aparelho na central e entregar as chamadas ao ramal certo | Execução de contrato |
| Token de notificação (APNs da Apple / FCM do Google) e um identificador do aparelho | Acordar o telefone quando chega uma chamada com o app fechado. Sem isso o aparelho simplesmente não toca | Execução de contrato |
| Modelo do aparelho, versão do sistema operacional e versão do app | Suporte técnico: reproduzir e resolver problema relatado | Legítimo interesse |
| Qualidade da chamada (latência, jitter, perda de pacotes) e horário do último contato com a central | Diagnosticar áudio ruim e quedas de conexão | Legítimo interesse |
| Endereço IP de conexão | Estabelecer a conexão, segurança e prevenção a abuso | Legítimo interesse |
4. O que o aplicativo NÃO faz
- Não grava as chamadas. O áudio passa pela nossa central em tempo real, criptografado, e não é armazenado.
- Não envia a sua agenda para lugar nenhum. O app pede permissão de contatos apenas para mostrar o nome de quem está ligando, e a consulta acontece dentro do próprio aparelho.
- Não usa publicidade nem rastreamento entre aplicativos. Não há SDK de anúncios, não há perfilamento, não há venda ou aluguel de dados.
- Não usa a câmera para gravar nem para fotografar. Ela só abre quando você escolhe ler o QR code que configura a conta, e a leitura acontece no próprio aparelho. O app é de voz, sem chamada de vídeo.
5. Permissões pedidas no aparelho
| Permissão | Por quê |
|---|---|
| Microfone | Falar na chamada. Sem ela o app não serve para nada. |
| Notificações | Avisar da chamada entrante e manter o indicador de "online". |
| Contatos | Mostrar o nome, e não só o número, de quem está ligando. Leitura local. |
| Câmera | Ler o QR code de configuração da conta, só quando você abre o leitor. |
| Serviço em primeiro plano / execução em segundo plano | Manter a conexão viva para que o telefone toque com o app fechado. |
| Ignorar otimização de bateria e notificação de chamada em tela cheia (Android) | Evitar que o sistema mate a conexão e mostrar a tela de chamada sobre o bloqueio. |
Todas são opcionais do ponto de vista do sistema operacional e podem ser revogadas nas configurações do aparelho — mas revogar microfone, notificações ou execução em segundo plano faz o app deixar de tocar ou de funcionar.
6. Credenciais de acesso
Para ligar o app ao PBX da empresa contratante, a central guarda as credenciais SIP fornecidas pela própria empresa. Elas ficam restritas ao servidor, com acesso limitado à equipe técnica, e são usadas exclusivamente para manter o ramal registrado. Não são compartilhadas com terceiros.
7. Com quem compartilhamos
- Apple (APNs) e Google (FCM): recebem o token do aparelho e um aviso de que há chamada, para acordar o telefone. É o único caminho técnico existente nessas plataformas.
- Autoridades, quando houver ordem judicial ou obrigação legal.
A central roda em infraestrutura própria da MeuSys: os dados não passam por processadores terceirizados além dos serviços de notificação acima. Apple e Google podem tratar esses dados fora do Brasil. A transferência é necessária para a execução do contrato, nos termos do art. 33 da LGPD.
8. Por quanto tempo guardamos
Dados de registro e telemetria do aparelho são mantidos enquanto o aplicativo estiver em uso pela empresa contratante. Encerrado o uso, o acesso é desativado e os dados são eliminados ou anonimizados, ressalvado o que a lei obrigue a guardar. O histórico de chamadas exibido no app fica no próprio aparelho e some ao desinstalar ou ao limpar os dados do app.
9. Segurança
Toda a comunicação entre o app e a central é criptografada (TLS na sinalização, DTLS-SRTP no áudio). O acesso administrativo à central é restrito e autenticado por token. Nenhum sistema é infalível: se ocorrer incidente de segurança relevante, comunicaremos os afetados e a ANPD conforme a lei.
10. Seus direitos
A LGPD garante a você confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar dados, revogar consentimento e se opor a tratamentos baseados em legítimo interesse. Escreva para dev@meusys.com.br e respondemos em até 15 dias. Se o seu ramal foi fornecido pela empresa em que você trabalha, pode ser que precisemos direcionar o pedido a ela, que é quem controla aquele tratamento.
Excluir a conta: dentro do app, em Conta → Excluir conta. A exclusão é imediata e apaga da central a credencial, os dados do PBX e os dados do aparelho. O passo a passo, inclusive para quem não tem mais acesso ao app, está em /excluir-conta.
11. Menores
O MeuSys Fone é uma ferramenta corporativa e não se destina a menores de 18 anos.
12. Mudanças nesta política
Alterações relevantes são anunciadas nesta página com nova data de vigência e, quando o impacto justificar, avisadas à empresa contratante por e-mail.