Política de Privacidade

1Quem somos

O Paper Form é uma plataforma que transforma formulários operacionais em papel em registros digitais rastreáveis, com assinatura eletrônica e trilha de auditoria.

2Controlador e operador: dois papéis diferentes

Esta distinção muda quem responde pelo quê, e por isso vem antes de tudo.

Somos controladores dos dados de relacionamento

São os dados de quem contrata e de quem usa a plataforma: cadastro da conta, e-mail, registros de acesso, dados de cobrança e o que você nos envia pelos formulários de contato do site. Nós decidimos por que e como tratá-los, e respondemos por isso.

Somos operadores do conteúdo que sua empresa registra

Os formulários preenchidos pela sua equipe — inspeções, checklists, temperaturas, assinaturas — pertencem à sua empresa. Ela é a controladora desses dados e define finalidade, prazo e quem acessa. Nós apenas guardamos e processamos seguindo as instruções dela, e não usamos esse conteúdo para nenhuma finalidade própria: não treinamos modelos com ele, não o revendemos e não o analisamos para outros fins.

Na prática: se um colaborador da sua empresa quiser saber o que existe sobre ele nos registros de inspeção, o pedido é para a sua empresa. Se quiser saber o que existe sobre ele na conta do Paper Form, o pedido pode vir direto para nós.

3Dados que tratamos

Não pedimos e não queremos dados sensíveis (art. 5º, II da LGPD) — saúde, biometria, origem racial, convicção religiosa, opinião política, filiação sindical, vida sexual. Se a sua empresa optar por registrar esse tipo de informação dentro de um formulário criado por ela, a responsabilidade por essa escolha, pela base legal e pelo cuidado adicional é dela, na condição de controladora.

4Bases legais

Cada tratamento tem uma base legal, e nenhuma delas é "porque sim".

Quando a base é o consentimento, você pode retirá-lo a qualquer momento, sem custo e sem justificar, escrevendo para privacidade@paperform.com.br. Retirar o consentimento não apaga o que foi tratado legitimamente antes dele.

5A assinatura manuscrita merece um parágrafo próprio

Quando alguém assina com o dedo ou com caneta na tela, guardamos o traço — a sequência de pontos que forma o desenho, com a pressão e o tempo de cada um. Guardamos porque é isso que dá à assinatura o valor de prova que uma auditoria cobra: o desenho pode ser exibido no dossiê e conferido depois.

Não tratamos esse traço como identificador biométrico e não o usamos para identificar ninguém automaticamente. Ele fica vinculado ao registro que foi assinado e serve apenas como manifestação da assinatura, nos termos do art. 4º da Lei 14.063/2020. Não extraímos dele características comportamentais, não o comparamos com outras assinaturas e não o compartilhamos fora do dossiê do próprio registro.

Junto com o traço, a assinatura carrega o endereço IP, a identificação do aparelho e o horário — inclusive o horário real do preenchimento quando o registro foi feito sem conexão. Esses dados existem para sustentar a integridade da evidência e não são usados para monitorar produtividade individual.

6Com quem compartilhamos

Não vendemos dados pessoais. Não os cedemos para publicidade. O compartilhamento se limita ao necessário para o serviço funcionar:

Todos os operadores acima tratam dados sob contrato, limitados às nossas instruções. Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que fica obrigado a respeitar esta política — e você será avisado antes.

7Transferência internacional

Parte dos fornecedores acima opera fora do Brasil. Nesses casos a transferência é feita com base no art. 33, VIII e IX da LGPD (execução de contrato e exercício regular de direitos), amparada em cláusulas contratuais com os operadores.

Se o armazenamento exclusivamente em território nacional for requisito da sua empresa, fale conosco antes de contratar: é uma configuração possível, mas precisa ser combinada.

8Por quanto tempo guardamos

Encerrado o contrato, sua empresa tem 30 dias para exportar tudo. Depois disso, eliminamos os dados, exceto o que a lei mandar guardar. A eliminação é definitiva e não tem volta — por isso a exportação vem primeiro.

9Seus direitos

O art. 18 da LGPD garante a você:

• Confirmação e acesso — saber se tratamos dados seus e obter cópia deles.
• Correção — corrigir o que estiver incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados fora da lei.
• Portabilidade — receber seus dados em formato aberto e legível por máquina.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre compartilhamento — com quem dividimos seus dados.
• Revogação do consentimento, a qualquer momento.
• Oposição a tratamento feito com base em legítimo interesse.

Escreva para privacidade@paperform.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — entregar dados para a pessoa errada seria o oposto de proteger.

Há um limite honesto que precisa ser dito: não podemos apagar um registro operacional assinado a pedido de um titular individual. Ele é evidência de um processo da empresa, protegido pelo art. 16, I. Nesses casos encaminhamos o pedido à empresa controladora, que decide o que é possível. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

10Segurança

Medidas técnicas e administrativas em uso (art. 46 da LGPD):

• Tráfego cifrado com TLS e dados cifrados em repouso na infraestrutura do provedor.
• Senhas guardadas apenas como resumo criptográfico, jamais em texto legível.
• Verificação em duas etapas, obrigatória para administradores.
• Isolamento entre empresas aplicado no banco de dados, não apenas na tela: cada consulta é filtrada pelo servidor, e uma requisição forjada não alcança dados de outra empresa.
• Permissão de leitura por pasta, com pastas restritas liberadas pessoa a pessoa.
• Trilha de auditoria encadeada por resumo criptográfico: alterar um evento passado quebra a corrente e a quebra fica visível.
• Registro assinado é imutável — correção gera uma nova versão, a anterior permanece.
• Exclusões passam por lixeira com prazo, e as irreversíveis exigem novo código de verificação.
• Acesso da nossa equipe à infraestrutura restrito ao mínimo necessário e registrado.

Nenhum sistema é inviolável, e quem afirma o contrário está vendendo. O que podemos prometer é o que está acima, mais o que vem na próxima seção.

11Incidentes

Se houver incidente de segurança com risco relevante aos titulares, comunicamos a ANPD e os afetados em prazo razoável, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos, o que já foi feito e o que recomendamos. Nosso compromisso é comunicar o cliente em até 48 horas da confirmação do incidente, mesmo antes de termos todas as respostas.

12Cookies e armazenamento local

Não usamos cookies de publicidade nem rastreadores de terceiros. Não há pixel de rede social, nem ferramenta de remarketing.

O que existe é armazenamento no seu próprio navegador, e serve para o app funcionar:

• Sessão — o token que mantém você conectado. Sem ele, seria preciso digitar a senha a cada tela.
• Fila local — os registros preenchidos sem internet ficam guardados no aparelho até conseguirem subir. É o que evita perder o trabalho do turno.
• Preferências de tela — o que ficou aberto ou selecionado na última visita.

Tudo isso fica no seu dispositivo e é apagado quando você sai da conta ou limpa os dados do navegador. Se um dia adicionarmos medição de audiência, esta seção muda antes, e pediremos consentimento quando for o caso.

13Crianças e adolescentes

A plataforma é de uso corporativo e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos que isso aconteceu, eliminamos os dados. Se você souber de um caso, avise pelo contato abaixo.

14Mudanças nesta política

Podemos atualizar este texto. Quando a mudança for relevante — nova finalidade, novo operador, novo prazo de retenção — avisamos por e-mail e dentro da plataforma com pelo menos 30 dias de antecedência. Toda versão fica identificada por número e data no topo desta página, e as anteriores ficam disponíveis mediante pedido.

15Como falar conosco

Para reclamações à autoridade: gov.br/anpd.