Política de Privacidade do HydroVision
Vigente a partir de: 16 de junho de 2026
Esta Política de Privacidade explica como a Hydroforce Tecnologia Ltda trata dados pessoais e informações operacionais no uso do HydroVision. O documento se aplica ao aplicativo web HydroVision, ao aplicativo Android HydroVision e aos recursos de autenticação, operação, suporte e auditoria vinculados ao serviço.
1. Quem somos
Controlador: Hydroforce Tecnologia Ltda CNPJ: 53.090.573/0001-10 Contato: contato@hydroforce.com.br
Para fins desta política, "Hydroforce", "nós" ou "nosso" se referem à Hydroforce Tecnologia Ltda. "HydroVision" se refere à plataforma digital composta por aplicação web, aplicativo Android, APIs, serviços de autenticação, bases operacionais, integrações e recursos de suporte.
2. Escopo desta política
Esta política se aplica ao uso do HydroVision por usuários autorizados de empresas clientes, parceiros, prestadores de serviço e equipes da Hydroforce. O HydroVision é usado para apoiar operações de saneamento, incluindo gestão de dispositivos, equipes, setores, campanhas, investigações, evidências, vazamentos, reparos, mapas, trilhas de campo, indicadores e relatórios.
O HydroVision pode usar serviços de terceiros para autenticação, hospedagem, mapas, infraestrutura, monitoramento de erros e comunicação. Quando esses serviços forem usados, suas próprias políticas também poderão se aplicar, sem substituir esta política.
3. Login com Google, OAuth e Firebase Authentication
Alguns usuários podem acessar o HydroVision pela opção Entrar com Google. Esse recurso usa OAuth/OpenID Connect e Firebase Authentication para autenticar o usuário, validar o tenant da empresa e criar uma sessão segura no HydroVision.
Quando o usuário usa o login com Google, podemos receber e tratar os seguintes dados básicos de identidade retornados pelo Google ou pelo Firebase Authentication:
- e-mail da Conta Google;
- nome ou nome de exibição;
- foto de perfil, quando fornecida;
- identificador técnico da conta ou do usuário autenticado;
- tokens de autenticação necessários para validar a sessão;
- tenant, empresa, perfil e permissões associados ao acesso.
Esses dados são usados somente para autenticação, segurança, vinculação do usuário à empresa correta, controle de permissões, auditoria de acesso e suporte técnico. O HydroVision solicita escopos básicos de identidade, como `email` e `profile`, quando usa login com Google.
O HydroVision não solicita acesso ao Gmail, Google Drive, Google Agenda, Google Fotos, contatos, arquivos pessoais, histórico de navegação ou qualquer conteúdo privado de outros produtos Google. O HydroVision também não publica conteúdo em nome do usuário e não vende dados obtidos por login com Google.
O usuário pode gerenciar ou revogar permissões concedidas ao aplicativo nas configurações da própria Conta Google. A revogação pode impedir novos logins com Google, mas não elimina automaticamente registros operacionais ou dados que devam ser mantidos por obrigação legal, contrato, auditoria, segurança ou histórico da operação.
4. Quais dados podemos coletar
Os dados tratados dependem do perfil do usuário, da empresa vinculada, das permissões concedidas no dispositivo e das funcionalidades efetivamente usadas.
4.1 Dados cadastrais e de acesso
Podemos tratar:
- nome, sobrenome e nome de exibição;
- e-mail corporativo ou e-mail vinculado ao login com Google;
- nome de usuário;
- telefone, cargo, função e equipe, quando aplicável;
- CPF ou outro identificador profissional, quando necessário para cadastro, auditoria ou requisito da empresa;
- empresa, CNPJ, unidade, setor, tenant, grupos de permissão e perfil de acesso;
- senha ou credenciais locais, quando usadas, sempre protegidas por mecanismos de segurança adequados;
- registros de aceite de termos, políticas e versões aplicáveis.
4.2 Dados operacionais da plataforma
Podemos tratar dados gerados ou inseridos durante o uso do HydroVision, incluindo:
- empresas, setores, áreas de investigação, rotas, equipes e usuários vinculados;
- dispositivos, sensores, loggers, instalações, desinstalações, status e histórico de ativos;
- dados de pressão, ruído, telemetria, alertas, medições e séries históricas;
- suspeitas, investigações, evidências, pontos visitados, vazamentos, reparos e reinspeções;
- fotos, vídeos, áudios, observações, formulários, anexos e metadados associados;
- localização, coordenadas, endereços, trilhas de deslocamento e eventos georreferenciados;
- relatórios, exportações, painéis, filtros, consultas e indicadores operacionais.
4.3 Dados técnicos, logs e diagnóstico
Podemos coletar dados técnicos necessários para segurança, suporte e melhoria do serviço:
- endereço IP, data e hora de acesso;
- dispositivo, navegador, sistema operacional, versão do aplicativo e idioma;
- identificadores de sessão, eventos de autenticação e falhas de login;
- logs de erro, travamentos, desempenho e chamadas de API;
- ações relevantes para auditoria, como criação, alteração, exclusão, exportação ou consulta de registros.
4.4 Permissões do dispositivo
No aplicativo Android, o HydroVision pode solicitar permissões conforme a funcionalidade usada:
- Câmera: registrar fotos e vídeos de dispositivos, instalações, investigações, vazamentos, reparos e evidências de campo.
- Microfone: captar áudio associado a vídeos ou registros operacionais, quando essa evidência for necessária.
- Localização: exibir mapas, posicionar registros, orientar atividades de campo, calcular métricas de produtividade, validar deslocamentos e manter rastreabilidade operacional.
- Notificações: enviar alertas, avisos operacionais, lembretes, atualizações e mensagens relacionadas ao serviço.
- Arquivos ou armazenamento: ler ou gravar arquivos necessários ao funcionamento, anexos, mídias, exportações e configurações.
Quando a legislação ou o sistema operacional exigir consentimento, o aplicativo solicitará autorização antes de acessar o recurso. O usuário pode revogar permissões nas configurações do dispositivo, mas algumas funcionalidades poderão deixar de funcionar corretamente.
5. Para que usamos os dados
Usamos dados pessoais e operacionais para:
- autenticar usuários e proteger contas;
- permitir login local ou login com Google;
- identificar empresa, tenant, função e permissões do usuário;
- operar as funcionalidades web e Android do HydroVision;
- registrar, documentar, acompanhar e auditar operações de campo;
- exibir mapas, coordenadas, rotas, áreas e registros georreferenciados;
- processar dados de dispositivos, medições, alertas e telemetria;
- gerar relatórios, indicadores, painéis, histórico e rastreabilidade;
- prestar suporte, investigar falhas e responder solicitações;
- cumprir contratos, obrigações legais, regulatórias e auditorias;
- prevenir fraude, uso indevido, incidentes de segurança e acessos não autorizados;
- melhorar estabilidade, desempenho, usabilidade e segurança da plataforma.
6. Bases legais
O tratamento pode se apoiar nas seguintes bases legais da LGPD, conforme o caso:
- execução de contrato: fornecer o HydroVision e cumprir obrigações assumidas com clientes, parceiros e usuários autorizados;
- legítimo interesse: manter segurança, auditoria, suporte, prevenção a fraudes, melhoria do serviço e continuidade operacional;
- cumprimento de obrigação legal ou regulatória: manter registros exigidos por lei, contratos públicos, auditorias ou determinações competentes;
- consentimento: tratar localização, notificações, mídia ou outras permissões quando exigido pelo sistema operacional, pela legislação ou pela configuração da funcionalidade;
- exercício regular de direitos: preservar evidências necessárias em processos administrativos, arbitrais ou judiciais.
Quando o tratamento depender de consentimento, o usuário poderá revogá-lo a qualquer momento, observados os efeitos técnicos e legais da revogação.
7. Compartilhamento de dados
A Hydroforce não vende dados pessoais. Podemos compartilhar dados somente quando necessário para operar, proteger ou cumprir obrigações relacionadas ao HydroVision, incluindo:
- empresas clientes ou contratantes responsáveis pela operação e pelos usuários autorizados;
- prestadores de serviço e operadores de infraestrutura, hospedagem, autenticação, armazenamento, monitoramento, suporte e comunicação;
- provedores tecnológicos necessários para login com Google, Firebase Authentication, mapas, notificações e funcionamento do aplicativo;
- autoridades públicas, órgãos reguladores, auditorias, tribunais ou terceiros quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos;
- parceiros autorizados envolvidos na prestação dos serviços, desde que vinculados por obrigações de confidencialidade e proteção de dados.
O compartilhamento é limitado à finalidade necessária e deve observar medidas contratuais, técnicas e organizacionais adequadas.
8. Armazenamento, retenção e segurança
Os dados podem ser armazenados no Brasil ou em infraestrutura de nuvem contratada, inclusive por provedores com operação internacional. Quando houver transferência internacional de dados, adotaremos mecanismos compatíveis com a LGPD.
Mantemos dados pessoais e operacionais pelo tempo necessário para cumprir as finalidades desta política, executar contratos, preservar histórico operacional, atender auditorias, cumprir obrigações legais, prevenir fraude, resolver disputas e proteger direitos. Registros operacionais de saneamento podem precisar ser mantidos por período compatível com a finalidade técnica, contratual e regulatória da operação.
Adotamos medidas razoáveis de segurança, como controle de acesso, autenticação, segregação por tenant, permissões por perfil, proteção de credenciais, registros de auditoria, monitoramento, criptografia em trânsito e práticas de desenvolvimento seguro. Nenhum sistema é totalmente imune a riscos; por isso, usuários e empresas também devem proteger suas contas, dispositivos e credenciais.
9. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, quando aplicável;
- informação sobre compartilhamento;
- revogação do consentimento;
- eliminação de dados tratados com base no consentimento, quando cabível;
- revisão de decisões automatizadas, se aplicável;
- petição perante a Autoridade Nacional de Proteção de Dados.
Para exercer direitos, entre em contato pelo e-mail contato@hydroforce.com.br. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante, proteger a segurança da operação e verificar se o pedido deve ser atendido diretamente pela Hydroforce ou pela empresa cliente responsável pelo usuário.
10. Crianças e adolescentes
O HydroVision é um serviço profissional voltado a empresas e equipes autorizadas. Ele não é direcionado a crianças ou adolescentes. Caso identifiquemos coleta indevida de dados de crianças ou adolescentes, adotaremos medidas para exclusão, bloqueio ou regularização conforme a legislação aplicável.
11. Responsabilidades de usuários e empresas
Usuários devem acessar o HydroVision apenas com contas próprias, manter credenciais protegidas, respeitar permissões internas e registrar informações verdadeiras e necessárias à operação. Empresas clientes devem administrar usuários, permissões, bases operacionais e instruções de uso de acordo com suas obrigações legais, contratuais e internas.
12. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças no HydroVision, nos serviços de autenticação, nas funcionalidades, nos processos de tratamento ou nas exigências legais. A versão vigente estará disponível em https://hydroforce.com.br/pt-BR/hydrovision/politica-de-privacidade.
13. Contato
Em caso de dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade, entre em contato:
Hydroforce Tecnologia Ltda CNPJ: 53.090.573/0001-10 E-mail: contato@hydroforce.com.br