01Sobre esta Politica
Esta Politica de Privacidade aplica-se a todos os produtos que compoem a plataforma Bynar: o aplicativo web Command Center (usado por despachantes e supervisores), o aplicativo tablet Glass Cockpit (usado por operadores de equipamentos em cabine), as Edge Functions de backend e a propria landing page (bynar.tech).
Ela documenta o que coletamos, por que coletamos, com quem compartilhamos, por quanto tempo retemos e os direitos que voce, como titular dos dados, possui sob a LGPD.
Eventuais atualizacoes substanciais serao comunicadas atraves dos canais internos da plataforma e via email para os administradores das empresas-clientes.
02Quem somos
Controlador dos dados
- Razao Social: Blue Horizons LTDA
- CNPJ: 54.200.672/0001-70
- Endereco: Rua Sao Mateus, 396, sala 101 - Sagrada Familia, Belo Horizonte/MG - CEP 31035-330
Encarregado pelo Tratamento de Dados (DPO)
- Canal de contato: privacidade@bluehorizons.com.br
- Prazo de resposta para requisicoes de titulares: ate 15 dias uteis (conforme Art. 19 LGPD).
As empresas-clientes (mineradoras que contratam a plataforma) atuam como controladoras dos dados dos seus proprios empregados. A Bynar atua como operadora nos termos do Art. 5o, VII da LGPD, tratando dados unicamente segundo as instrucoes contratuais do cliente.
03Dados que coletamos
Coletamos apenas os dados necessarios para operar a plataforma. O inventario abaixo lista, por categoria, exatamente o que e armazenado.
3.1 Identificacao e perfil
Dados de identificacao
| Tipo de usuario | Dados coletados |
|---|---|
| Operadores (tabela employees) | Nome, numero de cracha, email, telefone, foto, data de nascimento, data de contratacao, cargo, departamento, status (ativo/inativo). |
| Administradores (tabela users) | Nome, email, telefone, avatar, empresa vinculada. |
| Leads (formulario de contato da landing page e cartao digital) | Nome, cargo, email, telefone, empresa e detalhes da operacao informados no formulario; ou apenas um contato (email ou telefone) no cartao digital, com o colaborador, evento e origem de referencia. |
3.2 Autenticacao
- PIN dos operadores - armazenado apenas como hash bcrypt; nunca em texto puro.
- Senha dos administradores - gerenciada pelo servico Supabase Auth (hash unidirecional).
- ID de hardware do dispositivo (Android ID ou identifierForVendor no iOS) - usado para vincular um tablet especifico a um equipamento.
- Historico de vinculacoes de dispositivo (auditoria de qual tablet foi associado a qual equipamento, por quem e quando).
3.3 Localizacao (categoria sensivel)
- Coordenadas GPS em tempo real: latitude, longitude, altitude, velocidade e direcao, capturadas em intervalos de aproximadamente 10 segundos.
- A coleta ocorre exclusivamente durante a jornada de trabalho registrada no Glass Cockpit (do login do operador ao logout/fim de turno).
- Trilhas de jornada completas, armazenadas como polilinhas codificadas.
- Eventos de entrada e saida de geocercas configuradas pelo cliente.
Finalidade: seguranca operacional (rastreamento de equipamentos pesados em risco), monitoramento de tempo de ciclo, despacho dinamico de tarefas e prestacao de contas operacionais ao cliente final.
3.4 Metricas operacionais
- Horimetro e hodometro de equipamentos.
- Duracao das jornadas de trabalho.
- Atribuicao, aceitacao e rejeicao de tarefas (incluindo motivo livre informado pelo operador quando uma tarefa e rejeitada).
- Timeline minuto-a-minuto dos codigos de atividade (tabela activity_logs).
- Cronologia de execucao de segmentos das tarefas.
3.5 Midia
- Fotos de checklists pre-operacionais (ate 5 por item), comprimidas em WebP e armazenadas no Supabase Storage na regiao sa-east-1 (Sao Paulo).
- Avatares de usuario carregados pelos proprios titulares.
3.6 Auditoria
- Historico de quem atribuiu, forcou ou encerrou tarefas, com timestamp.
- Mensagens enviadas pelo dispatcher ao operador (tabela notifications).
3.7 Contato comercial (landing page e cartao digital)
- Formulario da landing page: nome, cargo, email, telefone (opcional), empresa, tipo de operacao, regiao, quantidade de equipamentos e operadores, turnos, tipos de equipamento, principal desafio operacional e interesse.
- Cartao digital (pergunta de um campo): um unico contato informado pelo visitante (email ou telefone), o colaborador cujo cartao foi usado, o evento de origem (quando aplicavel) e a origem do link (QR de cartao, QR de cracha, assinatura de email etc.).
04Para que usamos os dados
Cada categoria de dado e tratada para finalidades especificas, listadas abaixo. Nao reutilizamos dados para outros fins sem informar previamente.
| Categoria | Finalidade |
|---|---|
| Identificacao e perfil | Cadastro do usuario, exibicao do nome no app, vinculacao a uma empresa, comunicacao operacional. |
| Autenticacao | Verificar identidade no login, proteger acesso ao sistema, vincular tablet a equipamento. |
| Localizacao GPS | Seguranca operacional, despacho de tarefas, calculo de tempo de ciclo, prestacao de contas ao cliente. |
| Metricas operacionais | Producao, KPIs de produtividade, identificacao de gargalos, otimizacao de operacao. |
| Midia (fotos de checklist) | Comprovacao de inspecao pre-operacional, evidencia em caso de incidente, auditoria. |
| Auditoria | Rastreabilidade de decisoes operacionais, investigacao de incidentes, compliance. |
| Contato comercial (leads) | Responder ao interesse comercial manifestado pelo visitante e prepararmos uma demonstracao da plataforma. |
05Base legal de tratamento
A LGPD exige que cada tratamento tenha uma base legal especifica (Art. 7o). A Bynar nao utiliza consentimento como base principal para dados operacionais, porque o uso da plataforma faz parte do contrato de trabalho do operador.
| Categoria | Base legal (Art. 7o LGPD) | Justificativa |
|---|---|---|
| Identificacao e perfil | V - Execucao de contrato; II - Cumprimento de obrigacao legal (CLT) | Dados cadastrais essenciais ao vinculo empregaticio com a mineradora-cliente. |
| Autenticacao (PIN/senha/device ID) | V - Execucao de contrato | Necessario para garantir acesso autorizado a sistemas operacionais. |
| Localizacao GPS | V - Execucao de contrato; IX - Legitimo interesse | Operacao segura de equipamentos pesados; rastreabilidade exigida pela industria de mineracao; protecao a vida e ao patrimonio. |
| Metricas operacionais | V - Execucao de contrato; IX - Legitimo interesse | Mensuracao de produtividade e seguranca da operacao. |
| Midia (checklist) | II - Obrigacao legal; V - Execucao de contrato | Cumprimento de NRs de seguranca do trabalho (notadamente NR-22). |
| Auditoria | II - Obrigacao legal; IX - Legitimo interesse | Compliance, rastreabilidade exigida em auditorias internas e externas. |
| Contato comercial (leads) | V - Procedimentos preliminares relacionados a contrato, a pedido do titular | O visitante ainda nao tem contrato com a Bynar: ao preencher o formulario ou o cartao digital, ele proprio solicita o primeiro contato comercial. A base e o Art. 7o, V da LGPD, na sua parte final - diligencias pre-contratuais feitas a pedido do titular dos dados -, e nao a execucao de um contrato que ainda nao existe. |
06Com quem compartilhamos
Nao vendemos dados pessoais. Compartilhamos apenas com sub-operadores estritamente necessarios a operacao da plataforma, listados abaixo.
| Sub-operador | Finalidade | Pais | Politica |
|---|---|---|---|
| Supabase | Banco de dados PostgreSQL, autenticacao, storage de midia, realtime. | Brasil (regiao sa-east-1) | supabase.com/privacy |
| Vercel | Hospedagem da landing page e do Command Center; a funcao serverless de /api/leads processa transitoriamente (nunca persiste em banco) o corpo do formulario de contato antes de envia-lo a Resend. | Estados Unidos | vercel.com/legal/privacy-policy |
| Mapbox | Renderizacao do mapa em tempo real no Command Center. | Estados Unidos | mapbox.com/legal/privacy |
| Google Play | Distribuicao do Glass Cockpit (Android). | Estados Unidos | policies.google.com/privacy |
| Resend | Envio de e-mails transacionais de contato (confirmacao ao interessado e notificacao comercial) originados no formulario da landing page e no cartao digital de colaboradores. | Estados Unidos | resend.com/legal/privacy-policy |
| Google Workspace | Caixa postal que recebe as mensagens de contato (comercial@bluehorizons.com.br) e do canal de privacidade (privacidade@bluehorizons.com.br). | Estados Unidos | workspace.google.com/intl/pt-BR/trust/ |
Tambem compartilhamos dados com a propria empresa-cliente que contratou a Bynar - ela atua como controladora dos dados dos seus empregados e tem acesso ao painel administrativo.
07Transferencia internacional de dados
Alguns sub-operadores (Vercel, Mapbox e Google Play) processam dados em servidores localizados nos Estados Unidos. Para os dados dos usuarios das empresas-clientes contratantes (Command Center e Glass Cockpit), essa transferencia ocorre com base no Art. 33, II da LGPD (transferencia necessaria a execucao de contrato com o titular).
Um visitante que preenche o formulario de contato da landing page ou o cartao digital ainda nao tem contrato com a Bynar - por isso o tratamento desse dado especifico segue uma base diferente. O envio dos e-mails de contato e feito pela Resend, empresa norte-americana, atuando como operadora nos Estados Unidos; e o proprio corpo do formulario passa, antes disso, pela funcao serverless da Vercel que atende /api/leads (processamento transitorio, nunca persistido em banco). Para ambas - Vercel, neste processamento especifico, e Resend -, a base e o Art. 33, IX, "a" da LGPD (transferencia necessaria para procedimentos preliminares relacionados a contrato, a pedido do titular dos dados), e nao o Art. 33, II. A regiao sa-east-1 (Sao Paulo) configurada na Resend controla apenas onde o ENVIO da mensagem e processado; o painel de controle, os registros de entrega (logs) e o dashboard da Resend residem nos Estados Unidos independentemente dessa configuracao regional.
Como salvaguarda adicional, dados sensiveis (incluindo trilhas GPS, fotos de checklist e auditoria) sao armazenados primariamente no Supabase regiao Sao Paulo (sa-east-1). A passagem por servicos no exterior limita-se a roteamento (Mapbox), entrega de assets (Vercel CDN), distribuicao do app (Google Play) e envio/recebimento dos e-mails de contato (Resend, Google Workspace).
08Por quanto tempo armazenamos
Atualmente seguimos os seguintes principios gerais:
- Dados operacionais ativos (jornadas, tarefas, metricas) sao retidos enquanto o vinculo contratual com a empresa-cliente estiver ativo.
- Dados de auditoria sao retidos pelo prazo legal aplicavel a cada categoria - incluindo, quando cabivel, prazos prescricionais trabalhistas e previdenciarios.
- Apos o termino do contrato com a empresa-cliente, dados pessoais sao eliminados ou anonimizados conforme cronograma acordado contratualmente.
- O titular pode solicitar a eliminacao antecipada nos termos do Art. 18, VI da LGPD, ressalvadas as hipoteses do Art. 16.
Contato comercial (leads): como esse dado nao e gravado em uma tabela nossa, sua retencao segue a politica de retencao da Resend para o historico de envios e a politica de retencao da propria caixa postal comercial@bluehorizons.com.br. Voce pode pedir a exclusao antecipada dessas mensagens escrevendo para privacidade@bluehorizons.com.br.
09Como protegemos os dados
Medidas tecnicas e administrativas implementadas para protecao dos dados:
- Isolamento por empresa (multi-tenancy) - cada empresa-cliente tem seus dados logicamente segregados via Row Level Security (RLS) no PostgreSQL.
- PIN dos operadores armazenado apenas como hash bcrypt - nunca em texto puro.
- Senhas dos administradores tratadas pelo Supabase Auth com hash unidirecional.
- Transmissao de dados sempre por TLS 1.2 ou superior (HTTPS).
- Autenticacao baseada em JWT (JSON Web Tokens) com expiracao curta.
- Auditoria automatica de operacoes criticas (atribuicao/forca de tarefas, alteracao de equipamentos).
- Acesso a dados de producao restrito a engenheiros autorizados, sob registro.
- Backups periodicos com criptografia em repouso.
Apesar destas medidas, nenhum sistema e totalmente imune. Em caso de incidente de seguranca com risco relevante aos titulares, comunicaremos a ANPD e os afetados conforme exige o Art. 48 da LGPD.
10Seus direitos como titular (Art. 18 LGPD)
Como titular dos dados, voce tem os seguintes direitos garantidos pela LGPD:
- Confirmacao da existencia de tratamento dos seus dados.
- Acesso aos dados que mantemos sobre voce.
- Correcao de dados incompletos, inexatos ou desatualizados.
- Anonimizacao, bloqueio ou eliminacao de dados desnecessarios, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor de servico, observados os segredos comercial e industrial.
- Eliminacao dos dados pessoais tratados com base no consentimento, ressalvadas as hipoteses previstas no Art. 16.
- Informacao sobre as entidades publicas e privadas com as quais compartilhamos os dados.
- Informacao sobre a possibilidade de nao fornecer consentimento e as consequencias do nao fornecimento.
- Revogacao do consentimento, quando aplicavel.
- Peticao perante a ANPD em caso de descumprimento.
12Criancas e adolescentes
A Bynar nao coleta intencionalmente dados de menores de 18 anos. A plataforma destina-se exclusivamente a uso profissional por trabalhadores empregados pelas empresas-clientes (mineradoras), todos maiores de idade conforme exigido pela legislacao trabalhista brasileira.
Caso identifiquemos coleta inadvertida de dados de menor, eliminaremos imediatamente.
13Decisoes automatizadas
A Bynar nao realiza profilamento (profiling) nem toma decisoes totalmente automatizadas que produzam efeitos significativos para o titular (como definicao de salario, demissao ou promocao automatica).
As metricas operacionais geradas pela plataforma servem como insumo informacional para as decisoes humanas tomadas pelos supervisores e gestores da empresa-cliente. Nos termos do Art. 20 LGPD, voce tem o direito a revisao humana de decisoes que afetem seus interesses.
14Alteracoes nesta politica
Esta Politica pode ser atualizada para refletir mudancas em nossos servicos, na legislacao ou em melhores praticas de mercado. A data de "Ultima atualizacao" no inicio da pagina indica a versao vigente.
Alteracoes substanciais (novas categorias de dados, novos sub-operadores, mudancas em finalidades) serao comunicadas com antecedencia razoavel por email aos administradores das empresas-clientes e por aviso visivel nos aplicativos.
15Autoridade Nacional de Protecao de Dados (ANPD)
Caso voce nao fique satisfeito com a forma como tratamos sua solicitacao, voce tem o direito de apresentar reclamacao diretamente a Autoridade Nacional de Protecao de Dados.
- Site oficial: gov.br/anpd
- A ANPD e o orgao da administracao publica federal brasileira responsavel por zelar pela protecao dos dados pessoais e por implementar e fiscalizar o cumprimento da LGPD.
16Versoes historicas
Historico de alteracoes substanciais desta Politica.
| Versao | Data | Resumo |
|---|---|---|
| 1.0 | 27/05/2026 | Publicacao inicial. |
| 1.1 | 26/08/2026 | Endereco do DPO corrigido para privacidade@bluehorizons.com.br; a variante hifenizada e incorreta do dominio da landing corrigida para o dominio real (miningops.com.br); Resend e Google Workspace listados como sub-operadores do fluxo de contato comercial (leads); base legal (Art. 7o, V) e transferencia internacional (Art. 33, IX, "a") do contato comercial detalhadas; entrada de dados coletados e retencao para leads adicionadas; base legal de transferencia internacional da Vercel neste fluxo reclassificada de Art. 33, II para Art. 33, IX, "a"; endereco IP do visitante incluido entre os dados tratados. |