GRUPO MIRO SANTOS
Vigência e última atualização: 31 de outubro de 2026.
1. Aplicativo e responsável
Esta política explica o tratamento de dados pessoais no aplicativo GMS – Grupo Miro Santos, também identificado como GMS ou Odin – Rede Presidente, pacote br.com.redepresidente.odin. A responsável é a Rede de Postos Presidente Ltda, CNPJ 32.864.795/0001-72, identificada nesta política como Rede Presidente.
O GMS é um aplicativo de acesso privado, destinado exclusivamente ao uso corporativo da empresa e de seus funcionários autorizados nas atividades de trabalho. A conta é profissional, criada e administrada pela empresa no Odin; não é uma conta pessoal de consumidor. As contas, a autorização de aparelhos, as permissões e o encerramento do acesso são administrados pela empresa. O aplicativo não oferece cadastro público nem permite ao funcionário criar uma conta.
Esta política se refere exclusivamente ao GMS. O App Frota, destinado a clientes e frotistas, terá política própria, correspondente às suas funcionalidades e aos dados que tratar.
2. Dados tratados e finalidades
- Identificação e conta: nome, login, identificador de usuário, e-mail quando cadastrado, filiais e permissões. São usados para identificar o funcionário e disponibilizar somente os recursos e as informações autorizados.
- Autenticação: usuário, senha e tokens de sessão são usados para validar o acesso e renovar a sessão. Se a entrada por biometria for ativada, o aplicativo guarda credenciais e token de renovação no armazenamento seguro do celular para permitir nova autenticação.
- Identificação do aparelho: identificador aleatório gerado pelo aplicativo, fabricante, modelo, plataforma, versão do sistema e versão do app. Esses dados permitem cadastrar, autorizar e bloquear o aparelho e verificar a compatibilidade do acesso.
- Acesso e segurança: endereço IP, datas e horários de acesso, tentativas de autenticação e registros técnicos das requisições e operações, conforme os serviços utilizados. São tratados para administrar o acesso, investigar falhas, prevenir uso indevido e manter a rastreabilidade das operações.
- Operações corporativas: consultas e solicitações feitas nos módulos autorizados, como indicadores de vendas e abastecimentos, consulta de produtos e trabalhos de impressão. Os dados necessários à operação são transmitidos aos sistemas corporativos correspondentes.
- Gestão de Wi-Fi, quando autorizada: nomes e identificadores de funcionários, descrição e endereço MAC de dispositivos, nomes de equipamentos, endereços IP, redes, estado de conexão e dados de vouchers de acesso. São usados para cadastrar e administrar dispositivos, reservas de IP e acessos à rede corporativa.
3. Localização, câmera e biometria
Localização: mediante permissão do sistema, o GMS consulta a posição do celular para calcular distâncias e ordenar as unidades próximas. O cálculo é realizado no aparelho; esse recurso não envia as coordenadas do usuário à API corporativa. O app não implementa acompanhamento contínuo de localização em segundo plano. Sem a permissão, a lista de unidades continua disponível, sem ordenação por proximidade.
Mapas: o mapa carrega imagens do serviço OpenStreetMap. Para entregar essas imagens, esse serviço recebe o endereço IP da conexão e as referências da área do mapa exibida, que podem indicar aproximadamente a região visualizada. Consulte a política de privacidade da OpenStreetMap Foundation.
Câmera: é utilizada, com permissão, para reconhecer códigos de barras de produtos. As imagens são processadas no aparelho para essa leitura. O código reconhecido pode ser enviado à API corporativa para consultar o produto; o recurso não envia fotos ou vídeos à API. A consulta por digitação permanece disponível.
Biometria: é opcional e validada pelo sistema operacional. O GMS recebe o resultado da autenticação e não recebe nem armazena a imagem da digital, a imagem do rosto ou o modelo biométrico cadastrado no celular. A opção pode ser desativada em Minha conta.
As permissões de câmera e localização podem ser alteradas nas configurações do aparelho. A recusa limita os recursos que dependem dessas permissões.
4. Uso e acesso aos dados
Os dados são utilizados para prestar os serviços corporativos descritos, administrar contas e aparelhos, executar operações solicitadas, manter a segurança e cumprir obrigações aplicáveis. O fundamento do tratamento depende da finalidade e da relação com o funcionário, podendo envolver cumprimento de obrigações legais, execução da relação contratual e legítimo interesse na segurança e operação dos sistemas, observados os direitos do titular.
O acesso é limitado às equipes e aos usuários autorizados da empresa e aos prestadores necessários à operação, como serviços de hospedagem e infraestrutura, autenticação, gestão de rede e mapas. Nos módulos de Wi-Fi, os dados necessários à configuração são encaminhados aos sistemas de administração da rede. Dados também podem ser fornecidos para cumprir obrigação legal ou determinação de autoridade competente.
O aplicativo não integra publicidade de terceiros nem SDK de rastreamento publicitário. Ao escolher abrir uma rota em outro aplicativo ou efetuar uma ligação, o usuário passa a utilizar também o serviço externo escolhido, sujeito às respectivas condições e políticas.
5. Armazenamento e proteção
A comunicação com a API corporativa utiliza HTTPS. O acesso aos recursos depende de autenticação, autorização do aparelho e permissões corporativas, verificadas também no servidor.
No celular, tokens de renovação, identificador do aparelho e credenciais opcionais são guardados por meio do armazenamento seguro do sistema. O token de acesso é mantido em memória. O aplicativo também mantém uma base local com perfil, filiais, menus autorizados e rascunhos da lista de impressão para apoiar seu funcionamento.
O usuário deve proteger o celular com bloqueio de tela e comunicar perda, roubo ou suspeita de acesso indevido à empresa para que sejam adotadas as medidas de bloqueio e revisão de acesso.
6. Gestão da conta corporativa e conservação dos registros
Os dados de conta e de autorização são mantidos enquanto necessários à administração do acesso corporativo. Registros de operações e de segurança são conservados pelo período necessário às respectivas finalidades, à apuração de incidentes, ao cumprimento de obrigações legais e ao exercício regular de direitos. Encerrada a necessidade de conservação, os dados devem ser eliminados ou anonimizados conforme o procedimento aplicável da empresa.
Desativar a biometria remove as credenciais salvas para esse recurso. A opção Deslogar remove as credenciais e as preferências biométricas do app e limpa o perfil local, mantendo o identificador do aparelho. A opção Sair fecha o aplicativo e preserva a configuração de entrada por biometria, quando ativada. Nenhuma dessas ações equivale à exclusão dos registros corporativos mantidos no servidor.
O GMS não oferece ao funcionário um procedimento de exclusão da conta corporativa ou de apagamento dos registros de trabalho, seja dentro do aplicativo ou por um serviço externo de exclusão associado a ele. A empresa administra a concessão, a alteração e o encerramento do acesso conforme a relação profissional. O desligamento do funcionário, o bloqueio do acesso, a desinstalação do aplicativo ou o encerramento da sessão não apagam automaticamente os registros corporativos.
Os registros necessários às atividades da empresa, à rastreabilidade das operações, à segurança, às obrigações legais e trabalhistas e ao exercício regular de direitos são conservados enquanto houver finalidade ou fundamento aplicável. A natureza corporativa da conta não afasta os direitos de privacidade previstos em lei nem autoriza a conservação indiscriminada de dados sem necessidade.
7. Direitos e contato
O titular pode solicitar informações sobre o tratamento, confirmação de sua existência, acesso, correção de dados e, quando aplicável, anonimização, bloqueio, eliminação, portabilidade, oposição ou revogação de consentimento, nos termos da legislação aplicável. Para proteger os dados, poderá ser necessária a confirmação da identidade do solicitante.
Dúvidas e solicitações relacionadas aos direitos de privacidade do GMS podem ser encaminhadas para [email protected], com o assunto Privacidade — App GMS. Esse é um canal de atendimento de privacidade, não um serviço de exclusão da conta corporativa ou de apagamento dos registros de trabalho. Cada solicitação será analisada conforme a legislação, a finalidade do tratamento e as obrigações de conservação aplicáveis, sem promessa de exclusão automática ou irrestrita. Não envie senhas por e-mail.
8. Público e alterações
O GMS não é destinado ao público infantil. Sua utilização depende de autorização corporativa. Esta política poderá ser atualizada para refletir mudanças no aplicativo, nos serviços ou nas obrigações aplicáveis. A versão vigente e sua data de atualização ficarão disponíveis nesta página.