Esta política descreve como o aplicativo móvel Central de Ativos, desenvolvido e mantido pela Saraf, trata os dados de seus usuários. Ela complementa a Política de Privacidade e Termos de Uso da Saraf de 8 de novembro de 2021, que permanece aplicável ao site e aos demais serviços; em caso de divergência quanto ao aplicativo, prevalece este documento.

O Central de Ativos é um aplicativo de uso corporativo, destinado a colaboradores de empresas que contratam os serviços da Saraf para gestão e inventário de bens patrimoniais. O acesso depende de cadastro prévio feito pela empresa contratante: não há criação de conta pelo próprio usuário.

Última atualização: 16 de setembro de 2026.

I. Quais dados são coletados

O aplicativo coleta apenas os dados abaixo, todos necessários à finalidade a que se destina:

Dado	Quando é coletado	Obrigatório
Endereço de e-mail e senha	No login	Sim
Identificador do dispositivo	No login	Sim
Localização precisa	Ao registrar a coleta de um ativo	Não
Fotos	Ao anexar imagem a um ativo	Não
Arquivos e documentos	Ao anexar arquivo a uma ordem de serviço	Não
Dados dos bens inventariados	Durante a coleta e a manutenção da base	Sim

O identificador do dispositivo é um código aleatório gerado pelo próprio aplicativo na primeira execução. Ele não é o IMEI, o número de telefone, o identificador de publicidade nem qualquer código atribuído pelo fabricante, e serve apenas para vincular a sessão ao aparelho.

Os dados dos bens inventariados são informações patrimoniais da empresa contratante — código, descrição, estado de conservação, local e semelhantes — e não constituem dados pessoais do usuário.

O aplicativo não coleta: contatos, agenda, mensagens, chamadas, áudio, histórico de navegação, aplicativos instalados, dados financeiros ou de saúde. O aplicativo também não contém bibliotecas de publicidade, de análise de uso ou de rastreamento de terceiros, de modo que nenhum dado é transmitido a terceiros pelo próprio aplicativo.

II. Por que esses dados são coletados

• E-mail e senha: autenticar o usuário e identificar a empresa a que ele está vinculado.
• Identificador do dispositivo: vincular a sessão ao aparelho e apoiar o controle de acesso.
• Localização precisa: registrar o ponto geográfico em que um ativo foi inventariado, permitindo confirmar onde a coleta ocorreu.
• Fotos e arquivos: servir de evidência do estado do bem e instruir ordens de serviço.
• Dados dos bens: executar o inventário patrimonial contratado pela empresa.

Nenhum desses dados é utilizado para publicidade, marketing, formação de perfil comportamental ou qualquer finalidade alheia à prestação do serviço.

III. Como os dados são armazenados e protegidos

• Toda a comunicação entre o aplicativo e os servidores da Saraf ocorre por conexão criptografada (HTTPS).
• Os dados guardados no aparelho ficam em um banco local criptografado com SQLCipher. A chave é gerada aleatoriamente com 256 bits, é exclusiva de cada instalação e é mantida no armazenamento seguro do sistema operacional.
• O token de sessão e o identificador do dispositivo também residem no armazenamento seguro do sistema operacional, e não em arquivos comuns do aplicativo.
• Nos servidores, os dados são hospedados em infraestrutura de nuvem, com acesso restrito aos profissionais que dele necessitam para a prestação do serviço.

O armazenamento local existe para que o aplicativo funcione sem conexão: as coletas feitas em campo ficam no aparelho e são enviadas aos servidores quando a internet volta.

IV. Com quem os dados são compartilhados

Os dados coletados são transmitidos exclusivamente aos servidores da Saraf e ficam disponíveis à empresa contratante à qual o usuário está vinculado. A Saraf não vende dados pessoais nem os compartilha com terceiros para fins publicitários. Compartilhamentos podem ocorrer apenas com fornecedores de infraestrutura necessários à operação do serviço, ou quando exigidos por lei, ordem judicial ou autoridade competente.

V. Permissões solicitadas pelo aplicativo

Permissão	Finalidade
Câmera	Fotografar ativos e ler códigos de barras e QR Code
Localização	Registrar onde o ativo foi inventariado
Fotos e arquivos	Anexar imagens e documentos aos registros
Estado da rede	Detectar a conexão para sincronizar os dados coletados

As permissões de câmera, localização e arquivos são solicitadas apenas no momento do uso e podem ser recusadas ou revogadas a qualquer tempo nas configurações do aparelho. Recusá-las não impede o uso do aplicativo: a coleta é salva sem a informação correspondente.

VI. Por quanto tempo os dados são mantidos

Os dados são mantidos pelo período necessário ao cumprimento das finalidades descritas nesta política e dos prazos legais e contratuais aplicáveis, considerando que registros de inventário patrimonial possuem valor contábil e de auditoria para a empresa contratante.

Os dados guardados no aparelho são apagados quando o usuário sai da conta ou desinstala o aplicativo. Isso não afeta os dados já enviados aos servidores.

VII. Direitos do titular e exclusão de dados

Nos termos da Lei nº 13.709/2018 (LGPD), o usuário pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão de seus dados pessoais, bem como informação sobre compartilhamentos e revogação do consentimento.

Para exercer qualquer desses direitos, inclusive solicitar a exclusão da conta e dos dados pessoais associados, escreva para atendimento@saraf.com.br, informando o e-mail cadastrado no aplicativo. A solicitação é respondida no prazo previsto em lei.

Como o cadastro é feito pela empresa contratante, pedidos de exclusão podem ser encaminhados a ela quando os dados forem necessários à relação de trabalho ou à guarda de registros patrimoniais, hipótese em que o usuário será informado.

VIII. Menores de idade

O aplicativo é de uso corporativo e não se destina a menores de 18 anos. A Saraf não coleta intencionalmente dados de crianças e adolescentes por meio dele.

IX. Alterações nesta política

Esta política pode ser atualizada a qualquer momento. A versão vigente é sempre a publicada neste endereço, com a data de última atualização indicada no topo. Alterações relevantes serão comunicadas pelos canais de atendimento da Saraf.

X. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados no aplicativo: atendimento@saraf.com.br.