OSApp

Política de Privacidade

Esta Política descreve como a Lanz Sistemas Ltda. ("OSApp", "nós") trata dados pessoais no site, na plataforma web e no aplicativo Android OSApp, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) e demais normas aplicáveis.

Última atualização: 15 de julho de 2026

1. Identificação e papéis (Controladora e Operadora)

A plataforma OSApp é oferecida pela:

O canal acima é o meio oficial para comunicações relacionadas à proteção de dados pessoais e ao exercício de direitos previstos na LGPD.

1.1. Quando o OSApp é Controladora

A Lanz Sistemas Ltda. atua como controladora dos dados pessoais que coleta diretamente para operar o próprio negócio e a conta de uso do SaaS, por exemplo: cadastro do assinante/usuário, e-mail de login, dados de assinatura, cobrança, suporte e registros necessários à segurança e funcionamento da plataforma.

1.2. Quando o cliente do OSApp é Controlador e o OSApp é Operador

O OSApp é uma plataforma SaaS de gestão de ordens de serviço. O cliente assinante (empresa ou profissional que contrata o OSApp) cadastra e opera seus próprios dados de negócio na plataforma — incluindo, sem limitação: clientes finais, fornecedores, contatos, técnicos, equipamentos, contratos, checklists, fotos, localizações e demais informações inseridas em cadastros e nas ordens de serviço.

Em relação a esses dados inseridos pelo assinante (ou por usuários sob sua conta):

  • o cliente do OSApp é o controlador, responsável pela legalidade da coleta, pelo uso adequado, pela informação aos titulares e pelo cumprimento da LGPD perante esses titulares;
  • o OSApp atua como operador, tratando esses dados apenas para prestar o serviço contratado (armazenamento, processamento e disponibilização das funcionalidades da plataforma), conforme as instruções do assinante e o Contrato de Assinatura.

O OSApp não decide as finalidades do tratamento dos dados de clientes finais ou demais terceiros cadastrados pelo assinante, nem substitui as obrigações legais desse assinante como controlador. Solicitações de titulares referentes a esses dados poderão ser encaminhadas ao respectivo controlador (empresa assinante), quando cabível.

2. Escopo

Esta Política aplica-se a:

  • Visitantes e usuários do site institucional e da loja de assinaturas (osapp.com.br);
  • Usuários da plataforma web (app.osapp.com.br);
  • Usuários do aplicativo Android OSApp (package com.osapp.app);
  • Pessoas cujos dados sejam inseridos na plataforma por clientes do OSApp (ex.: dados de clientes finais, técnicos e contatos comerciais).

3. Dados que coletamos

Dependendo do uso, podemos tratar as seguintes categorias:

3.1. Dados de cadastro e conta

  • Nome, e-mail, telefone e senha (armazenada de forma segura/hash);
  • Dados da empresa (razão social, nome fantasia, CNPJ/CPF, endereço e demais informações cadastrais);
  • Perfil e permissões do usuário (administrativo, gestor, técnico etc.).

3.2. Dados da assinatura e pagamento

  • Plano contratado, status da assinatura e histórico de cobrança;
  • Dados de pagamento processados pelo provedor Stripe. O OSApp não armazena o número completo do cartão nos próprios servidores.

3.3. Dados operacionais inseridos pelo assinante

Em regra, os dados abaixo são inseridos e geridos pelo cliente assinante (controlador). O OSApp os trata como operador para viabilizar o serviço:

  • Clientes, fornecedores, equipamentos, contratos, planos de manutenção e ordens de serviço (OS);
  • Checklists, medições, observações, status de execução e documentos gerados (ex.: PDF de OS);
  • Fotos, imagens e anexos enviados durante a execução de serviços;
  • Assinaturas e demais registros necessários à prestação do serviço contratado.

3.4. Dados do aplicativo móvel

  • Câmera e fotos: para registro fotográfico na execução de ordens de serviço, quando o usuário autorizar;
  • Localização (incluindo em segundo plano, quando autorizado): para funcionalidades de campo, agenda/mapa, registro de atendimento e, quando aplicável, acompanhamento de deslocamento do técnico — inclusive com o aplicativo em segundo plano ou não em uso ativo —, somente mediante autorização expressa do usuário nas permissões do dispositivo;
  • Armazenamento local: dados e arquivos temporários necessários ao funcionamento offline ou ao uso do app (ex.: cache e bancos locais);
  • Identificadores técnicos básicos do dispositivo e logs de erro/diagnóstico, quando aplicável.

3.5. Dados de navegação e suporte

  • Logs de acesso, endereço IP, data/hora e informações básicas do navegador ou app;
  • Mensagens enviadas por canais de suporte (e-mail, WhatsApp ou formulários).

4. Finalidades do tratamento

Tratamos dados pessoais para:

  • Criar e gerenciar contas, assinaturas e acesso à plataforma;
  • Prestar o serviço de gestão e execução de ordens de serviço (web e app);
  • Processar pagamentos, emitir cobranças e prevenir fraudes;
  • Comunicar avisos operacionais, alterações de plano, segurança e suporte;
  • Melhorar desempenho, segurança e qualidade do produto;
  • Cumprir obrigações legais, regulatórias e respostas a autoridades competentes;
  • Exercício regular de direitos em contratos e processos.

5. Bases legais (LGPD)

O tratamento pode se fundamentar, conforme o caso, em:

  • Execução de contrato ou de procedimentos preliminares relacionados ao contrato;
  • Cumprimento de obrigação legal ou regulatória;
  • Legítimo interesse, observados direitos e liberdades do titular;
  • Consentimento, quando exigido (ex.: permissões de câmera/localização no dispositivo).

6. Compartilhamento de dados

Podemos compartilhar dados com:

  • Provedores de infraestrutura e hospedagem necessários à operação do serviço;
  • Stripe, para processamento de pagamentos;
  • Provedores de e-mail e comunicação usados para envio de mensagens transacionais;
  • Google Play e sistemas Android, na medida necessária à distribuição e funcionamento do aplicativo;
  • Autoridades públicas, quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais.

6.1. Dados de terceiros cadastrados pelo assinante

Sem prejuízo do disposto no item 1.2: quando o cliente do OSApp (empresa ou profissional assinante) cadastra ou faz upload de informações de terceiros — por exemplo, razão social/nome de clientes finais, CNPJ/CPF, endereços, telefones, e-mails, técnicos, fornecedores, fotos de atendimento e demais dados de OS —, esse assinante é o responsável (controlador) por tais dados, inclusive quanto à base legal, ao consentimento (quando necessário), à qualidade da informação e às solicitações dos titulares.

Nesses casos, o OSApp age como operador, limitando-se a hospedar e processar os dados conforme as funcionalidades da plataforma e as instruções do assinante, não utilizando esses dados para finalidades próprias alheias à prestação do serviço SaaS (salvo hipóteses legais, cumprimento de ordem de autoridade ou uso de dados agregados/anonimizados para melhoria do produto, quando aplicável e nos termos desta Política e do Contrato de Assinatura).

7. Transferência internacional

Alguns fornecedores (por exemplo, processadores de pagamento ou infraestrutura em nuvem) podem operar com servidores fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD e com as práticas contratualmente exigidas aos fornecedores.

8. Armazenamento e retenção

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política, o contrato de assinatura e obrigações legais. Em regra, após o encerramento da assinatura e decorridos os prazos contratuais (incluindo o prazo previsto no Contrato de Assinatura para exclusão), os dados poderão ser eliminados ou anonimizados, salvo hipótese legal de conservação.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, incluindo comunicação criptografada (HTTPS), controle de acesso por autenticação e práticas de armazenamento seguro de credenciais. Nenhum sistema é absolutamente invulnerável; recomendamos que o usuário mantenha senha forte e não compartilhe credenciais.

10. Permissões do aplicativo Android

O app pode solicitar permissões do sistema operacional para:

  • Câmera e acesso a fotos/arquivos — registro de evidências na OS;
  • Localização em primeiro plano e, quando autorizado, em segundo plano — funcionalidades de campo, contexto do atendimento e acompanhamento de deslocamento;
  • Internet — sincronização com a plataforma OSApp.

O usuário pode gerenciar essas permissões nas configurações do dispositivo. A recusa de determinadas permissões pode limitar funcionalidades específicas, sem impedir o login básico quando não forem indispensáveis.

11. Direitos do titular

Nos termos da LGPD, você pode solicitar:

  • Confirmação da existência de tratamento e acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • Portabilidade, quando aplicável;
  • Informação sobre compartilhamentos;
  • Revogação do consentimento, quando o tratamento for baseado nele;
  • Oposição a tratamentos em hipóteses legais cabíveis.

Para exercer direitos, envie solicitação para osapp@osapp.com.br, preferencialmente indicando "LGPD / Privacidade" no assunto. Se os dados tiverem sido inseridos por uma empresa cliente do OSApp, poderemos direcioná-lo também a essa empresa, quando ela for a controladora responsável.

Exclusão de conta e dados: o usuário pode solicitar a exclusão da própria conta e dos dados pessoais associados. As etapas, prazos e o que é excluído ou mantido estão descritos em: www.osapp.com.br/excluir-conta. Em resumo, envie e-mail para osapp@osapp.com.br com o assunto "Exclusão de conta / LGPD – OSApp", informando o e-mail de login. Assinantes também podem cancelar a cobrança em Minha assinatura; isso não substitui o pedido de exclusão da conta.

12. Crianças e adolescentes

O OSApp é destinado a uso profissional/empresarial. Não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes para oferta do serviço.

13. Cookies e tecnologias semelhantes

O site e a plataforma podem usar cookies ou tecnologias equivalentes para autenticação, preferências, segurança e medição de uso. Você pode bloquear cookies no navegador; isso pode afetar algumas funcionalidades.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou do produto. A versão vigente será sempre publicada nesta página, com a data de atualização. Em alterações relevantes, poderemos comunicar os usuários por meios razoáveis (ex.: e-mail ou aviso na plataforma).

15. Contato

Dúvidas sobre esta Política, exercício de direitos LGPD ou comunicação com o Encarregado de Dados (DPO):

Também recomendamos a leitura do Contrato de Assinatura.