Versão 2026-10-10
1. Quem é o controlador
O controlador dos dados tratados nesta Política é osprox, CNPJ 42.573.601/0001-33, com sede em Rua Cezar Ramos dos Santos. Contato: suporte@ginframs.com.br. Encarregado pelo tratamento de dados pessoais (art. 41 da Lei 13.709/2018, a LGPD): Douglas Lemos de Aquino, Douglas Lemos de Aquino.
2. Dois papéis diferentes
- Dados da sua conta e do pagamento (cadastro, acessos, planos): somos controladores.
- Dados que você cadastra no sistema (seus clientes, fornecedores, ordens e vendas): você é o controlador e nós somos operadores, tratando esses dados somente para prestar o serviço e conforme as suas instruções (o uso do sistema).
3. Quais dados coletamos
- Cadastro: nome, usuário, e-mail, telefone, endereço, CPF ou CNPJ, razão social, nome fantasia e foto (opcional).
- Uso e segurança: datas e horários de entrada, endereço de rede (IP), nome do computador e navegador, e o registro das ações feitas no sistema.
- Aceite dos termos: data, versão dos textos e endereço de rede de quem aceitou.
- Pagamento: plano, valor, forma e data do pagamento, e o estado dele na Efí. Os dados do cartão são digitados na página da Efí e não passam nem ficam guardados no OS-Prox.
- Suporte: o conteúdo das mensagens que você nos envia.
- Dados dos seus clientes e fornecedores, que você mesmo cadastra.
4. Para que usamos e em que base legal
- Criar e manter a conta, liberar a licença e prestar o serviço: execução de contrato (art. 7º, V).
- Cobrar, emitir comprovantes e cumprir obrigações fiscais e legais: cumprimento de obrigação legal (art. 7º, II).
- Segurança, prevenção a fraude e registro de acessos: legítimo interesse (art. 7º, IX) e, no registro de acessos, também o Marco Civil da Internet.
- Responder ao suporte e avisar sobre o serviço: execução de contrato e legítimo interesse.
- Foto de perfil e outros dados opcionais: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
Não vendemos seus dados e não os usamos para publicidade.
5. Com quem compartilhamos
- Efí (Efí Bank): processa os pagamentos dos planos, e recebe os dados necessários para a cobrança.
- Hospedagem e banco de dados em nuvem (Microsoft Azure): onde o sistema e os dados ficam. Pode envolver processamento fora do Brasil, com as garantias previstas na LGPD.
- Serviço de e-mail: para códigos de recuperação de senha e mensagens do suporte.
- Autoridades, quando a lei ou uma ordem judicial exigir.
6. Cookies e recursos de terceiros
Usamos apenas cookies essenciais: o de login (sessão), o do fuso horário e as preferências de aparência (como o tema). Não usamos cookies de publicidade nem de rastreamento. Algumas telas carregam fontes e bibliotecas de redes de distribuição de terceiros, que podem receber o seu endereço de rede nessa requisição.
7. Por quanto tempo guardamos
Guardamos os dados enquanto a conta existir e pelo tempo necessário para cumprir obrigações legais, fiscais e de defesa em processos. Os registros de acesso são guardados pelo prazo mínimo exigido pelo Marco Civil da Internet. Quando você pede a exclusão da conta, apagamos ou anonimizamos os dados que não precisamos guardar por lei.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas de forma protegida (nunca em texto aberto), controle de acesso por permissões, uma conexão por conta e registro das ações. Nenhum sistema é totalmente imune a falhas: se houver um incidente que possa causar risco relevante, avisaremos você e a ANPD, como a lei determina.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas (art. 18 da LGPD). Escreva para Douglas Lemos de Aquino. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se você é cliente ou fornecedor de uma de nossas empresas contratantes, o pedido sobre os seus dados deve ser feito primeiro a ela, que é a controladora desses dados.
10. Crianças e adolescentes
O OS-Prox é voltado a empresas e profissionais e não é destinado a menores de 18 anos.
11. Mudanças nesta Política
Podemos atualizar esta Política. A versão em vigor aparece no topo. Mudanças relevantes serão avisadas pelo sistema ou por e-mail.