01Sobre esta Politica
Esta Politica de Privacidade aplica-se a todos os produtos que compoem a plataforma Mining Ops: o aplicativo web Command Center (usado por despachantes e supervisores), o aplicativo tablet Glass Cockpit (usado por operadores de equipamentos em cabine), as Edge Functions de backend e a propria landing page (mining-ops.com.br).
Ela documenta o que coletamos, por que coletamos, com quem compartilhamos, por quanto tempo retemos e os direitos que voce, como titular dos dados, possui sob a LGPD.
Eventuais atualizacoes substanciais serao comunicadas atraves dos canais internos da plataforma e via email para os administradores das empresas-clientes.
02Quem somos
Controlador dos dados
- Razao Social: Blue Horizons LTDA
- CNPJ: 54.200.672/0001-70
- Endereco: Rua Sao Mateus, 396, sala 101 - Sagrada Familia, Belo Horizonte/MG - CEP 31035-330
Encarregado pelo Tratamento de Dados (DPO)
- Canal de contato: privacidade@miningops.com.br
- Prazo de resposta para requisicoes de titulares: ate 15 dias uteis (conforme Art. 19 LGPD).
As empresas-clientes (mineradoras que contratam a plataforma) atuam como controladoras dos dados dos seus proprios empregados. A Mining Ops atua como operadora nos termos do Art. 5o, VII da LGPD, tratando dados unicamente segundo as instrucoes contratuais do cliente.
03Dados que coletamos
Coletamos apenas os dados necessarios para operar a plataforma. O inventario abaixo lista, por categoria, exatamente o que e armazenado.
3.1 Identificacao e perfil
Dados de identificacao
| Tipo de usuario | Dados coletados |
|---|---|
| Operadores (tabela employees) | Nome, numero de cracha, email, telefone, foto, data de nascimento, data de contratacao, cargo, departamento, status (ativo/inativo). |
| Administradores (tabela users) | Nome, email, telefone, avatar, empresa vinculada. |
3.2 Autenticacao
- PIN dos operadores - armazenado apenas como hash bcrypt; nunca em texto puro.
- Senha dos administradores - gerenciada pelo servico Supabase Auth (hash unidirecional).
- ID de hardware do dispositivo (Android ID ou identifierForVendor no iOS) - usado para vincular um tablet especifico a um equipamento.
- Historico de vinculacoes de dispositivo (auditoria de qual tablet foi associado a qual equipamento, por quem e quando).
3.3 Localizacao (categoria sensivel)
- Coordenadas GPS em tempo real: latitude, longitude, altitude, velocidade e direcao, capturadas em intervalos de aproximadamente 10 segundos.
- A coleta ocorre exclusivamente durante a jornada de trabalho registrada no Glass Cockpit (do login do operador ao logout/fim de turno).
- Trilhas de jornada completas, armazenadas como polilinhas codificadas.
- Eventos de entrada e saida de geocercas configuradas pelo cliente.
Finalidade: seguranca operacional (rastreamento de equipamentos pesados em risco), monitoramento de tempo de ciclo, despacho dinamico de tarefas e prestacao de contas operacionais ao cliente final.
3.4 Metricas operacionais
- Horimetro e hodometro de equipamentos.
- Duracao das jornadas de trabalho.
- Atribuicao, aceitacao e rejeicao de tarefas (incluindo motivo livre informado pelo operador quando uma tarefa e rejeitada).
- Timeline minuto-a-minuto dos codigos de atividade (tabela activity_logs).
- Cronologia de execucao de segmentos das tarefas.
3.5 Midia
- Fotos de checklists pre-operacionais (ate 5 por item), comprimidas em WebP e armazenadas no Supabase Storage na regiao sa-east-1 (Sao Paulo).
- Avatares de usuario carregados pelos proprios titulares.
3.6 Auditoria
- Historico de quem atribuiu, forcou ou encerrou tarefas, com timestamp.
- Mensagens enviadas pelo dispatcher ao operador (tabela notifications).
04Para que usamos os dados
Cada categoria de dado e tratada para finalidades especificas, listadas abaixo. Nao reutilizamos dados para outros fins sem informar previamente.
| Categoria | Finalidade |
|---|---|
| Identificacao e perfil | Cadastro do usuario, exibicao do nome no app, vinculacao a uma empresa, comunicacao operacional. |
| Autenticacao | Verificar identidade no login, proteger acesso ao sistema, vincular tablet a equipamento. |
| Localizacao GPS | Seguranca operacional, despacho de tarefas, calculo de tempo de ciclo, prestacao de contas ao cliente. |
| Metricas operacionais | Producao, KPIs de produtividade, identificacao de gargalos, otimizacao de operacao. |
| Midia (fotos de checklist) | Comprovacao de inspecao pre-operacional, evidencia em caso de incidente, auditoria. |
| Auditoria | Rastreabilidade de decisoes operacionais, investigacao de incidentes, compliance. |
05Base legal de tratamento
A LGPD exige que cada tratamento tenha uma base legal especifica (Art. 7o). A Mining Ops nao utiliza consentimento como base principal para dados operacionais, porque o uso da plataforma faz parte do contrato de trabalho do operador.
| Categoria | Base legal (Art. 7o LGPD) | Justificativa |
|---|---|---|
| Identificacao e perfil | V - Execucao de contrato; II - Cumprimento de obrigacao legal (CLT) | Dados cadastrais essenciais ao vinculo empregaticio com a mineradora-cliente. |
| Autenticacao (PIN/senha/device ID) | V - Execucao de contrato | Necessario para garantir acesso autorizado a sistemas operacionais. |
| Localizacao GPS | V - Execucao de contrato; IX - Legitimo interesse | Operacao segura de equipamentos pesados; rastreabilidade exigida pela industria de mineracao; protecao a vida e ao patrimonio. |
| Metricas operacionais | V - Execucao de contrato; IX - Legitimo interesse | Mensuracao de produtividade e seguranca da operacao. |
| Midia (checklist) | II - Obrigacao legal; V - Execucao de contrato | Cumprimento de NRs de seguranca do trabalho (notadamente NR-22). |
| Auditoria | II - Obrigacao legal; IX - Legitimo interesse | Compliance, rastreabilidade exigida em auditorias internas e externas. |
06Com quem compartilhamos
Nao vendemos dados pessoais. Compartilhamos apenas com sub-operadores estritamente necessarios a operacao da plataforma, listados abaixo.
| Sub-operador | Finalidade | Pais | Politica |
|---|---|---|---|
| Supabase | Banco de dados PostgreSQL, autenticacao, storage de midia, realtime. | Brasil (regiao sa-east-1) | supabase.com/privacy |
| Vercel | Hospedagem da landing page e do Command Center. | Estados Unidos | vercel.com/legal/privacy-policy |
| Mapbox | Renderizacao do mapa em tempo real no Command Center. | Estados Unidos | mapbox.com/legal/privacy |
| Google Play | Distribuicao do Glass Cockpit (Android). | Estados Unidos | policies.google.com/privacy |
Tambem compartilhamos dados com a propria empresa-cliente que contratou a Mining Ops - ela atua como controladora dos dados dos seus empregados e tem acesso ao painel administrativo.
07Transferencia internacional de dados
Alguns sub-operadores (Vercel, Mapbox e Google Play) processam dados em servidores localizados nos Estados Unidos. Esta transferencia ocorre com base no Art. 33, II da LGPD (transferencia necessaria a execucao de contrato com o titular).
Como salvaguarda adicional, dados sensiveis (incluindo trilhas GPS, fotos de checklist e auditoria) sao armazenados primariamente no Supabase regiao Sao Paulo (sa-east-1). A passagem por servicos no exterior limita-se a roteamento (Mapbox), entrega de assets (Vercel CDN) e distribuicao do app (Google Play).
08Por quanto tempo armazenamos
Atualmente seguimos os seguintes principios gerais:
- Dados operacionais ativos (jornadas, tarefas, metricas) sao retidos enquanto o vinculo contratual com a empresa-cliente estiver ativo.
- Dados de auditoria sao retidos pelo prazo legal aplicavel a cada categoria - incluindo, quando cabivel, prazos prescricionais trabalhistas e previdenciarios.
- Apos o termino do contrato com a empresa-cliente, dados pessoais sao eliminados ou anonimizados conforme cronograma acordado contratualmente.
- O titular pode solicitar a eliminacao antecipada nos termos do Art. 18, VI da LGPD, ressalvadas as hipoteses do Art. 16.
09Como protegemos os dados
Medidas tecnicas e administrativas implementadas para protecao dos dados:
- Isolamento por empresa (multi-tenancy) - cada empresa-cliente tem seus dados logicamente segregados via Row Level Security (RLS) no PostgreSQL.
- PIN dos operadores armazenado apenas como hash bcrypt - nunca em texto puro.
- Senhas dos administradores tratadas pelo Supabase Auth com hash unidirecional.
- Transmissao de dados sempre por TLS 1.2 ou superior (HTTPS).
- Autenticacao baseada em JWT (JSON Web Tokens) com expiracao curta.
- Auditoria automatica de operacoes criticas (atribuicao/forca de tarefas, alteracao de equipamentos).
- Acesso a dados de producao restrito a engenheiros autorizados, sob registro.
- Backups periodicos com criptografia em repouso.
Apesar destas medidas, nenhum sistema e totalmente imune. Em caso de incidente de seguranca com risco relevante aos titulares, comunicaremos a ANPD e os afetados conforme exige o Art. 48 da LGPD.
10Seus direitos como titular (Art. 18 LGPD)
Como titular dos dados, voce tem os seguintes direitos garantidos pela LGPD:
- Confirmacao da existencia de tratamento dos seus dados.
- Acesso aos dados que mantemos sobre voce.
- Correcao de dados incompletos, inexatos ou desatualizados.
- Anonimizacao, bloqueio ou eliminacao de dados desnecessarios, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor de servico, observados os segredos comercial e industrial.
- Eliminacao dos dados pessoais tratados com base no consentimento, ressalvadas as hipoteses previstas no Art. 16.
- Informacao sobre as entidades publicas e privadas com as quais compartilhamos os dados.
- Informacao sobre a possibilidade de nao fornecer consentimento e as consequencias do nao fornecimento.
- Revogacao do consentimento, quando aplicavel.
- Peticao perante a ANPD em caso de descumprimento.
12Criancas e adolescentes
A Mining Ops nao coleta intencionalmente dados de menores de 18 anos. A plataforma destina-se exclusivamente a uso profissional por trabalhadores empregados pelas empresas-clientes (mineradoras), todos maiores de idade conforme exigido pela legislacao trabalhista brasileira.
Caso identifiquemos coleta inadvertida de dados de menor, eliminaremos imediatamente.
13Decisoes automatizadas
A Mining Ops nao realiza profilamento (profiling) nem toma decisoes totalmente automatizadas que produzam efeitos significativos para o titular (como definicao de salario, demissao ou promocao automatica).
As metricas operacionais geradas pela plataforma servem como insumo informacional para as decisoes humanas tomadas pelos supervisores e gestores da empresa-cliente. Nos termos do Art. 20 LGPD, voce tem o direito a revisao humana de decisoes que afetem seus interesses.
14Alteracoes nesta politica
Esta Politica pode ser atualizada para refletir mudancas em nossos servicos, na legislacao ou em melhores praticas de mercado. A data de "Ultima atualizacao" no inicio da pagina indica a versao vigente.
Alteracoes substanciais (novas categorias de dados, novos sub-operadores, mudancas em finalidades) serao comunicadas com antecedencia razoavel por email aos administradores das empresas-clientes e por aviso visivel nos aplicativos.
15Autoridade Nacional de Protecao de Dados (ANPD)
Caso voce nao fique satisfeito com a forma como tratamos sua solicitacao, voce tem o direito de apresentar reclamacao diretamente a Autoridade Nacional de Protecao de Dados.
- Site oficial: gov.br/anpd
- A ANPD e o orgao da administracao publica federal brasileira responsavel por zelar pela protecao dos dados pessoais e por implementar e fiscalizar o cumprimento da LGPD.
16Versoes historicas
Esta e a primeira publicacao desta Politica. Versoes anteriores nao existem.
| Versao | Data | Resumo |
|---|---|---|
| 1.0 | 27/05/2026 | Publicacao inicial. |