Política de Privacidade do AutoOLT

1. Abrangência

Esta Política explica o tratamento de dados pessoais no AutoOLT, em sua interface web e nos aplicativos AutoOLT para Android e iOS destinados à conexão com um servidor AutoOLT. Abrange usuários autorizados, representantes das empresas clientes e pessoas cujos dados sejam inseridos ou recebidos por integrações utilizadas na gestão da rede.

Os recursos disponíveis dependem da versão, das permissões do usuário e da configuração da instalação. Esta Política não substitui o aviso de privacidade da organização responsável pelo servidor, que deve informar suas próprias finalidades, contatos, prestadores e condições de tratamento.

Este documento considera a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), sem afastar outras normas aplicáveis.

2. Quem é responsável pelos dados

A TREE OF CLOUD SERVICES WESLEY MARQUES LTDA, identificada neste documento como TSWM, é responsável pelo fornecimento do AutoOLT e pelo tratamento que realiza para suas próprias finalidades, como licenciamento, relacionamento com clientes, atendimento e segurança dos serviços que administra.

A organização que administra o servidor AutoOLT normalmente determina as finalidades e as regras de uso dos dados de seus usuários, assinantes e equipamentos. Nesses tratamentos, atua como controladora. A TSWM poderá atuar como operadora quando tratar esses dados em nome dessa organização, dentro do serviço contratado e de suas instruções.

O fornecimento do software não significa, por si só, que todos os dados de uma instalação sejam enviados à TSWM. O acesso ou recebimento depende dos serviços contratados, da hospedagem, do suporte e das integrações utilizadas. Tratamentos realizados diretamente pela TSWM permanecem sob sua responsabilidade, conforme sua atuação em cada caso.

Para assuntos relacionados aos dados mantidos em um servidor específico, procure a organização que fornece seu acesso. Se não conseguir identificar o responsável ou se sua solicitação envolver a TSWM, entre em contato pelo e-mail [email protected].

3. Quais dados podem ser tratados

As informações podem ser fornecidas por você, pela organização responsável pelo servidor, pelos equipamentos gerenciados ou por integrações configuradas. O acesso aos dados apresentados nas telas depende das permissões concedidas ao usuário.

Esclarecimento: Os dados de contato de assinantes recebidos de um ERP são diferentes da agenda de contatos do seu celular. Os identificadores de equipamentos da rede também não equivalem, por si só, a identificadores publicitários do aparelho.

4. Para que usamos os dados e quais fundamentos se aplicam

Tratamos os dados estritamente necessários para:

• Autenticar usuários, aplicar permissões e administrar sessões e dispositivos autorizados;
• Disponibilizar o AutoOLT, configurar e acompanhar equipamentos e apoiar a operação da rede;
• Relacionar equipamentos aos cadastros de assinantes e atualizar informações pelas integrações habilitadas;
• Apresentar mapas e registrar localizações quando esse recurso for utilizado;
• Produzir alertas operacionais, registrar ações e permitir a apuração de alterações e incidentes;
• Verificar licenças, prestar suporte, prevenir acesso indevido e cumprir obrigações aplicáveis.

Conforme a finalidade e a relação com o titular, o tratamento poderá se apoiar na execução de contrato ou em procedimentos relacionados a ele, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse após avaliação de necessidade e impacto, ou em consentimento específico, quando cabível.

A organização responsável pelo servidor deve determinar e informar os fundamentos aplicáveis aos dados de seus assinantes e colaboradores. A permissão concedida pelo Android, iOS ou navegador para acessar um recurso do aparelho não substitui essa avaliação.

5. Aplicativos Android e iOS e conexão com o servidor

O aplicativo móvel permite acessar uma instalação AutoOLT indicada pelo usuário, inclusive mediante leitura do QR Code de seu endereço. As funções oferecidas continuam sujeitas à autenticação, ao nível de acesso e às regras da organização responsável pelo servidor.

O QR Code de conexão fornecido pelo AutoOLT contém o endereço público da instalação. Sua leitura não substitui o login nem concede, por si só, acesso à conta ou aos dados da rede. Confira se o endereço corresponde ao servidor autorizado pela sua organização antes de informar credenciais.

Ao usar o aplicativo, o servidor escolhido recebe as solicitações necessárias à função utilizada, os dados enviados nessa ação e informações de conexão, como o endereço IP. O endereço do servidor, preferências e dados necessários à manutenção da sessão podem permanecer no aparelho enquanto necessários ao uso do aplicativo.

Câmera e QR Code

Quando a leitura de QR Code pela câmera estiver disponível, o aplicativo solicitará a permissão correspondente para essa ação. Você pode recusá-la ou revogá-la nas configurações do aparelho e utilizar a entrada manual do endereço, quando oferecida. O propósito dessa permissão é ler o código, e não registrar imagens para publicidade ou monitoramento.

Localização

Quando você acionar a captura de localização, o aplicativo ou navegador solicitará a permissão necessária. A posição será utilizada exclusivamente para preencher ou atualizar a localização associada à ação realizada no AutoOLT. Ao confirmar o envio ou salvamento, as coordenadas passam a integrar os registros do servidor e podem ser visualizadas por usuários autorizados.

A posição pode ser precisa ou aproximada, conforme a permissão, os sensores e as condições do aparelho. Confira a precisão e as coordenadas antes de salvar. Quando a tela permitir, é possível informar as coordenadas manualmente sem conceder acesso à localização.

Outras permissões e avisos

Qualquer recurso adicional que utilize notificações, arquivos ou outras funções do aparelho deverá explicar sua finalidade e solicitar as permissões exigidas pelo sistema operacional. Você pode administrar essas permissões nas configurações do Android ou iOS. A recusa de uma permissão opcional limita apenas a função correspondente; as demais funções não dependentes dela continuam disponíveis.

As informações de privacidade apresentadas na Google Play Store e na Apple App Store refletem a versão do aplicativo distribuída, incluindo serviços de terceiros utilizados por ela.

6. Cookies, sessões e armazenamento local

A interface web utiliza cookies e mecanismos de armazenamento local para manter a sessão autenticada, proteger formulários contra CSRF, registrar preferências operacionais e reconhecer dispositivos autorizados quando esse recurso for escolhido. Dados guardados no navegador também podem evitar a repetição de avisos já apresentados.

Bloquear ou apagar cookies pode encerrar sua sessão, remover preferências e exigir nova verificação de acesso. Encerrar uma sessão ou remover um dispositivo autorizado não apaga automaticamente registros de auditoria ou dados que devam permanecer no servidor para fins de integridade e segurança.

Esta Política não autoriza o uso de dados operacionais ou de localização para publicidade direcionada. A inclusão de qualquer recurso de publicidade ou de análises não essenciais deverá ser previamente informada e avaliada conforme as regras aplicáveis.

7. Compartilhamento e serviços externos

O tratamento de dados pode envolver os seguintes agentes e serviços:

• Organização responsável pelo servidor e usuários autorizados: acesso estritamente conforme as funções e permissões configuradas na organização.
• Hospedagem e suporte: prestadores de infraestrutura em nuvem e suporte técnico que atuem no armazenamento, manutenção, segurança ou atendimento, dentro do escopo necessário.
• Integrações de gestão: IXC, Hubsoft e outros ERPs habilitados pela organização, para consultar ou atualizar dados necessários ao vínculo da rede e aos cadastros.
• Alertas externos: serviços de mensageria como Telegram e Discord, quando configurados pela organização. As mensagens podem conter identificadores de equipamentos, eventos, endereços ou outros dados incluídos no alerta. A organização contratante deve controlar os destinatários e o conteúdo compartilhado.
• Mapas e busca de endereços: provedores de mapas podem receber informações de conexão e da região solicitada. A busca de localização por endereço envia os componentes necessários desse endereço ao serviço configurado (conforme a instalação, são utilizados OpenFreeMap e serviços baseados em OpenStreetMap, inclusive Nominatim).
• Licenciamento: envio estrito de dados necessários à validação das licenças de software e identificação de rede do servidor ao serviço responsável.
• Autoridades e proteção de direitos: compartilhamento quando necessário para cumprir obrigação legal, ordem judicial/administrativa competente ou exercer direitos em processos, observados os limites legais.

O uso de um serviço externo está sujeito também às práticas do respectivo fornecedor. A organização responsável deve avaliar os destinatários antes de habilitar integrações e evitar incluir informações desnecessárias em alertas, arquivos ou chamados de suporte.

8. Local de armazenamento e transferências internacionais

Os dados operacionais são mantidos na infraestrutura utilizada pela instalação AutoOLT. O país de hospedagem e os prestadores envolvidos dependem do serviço contratado pela organização responsável pelo servidor.

Provedores de mapas, comunicação, hospedagem ou suporte podem tratar dados fora do Brasil. Quando houver transferência internacional sujeita à legislação brasileira, o responsável deverá avaliar e adotar os mecanismos e as garantias exigidos pela LGPD. O titular pode solicitar informações sobre os países, destinatários e salvaguardas aplicáveis ao seu caso.

9. Conservação e exclusão

Os dados são conservados pelo período necessário às finalidades informadas e às obrigações aplicáveis. Esse período depende da categoria de informação, da configuração da instalação, do contrato, da necessidade de segurança e do exercício regular de direitos.

Sessões e autorizações de dispositivos possuem condições de expiração ou revogação. Históricos, leituras, registros de auditoria e cópias de segurança (backups) seguem as regras de conservação da instalação, que podem ser diferentes entre si. Os critérios e os prazos aplicáveis podem ser solicitados ao responsável pelo servidor.

Quando cabível, os dados serão excluídos, anonimizados ou terão seu acesso restringido ao término da finalidade ou após uma solicitação válida. Algumas informações poderão permanecer para cumprimento de obrigações legais/regulatórias ou defesa de direitos. Cópias de segurança podem permanecer até sua rotação ou expiração, com acesso limitado à finalidade de recuperação e proteção contra desastres.

Importante: Desinstalar o aplicativo remove o aplicativo do aparelho, mas não equivale a solicitar a exclusão da conta nem dos dados existentes no servidor. Encerrar a conta de um usuário também não implica apagar os registros de rede e de assinantes pertencentes à organização.

10. Solicitações sobre seus dados e sua conta

Você pode solicitar confirmação da existência de tratamento, acesso aos seus dados, correção de informações incompletas ou inexatas, informações sobre compartilhamento e, quando aplicável, portabilidade, oposição, anonimização, bloqueio ou exclusão. Pode ainda revogar consentimentos anteriormente concedidos e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, nos termos da LGPD.

Podemos solicitar informações proporcionais para confirmar sua identidade e proteger os dados contra fraudes. Quando o pedido envolver informações controladas por outra organização (ex.: provedor local), orientaremos o encaminhamento ao responsável competente. O titular também tem o direito de acionar a Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

O AutoOLT oferece controles de acesso por usuário e perfil, autenticação em dois fatores quando habilitada, administração de sessões ativas e registros detalhados de operações. A eficácia da proteção também depende da configuração do servidor, da hospedagem, das integrações e dos cuidados adotados pelos usuários.

Utilize sempre conexões criptografadas com HTTPS autorizado, mantenha seu dispositivo e aplicativo atualizados, utilize senhas fortes e evite o compartilhamento de credenciais. Nenhum sistema é completamente imune a riscos. Suspeitas de acessos não autorizados ou incidentes devem ser reportadas imediatamente ao administrador da instalação e a [email protected].

12. Crianças e adolescentes

O AutoOLT é destinado à administração profissional de redes de telecomunicações e infraestrutura de fibra óptica, não sendo um serviço direcionado a crianças ou adolescentes. Se dados de crianças ou adolescentes forem inseridos por uma organização no contexto de seus contratos e serviços, essa organização controladora deverá avaliar a necessidade do tratamento e observar integralmente as diretrizes de proteção e melhor interesse previstas na legislação.

13. Alterações e contato

Esta Política poderá ser atualizada periodicamente para refletir mudanças nos recursos do software, serviços integrados ou requisitos legais e regulatórios. A versão vigente e a data de última atualização constarão sempre no início desta página. Alterações relevantes serão comunicadas pelos canais apropriados.

1. Scope

This Policy explains the processing of personal data in AutoOLT, through its web interface and the AutoOLT Android and iOS applications used to connect to an AutoOLT server. It covers authorized users, representatives of customer organizations and individuals whose data is entered or received through integrations used for network management.

Available features depend on the version, user permissions and installation settings. This Policy does not replace the privacy notice of the organization responsible for the server, which must explain its own purposes, contacts, service providers and processing arrangements.

This document takes into account Brazil's General Personal Data Protection Law — LGPD (Law No. 13,709/2018), without excluding other applicable rules.

2. Who is responsible for the data

TREE OF CLOUD SERVICES WESLEY MARQUES LTDA, referred to in this document as TSWM, supplies AutoOLT and is responsible for processing it carries out for its own purposes, such as licensing, customer relationships, support and the security of services it administers.

The organization administering an AutoOLT server normally determines the purposes and rules for using data about its users, subscribers and equipment. It acts as the controller for those activities. TSWM may act as a processor when processing that data on the organization's behalf, within the contracted service and its instructions.

Supplying the software does not, by itself, mean that all data from an installation is sent to TSWM. Access or receipt depends on the contracted services, hosting, support and integrations used. Processing carried out directly by TSWM remains its responsibility according to its role in each case.

For matters concerning data held on a particular server, contact the organization providing your access. If you cannot identify the responsible organization or your request concerns TSWM, contact us at [email protected].

3. Data that may be processed

Information may be provided by you, the organization responsible for the server, managed equipment or configured integrations. Access to information displayed on screens depends on the permissions granted to the user.

Clarification: Subscriber contact details received from an ERP are different from your phone's address book. Network equipment identifiers also do not, by themselves, constitute advertising identifiers for your device.

4. Purposes and legal grounds

We process data strictly necessary to:

• Authenticate users, apply permissions and administer sessions and authorized devices;
• Provide AutoOLT, configure and monitor equipment and support network operation;
• Associate equipment with subscriber records and update information through enabled integrations;
• Display maps and record locations when that feature is used;
• Produce operational alerts, record actions and investigate changes and incidents;
• Validate licenses, provide support, prevent unauthorized access and meet applicable obligations.

Depending on the purpose and the relationship with the individual, processing may rely on the performance of a contract or related procedures, compliance with a legal or regulatory obligation, the establishment, exercise or defense of rights, legitimate interests following an assessment of necessity and impact, or specific consent where appropriate.

The organization responsible for the server must determine and explain the legal grounds applicable to its subscriber and workforce data. Permission granted by Android, iOS or a browser to access a device feature does not replace that assessment.

5. Android and iOS applications and server connection

The application provides access to an AutoOLT installation specified by the user, including by scanning a QR Code containing its address. Available functions remain subject to authentication, access level and the rules of the organization responsible for the server.

The connection QR Code provided by AutoOLT contains the installation's public address. Scanning it does not replace login or, by itself, grant access to an account or network data. Check that the address belongs to the server authorized by your organization before entering credentials.

When you use the application, the selected server receives the requests needed for the function used, the data submitted in that action and connection information such as your IP address. The server address, preferences and data required to maintain a session may remain on the device while needed to use the application.

Camera and QR Code

Where camera-based QR Code scanning is available, the application will request the relevant permission for that action. You can refuse it or revoke it in device settings and enter the address manually where that option is provided. The purpose of this permission is to read the code, not to record images for advertising or tracking.

Location

When you activate location capture, the application or browser will request the necessary permission. The position is used strictly to fill in or update the location associated with the action performed in AutoOLT. When you confirm submission or saving, the coordinates become part of the server's records and may be viewed by authorized users.

The position may be precise or approximate depending on permissions, sensors and device conditions. Check accuracy and coordinates before saving. Where the screen allows, coordinates can be entered manually without granting location access.

Other permissions and notices

Any additional feature using notifications, files or other device functions must explain its purpose and request the permissions required by the operating system. You can manage those permissions in Android or iOS settings. Refusing an optional permission limits the corresponding feature; other features that do not depend on it remain available.

Privacy information displayed on Google Play and Apple App Store reflects the distributed application version, including third-party services it uses.

6. Cookies, sessions and local storage

The web interface uses cookies and storage mechanisms to maintain authenticated sessions, protect forms against CSRF, remember preferences and recognize authorized devices when that feature is selected. Data stored in the browser may also prevent repeated display of notices you have already seen.

Blocking or deleting cookies may end your session, remove preferences and require another access verification. Ending a session or removing an authorized device does not automatically delete audit records or data that must remain on the server for security and accountability.

This Policy does not authorize the use of operational or location data for targeted advertising. Introducing advertising or non-essential analytics features must be disclosed and assessed in advance under applicable rules.

7. Sharing and external services

Processing may involve:

• The organization responsible for the server and authorized users: access according to assigned roles and permissions.
• Hosting and support: providers involved in storage, maintenance, security or support, within the necessary scope.
• Management integrations: IXC, Hubsoft and other services enabled by the organization to query or update data needed for association and operation.
• External alerts: services such as Telegram and Discord when configured. Messages may include equipment identifiers, events, addresses or other data included in the alert. The organization must control recipients and shared content.
• Maps and address lookup: map providers may receive connection information and information about the requested area. Address-based location lookup may send necessary address components to the configured search service. Depending on the installation, OpenFreeMap and OpenStreetMap-based services, including Nominatim, are used.
• Licensing: information needed to validate licenses and identify the server's network is sent to the responsible service.
• Authorities and protection of rights: sharing when necessary to meet a valid obligation or competent order, or to exercise rights, within legal limits.

Use of an external service is also subject to that provider's practices. The responsible organization must assess recipients before enabling integrations and avoid including unnecessary information in alerts, files or support requests.

8. Storage location and international transfers

Operational data is held in the infrastructure used by the AutoOLT installation. The hosting country and providers involved depend on the service contracted by the organization responsible for the server.

Map, communication, hosting or support providers may process data outside Brazil. Where an international transfer is subject to Brazilian law, the responsible party must assess and adopt the required mechanisms and safeguards under the LGPD. Individuals can request information about the countries, recipients and safeguards applicable to their circumstances.

9. Retention and deletion

Data is retained for the period necessary for the stated purposes and applicable obligations. That period depends on the information category, installation settings, contract, security needs and the exercise of rights.

Sessions and device authorizations have expiration or revocation conditions. History, readings, audit records and backups follow the installation's retention rules, which may differ from one another. Applicable criteria and periods can be requested from the organization responsible for the server.

Where appropriate, data will be deleted, anonymized or access-restricted when its purpose ends or following a valid request. Some information may be retained to comply with obligations or defend rights. Backups may remain until replaced or expired, with access limited to recovery and data protection purposes.

Clarification: Uninstalling the application removes it from the device but does not constitute a request to delete an account or data held on the server. Closing a user's account also does not imply deletion of network and subscriber records belonging to the organization.

10. Requests concerning your data and account

You may request confirmation of processing and access to your data, correction, information about sharing and, where applicable, portability, objection, anonymization, restriction or deletion. You may also withdraw consent and request review of solely automated decisions affecting your interests, as provided by applicable law.

We may request proportionate information to verify your identity and protect data. Where a request concerns information controlled by another organization, we will explain how to contact the relevant responsible party. You may also contact Brazil's National Data Protection Authority (ANPD) where appropriate.

11. Security

AutoOLT provides user and access-level controls, two-factor authentication when enabled, session administration and operation records. Effective protection also depends on server configuration, hosting, integrations and user practices.

Always use the authorized HTTPS address, keep your device and application updated, protect your credentials and avoid sharing accounts. No system is risk-free. Suspected unauthorized access or incidents should be reported immediately to the installation administrator and [email protected].

12. Children and adolescents

AutoOLT is intended for professional telecommunications and network infrastructure administration and is not directed at children. If an organization enters data about children or adolescents in the context of its services, that organization must assess the necessity of processing and observe the protection and best interests required by applicable law.

13. Changes and contact

This Policy may be updated to reflect changes in features, services or applicable requirements. Its version and date will be available on this page. Material changes will be communicated through appropriate channels; new choices or consent will be requested where necessary.