Vigente a partir de 7 de outubro de 2026. Última atualização: 7 de outubro de 2026.
Resumo
- O Tablet - Estações é uma janela para o Moisés ERP da empresa que pareou o tablet. Ele não tem cadastro próprio, não cria conta e não guarda senha.
- Os dados operacionais ficam no servidor do ERP da empresa cliente. A empresa cliente é a controladora; a Shalom-Labs é a operadora.
- A câmera é opcional: só é usada quando o administrador do ERP liga o recurso na estação, e só quando o operador toca para ler um código ou tirar uma foto.
- Sem anúncios, sem analytics, sem venda de dados.
- Toda comunicação usa HTTPS. Nada do app entra no backup do Android.
1. Quem somos e a quem esta política se aplica
Esta política descreve o tratamento de dados pessoais no aplicativo Android Tablet - Estações, parte do Moisés ERP, produto da Shalom-Labs. O app é publicado na Google Play pela conta de desenvolvedor do responsável pela Shalom-Labs, Ronaldo Baptista.
O app é de uso profissional: é instalado em tablets de empresas que contratam o Moisés ERP e operado pelos funcionários dessas empresas, nas áreas de fábrica e expedição. Os titulares de dados envolvidos são, em geral, os operadores do tablet e as pessoas que eventualmente apareçam em fotos de expedição.
2. Controlador e operador
Cada empresa cliente tem a própria instalação do Moisés ERP, com servidor e banco de dados exclusivos. Por isso:
- Controladora (LGPD, art. 5º, VI): a empresa cliente que pareou o tablet com o próprio ERP. É ela quem decide quais recursos ligar, quem pode operar o tablet, por quanto tempo guardar os registros operacionais e quem os acessa.
- Operadora (LGPD, art. 5º, VII): a Shalom-Labs, que fornece o software, o app e, quando contratado, a infraestrutura em que o ERP do cliente roda, tratando os dados conforme as instruções da controladora (LGPD, art. 39).
Se você é operador de um tablet, a empresa em que trabalha é a responsável pelos seus dados no ERP e o primeiro canal para exercer seus direitos (seção 8).
3. O que o app faz
O app abre, em tela cheia, o quiosque web do ERP da empresa. No primeiro uso, o tablet é pareado lendo um QR gerado no ERP (ou digitando o endereço). Depois disso, o app navega somente no endereço desse ERP; links externos não abrem dentro dele.
O app em si não armazena credencial nem token de forma legível: o vínculo do tablet com o ERP é mantido por um cookie de dispositivo guardado no componente de navegação (WebView) do Android. O PIN do operador é digitado na tela do ERP e conferido pelo servidor do ERP; o app não o lê nem o guarda.
4. Dados tratados, finalidade e base legal
As bases legais abaixo são as aplicáveis em regra ao uso profissional do app. A definição final cabe à controladora.
| Dado | Onde fica | Finalidade | Base legal indicativa (LGPD, art. 7º) |
|---|---|---|---|
| Cookie de dispositivo (identificador de pareamento do tablet) | No tablet (WebView) e, em forma de hash, no servidor do ERP do cliente | Reconhecer o tablet autorizado, permitir revogar o acesso a qualquer momento e proteger o ERP contra acesso indevido | Legítimo interesse (IX) e execução de contrato (V) |
| Endereço IP e momento do último contato (heartbeat) do tablet | Servidor do ERP do cliente | Segurança, mostrar se a estação está on-line ou off-line e diagnosticar falhas de rede | Legítimo interesse (IX) |
| Identificação do operador (seleção do operador e PIN, conferidos no ERP) e ações nas ordens de serviço (início, apontamento, quantidades, pesos, conclusão) | Servidor do ERP do cliente | Registrar quem fez cada etapa da produção e da expedição, rastreabilidade e controle operacional | Execução de contrato (V), cumprimento de obrigação legal ou regulatória quando houver (II) e legítimo interesse (IX) |
| Fotos de expedição (opcional; podem mostrar pessoas) | Armazenamento de objetos do cliente (Cloudflare R2), com registro no ERP do cliente | Comprovar o estado e o conteúdo da carga expedida | Legítimo interesse (IX) e exercício regular de direitos (VI) |
| Imagem da câmera durante a leitura de código de barras (opcional) | Processada só na memória do tablet; não é gravada nem enviada | Ler o código da etiqueta ou da embalagem | Não há armazenamento; somente o valor lido segue para o ERP como dado operacional |
O app não coleta localização, contatos, arquivos do aparelho, microfone, dados de saúde ou biometria. Não há dado pessoal sensível no fluxo normal do app. Se uma foto de expedição captar uma pessoa, a orientação aos operadores é enquadrar a carga, não pessoas; essa orientação faz parte do treinamento dos operadores.
5. Câmera: quando e como é usada
- A permissão de câmera só é pedida quando o administrador do ERP liga o recurso de câmera naquela estação. Desligado, o app funciona sem ela.
- A câmera só abre quando o operador toca em ler pela câmera ou em tirar foto. Nada é gravado sem essa ação.
- Leitura de código de barras: feita no próprio tablet pela biblioteca Google ML Kit, embutida no app, que funciona sem internet. A imagem não sai do aparelho; só o código lido vai para o ERP.
- Foto de expedição: o app entrega a foto ao quiosque web do ERP, que a comprime no próprio tablet e a envia diretamente ao armazenamento Cloudflare R2 da empresa cliente, por um link de envio temporário (válido por poucos minutos) e com nome de arquivo aleatório. A foto fica vinculada à expedição, com o momento e o tablet/operador de origem, e só é vista no ERP por quem tem permissão.
6. Dados guardados no próprio tablet
- Fila off-line: se a rede cair, o quiosque web guarda localmente as ações pendentes para reenviar quando a conexão voltar. A fila contém apenas o tipo da ação, números de identificação, quantidades e pesos — sem nomes, sem texto livre e sem PIN. Itens com mais de 12 horas expiram, e a fila é apagada quando o tablet é pareado de novo.
- Cache de telas: as telas da estação podem ficar guardadas no tablet por até 12 horas para funcionar sem rede. Elas contêm apenas o que já é exibido naquele tablet (por exemplo, ordens de serviço e nomes dos operadores da estação).
- Configuração do app: o endereço do ERP pareado e os recursos ligados na estação.
- Nada disso é incluído no backup em nuvem do Android nem transferido para outro aparelho. Parear o tablet com outro ERP apaga cookies e armazenamento do ERP anterior; desinstalar o app apaga tudo.
7. Compartilhamento e serviços de terceiros
A Shalom-Labs não vende dados e não usa anúncios nem ferramentas de analytics no app. Os dados operacionais vão do tablet direto para a infraestrutura da empresa cliente. Participam do tratamento, como prestadores:
- Infraestrutura do ERP do cliente (servidor dedicado; a Shalom-Labs usa provedor de hospedagem com data center em São Paulo) e Cloudflare R2 (armazenamento das fotos de expedição). O Cloudflare R2 pode armazenar os arquivos em data centers fora do Brasil; essa transferência internacional segue o art. 33 da LGPD, com as garantias contratuais do provedor.
- Google ML Kit (leitura de código de barras). O reconhecimento roda no aparelho, sem enviar imagens. Segundo a documentação do Google, o ML Kit pode enviar ao Google dados técnicos de diagnóstico e de desempenho da própria biblioteca (por exemplo, informações do aparelho e do app, métricas de uso e de erro da API), que o Google usa para manter e melhorar o serviço. A Shalom-Labs não recebe esses dados. Consulte a documentação e os termos do ML Kit e a Política de Privacidade do Google. Segundo a documentação do Google, o ML Kit pode enviar dados técnicos de diagnóstico e uso da biblioteca (modelo do aparelho, versão do sistema e do app, desempenho e erros), sem as imagens nem os códigos lidos.
- Componentes do Android e do Google Play: o WebView do sistema tem a Navegação Segura (Safe Browsing) ativada para alertar sobre páginas maliciosas; a coleta de métricas de uso do WebView está desligada pelo app. A instalação e as atualizações passam pela Google Play, regida pelas políticas do Google.
Dados podem ser informados a autoridades quando houver obrigação legal ou ordem judicial, a critério e sob responsabilidade da controladora, com apoio da operadora.
8. Retenção e exclusão
| Dado | Prazo |
|---|---|
| Fotos de expedição | 6 meses (180 dias); depois disso o arquivo é apagado do armazenamento e o registro é inativado automaticamente |
| Fila off-line e cache de telas no tablet | Até 12 horas, ou até novo pareamento ou desinstalação |
| Cookie de dispositivo | Enquanto o tablet estiver pareado; o administrador do ERP pode revogá-lo a qualquer momento, com efeito imediato |
| Registros operacionais (ações nas ordens de serviço, operador, IP e último contato) | Guardados enquanto a assinatura do cliente estiver ativa e eliminados em até 30 dias após o encerramento |
| Trilha de auditoria (pareamento, PIN, troca de operador, recursos, fotos) | Registros de auditoria guardados pelo ERP do cliente para segurança e prova; guardam identificadores e resumos criptográficos, não o conteúdo de dados pessoais; guardados enquanto a assinatura estiver ativa e eliminados em até 30 dias após o encerramento |
9. Direitos do titular
A LGPD (art. 18) garante ao titular, entre outros, os direitos de confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre compartilhamento, e revisão ou oposição quando cabível.
Como os dados pertencem ao ERP da empresa cliente, o pedido deve ser feito primeiro à empresa controladora (normalmente o RH ou o encarregado de dados dela). A Shalom-Labs, como operadora, apoia a controladora no atendimento. Se você não souber a quem recorrer, escreva para o contato abaixo: identificaremos a controladora e encaminharemos o pedido.
O app não permite criar conta. Os acessos de operador são cadastrados e removidos pelo administrador do ERP da empresa.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
- Conexão exclusivamente por HTTPS; o app recusa tráfego sem criptografia e certificados instalados pelo usuário.
- O app só navega no ERP pareado; não expõe funções do aparelho a outros sites.
- O cookie do dispositivo é protegido (somente HTTPS, inacessível a scripts) e guardado no servidor apenas em forma de hash.
- PIN do operador guardado no servidor com hash, com bloqueio temporário após tentativas erradas seguidas.
- Pareamento, PIN, troca de operador, mudança de recursos e fotos geram registro de auditoria no ERP.
Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, a Shalom-Labs comunica a controladora para que ela avalie a comunicação à ANPD e aos titulares (LGPD, art. 48).
11. Crianças
O app é destinado a uso profissional por adultos e não é direcionado a crianças ou adolescentes.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados no app:
Shalom-Labs — Privacidade
E-mail: privacidade@shalom-labs.com
Para dados do ERP da sua empresa, procure também o encarregado de dados (DPO) da empresa controladora.
13. Alterações
Esta política pode ser atualizada quando o app ou a legislação mudarem. A data no topo indica a versão vigente. Mudanças relevantes serão informadas na ficha do app na Google Play.