Última atualização: 28/10/2026
O AprovaFlux é um aplicativo de Permissão de Trabalho (PT) usado por empresas para solicitar, aprovar, acompanhar e encerrar trabalhos de risco. Esta política explica quais dados o aplicativo trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
A empresa que contrata o AprovaFlux (a "empresa cliente") decide quais pessoas usam o app e quais dados são cadastrados. Ela é a controladora dos dados.
Weriton Galhardoni, que fornece o aplicativo, trata os dados em nome da empresa cliente, como operador.
O aplicativo não permite autocadastro. Os acessos são criados pelo administrador da empresa cliente.
Dados de acesso: nome, e-mail de login, empresa, setor e funções no app (por exemplo, solicitante ou aprovador). A senha é guardada de forma protegida pelo serviço de login e ninguém consegue lê-la.
Dados dos trabalhadores da equipe: nome, empresa e as datas de validade do PCMSO (ASO) e dos treinamentos, cadastradas pelo SESMT da empresa cliente. O app não guarda exames, resultados nem outras informações de saúde, só a data de validade.
Dados das PTs: local, descrição do trabalho, respostas do checklist, justificativas, equipe, aprovação, recusa, cancelamento, encerramento e o histórico com data e hora de cada etapa.
Fotos: tiradas pela câmera do aparelho, somente durante o preenchimento da PT, para comprovar as condições do local. O app não acessa a galeria de fotos.
Localização (GPS): registrada somente no momento do envio e da aprovação da PT, para comprovar onde a ação foi feita. O app não acompanha a localização em segundo plano.
Notificações: um identificador do aparelho, usado só para enviar avisos do app (por exemplo, "Nova PT para aprovar").
Permitir o acesso ao app e controlar o que cada função pode fazer.
Registrar e comprovar as etapas da Permissão de Trabalho, como parte das obrigações de segurança e saúde no trabalho da empresa cliente.
Impedir que uma pessoa sem PCMSO ou treinamento válido seja escalada para um trabalho.
Avisar as pessoas envolvidas sobre PTs para aprovar, aprovadas, recusadas, canceladas ou finalizadas.
Os dados não são vendidos, não são usados para publicidade e não são compartilhados com outras empresas clientes.
Dentro da empresa cliente: cada pessoa vê apenas os dados da própria empresa, conforme a sua função. Um líder de empresa contratada vê apenas os trabalhadores da empresa dele.
Google (Firebase): o app usa os serviços do Google para login, banco de dados, armazenamento das fotos, funções do servidor e notificações. Os dados ficam em servidores do Google, que podem estar fora do Brasil, inclusive nos Estados Unidos. Veja a política de privacidade do Google.
Autoridades: somente quando exigido por lei ou ordem judicial.
Regras de acesso no servidor separam os dados de cada empresa.
As fotos só abrem para pessoas autorizadas da mesma empresa; não há link público.
Exigência de senha forte e proteção contra tentativas de descobrir e-mails cadastrados.
Pessoas desativadas e empresas desativadas perdem o acesso.
As PTs, as fotos e o histórico ficam guardados enquanto a empresa cliente usar o AprovaFlux e, depois do fim do contrato, pelo prazo combinado com ela, porque servem de registro de segurança do trabalho da empresa cliente. Quando uma pessoa é desativada, o acesso dela é bloqueado, mas as PTs em que ela participou continuam no histórico.
Pela LGPD, você pode pedir: confirmação de que seus dados são tratados, acesso, correção, exclusão (quando não houver obrigação legal de guarda), informação sobre compartilhamento e revisão do consentimento. Faça o pedido ao administrador da sua empresa ou pelo e-mail galhardoni.projetos@gmail.com.
Exclusão da conta: envie um e-mail para galhardoni.projetos@gmail.com com o assunto "Excluir minha conta do AprovaFlux". O pedido é repassado ao administrador da sua empresa e o seu acesso é desativado. As PTs em que você participou continuam no histórico, porque são registro de segurança do trabalho da empresa cliente.
O AprovaFlux é uma ferramenta de trabalho e não se destina a menores de 18 anos.
Esta política pode ser atualizada. A data no topo mostra a versão vigente.
O site de apresentação do AprovaFlux (aprovaflux.netlify.app) tem um formulário para empresas que querem participar do piloto. Nesse formulário são pedidos: nome, cargo, empresa, e-mail, WhatsApp, como é a PT hoje na empresa e uma mensagem opcional.
Esses dados são usados somente para responder à solicitação e combinar o piloto. Eles não são vendidos, não são usados para publicidade e não entram no aplicativo. Nesse caso, Weriton Galhardoni é o responsável (controlador) pelos dados.
Os dados do formulário ficam guardados no serviço de hospedagem do site (Netlify), com servidores que podem estar fora do Brasil, inclusive nos Estados Unidos, por até 12 meses depois do último contato, a menos que a empresa passe a usar o AprovaFlux. Para pedir acesso, correção ou exclusão, envie um e-mail para galhardoni.projetos@gmail.com.
Weriton Galhardoni · galhardoni.projetos@gmail.com