Aviso de Privacidade.

Sabemos que o entendimento sobre as disposições deste Aviso de Privacidade pode não ser fácil para todos os leitores, por isso, separamos algumas palavras para definir o seu significado e para tornar o seu entendimento mais fluído sobre as diretrizes contidas neste documento.

• LGPD: É a abreviação de Lei Geral de Proteção de Dados Pessoais, Lei Federal nº: 13.709/2018 que disciplina as regras para tratamento de dados pessoais, quem são os agentes de tratamento e quais as sanções em caso de descumprimento da lei.
• Agentes de Tratamento: A LGPD prevê o papel do Controlador e do Operador no tratamento de dados pessoais. O Controlador é aquele que possui poder decisório sobre os dados pessoais. É o Controlador que determina o formato de coleta dos dados, para quais finalidades o dado será tratado e qual o tempo de retenção dos dados pessoais. O Operador, por sua vez, somente executa tratamento de dados pessoais a mando do Controlador, na forma definida por ele.
• Titular: Pessoa natural a quem se refere os dados pessoais.
• Tratamento de dados pessoais: É toda a operação que é realizada com dados pessoais, o que inclui a coleta, a visualização, o armazenamento, o processamento e a exclusão de dados pessoais.
• Dado Pessoal: É a informação que identifica ou pode identificar uma pessoa natural, conforme previsto no art. 5, inciso I da LGPD.
• Dado Pessoal Sensível: É a informação vinculada a uma pessoa natural que diz respeito à origem racial ou étnica, convicção religiosa, orientação política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, conforme previsto no art. 5, inciso II da LGPD.
• Dado Anonimizado: Dado relativo a titular que não pode ser identificado.
• Dado pseudonimizado: Informações que não podem ser diretamente vinculadas a uma pessoa sem o uso de dados adicionais.
• IoT: É a abreviação em inglês de Internet of Things ou Internet das Coisas. Essa classificação é utilizada para se referir a objetos físicos que coletam dados. IoT pode ser aplicado para diversas finalidades, o que inclui, mas não se limita a sensores para casas inteligentes, sensores para monitoramento de segurança ou aplicações industriais, telemetria e conectividade e processamento de dados.
• Dispositivos GLO: Equipamentos projetados e produzidos pela GLO para fins específicos, o que inclui, mas não se limita a telemetria de dados de consumo, por exemplo.
• BLE: É a abreviação de Bluetooth Low Energy, uma tecnologia de comunicação de área pessoal sem fio projetada e aplicada para diversos fins, como, por exemplo, internet das coisas, segurança, indústria e aplicações domésticas. O BLE foi projetado para consumir mínima energia e permitir a comunicação entre dispositivos.
• Dados técnicos: São as informações estruturadas sobre características, componentes e parâmetros de um serviço, Dispositivo GLO ou dispositivos com o SDK. Dados técnicos incluem, mas não se limitam a dados sobre intensidade de sinal (Wi-Fi e BLE), modelo do dispositivo, fabricante e versão operacional do sistema.
• Rede Colaborativa ou Protocolo One: É o protocolo de comunicação baseado em BLE de propriedade da GL que permite a comunicação entre Dispositivos GLO (“hardware”) e dispositivos que possuam o SDK da GLO, mesmo sem conexão à Internet no momento da captura.
• SDK: É a abreviação de Software Development Kit ou Kit de Desenvolvimento de Software, em português. É a ferramenta que possibilita o envio e a comunicação entre os dispositivos que formam a Rede Colaborativa da GLO.
• Identificadores de Publicidade: É o identificador de publicidade do dispositivo móvel, que pode ser redefinido pelo usuário.
• Identificador do dispositivo: Identificador permanente do dispositivo, que não pode ser redefinido pelo usuário.
• Parceiros Comerciais ou Clientes: São as Empresas que utilizam a infraestrutura, Dispositivos GLO e Rede Colaborativa para uma finalidade específica prevista contratualmente.
• LIA: É a abreviação de Legitimate Interest Assessment ou Teste de Balanceamento. Envolve a realização de uma ponderação que leva em consideração a legitimidade do interesse, a necessidade do tratamento, os impactos sobre os direitos dos titulares e suas legítimas expectativas em comparação com os interesses envolvidos.
• RIPD: É a abreviação de Relatório de Impacto à Proteção de Dados Pessoais. Documento exigido pelo art. 38 da LGPD para tratamentos de dados pessoais que atendam aos critérios gerais e específicos indicados pela ANPD.
• ANPD: É a abreviação de Agência Nacional de Proteção de Dados, autoridade responsável por regular, fiscalizar e aplicar sanções previstas na LGPD.
• DPO ou Encarregado: É a pessoa responsável pelas atividades de tratamento de dados em uma instituição que atua como canal de comunicação entre a empresa, os titulares e a ANPD.

A Rede GL One® é uma rede colaborativa de coleta e telemetria industrial. Combina duas classes de nó: sensores físicos, embarcados em equipamentos de campo (hidrômetros, medidores de energia, equipamentos de telemedição), que operam por broadcast em rádio BLE e nós lógicos, que rodam por meio de SDK embarcado em aplicativos móveis próprios da GLO e de parceiros, que por meio de sua tecnologia identifica ambiente físico ao redor do aparelho do usuário, processa o resultado e o entregam à infraestrutura da GLO que, por sua vez, a disponibiliza para Parceiros Comerciais.

A Rede transporta dados operacionais cifrados entre essas pontas e disponibiliza medidas, eventos e contexto aos Parceiros Comerciais.

Em regra a GLO coleta apenas dados técnicos necessários para o funcionamento de sua aplicação. A GLO não realiza a identificação ou reindentificação dos titulares e não associa os identificadores pseudonimizados a dados cadastrais civis.

De toda forma, os Parceiros Comerciais, sob sua exclusiva responsabilidade, podem cruzar dados técnicos fornecidos pela GL e identificar um titular de dados pessoais a partir das informações técnicas enviadas.

A GLO coleta dados técnicos de três fontes distintas, que serão detalhadas abaixo: (i) Dispositivos GL; (ii) dispositivos com o SDK; e (iii) dispositivos BLE de terceiros que são captados pela Rede Colaborativa.

3.1. Dados Técnicos Coletados por Dispositivos GL Os Dispositivos GLO coletam e enviam, de modo seguro e criptografado, as seguintes categorias de informações para os dispositivos com o SDK embarcado:

3.2. Dados Técnicos Coletados pelo SDK A GLO não coleta, processa e armazena em sua infraestrutura, dados cadastrais como nome, CPF, RG, e-mail ou número de telefone. O titular de dados pessoais não é identificado pela GLO. O SDK embarcado em aplicativos próprios da GLO ou em aplicativos de Parceiros Comerciais coletam e enviam, de modo seguro e criptografado, as seguintes categorias de informações para a Rede Colaborativa da GLO:

3.2.1. Impacto sobre o consumo de dados móveis e recursos do dispositivo O SDK da GLO transmite os dados técnicos descritos acima à infraestrutura da GLO por meio da conexão de dados do seu dispositivo (Wi-Fi ou dados móveis). Isso significa que uma parte mínima da sua franquia de dados pode ser utilizada para essa transmissão.

O volume de dados transmitidos é projetado para ser mínimo e não interferir no consumo do seu plano de serviços de telecomunicações. A transmissão prioriza conexão Wi-Fi quando disponível, reduzindo ao máximo o impacto sobre dados móveis. A GLO exige contratualmente dos seus Parceiros Comerciais que o volume de transmissão do SDK não exceda os limites razoáveis e esperados para o tipo de aplicativo em que está embarcado.

O SDK também é projetado para consumo mínimo de bateria e processamento, sem impacto perceptível sobre a performance ou autonomia do dispositivo.

Para monitorar o consumo de dados do aplicativo que utiliza o SDK GLO:

• Dispositivos Android: Configurações → Aplicativos → [nome do aplicativo] → Uso de dados.
• Dispositivos iOS: Ajustes → [nome do aplicativo] → Dados Móveis.

3.3. Dados Técnicos Coletados de Dispositivos BLE A malha da Rede Colaborativa também capta sinais de dispositivos Bluetooth de terceiros que transitam pela área de cobertura, a exemplo de rastreadores, fones de ouvido e outros equipamentos que possuem a funcionalidade BLE, mesmo que tal dispositivo não possua o SDK da GLO:

O tratamento de dados pessoais realizado pela GLO no âmbito da Rede Colaborativa tem como base legal o legítimo interesse da GLO (art. 7, inciso IX da LGPD), para as seguintes finalidades:

• Operar, manter e expandir a infraestrutura da Rede Colaborativa BLE;
• Garantir a integridade, disponibilidade e a segurança da Rede Colaborativa; e
• Desenvolver e aprimorar tecnologias de localização e conectividade de baixo consumo.

O legítimo interesse foi avaliado por meio de Teste de Balanceamento (LIA), cujos resultados estão documentados no Relatório de Impacto à Proteção de Dados Pessoais ("RIPD").

O teste de balanceamento concluiu que os riscos aos titulares são mitigados por meio de medidas técnicas robustas como pseudonimização, agregação geográfica, isolamento de dados por cliente e outras medidas técnicas de segurança.

O tratamento de dados pseudonimizados realizado pela GLO não se destina ao perfilamento comercial individual. É possível opor-se a este tratamento a qualquer momento, de acordo com as instruções disponíveis no item 7.

A GLO compartilha dados apenas para as finalidades necessárias para a operação da Rede Colaborativa. O quadro abaixo resume os destinatários e as salvaguardas aplicadas:

5.1. Obrigações dos Parceiros Comerciais perante o usuário final: A GLO exige contratualmente de todos os Parceiros Comerciais que embarcam o SDK nos seus aplicativos que:

• i: incluam em sua própria política de privacidade menção expressa à coleta de dados realizada pelo SDK GL, descrevendo as categorias de dados coletados e as finalidades, bem como o uso limitado do pacote de dados do usuário, em linguagem acessível ao usuário;
• ii: disponibilizem ao usuário mecanismo de oposição (opt-out) acessível, preferencialmente nas configurações de privacidade do próprio aplicativo, com efeito equivalente ao da revogação de permissão descrita no item 8 deste Aviso; e
• iii: utilizem os dados técnicos fornecidos pela GLO exclusivamente para as finalidades previstas contratualmente.

5.2. Consequências do descumprimento pelo Parceiro Comercial: O descumprimento pelo Parceiro Comercial das obrigações de privacidade assumidas contratualmente com a GLO, incluindo, mas não se limitando, às obrigações descritas no item 5.1 deste Aviso sujeita o Parceiro às penalidades previstas no respectivo contrato.

Na hipótese de o descumprimento do Parceiro resultar em danos à GLO, inclusive danos decorrentes de autuações, sanções administrativas, condenações judiciais ou despesas incorridas em razão de reclamações de titulares, a GLO terá direito ao pleno ressarcimento e à cobertura de todos os danos e custos suportados, nos termos do contrato celebrado com o Parceiro e da legislação aplicável, incluindo o direito de regresso nos termos dos arts. 42 e seguintes da LGPD.

A GLO utiliza infraestrutura de nuvem privada para processar os dados técnicos necessários à operação da Rede Colaborativa.

Os dados técnicos tratados pela GLO no âmbito da Rede são retidos pelos seguintes prazos:

Após o decurso do prazo de retenção os dados são eliminados de forma segura e irreversível.

Nos termos do art. 18 da LGPD, o titular de dados pessoais possui os seguintes direitos:

• Confirmação: ter ciência se a GLO trata dados pessoais de sua titularidade.
• Acesso: ter acesso aos dados pessoais que a GLO trata sobre você.
• Correção: ter corrigido algum dado incorreto ou inverídico que a GLO trata sobre você.
• Eliminação: ter eliminado seus dados pessoais, quando permitido pela legislação.
• Oposição (opt-out): opor-se ao tratamento realizado.
• Informações sobre o compartilhamento: ter ciência sobre quais são as entidades que a GL compartilha dados de sua titularidade.
• Revisão de decisões automatizadas: ter a possibilidade de revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

Como a GLO não possui dados cadastrais diretos, como, por exemplo, nome, RG, CPF, data de nascimento, o direito à portabilidade não é aplicável no âmbito da Rede.

Em razão da natureza pseudonimizada da Rede Colaborativa, a GLO não possui dados cadastrais que permitam identificar individualmente o titular a partir de uma solicitação genérica.

Para exercer os direitos de acesso, correção ou eliminação, o titular deve informar o identificador de publicidade do seu dispositivo no e-mail dpo@grouplinkone.com.

Caso queira identificar ou redefinir o identificador de publicidade do seu dispositivo:

• Dispositivos Android: acesse Google Play Store → foto do perfil → Configurações → Geral → Anúncios.
• Dispositivos iOS: acesse Ajustes → Privacidade e Segurança → Rastreamento.

O direito de oposição ao tratamento (opt-out) pode ser exercido a qualquer momento pela revogação das permissões de localização e Bluetooth nas configurações do sistema operacional do dispositivo, o que encerra imediatamente a coleta de dados pelo SDK.

Opt-out imediato: revogar as permissões de Bluetooth e/ou localização para o aplicativo em questão nas configurações do sistema operacional:

• Dispositivos Android: Configurações → Aplicativos → [app] → Permissões.
• Dispositivos iOS: Ajustes → [app] → Localização / Bluetooth.

Opt-out pelo aplicativo: quando o aplicativo parceiro disponibilizar configurações de privacidade, o opt-out pode ser realizado diretamente por lá.

Solicitações formais de oposição ao uso do dispositivo do titular: formulário web disponível em https://www.grouplinkone.com/esquecer-dispositivo. O opt-out é aceito imediatamente e processado no prazo de até 5 (cinco) dias úteis, tempo necessário para a operacionalização e a atualização, de modo que a solicitação seja integralmente propagada em todos os sistemas e na infraestrutura da Rede Colaborativa.

A GLO adota medidas técnicas e organizacionais para proteger os dados técnicos contra acesso não autorizado, perda, alteração ou destruição. Entre as principais:

• Pseudonimização estrutural: identificadores de publicidade são pseudonimizados.
• Agregação geográfica: as coordenadas geográficas sofrem agregação geográfica para diminuição de resolução a 0,74km² (localização não precisa).
• Criptografia em trânsito e em repouso: os dados técnicos transmitidos entre os Dispositivos GLO, os dispositivos com SDK e a infraestrutura da GLO trafegam e são armazenados de forma cifrada, por meio de protocolos e algoritmos de criptografia padrão de mercado.
• Controle de acesso baseado no princípio do menor privilégio: apenas pessoas e aplicações previamente autorizadas e necessárias possuem acesso aos dados técnicos.
• Isolamento de dados por cliente: cada parceiro acessa exclusivamente dados relativos aos seus próprios usuários.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, a GLO notificará a ANPD e os titulares afetados nos prazos e formas exigidos pela legislação, exceto se legalmente e/ou contratualmente estiver impedida de fazê-lo.

Em caso de dúvidas, comentários ou sugestões relacionadas às disposições desta Política, por favor, entre em contato com o nosso Encarregado pela Proteção dos Dados Pessoais.

• Encarregado: Vinicius Massao Souza Hiraga
• E-mail de contato: dpo@grouplinkone.com

Este documento foi revisado em 14 de setembro de 2026. A GLO poderá alterar as disposições deste documento com base em sua realidade técnica e operacional. A versão vigente é a que está disponível em nosso site (www.grouplinkone.com).