Política de Privacidade do App CMAA
Última atualização: 22 de setembro de 2026
O App CMAA é o aplicativo corporativo da Vale do Tijuco Açúcar e Álcool S.A. e das demais empresas do grupo CMAA, de uso interno: só entra quem tem conta de rede ativa da empresa. Ele reúne serviços internos num só lugar e vai receber novos ao longo do tempo. Esta página explica que dados pessoais o aplicativo trata, por quê, com quem eles são compartilhados e quais são os seus direitos, na forma da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Esta página não substitui a Política de Privacidade de Dados Pessoais da CMAA (POL.01.LGD.001), que vale para toda a empresa: ela detalha o que é específico deste aplicativo. A política corporativa e a Política de Segurança da Informação estão em cmaa.ind.br, e no que houver diferença de detalhe, prevalece a política corporativa.
1. Quem é responsável pelos dados
O controlador dos dados é a Vale do Tijuco Açúcar e Álcool S.A., CNPJ 08.493.354/0001-27, com sede em Uberaba, Minas Gerais.
O Encarregado de Dados Pessoais da CMAA atende pelo e-mail lgpd@cmaa.ind.br.
2. Para que serve o aplicativo
O App CMAA dá ao colaborador acesso a processos internos da empresa pelo celular, com a mesma identidade corporativa que ele já usa no computador. Cada serviço disponível no aplicativo trata apenas os dados necessários àquele serviço, e nada é usado para finalidade diferente da que justificou a coleta.
3. Que dados são tratados
- Dados de identificação: nome, matrícula e e-mail corporativo.
- Dados funcionais: cargo, área, empresa, centro de custo e gestor.
- Dados informados por você no aplicativo, inclusive valores.
- Documentos e imagens enviados por você.
- Registros de acesso e das ações realizadas no aplicativo.
- Identificador do aparelho, usado para enviar notificações.
Os dados de identificação e funcionais vêm do cadastro de funcionários da empresa; você não os preenche aqui. Todos são tratados com uma única finalidade: permitir o uso dos serviços do aplicativo e cumprir as obrigações legais da empresa. Nada é usado para finalidade diferente daquela que justificou a coleta.
O que o aplicativo não faz
- Não guarda a sua senha: você a digita na página de login da empresa, e o aplicativo só recebe a confirmação de que deu certo.
- Não coleta localização, contatos, agenda, mensagens nem histórico de navegação.
- Não tem publicidade, não faz rastreamento entre aplicativos e não vende dados a ninguém.
- Não guarda CPF: quando aparece em um documento enviado, o número é descartado.
- Não consulta dados de salário nem de folha de pagamento.
4. Com quem os dados são compartilhados
Os dados não são vendidos, cedidos nem usados por terceiros para finalidade própria. Eles circulam apenas onde o funcionamento do aplicativo e as obrigações da empresa exigem, e sempre por categoria de destinatário:
- Sistemas internos da CMAA — os sistemas corporativos de identidade, contabilidade, contas a pagar e folha de pagamento, que continuam sendo a fonte oficial de cada assunto. O aplicativo conversa com eles; não os substitui.
- Prestadores de serviço de tecnologia contratados pela CMAA — provedores de nuvem que hospedam o banco de dados e os arquivos, e o serviço que entrega as notificações ao aparelho. Tratam os dados por conta e ordem da empresa, sob contrato, e não podem usá-los para outra coisa.
- Serviço de leitura automática de documentos — o comprovante enviado é lido por um serviço de inteligência artificial, que identifica informações como valor, data e estabelecimento. Essa leitura é apoio: quem decide é sempre uma pessoa, o gestor ou o financeiro.
- Órgãos públicos — conferência da autenticidade de documento fiscal junto à administração tributária, e atendimento a obrigação legal ou a requisição de autoridade competente.
Parte desses serviços opera em servidores fora do Brasil. A transferência internacional acontece nos limites da LGPD e apenas para as finalidades descritas aqui.
A relação nominal e atualizada de com quem a CMAA compartilha dados pessoais pode ser solicitada ao Encarregado de Dados Pessoais, como prevê o art. 9º, V, da LGPD.
5. Por que a empresa pode tratar esses dados
- Execução de contrato (art. 7º, V, da LGPD) — atender ao que decorre da relação de trabalho entre você e a empresa.
- Cumprimento de obrigação legal e regulatória (art. 7º, II) — guarda de documentos e registros que a lei exige.
- Interesse legítimo da CMAA (art. 7º, IX) — controle interno e prevenção a fraude, por meio do registro das ações e da conferência dos documentos.
6. Por quanto tempo os dados ficam guardados
Como regra, até a finalidade ser cumprida — a solicitação concluída e encerrada. Os dados podem ser mantidos além disso quando houver obrigação contratual, legal ou regulatória, como a guarda de documentos fiscais e contábeis. Os prazos de retenção e a forma de eliminação seguem o Procedimento de Eliminação e Armazenamento de Dados Pessoais da CMAA, e não são definidos pelo aplicativo.
7. Segurança
O acesso exige a conta de rede corporativa, com os mesmos controles do restante da empresa. Cada pessoa enxerga apenas o que o seu papel permite: você vê as suas próprias solicitações, quem aprova vê as que lhe cabe decidir, e quem confere vê o que precisa auditar. Os documentos ficam em área restrita, liberada a cada acesso mediante verificação, e todo acesso e alteração ficam registrados. O tráfego é sempre criptografado.
8. Seus direitos
Como titular dos dados, você pode, a qualquer momento:
- saber se a empresa trata dados seus e quais são;
- pedir a correção de dado incompleto, inexato ou desatualizado;
- pedir a anonimização, o bloqueio ou a eliminação de dado desnecessário ou excessivo;
- pedir informação sobre com quem os dados foram compartilhados;
- revogar consentimento, quando o tratamento se basear nele.
Alguns dados não podem ser eliminados a pedido enquanto houver obrigação legal de guarda ou necessidade de comprovação — por exemplo, o documento que comprova uma solicitação já concluída, e o registro de auditoria.
9. Como falar sobre privacidade
Para exercer qualquer um desses direitos ou tirar dúvidas sobre esta política, procure o Encarregado de Dados Pessoais da CMAA pelo e-mail lgpd@cmaa.ind.br, como prevê a política corporativa.
10. Mudanças nesta política
Se algo mudar no que o aplicativo trata — inclusive quando um serviço novo entrar —, esta página é atualizada antes, e a data no topo muda junto. Mudanças relevantes são comunicadas pelos canais internos da empresa.
App CMAA — aplicativo corporativo da CMAA. Esta página trata apenas do aplicativo; o tratamento de dados pessoais pela empresa em outros contextos segue a Política de Privacidade de Dados Pessoais (POL.01.LGD.001) e a Política de Segurança da Informação, publicadas em cmaa.ind.br.