Política de Privacidade

Somos os operadores da plataforma e atuamos como controladores dos dados cadastrais de quem cria uma conta (empresa contratante e seus usuários) e como operadores dos dados que essas empresas inserem no sistema sobre terceiros — como clientes, locais vistoriados e pessoas que aparecem em fotos de campo. A empresa que contrata a plataforma (o "tenant") é responsável por ter base legal para coletar esses dados de terceiros antes de inseri-los no sistema.

Dados de cadastro: nome, e-mail, telefone, nome da empresa, CNPJ e senha (armazenada de forma criptografada pelo Firebase Authentication).

Dados de uso da plataforma: clientes cadastrados, vistorias agendadas e realizadas, respostas de checklist, anotações e pontos de atenção registrados pelos usuários.

Fotos e imagens capturadas em campo: o aplicativo móvel permite anexar fotos durante uma vistoria. Essas fotos podem eventualmente conter imagens de pessoas (por exemplo, trabalhadores presentes no local). O tenant que opera a conta é responsável por garantir que a captura dessas imagens tem base legal adequada (execução de contrato, cumprimento de obrigação regulatória de segurança do trabalho, ou consentimento das pessoas fotografadas, conforme o caso) e por não usar essas fotos para finalidade diversa da vistoria registrada.

Dados técnicos: endereço IP, tipo de navegador/dispositivo e registros de acesso, para fins de segurança e prevenção de fraude.

• Viabilizar login, criação de conta e período de teste gratuito.
• Permitir o agendamento, execução e geração de relatórios de vistoria.
• Enviar relatórios em PDF por e-mail, quando solicitado pelo usuário.
• Comunicar sobre o status da assinatura (trial, cobrança, expiração).
• Prevenir fraude, abuso e uso indevido da plataforma.

Utilizamos os seguintes prestadores de serviço para operar a plataforma, que podem processar dados em nosso nome:

• Firebase (Google): autenticação de usuários e armazenamento de arquivos (fotos, PDFs).
• Neon (banco de dados PostgreSQL): armazenamento dos dados cadastrais e de vistorias.
• Serviço de e-mail transacional (AWS SES): envio de relatórios e notificações por e-mail.

Não vendemos dados pessoais a terceiros.

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados podem ser mantidos por um período adicional para cumprimento de obrigações legais ou resolução de disputas, e então excluídos ou anonimizados.

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, entre em contato pelo e-mail privacidade@portalvistorias.com.

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e situações de perda, alteração, comunicação ou difusão indevida.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou por aviso na plataforma.

Dúvidas sobre esta política podem ser enviadas para contato@portalvistorias.com.