Política de privacidade
Atualizada em 03/10/2026. Explica quais dados o STRUKT guarda, para quê e com quem circulam.
Rascunho para revisão jurídica. Este texto descreve como o sistema funciona hoje, mas ainda não foi revisado por advogado. Os campos marcados com [a preencher] dependem de dados da empresa que opera o STRUKT.
Quem é o responsável
[razão social, CNPJ e endereço a preencher]. Encarregado de dados (LGPD): [nome e e-mail a preencher].
Que dados guardamos
- Conta: nome, e-mail, CPF e a senha — esta só em forma de hash lento, nunca em texto.
- Empresa: nome, CPF ou CNPJ, ramo, estado e, para engenheiro e arquiteto, o registro CREA ou CAU. Do CNPJ guardamos também o que a Receita publica (inclusive o quadro de sócios), para verificação e suporte; isso não aparece no app.
- Sua carteira: clientes, obras, fotos, medições, orçamentos, tarefas e compromissos que você cadastra, com os dados pessoais de terceiros que você escolher registrar.
- Localização: só quando você aperta “Estou na obra agora” ou marca um ponto no mapa.
- Acesso: IP, navegador e horário de cadastros e entradas, para barrar abuso e investigar incidentes.
Para quê usamos
Para o sistema funcionar (carteira, rotas, radar), para cobrar o plano, para proteger as contas contra fraude e abuso, e para cumprir obrigações legais. Bases legais: [a validar com advogado].
O que circula entre contas
- Obra captada em campo: aparece para outros nichos da mesma região, sem o seu contato de cliente.
- Obra que você indica a alguém: vai o que a tela de indicação mostra, e o que você escrever na nota.
- Contato de arquiteto, engenheiro ou construtora: só o que é público (placa, conselho) ou que a própria pessoa autorizou, sempre com a origem.
- Dados de pessoa física proprietária (nome completo, CPF, telefone) não circulam.
Com quem compartilhamos
| Serviço | Para quê |
|---|---|
| Vercel | Hospedagem do site e das funções do servidor. |
| Neon (AWS, São Paulo) | Banco de dados onde ficam sua conta e sua carteira. |
| Stripe | Cobrança e assinatura. O cartão é digitado na página do Stripe. |
| BrasilAPI, ViaCEP, AwesomeAPI, ReceitaWS | Consulta de CEP e CNPJ. Quem consulta é o nosso servidor, não o seu navegador. |
| OpenStreetMap | Imagens do mapa. O seu navegador as baixa direto de lá, então o seu IP chega ao servidor de mapas. |
Não vendemos dados pessoais e não usamos publicidade de terceiros.
Segurança
Conexão cifrada, senha com hash lento e salgado, sessão em cookie HttpOnly que pode ser revogada, isolamento da carteira por conta e registro de acessos sensíveis. Nenhum sistema é infalível; se houver incidente com risco a você, avisaremos.
Por quanto tempo
Enquanto a conta existir e pelo prazo que a lei exigir depois. Prazos detalhados: [a definir].
Seus direitos
Pela LGPD você pode pedir acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e informações sobre com quem compartilhamos. Peça pelo canal [e-mail a preencher]. Cookies e armazenamento local estão em Política de cookies.