Política de Privacidade

1. Quem trata os seus dados

A controladora dos dados tratados neste sistema é a ITAM Transformadores. Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser enviadas para privacidade@itamtransformadores.com.br (a confirmar).

2. Escopo

Esta política se aplica a colaboradores com conta de acesso ao sistema (administradores, engenheiros e mestres de obra). O sistema não tem hoje nenhuma tela ou link acessível sem login.

3. Quais dados coletamos e para quê

• Dados de conta do colaborador: nome e nome de usuário, e senha (armazenada sempre como hash criptográfico, nunca em texto puro). Usados para autenticação e controle de acesso conforme o papel do colaborador (administrador, engenheiro ou mestre de obra).
• Dados da obra e do cliente: nome do cliente, endereço, cidade e estado da obra, inseridos pelo colaborador responsável. Usados para gestão operacional da obra, no contexto do contrato entre a ITAM Transformadores e o cliente.
• Fotos: fotos anexadas a relatórios diários de obra (RDO) e a estruturas do mapa. Podem eventualmente conter pessoas de forma incidental (equipe em campo). Usadas para documentação técnica do progresso da obra.
• Geolocalização de estruturas: latitude e longitude de cada estrutura (torre/poste) cadastrada no mapa da linha de transmissão. É geolocalização técnica de ativos da obra, não rastreamento de pessoas.
• Cookies de sessão: cookies técnicos essenciais (httpOnly), usados exclusivamente para manter a sessão autenticada. Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

4. Com quem compartilhamos dados

Não vendemos nem compartilhamos dados com terceiros para fins de marketing. Usamos os seguintes prestadores de serviço (operadores) para operar o sistema:

• Neon — banco de dados (PostgreSQL) onde os dados do sistema ficam armazenados.
• Render — hospedagem da aplicação (servidor web e API).
• Cloudflare R2 — armazenamento de arquivos (fotos e documentos) em produção.
• Sentry — monitoramento de erros da aplicação. Recebe detalhes técnicos de falhas (não recebe senhas ou conteúdo de formulário).
• Komoot (Photon) e ViaCEP — serviços públicos de busca de endereço, usados para preencher automaticamente a localização de uma obra a partir de um endereço ou CEP digitado.
• OpenFreeMap — fornece os mapas exibidos nas telas de acompanhamento de obra.

5. Transferência internacional de dados

Os prestadores listados acima processam dados fora do Brasil. Essa transferência internacional é feita com base nas salvaguardas contratuais desses fornecedores, conforme previsto no art. 33 da Lei Geral de Proteção de Dados (LGPD).

6. Base legal do tratamento

Dados de colaboradores são tratados com base na execução do contrato de trabalho e no legítimo interesse do empregador em administrar o acesso ao sistema. Dados de obra e de cliente são tratados com base na execução do contrato entre a ITAM Transformadores e o respectivo cliente.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou eliminação, portabilidade, e informação sobre com quem compartilhamos seus dados. Para exercer qualquer desses direitos, entre em contato pelo canal indicado na seção 1.

8. Retenção e eliminação

Contas de colaborador são anonimizadas mediante solicitação, processada manualmente por um administrador do sistema — não há expurgo automático hoje. Dados de obra e de RDO são mantidos pelo prazo das obrigações contratuais e fiscais da empresa.

9. Segurança

Senhas são armazenadas com hash bcrypt. O acesso usa um token de curta duração (15 minutos) renovado por um token de atualização rotativo. Cookies de sessão são httpOnly. Há limite de tentativas de login, controle de acesso por papel, e conexões em produção usam TLS.

10. Cookies

Usamos apenas cookies técnicos essenciais, necessários para manter a sessão de login. Não usamos cookies de rastreamento, publicidade ou de terceiros.

11. Menores de idade

O sistema é uma ferramenta de uso corporativo, não destinada a menores de idade, e não coleta intencionalmente dados de menores.

12. Alterações desta política

Esta política pode ser atualizada periodicamente. A data no topo desta página indica a versão mais recente.