Política de Privacidade

O que esta política cobre

O PRO Vistoria é um serviço da TechInfinity e tem três partes: o aplicativo para iPhone e Android, o painel de administração na web e este site. Esta política vale para as três.

Ela descreve quais dados o serviço recolhe, por que os recolhe, com quem os divide, por quanto tempo os guarda e o que você pode exigir a respeito deles.

Dois papéis diferentes, e a diferença importa

Nem todo dado que passa pelo serviço é nosso para decidir, e essa distinção muda a quem você deve se dirigir.

• Somos controladores: dos dados de cadastro — de quem contrata e de quem usa o aplicativo — e dos contatos deixados no formulário deste site. Aqui somos nós que decidimos o que é coletado e para quê.
• Somos operadores: do conteúdo das vistorias: o endereço do imóvel, as fotos, as descrições dos itens e o laudo. Quem decide o que entra ali é a empresa que contratou o serviço; nós guardamos e processamos por conta dela, seguindo as instruções dela.

Na prática: se você é vistoriador ou funcionário de uma empresa cliente e quer alguma coisa a respeito do conteúdo de uma vistoria, o pedido começa na empresa. Nós a atendemos como operadores, e ajudamos no que for preciso.

Os dados que recolhemos

• Cadastro de quem usa: nome, e-mail, senha, telefone, CPF ou CNPJ, número do CRECI, cidade, foto de perfil e o papel na equipe.
• Cadastro da empresa: razão social, nome fantasia, CNPJ ou CPF, dados do responsável (nome, documento, e-mail e telefone), endereço completo, e-mail, telefone, WhatsApp, site e o logotipo que sai no cabeçalho do laudo.
• Conteúdo da vistoria: tipo de vistoria, endereço do imóvel, tipo de imóvel, utilização, mobília, os ambientes e itens, a condição e a descrição de cada um, as considerações gerais e as fotos.
• Dados técnicos: um identificador do aparelho e as datas em que cada registro foi criado e alterado nele, além dos registros de acesso ao serviço — data, hora e endereço IP.
• Contato pelo site: nome, e-mail e telefone, quando você preenche o formulário de demonstração.

O que não recolhemos

Vale dizer também o que o serviço não faz, porque é o tipo de coisa que se presume que todo aplicativo faça.

• Não pedimos sua localização. O aplicativo não declara nenhuma permissão de GPS, e nenhuma vistoria carrega coordenadas.
• Não gravamos áudio. A permissão de microfone está expressamente bloqueada na versão Android.
• Não usamos rastreadores de publicidade, nem cookies de terceiros, nem ferramentas de análise de comportamento — neste site inclusive.
• Não vendemos, alugamos nem cedemos dados para publicidade. Não há essa receita aqui.
• Não cruzamos os seus dados com nenhuma base externa.

As permissões que o aplicativo pede

São três, e cada uma tem uma função visível na tela. O texto abaixo é o mesmo que o sistema mostra quando pergunta.

• Câmera: para fotografar os ambientes e itens durante a vistoria, com a câmera dentro do próprio aplicativo.
• Fotos: para anexar ao laudo imagens que você já tem no aparelho.
• Sensor de movimento: para saber em que posição o aparelho estava e girar a foto conforme ela foi tirada. O sensor não diz onde você está — apenas como o aparelho estava inclinado.

Recusar qualquer uma delas não impede o uso do aplicativo: apenas a função que depende daquela permissão deixa de funcionar. Você pode revê-las a qualquer momento nos ajustes do aparelho.

Onde os dados ficam

• As fotos e os laudos em PDF: ficam no Google Cloud Storage, em bucket sob nossa conta.
• O banco de dados e a API: ficam em servidores de infraestrutura contratada por nós.
• Os e-mails do serviço: saem por um provedor de envio contratado.
• No seu aparelho: a vistoria em andamento fica guardada localmente — é o que permite trabalhar sem sinal — e sobe quando houver rede.

Parte dessa infraestrutura pode manter cópias fora do Brasil. Quando isso acontece, exigimos do fornecedor as garantias de proteção que a LGPD prevê para a transferência internacional (art. 33), e contratamos cada um deles como operador, obrigado a tratar os dados apenas conforme as nossas instruções.

Com quem compartilhamos

Com poucos, e por motivos determinados.

• Com os fornecedores de infraestrutura descritos acima, na medida exata em que eles precisam para hospedar, armazenar e entregar.
• Com autoridades públicas, quando houver ordem legal — e sempre limitados ao que a ordem alcança.
• Com a empresa a que você pertence, quando você usa o aplicativo como parte da equipe dela: é ela quem contrata o serviço e responde pelas vistorias que a equipe produz.

Com mais ninguém.

O link público da vistoria

O painel permite gerar um endereço que abre a vistoria no navegador, para mandar ao proprietário, ao inquilino ou à imobiliária sem anexar o PDF. É um recurso útil e vale entender como ele se comporta.

• O endereço nasce de um valor aleatório: não se descobre tentando.
• Ele tem prazo — 7, 15, 30 ou 90 dias — e vence sozinho. O padrão é 30 dias.
• Pode ser revogado a qualquer momento pelo painel, antes do prazo.
• Enquanto vale, quem tiver o endereço vê a vistoria sem senha. É o que o torna prático, e é o que exige cuidado: trate-o como um documento, porque quem o recebe pode repassá-lo.

Como protegemos

• A senha é guardada como hash. Ninguém, nem nós, a lê em texto.
• A sessão vale por uma hora e é renovada enquanto estiver dentro da janela — um token perdido não vale para sempre.
• No aparelho, esse token vai para o Keychain do iOS ou o Keystore do Android, e não para um arquivo comum que um backup alcançaria.
• Todo o tráfego entre o aplicativo, o painel e o servidor é cifrado por HTTPS.
• O isolamento entre empresas é aplicado na própria consulta ao banco: quem não tem alcance sobre um registro recebe “não encontrado”, e não “sem permissão” — saber que ele existe já seria vazamento.

Nenhum sistema é infalível. Se houver um incidente de segurança capaz de gerar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como a lei determina.

Por quanto tempo guardamos

• Enquanto a conta estiver ativa: os dados permanecem disponíveis no serviço.
• Encerrado o contrato: a empresa tem 6 meses para exportar o que quiser levar. Depois disso, os dados são apagados ou anonimizados.
• Documentos fiscais: são guardados por 5 anos, prazo que a legislação tributária impõe.
• Registros de acesso: são guardados por 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Contatos deixados no site: são guardados por 12 meses, ou até você pedir a exclusão — o que vier primeiro.

Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus, e ter acesso a eles;
• corrigir o que estiver incompleto, inexato ou desatualizado;
• pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou excessivo;
• pedir a portabilidade para outro fornecedor;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento, quando o tratamento se apoiar nele;
• opor-se a um tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade antes de atender — é uma proteção sua, não um obstáculo.

Se o pedido for sobre o conteúdo de uma vistoria e você pertencer a uma empresa cliente, ele começa na empresa, pela razão explicada no início desta página.

Encerrar a conta

As contas do aplicativo são criadas pela empresa contratante, pelo painel, e é por lá que também se encerram. Se preferir, escreva para o nosso e-mail e nós encaminhamos.

Pedida a exclusão, removemos os dados em até 30 dias, ressalvado o que a lei nos obriga a guardar — os documentos fiscais e os registros de acesso descritos acima.

Crianças e adolescentes

O serviço é profissional e não se destina a menores de 18 anos. Não recolhemos, com conhecimento, dados de crianças ou adolescentes. Se isso ocorrer por engano, escreva para nós e apagaremos.

Mudanças nesta política

Esta página pode mudar quando o serviço mudar. A data da última revisão fica sempre no topo, e é por ela que você sabe se precisa ler de novo.

Quando a mudança for relevante — uma finalidade nova, um compartilhamento novo — avisaremos pelo aplicativo e pelo painel antes de ela valer.