Política de Privacidade

1. Introdução

O PRUXOR ("nós", "nosso" ou "Plataforma") é um sistema de gestão e acompanhamento de obras destinado a construtoras, escritórios de arquitetura e profissionais da construção civil. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Ao utilizar a Plataforma, você declara estar ciente das práticas descritas neste documento. Recomendamos a leitura integral antes de criar uma conta ou fornecer qualquer dado pessoal.

2. Dados Coletados

Coletamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada com bcrypt), CPF e telefone.
• Dados da organização: razão social, CNPJ, endereço, telefone e identidade visual (logotipo, quando aplicável).
• Dados de obras e projetos: endereço da obra, valores contratuais e orçamentários, cronogramas, fotos, diários de obra e documentos anexados.
• Dados de clientes finais: nome, e-mail e telefone de contato dos clientes convidados ao portal.
• Dados de uso: cookies essenciais à autenticação e ao funcionamento do sistema, registros de acesso e operações realizadas.
• Dados de pagamento: informações mínimas necessárias para confirmação de assinatura, processadas por provedor externo especializado.

3. Finalidade do Tratamento

Os dados coletados são tratados com as seguintes finalidades:

• Autenticação, controle de acesso e identificação de usuários.
• Prestação dos serviços contratados, incluindo gestão de obras, orçamentos, cronogramas, diários, agenda e portal do cliente.
• Comunicações transacionais, como recuperação de senha, convites de clientes e notificações operacionais.
• Faturamento, gestão da assinatura e cumprimento de obrigações legais e contratuais.
• Evolução contínua da Plataforma, mediante análise agregada de uso e correção de falhas.
• Atendimento de solicitações dos titulares e registro das operações exigidas pela LGPD.

4. Compartilhamento de Dados

O PRUXOR não comercializa dados pessoais. Dados podem ser compartilhados, de forma limitada e apenas quando necessário, com os seguintes agentes:

• Provedores de infraestrutura: Vercel (hospedagem da aplicação) e Neon (banco de dados PostgreSQL).
• Provedor de e-mail transacional: Resend, utilizado para envio de convites e comunicações operacionais.
• Armazenamento de arquivos: Vercel Blob, para guarda de fotos de obras, documentos e anexos.
• Processador de pagamentos: Greenn, responsável pela cobrança da assinatura.
• Autoridades públicas: mediante determinação legal, judicial ou regulatória, respeitados os limites de cada requisição.

Todos os operadores contratados estão submetidos a obrigações contratuais de confidencialidade e segurança compatíveis com a LGPD.

5. Direitos do Titular (Art. 18 da LGPD)

Nos termos do artigo 18 da LGPD, o titular dos dados pessoais pode, a qualquer momento, exercer os seguintes direitos:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço.
• Informação sobre entidades públicas e privadas com as quais houve uso compartilhado de dados.
• Revogação do consentimento, quando o tratamento for baseado nessa hipótese legal.
• Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.

As solicitações devem ser encaminhadas ao Encarregado (DPO) — ver seção "Contato do Encarregado".

6. Segurança e Armazenamento

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, entre elas:

• Senhas armazenadas em forma criptografada (bcrypt).
• Conexões protegidas por TLS/HTTPS em todo o tráfego.
• Isolamento lógico dos dados entre organizações (multi-tenant com Row-Level Security no banco de dados).
• Controle de acesso baseado em papéis (ADMIN, MANAGER, OPERATIONAL, CLIENT) e sessões com prazo de expiração definido.
• Registros de auditoria das operações relevantes realizadas na Plataforma.

Nenhuma medida de segurança é capaz de garantir proteção absoluta. Assim, não afirmamos que a Plataforma esteja imune a incidentes, mas atuamos de forma diligente para reduzir riscos e responder a eventuais ocorrências.

7. Cookies

Utilizamos cookies essenciais, necessários à autenticação e à preservação da sessão do usuário. Esses cookies não podem ser desativados sem comprometer o funcionamento da Plataforma.

Eventuais cookies analíticos ou de marketing, caso venham a ser utilizados no futuro, dependerão de consentimento específico, registrado e revogável a qualquer momento.

8. Contato do Encarregado (DPO)

Para exercer seus direitos de titular ou esclarecer dúvidas sobre esta Política e o tratamento de dados pessoais, entre em contato com o Encarregado de Proteção de Dados:

• E-mail: dpo@pruxor.com

Responderemos às solicitações dentro dos prazos previstos pela LGPD e pela regulamentação aplicável.

9. Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente, de modo a refletir mudanças regulatórias, técnicas ou de funcionalidades da Plataforma. Alterações relevantes serão comunicadas por meio do próprio sistema ou por e-mail.

Recomendamos revisar este documento regularmente. A data de "Última atualização" no topo desta página indica a versão vigente.