Política de Privacidade

1. Quem somos e o que este documento cobre

O Portal SIP é um sistema de gestão de obras, serviços e projetos, operado por Eliezer Becker de Melo ("nós", "controlador"), contato comercial@portalsip.com.br. Esta política se aplica ao aplicativo web/PWA do Portal SIP (acessado em app.portalsip.com.br, inclusive quando instalado como aplicativo no celular) e ao site institucional (portalsip.com.br).

O Portal SIP é um sistema multiempresa (SaaS): cada empresa contratante (construtora, instaladora ou prestadora de serviço) que assina o Portal SIP atua como controladora dos dados dos seus próprios clientes, colaboradores e projetos; o Portal SIP atua como operador desses dados, processando-os em nome da empresa contratante, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Se você é cliente ou colaborador de uma empresa que usa o Portal SIP, dúvidas sobre o uso dos seus dados também podem ser direcionadas diretamente a essa empresa.

2. Quais dados coletamos

Coletamos apenas os dados necessários para o funcionamento do sistema, informados por quem usa o Portal SIP (não compramos dados de terceiros nem os coletamos de fontes externas):

Categoria	Exemplos
Cadastrais	Nome, e-mail, telefone, cargo/função e senha (armazenada com hash, nunca em texto puro) de colaboradores e clientes cadastrados por uma empresa contratante.
Operacionais	Projetos, etapas (EAP), diário de campo, ocorrências, apontamentos de mão de obra e equipamentos, tudo vinculado à empresa e ao projeto em questão.
Financeiros	Lançamentos financeiros e valores de contrato/proposta associados a cada projeto.
Mídia	Fotos, documentos e outros arquivos enviados nos diários de obra e na galeria de projetos.
Comerciais	Nome, e-mail, telefone e mensagem de quem preenche o formulário de contato do site institucional.
Técnicos/uso	Registros de auditoria (quem criou/alterou/excluiu um registro e quando), logs de acesso e erro do servidor.

Não coletamos dados sensíveis (saúde, biometria, origem racial, opinião política/religiosa etc.) nem localização geográfica precisa. Não usamos cookies de rastreamento nem ferramentas de analytics/publicidade de terceiros.

3. Como usamos os dados

• Autenticar o acesso e manter cada usuário restrito aos dados da sua própria empresa (isolamento por empresa) ou, no caso do Portal do Cliente, aos próprios projetos.
• Operar as funcionalidades do sistema: diário de campo, EAP, financeiro, mão de obra/equipamentos, mídias e proposta comercial.
• Gerar a Proposta Comercial de um projeto e, quando solicitado pela empresa contratante, enviar o link dessa proposta por WhatsApp ao cliente.
• Notificar a empresa por e-mail quando chega um novo contato pelo formulário do site institucional.
• Manter o registro de auditoria (quem fez o quê) para segurança e rastreabilidade.
• Fazer backup dos dados para evitar perda em caso de falha técnica.

A base legal, conforme a LGPD, é principalmente a execução de contrato (art. 7º, V) entre a empresa contratante e seus clientes/colaboradores, e o legítimo interesse (art. 7º, IX) na segurança e no funcionamento do sistema.

4. Com quem compartilhamos

Não vendemos dados a terceiros. Usamos os seguintes prestadores de serviço (subprocessadores) para operar o Portal SIP, cada um recebendo só o necessário para a função dele:

Prestador	Finalidade
Railway	Hospedagem da aplicação e do banco de dados (infraestrutura).
Cloudflare (R2)	Armazenamento de fotos e documentos enviados no sistema, em bucket privado com acesso por URL assinada temporária.
Resend	Envio do e-mail de aviso de novo contato do formulário do site.
Meta (WhatsApp Business Platform)	Quando configurado pela empresa contratante, envio automático do link da Proposta Comercial por WhatsApp. Enquanto não configurado, o envio é manual (link aberto no WhatsApp do próprio usuário).

Também podemos divulgar dados se exigido por lei, ordem judicial ou autoridade competente.

5. Dados guardados no seu dispositivo

O Portal SIP guarda localmente no navegador/aparelho: o token de acesso (sessão de login, válido por 8 horas) e, quando o envio de uma foto/documento falha por falta de conexão, uma fila temporária desse arquivo para reenvio automático assim que a conexão voltar. Esses dados ficam só no seu aparelho e são usados apenas para o funcionamento do próprio sistema.

6. Por quanto tempo guardamos

Os dados de uma empresa contratante são mantidos enquanto o contrato estiver ativo, e por prazo adicional quando exigido por obrigação legal (por exemplo, registros com implicação fiscal/financeira) ou para exercício regular de direitos em eventual disputa. Registros de auditoria são mantidos como histórico permanente do sistema, por segurança e rastreabilidade. Uma empresa que encerrar o contrato pode solicitar a exclusão dos seus dados, observadas as exceções legais acima.

7. Segurança

• Autenticação por login/senha (senha com hash) e token JWT com validade limitada.
• Isolamento de dados por empresa contratante, aplicado tanto no banco de dados quanto em cada rota da aplicação.
• Conexões criptografadas (HTTPS/TLS) entre navegador, aplicação e banco de dados.
• Backup diário automático do banco de dados, com retenção controlada, em bucket separado do de mídia.
• Registro de auditoria de criações, edições e exclusões de dados sensíveis do negócio (financeiro, medições, mídias, usuários).

Nenhum sistema é 100% livre de risco. Caso identifiquemos um incidente de segurança que afete dados pessoais, notificaremos a empresa contratante afetada e, quando exigido pela LGPD, a Autoridade Nacional de Proteção de Dados (ANPD).

8. Seus direitos (LGPD)

Conforme os artigos 17 a 22 da LGPD, o titular dos dados pode solicitar, a qualquer momento: confirmação de que existe tratamento dos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade dos dados; eliminação dos dados tratados com consentimento (quando aplicável); informação sobre com quem os dados são compartilhados; e revogação do consentimento, quando este for a base do tratamento.

Se você é colaborador ou cliente de uma empresa que usa o Portal SIP, o pedido pode ser feito diretamente a essa empresa (controladora dos seus dados) ou a nós, pelo contato abaixo — nesse caso, encaminharemos o pedido à empresa responsável quando aplicável.

9. Crianças e adolescentes

O Portal SIP é uma ferramenta de gestão empresarial, destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

10. Alterações nesta política

Podemos atualizar esta política conforme o sistema evolui. A data no topo desta página indica a versão vigente. Mudanças relevantes serão comunicadas às empresas contratantes pelos canais habituais de contato.

11. Contato

Dúvidas, solicitações ou exercício de direitos sobre dados pessoais: comercial@portalsip.com.br.