Política de Privacidade

1. Dados que coletamos

Dados de conta: nome, e-mail, profissão, telefone, cidade/UF e informações profissionais que você fornece no cadastro e nas configurações.

Dados inseridos por você: informações de clientes, projetos, propostas, contratos, lançamentos financeiros e documentos que você cadastra para gerir seu escritório. Em relação a esses dados, você atua como controlador e o EngOffice como operador, nos termos da LGPD (Lei nº 13.709/2018).

Dados de assinatura eletrônica: nome do signatário, data, hora e endereço IP, coletados como evidência de consentimento na assinatura de contratos.

2. Como usamos os dados

Usamos seus dados exclusivamente para operar a plataforma: autenticação, armazenamento das suas informações, envio de notificações transacionais (como avisos de assinatura de contrato e lembretes de prazos) e suporte.

Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.

3. Armazenamento e segurança

Os dados são armazenados em infraestrutura gerenciada (Supabase/AWS) com criptografia em repouso e em trânsito (TLS). O acesso aos dados é isolado por usuário por meio de políticas de Row Level Security no banco de dados.

Fazemos uma cópia de segurança diária do banco de dados, cifrada e guardada fora da infraestrutura do Supabase. Adotamos práticas de mínimo privilégio e validação de entrada em toda a aplicação.

4. Compartilhamento

Compartilhamos dados apenas com os fornecedores necessários à operação do serviço, sempre limitado ao mínimo necessário: Vercel (hospedagem do site), Supabase (banco de dados e arquivos), Resend (envio de e-mails), Stripe (pagamento dos planos pagos, que recebe os dados do cartão diretamente, sem passar pelo EngOffice), Anthropic (a inteligência artificial do Suporte e do Assistente IA: recebe o que você escreve nessas duas telas e, no Assistente, também os dados do seu perfil profissional e, quando você escolhe um projeto, os dados desse projeto, só para escrever o texto pedido; no Financeiro, a foto de nota fiscal ou recibo que você escolhe ler, só para tirar dela o valor, a data e o fornecedor, e a foto não fica guardada) e Sentry (registro de erros técnicos, configurado para não coletar dados de usuário nem o conteúdo das requisições).

Ditado por voz no diário de obra: quando você toca em Ditar, quem transforma a fala em texto é o próprio navegador (no Chrome, o serviço da Google; no Safari, o da Apple). O EngOffice recebe só o texto, e o áudio não passa pelos nossos servidores.

Esses fornecedores podem processar dados fora do Brasil. A transferência acontece apenas para operar o serviço, com os controles de segurança descritos na seção anterior.

Links de portal do cliente, de assinatura de contrato e de briefing dão acesso restrito às informações do respectivo projeto ou contrato a quem possuir o link. Compartilhe-os apenas com os destinatários corretos. Quem assina, aprova uma prancha ou responde um briefing por um desses links tem o nome, a data e o endereço IP registrados, como prova da resposta.

A página pública do escritório só existe se você ligar, e mostra a qualquer pessoa apenas o que você escolhe: nome, profissão, cidade, apresentação, serviços, obras do portfólio e, se marcar, telefone e e-mail.

5. Seus direitos (LGPD)

Você pode acessar e corrigir seus dados a qualquer momento pela própria plataforma. Nas Configurações, é possível exportar todos os seus dados em formato aberto (JSON).

A exclusão da conta é feita por solicitação: escreva para contato.engoffice@gmail.com e apagamos todos os seus dados. O pedido também pode ser aberto pelas Configurações, na aba Privacidade.

Para solicitações relacionadas a dados pessoais (acesso, correção, exclusão, portabilidade), entre em contato pelo e-mail indicado abaixo. Responderemos nos prazos previstos na LGPD.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados permanecem disponíveis para exportação por 30 dias e são excluídos em seguida, salvo obrigação legal de retenção.

7. Contato

Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados, escreva para contato.engoffice@gmail.com.