Política de Privacidade

1. Quem somos

O SODARI ([razão social a definir], CNPJ [a definir], com sede em [endereço a definir], "nós") é uma plataforma SaaS, sistema operacional para empresas da construção civil.

2. Controlador e operador

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) diferencia controlador (quem decide as finalidades e os elementos essenciais do tratamento) de operador (quem trata os dados em nome do controlador). No SODARI, esses papéis variam conforme a natureza do dado:

• Dados do próprio SODARI — cadastro de usuário, e-mail de acesso, dados de cobrança, logs de acesso etc. Em geral, o SODARI atua como controlador dessas operações.
• Dados inseridos pela empresa cliente dentro do sistema — funcionários da construtora, fornecedores, contatos, dados de clientes, informações de obras etc. Nesses casos, a construtora cliente pode atuar como controladora e o SODARI como operador, conforme a operação e o contrato de prestação de serviços vigente entre as partes.

3. Dados que coletamos

Dados de cadastro

• Nome, e-mail e telefone;
• CPF/CNPJ, quando necessário;
• Empresa, cargo/função;
• Endereço;
• Demais dados necessários para criação e administração da conta.

Dados de utilização

• Registros de acesso (login, logout);
• Endereço IP, navegador e dispositivo;
• Data e horário de acesso;
• Ações realizadas na plataforma;
• Registros técnicos necessários à segurança e à investigação de incidentes.

Dados de pagamento

Os pagamentos das assinaturas são processados pela Asaas, instituição de pagamento especializada. O SODARI não armazena o número completo do cartão de crédito — apenas os últimos dígitos e a bandeira, para exibição na tela de cobrança, ficam registrados em nosso banco de dados; a tokenização e o processamento da cobrança em si são feitos diretamente pela Asaas.

4. Dados inseridos pelos clientes

Dependendo da utilização do SODARI, a empresa cliente (e os usuários que ela autoriza) pode inserir na plataforma:

• Dados de funcionários;
• Fornecedores e empreiteiros;
• Clientes finais da construtora e demais contatos;
• Equipes alocadas em cada obra;
• Informações relacionadas às obras;
• Documentos (contratos, licenças, apólices etc.);
• Informações financeiras e operacionais da empresa.

Importante: a empresa cliente é responsável por garantir que possui base legal e autorização adequada para inserir esses dados na plataforma, especialmente quando se tratar de dados pessoais de terceiros (funcionários, clientes finais, fornecedores).

5. Finalidades e bases legais

Utilizamos os dados descritos acima para:

• Criar e administrar contas;
• Fornecer os serviços contratados;
• Autenticar usuários e controlar permissões;
• Processar pagamentos e cobranças;
• Fornecer suporte;
• Enviar comunicações relacionadas ao serviço;
• Prevenir fraude e uso indevido;
• Garantir a segurança da plataforma;
• Cumprir obrigações legais e regulatórias;
• Realizar manutenção e melhoria do sistema;
• Gerar estatísticas agregadas, quando aplicável;
• Atender solicitações dos titulares;
• Exercer direitos em processos administrativos ou judiciais.

O tratamento de dados é realizado de acordo com as bases legais aplicáveis previstas na LGPD (execução de contrato, cumprimento de obrigação legal, legítimo interesse, entre outras conforme o caso), não dependendo necessariamente de consentimento para todas as operações.

6. Dados de obras e informações empresariais

O SODARI permite que empresas clientes armazenem informações relacionadas à gestão de suas operações, incluindo dados de obras, fornecedores, equipes, materiais, compras, contratos, custos, documentos e demais informações inseridas pelos usuários. Essas informações são utilizadas para disponibilizar as funcionalidades contratadas, de acordo com as configurações e instruções da empresa cliente.

7. Compartilhamento com terceiros

Podemos compartilhar dados com prestadores que nos ajudam a operar o serviço:

O SODARI não comercializa dados pessoais dos usuários. Fornecedores e subprocessadores tratam dados somente dentro da finalidade necessária para prestar o serviço, conforme os contratos e medidas de segurança aplicáveis.

8. Cookies e tecnologias semelhantes

Hoje o SODARI utiliza apenas cookies estritamente necessários ao funcionamento da plataforma:

• Cookies de autenticação/sessão, que mantêm você conectado com segurança;
• Um cookie técnico interno usado pelo suporte da plataforma (modo "ver como"), acessível apenas à equipe do SODARI.

Não utilizamos, no momento, cookies de publicidade ou de análise de terceiros (ex.: Google Analytics, Meta Pixel). Caso isso mude no futuro, esta seção será atualizada antes da ativação de qualquer tecnologia desse tipo. Você pode gerenciar cookies diretamente nas configurações do seu navegador — desativar os cookies necessários, porém, pode impedir o funcionamento do login.

9. Segurança da informação

O SODARI adota medidas técnicas e organizacionais destinadas a proteger os dados contra acesso não autorizado, perda, alteração, destruição ou tratamento inadequado, incluindo:

• Autenticação de usuários e controle de acesso por papel/função;
• Row Level Security (RLS) no banco de dados como camada primária de autorização — cada consulta é filtrada pelo banco, não só pela aplicação;
• Chaves de API armazenadas com hash (nunca em texto puro);
• Gatilhos de banco de dados que impedem a alteração direta de colunas sensíveis (ex.: papel do usuário, dados de cobrança) fora dos fluxos autorizados;
• Limitação de taxa (rate limiting) contra abuso e automação maliciosa;
• Registro de auditoria de alterações em dados sensíveis;
• Tráfego criptografado (HTTPS/TLS) entre seu navegador e nossos servidores.

Nenhum sistema é absolutamente seguro — trabalhamos para reduzir riscos de forma contínua, mas não garantimos ausência total de incidentes.

10. Isolamento entre empresas

O SODARI adota medidas técnicas e organizacionais destinadas a impedir acesso não autorizado aos dados de diferentes empresas clientes. Os dados são associados às respectivas organizações e submetidos a controles de autenticação, autorização e isolamento de acesso (Row Level Security por empresa), de forma que o uso normal da plataforma por uma empresa não exponha dados de outra.

11. Retenção e eliminação

Os dados pessoais serão mantidos pelo período necessário para cumprir as finalidades descritas nesta Política, prestar os serviços contratados, cumprir obrigações legais ou regulatórias, exercer direitos e prevenir fraudes e abusos. Quando não houver mais necessidade de conservação e não existir fundamento legal para sua manutenção, os dados poderão ser eliminados, anonimizados ou submetidos às medidas aplicáveis. [Prazos específicos de retenção por categoria de dado a definir na revisão jurídica.]

12. Direitos dos titulares

Nos termos da LGPD e conforme aplicável ao tratamento realizado, o titular poderá solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Informações sobre o tratamento e compartilhamentos realizados;
• Anonimização, bloqueio ou eliminação nas hipóteses previstas em lei;
• Portabilidade, observadas as condições legais e regulamentares;
• Eliminação de dados tratados com base em consentimento, quando aplicável;
• Revogação do consentimento, quando essa for a base legal utilizada;
• Demais direitos previstos na legislação aplicável.

13. Como exercer seus direitos

Para solicitar informações sobre o tratamento de dados pessoais, o titular poderá entrar em contato pelo e-mail contato@masterdiscovery.com. Para proteger os dados contra solicitações fraudulentas, poderemos solicitar informações adicionais necessárias para confirmar a identidade do solicitante. Recomendamos manter registro do contato realizado.

14. Incidentes de segurança

Caso seja identificado incidente envolvendo dados pessoais, o SODARI adotará as medidas técnicas e administrativas cabíveis para avaliar, conter, investigar e tratar o incidente, incluindo comunicações aos envolvidos e às autoridades competentes quando exigidas pela legislação aplicável.

15. Transferências internacionais

Caso os dados sejam processados ou armazenados em servidores localizados fora do Brasil, tais transferências ocorrerão em conformidade com os mecanismos previstos na LGPD. [A região de hospedagem da infraestrutura (banco de dados e servidores) precisa ser confirmada antes da publicação desta política.]

16. Encarregado / Canal de privacidade

Nome: [a definir]

E-mail: contato@masterdiscovery.com

[O encarregado pelo tratamento de dados (DPO) atua como canal de comunicação entre o SODARI, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). Essa designação deve ser definida juridicamente conforme a estrutura da empresa.]

17. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com indicação da data e da versão da alteração.

Versão 1.0 — [DATA]

18. Contato

Dúvidas sobre esta Política de Privacidade podem ser enviadas para contato@masterdiscovery.com.