Política de Privacidade

1. Quem somos (Controlador)

O SinaCore é uma plataforma de inteligência para a construção civil voltada à consulta, orçamentação e análise de custos com base no SINAPI. O tratamento de dados pessoais descrito nesta política é realizado pela operadora do SinaCore, na qualidade de Controladora, conforme a LGPD.

2. Quais dados tratamos

• Dados cadastrais: nome, e-mail corporativo e papel de acesso (perfil).
• Dados de autenticação: credenciais com senha armazenada de forma irreversível (hash bcrypt) e segredo de MFA (TOTP) criptografado.
• Dados de uso e auditoria: registros de ações (tipo de evento, autor, data/hora e endereço de origem), para fins de segurança e rastreabilidade.
• Dados de projeto: orçamentos, medições e modelos BIM/IFC que você carrega, isolados por organização (tenant).

Não tratamos dados pessoais sensíveis e adotamos o princípio da minimização.

3. Finalidade e base legal

Tratamos os dados para: (i) autenticar e autorizar o acesso; (ii) prestar os serviços de orçamentação/medição/análise; (iii) garantir segurança, auditabilidade e prevenção a fraudes; (iv) cumprir obrigações legais e regulatórias. As bases legais aplicáveis são a execução de contrato, o cumprimento de obrigação legal e o legítimo interesse, conforme o art. 7º da LGPD.

4. Compartilhamento

Não vendemos dados pessoais. O compartilhamento ocorre apenas com provedores de infraestrutura em nuvem necessários à operação (hospedagem, banco de dados e armazenamento), sob contrato e com garantias de segurança, ou quando exigido por autoridade competente.

5. Segurança da informação

• Criptografia em trânsito (TLS) e em repouso (AES).
• Autenticação multifator (MFA), controle de acesso por perfil (RBAC) e isolamento por organização (Row-Level Security).
• Trilha de auditoria com proteção contra adulteração.
• Segregação entre ambientes de produção e não produção.

6. Retenção e descarte

Os dados são mantidos pelo tempo necessário às finalidades e às obrigações legais. Encerrado o vínculo, os dados são anonimizados ou eliminados de forma segura, salvo hipóteses de guarda obrigatória previstas em lei.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação e informações sobre compartilhamento. Pela plataforma, é possível exportar seus dados e solicitar a exclusão na área da sua conta.

8. Encarregado (DPO) e contato

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais pelo canal informado na área de suporte da plataforma.

9. Alterações

Esta política pode ser atualizada para refletir melhorias ou exigências legais. A data de última atualização é sempre indicada no topo.