Política de privacidade

O controlador dos dados tratados no SPDA Check é a JPM Engenharia de Incêndio. Para qualquer assunto relativo a esta política, inclusive para exercer os direitos do item 8, escreva para suporte@spdacheck.com.br.

Só o que o serviço precisa para funcionar:

• —Cadastro: nome e e-mail. A senha é guardada apenas como resumo criptográfico — não temos como lê-la.
• —Perfil, se você preencher: nome do escritório, logo e cor usadas no memorial. Todos opcionais.
• —Dados dos projetos: o que você digita para calcular — identificação da obra, geometria, ocupação e os demais parâmetros — e o resultado de cada memorial emitido.
• —Assinatura: a confirmação de pagamento enviada pela Kiwify, que contém o e-mail da compra e a situação do plano. Não recebemos nem armazenamos dados do seu cartão.
• —Registros técnicos: data e hora de acesso e de emissão de memorial, necessários para segurança e para aplicar os limites do plano.

Não coletamos dados sensíveis, não fazemos perfilamento e não tomamos decisões automatizadas sobre você — os limites de emissão seguem regras fixas e publicadas nos termos de uso.

• —Operar o serviço — autenticar, calcular, gerar o memorial e aplicar o seu plano. Base: execução de contrato (LGPD, art. 7º, V).
• —Comunicar — confirmação de cadastro, troca de senha e avisos sobre a sua conta. Base: execução de contrato. Não enviamos publicidade sem o seu pedido.
• —Cobrar e reembolsar — processar assinatura, cancelamento e devolução. Base: execução de contrato e obrigação legal.
• —Segurança e prevenção a fraude — impedir uso indevido e contestação indevida de cobrança. Base: legítimo interesse (art. 7º, IX).
• —Obrigações fiscais e contábeis — guardar o registro das transações pelo prazo legal. Base: obrigação legal.

O site usa apenas cookies estritamente necessários: os que mantêm a sua sessão aberta depois do login. Sem eles não é possível entrar na conta.

Não há Google Analytics, pixel de rede social, cookie de publicidade nem qualquer rastreador de terceiro. Por isso não existe banner de consentimento de cookies: não há o que consentir além do necessário.

Não vendemos dados e não os cedemos para publicidade. Compartilhamos somente com os fornecedores que operam partes do serviço, cada um limitado ao que precisa:

• —Supabase — banco de dados e autenticação. Os dados ficam em servidores localizados no Brasil (região de São Paulo).
• —Vercel — hospedagem e entrega da aplicação.
• —Resend — envio dos e-mails automáticos da conta.
• —Kiwify — processamento do pagamento da assinatura. Os dados do cartão são tratados por ela, não por nós.

Também podemos compartilhar dados quando houver determinação legal ou ordem de autoridade competente.

Se você é assinante do Pro e envia a logo do seu escritório, o arquivo é guardado em um endereço público: quem tiver o link consegue abri-lo, mesmo sem conta. Isso é necessário porque o gerador de PDF busca a imagem sem estar logado — se o arquivo fosse privado, o memorial sairia sem a sua logo.

O endereço não é listado em lugar nenhum e não é adivinhável, mas envie ali apenas a marca que você já usa publicamente — nunca um documento ou uma imagem que não possa circular. Você pode substituir ou remover a logo a qualquer momento na sua conta.

• —Conta e projetos: enquanto a conta existir. Você pode pedir a exclusão a qualquer momento.
• —Registros de emissão e de pagamento: pelo prazo exigido pela legislação fiscal e civil, mesmo após a exclusão da conta, em forma reduzida ao necessário.
• —Registros de acesso: pelo prazo do Marco Civil da Internet.

A LGPD (art. 18) garante que você peça, a qualquer momento e sem custo:

• —confirmação de que tratamos dados seus, e acesso a eles;
• —correção de dado incompleto, inexato ou desatualizado;
• —anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• —portabilidade e informação sobre com quem compartilhamos;
• —eliminação dos dados tratados com base no consentimento, e revogação do consentimento;
• —oposição a tratamento feito com base em legítimo interesse.

Escreva para suporte@spdacheck.com.br. Respondemos em até 15 dias. Podemos precisar confirmar a sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.

Nome, e-mail e registros que a lei obriga a guardar não são apagados enquanto o prazo legal correr, mesmo a pedido.

O acesso é feito por conexão criptografada, as senhas são guardadas como resumo criptográfico e o banco de dados isola os dados de cada conta, de modo que um cliente não alcança os dados de outro. O acesso administrativo é restrito e registrado.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD, conforme o artigo 48 da LGPD.

O SPDA Check é uma ferramenta profissional, destinada a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

Esta política pode ser atualizada. A data de vigência no topo indica a versão em uso, e mudança relevante é comunicada por e-mail. Ver também os termos de uso.