Política de Privacidade

1. Quem somos

O Steel360 é um sistema de gestão para empresas do setor de construção civil, operado pela SteelFrame Cloud. Esta política descreve quais dados o Steel360 coleta, como usa e com quem compartilha.

2. Dados que coletamos

• Identificação profissional: nome, e-mail corporativo, função e empresa. Coletados via login SSO (Authentik) do escritório ou via PIN de 6 dígitos gerado pelo escritório para montadores.
• Geolocalização: apenas quando o montador faz check-in no canteiro pelo PWA. Usada exclusivamente para validar presença física na obra e calcular distância ao canteiro. Não é usada para rastreamento contínuo. O usuário pode negar a permissão.
• Fotos e áudios: capturados voluntariamente pelo montador ao registrar não conformidades, evidências de instalação ou mensagens no chat da obra. Armazenados em nuvem privada (Cloudflare R2) com acesso restrito.
• Endereço IP e user agent: registrados por segurança em cada login e em check-ins. Retenção: 90 dias.
• Registros de operação: painéis marcados, não conformidades, mensagens de intercomunicação, alterações de status. Formam o histórico auditável da obra.

3. Como usamos

• Operar as funcionalidades do sistema conforme contratado pela empresa titular da conta (tenant).
• Enviar notificações operacionais (novas mensagens, não conformidades críticas, alertas de check-in) via push notification, e-mail ou in-app, conforme preferência configurada por cada usuário.
• Melhorar o produto por meio de análise agregada de uso. Nunca vendemos ou compartilhamos dados individuais com terceiros para fins de marketing.

4. Com quem compartilhamos

• Fornecedores de infraestrutura essenciais à operação: Supabase (banco de dados), Cloudflare R2 (armazenamento de fotos), Resend (envio de e-mail), OpenWeather (clima do canteiro), Authentik (autenticação). Todos com contrato de processamento de dados.
• Empresa contratante (tenant) — dados operacionais do canteiro (marcações, fotos, não conformidades, mensagens) ficam disponíveis ao escritório da empresa que gerencia a obra.
• Autoridades públicas mediante ordem judicial. Nunca por requisição informal.

5. Notificações push

O usuário pode ativar ou desativar notificações push a qualquer momento em Perfil → Notificações. As notificações são enviadas via protocolo Web Push (VAPID) e podem incluir mensagens do escritório, alertas de não conformidade e avisos de presença. Nenhuma notificação carrega dados sensíveis no payload.

6. Retenção

Dados operacionais são retidos enquanto a conta da empresa estiver ativa e por até 5 anos após o encerramento, conforme obrigações fiscais e regulatórias. O usuário pode solicitar exclusão de dados pessoais ao encerrar seu vínculo com a empresa contratante, respeitadas as obrigações legais.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados pessoais. Envie um pedido para privacidade@steelframe.cloud. Responderemos em até 15 dias.

8. Segurança

Usamos criptografia em trânsito (HTTPS/TLS), autenticação forte via Authentik (OIDC), armazenamento com controle de acesso por tenant (Row Level Security no Postgres) e logs auditáveis de acesso a dados sensíveis. Nossa infraestrutura roda em provedores com certificação ISO 27001.

9. Contato

Para dúvidas sobre esta política, escreva para contato@steelframe.cloud.