Tratamos só os dados necessários para atender contatos e operar a área de clientes. Não vendemos dados pessoais, e o site público não usa cookies nem ferramentas de rastreamento.
1. Quem somos e como falar conosco
A controladora dos dados, isto é, quem decide como eles são usados, é a ALVES GESTAO E ENGENHARIA LTDA, CNPJ 65.009.352/0001-53, de Sobral/CE. Ela atua com a marca André Alves Gestão e Engenharia.
Para dúvidas ou pedidos sobre dados pessoais, escreva para contato@andrealves.eng.br ou fale pelo WhatsApp (88) 9 9870-7123. O responsável pelo atendimento é André Alves.
Esta política vale para o site andrealves.eng.br e para a área de clientes. Ela não vale para sites e serviços de terceiros.
2. Quais dados tratamos
| Situação | Dados | Origem |
|---|---|---|
| Visita ao site | Endereço IP, data, hora, navegador e página acessada | Registros técnicos da hospedagem |
| Contato por WhatsApp ou e-mail | Nome, telefone, e-mail e o que a pessoa escrever | A própria pessoa |
| Cadastro na área de clientes | Nome, e-mail, empresa, função, senha protegida, perfil de acesso e obras liberadas | A administração da empresa e o próprio usuário |
| Uso da área de clientes | Data e hora do último acesso, aceite dos termos e quem alterou cada registro | O próprio sistema |
| Logins | Data, hora, e-mail digitado, resultado da tentativa e endereço IP | O próprio sistema |
| Informações das obras | Nomes de responsáveis, nomes e funções de pessoas das equipes, orçamento, medições, custos, cronogramas e programação | Usuários com acesso à obra |
Não pedimos CPF, dados bancários nem dados pessoais sensíveis. O site público não tem formulários. A senha é guardada de forma irreversível: nem a empresa consegue lê-la.
3. Para que usamos e com qual base legal
| Finalidade | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Responder contatos e preparar propostas | Nome, telefone, e-mail e mensagem | Procedimentos preliminares a contrato (inciso V) |
| Criar e manter o acesso à área de clientes | Dados de cadastro | Execução de contrato (inciso V) |
| Registrar e acompanhar a obra | Informações das obras | Execução de contrato (inciso V) |
| Proteger o site e investigar acessos indevidos | IP, logins e registros técnicos | Legítimo interesse (inciso IX) |
| Guardar registros de acesso exigidos por lei | IP, data e hora | Obrigação legal (inciso II) e Marco Civil da Internet, art. 15 |
| Defender direitos em processos | Registros e informações das obras | Exercício regular de direitos (inciso VI) |
Não usamos dados pessoais para publicidade nem para criar perfis. O bloqueio temporário depois de senhas erradas é só uma medida de segurança.
4. Cookies
Cookie é um pequeno arquivo que o site guarda no navegador. O site público não usa cookies. A área de clientes usa um único cookie, necessário para manter a pessoa conectada.
| Cookie | Onde | Para que serve | Duração |
|---|---|---|---|
| aa_clientes | Área de clientes | Manter o login ativo com segurança | Até fechar o navegador. A sessão termina antes, com 1 hora sem uso ou 12 horas no total |
Esse cookie é essencial para o login, por isso não depende de consentimento. Bloqueá-lo no navegador impede o acesso à área de clientes. Não usamos cookies de publicidade nem de análise de audiência.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com:
- Hostinger: hospeda o site, a área de clientes e o banco de dados.
- Provedor de e-mail: recebe e envia as mensagens de contato@andrealves.eng.br.
- WhatsApp (Meta): quando a pessoa escolhe falar conosco por esse canal, a conversa segue as regras do WhatsApp.
- Outros usuários da mesma obra: quem tem acesso a uma obra vê as informações dela, inclusive os nomes registrados ali.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD prevê para transferências internacionais.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Histórico de logins (data, hora, e-mail, resultado e IP) | 30 meses, mesmo que o cadastro seja excluído antes. Depois disso, é apagado automaticamente |
| Tentativas de senha errada, usadas no bloqueio | Apagadas periodicamente, depois de 24 horas |
| Contagem de acessos por minuto | Apagada periodicamente, depois de 1 hora |
| Sessão de login | Até 12 horas |
| Cadastro de usuário | Enquanto o acesso estiver ativo e, depois do fim do contrato, pelo tempo necessário para cumprir obrigações legais e defender a empresa em eventuais processos |
| Informações das obras | Durante o contrato e, depois dele, pelo tempo necessário para cumprir obrigações legais e defender a empresa em eventuais processos |
| Conversas por WhatsApp e e-mail | Pelo tempo necessário ao atendimento ou ao contrato |
| Registros técnicos da hospedagem | Conforme as regras da Hostinger |
Terminado o prazo, apagamos os dados ou os tornamos anônimos, salvo quando a lei exigir guardá-los por mais tempo.
7. Como protegemos os dados
Usamos conexão criptografada (HTTPS), senhas guardadas de forma irreversível, permissões por obra, bloqueio depois de tentativas erradas e registro de acessos. Nenhum sistema é totalmente imune a falhas.
Se houver um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD exige.
8. Seus direitos
A LGPD garante a você o direito de:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando o tratamento depender dele;
- se opor a um tratamento feito em desacordo com a lei;
- reclamar à ANPD.
Para exercer esses direitos, escreva para contato@andrealves.eng.br. Podemos pedir informações para confirmar sua identidade e responderemos em até 15 dias. Alguns dados podem ser mantidos quando a lei exigir ou para a defesa de direitos.
9. Mudanças nesta política
Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão avisadas aos usuários da área de clientes.