Documento · LGPD

Política de privacidade

Versão de 02/11/2026

01Quem trata os dados

O EPGO Engenharia Pro – Gestão de Obras, de Fortaleza-CE, é o controlador dos dados da sua conta (cadastro, acesso e assinatura).

Já os dados que a sua empresa lança no sistema (obras, RDOs, medições, requisições, fotos, documentos, clientes, fornecedores e equipe) são controlados pela sua empresa. Nesses casos, o EPGO é operador: trata os dados só para prestar o serviço e conforme as suas instruções.

02Quais dados coletamos

• Cadastro: nome, e-mail, senha (guardada de forma cifrada pelo provedor de autenticação; não temos acesso a ela) e nome da empresa.
• Uso da conta: perfil de acesso (dono, administrador, engenheiro, visualizador, compras ou cliente), obras liberadas, data de criação e de último acesso.
• Conteúdo das obras: tudo o que a sua equipe registra, incluindo fotos, nomes de pessoas no efetivo, fornecedores, valores e documentos enviados.
• Assinatura: situação do plano e identificação do pagamento. Os dados do cartão ficam com a empresa de pagamento (como a Stripe), não com o EPGO.
• Contato: o que você nos envia por e-mail ou WhatsApp ao pedir suporte.
• Dados técnicos: endereço IP e informações do navegador, registrados automaticamente pelos provedores de hospedagem para segurança e funcionamento.

03Para que usamos

• Criar e manter sua conta, autenticar o acesso e aplicar as permissões de cada perfil (execução de contrato).
• Guardar, mostrar e gerar os documentos das suas obras: PDFs, planilhas e o portal do cliente (execução de contrato).
• Enviar e-mails do sistema, como confirmação de conta, convites e recuperação de senha (execução de contrato).
• Cobrar a assinatura e cumprir obrigações fiscais e legais (obrigação legal).
• Prevenir fraudes, proteger o sistema e melhorar o serviço (legítimo interesse, sempre respeitando os seus direitos).
• Responder aos seus pedidos de suporte.

Não vendemos nem alugamos dados e não os usamos para publicidade.

04Com quem compartilhamos

Só com os fornecedores necessários para o EPGO funcionar, que tratam os dados em nosso nome:

• Supabase: banco de dados, login e armazenamento de arquivos e fotos.
• Cloudflare: hospedagem e entrega do site.
• Stripe (ou outra empresa de pagamento que venhamos a usar): cobrança da assinatura.
• Google Fonts, jsDelivr e cdnjs: entrega de fontes e bibliotecas do site (recebem o endereço IP do navegador).

Alguns desses provedores podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite, com provedores que adotam padrões reconhecidos de proteção de dados.

Dentro da sua empresa, cada pessoa vê apenas o que o perfil e as obras liberadas permitem. O cliente no portal vê somente o que a obra libera (como RDOs e medições aprovados). Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

05O que fica no seu navegador

O EPGO guarda no navegador (armazenamento local) a sua sessão de acesso, para você não precisar entrar a cada página, e preferências como o tema claro ou escuro. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Ao sair da conta, a sessão é apagada.

06Segurança

• Conexão sempre protegida (HTTPS).
• Regras de acesso aplicadas no próprio banco de dados: cada empresa só enxerga os próprios dados, e cada pessoa só o que o perfil dela permite.
• Arquivos e fotos em armazenamento privado, abertos só por links temporários.
• Senhas nunca ficam visíveis para o EPGO.

Nenhum sistema é totalmente imune a incidentes. Se acontecer algum que possa causar risco a você, avisaremos os afetados e a ANPD, como manda a lei.

07Por quanto tempo guardamos

• Enquanto a conta existir, inclusive no modo somente leitura depois do teste ou do cancelamento, para que você possa consultar seus registros.
• Ao pedir a exclusão da conta, apagamos os dados em até 30 dias, salvo o que a lei obrigar a manter (por exemplo, registros de pagamento, pelo prazo fiscal).
• Antes de pedir a exclusão, baixe os PDFs e as planilhas que quiser guardar: depois de apagados, os dados não podem ser recuperados.

08Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revisão do consentimento quando ele for a base e a exclusão da conta.

Para dados lançados por uma empresa (por exemplo, se o seu nome aparece num RDO), fale primeiro com essa empresa, que é a controladora. Se precisar, ajudamos a encaminhar o pedido.

Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

09Contato e encarregado

O encarregado pelo tratamento de dados é o responsável pelo EPGO, pelo e-mail abaixo. Mudanças nesta política serão avisadas no sistema ou por e-mail antes de valer.