Política de privacidade

a) Dados de cadastro

Coletados durante criação da conta e administração de usuários:

• Nome completo do usuário cadastrante e dos demais usuários da conta
• E-mail corporativo (usado também como login)
• Telefone de contato (opcional, recomendado para suporte)
• Cargo / função exercida na empresa-cliente
• CNPJ, razão social e endereço fiscal da empresa contratante

b) Dados de uso e telemetria

Gerados automaticamente durante a operação da plataforma — necessários para segurança, suporte técnico e melhoria do produto:

• Endereço IP, data e hora de cada acesso
• Identificação do dispositivo (user-agent), sistema operacional e navegador
• Páginas / telas acessadas e ações executadas (logs de auditoria)
• Geolocalização aproximada por IP (cidade / estado — não GPS preciso)

c) Dados operacionais inseridos pelo cliente

São os dados que você, como cliente contratante, insere na plataforma durante o uso normal — RDOs, contratos de locação, cadastros de equipe, equipamentos, medições, financeiro. Esses dados são de titularidade da empresa-cliente; o Pilario figura como operador na cadeia de tratamento (art. 5, VII da LGPD) e o cliente figura como controlador.

Quando dados operacionais incluírem informação pessoal de terceiros (ex: ponto de funcionários próprios do cliente, dados de contato de fornecedores), o cliente é responsável por possuir base legal válida para inserir essas informações na plataforma — o Pilario processa conforme instrução contratual.

• USE.01
  Entrega do serviço contratado. Operação da plataforma — autenticar acesso, processar transações, gerar relatórios, sincronizar dados entre dispositivos, calcular medições, emitir documentos.
• USE.02
  Suporte técnico e atendimento. Responder chamados, diagnosticar bugs, restaurar dados de backup quando solicitado, reproduzir cenários reportados pelo cliente.
• USE.03
  Melhoria do produto. Análise agregada e anonimizada de uso para priorizar novas features, identificar fluxos com atrito, monitorar performance. Sem inspeção individual de conteúdo de cliente.
• USE.04
  Comunicação operacional. Avisos sobre manutenção programada, atualizações críticas, mudanças em termos, alertas de segurança. Esses e-mails são transacionais e não podem ser desativados enquanto a conta estiver ativa.
• USE.05
  Comunicação comercial. Newsletter de produto, materiais educativos, convites para eventos. Apenas com consentimento explícito (opt-in) e com link de descadastro em todo e-mail.
• USE.06
  Conformidade legal. Atendimento a requisições judiciais e autoridades competentes, cumprimento de obrigações fiscais, trabalhistas e regulatórias aplicáveis ao operador.

Não vendemos dados. Em nenhuma hipótese, sob nenhuma oferta. Compartilhamento além dos sub-operadores listados ocorre apenas por ordem judicial válida, requisição formal de autoridade competente (Receita, MPT, ANPD) ou consentimento explícito do titular.

• D.01
  Confirmação de tratamento

  Saber se o Pilario trata dados pessoais seus e quais são esses dados. Você envia o pedido, devolvemos a relação completa.

• D.02
  Acesso aos dados

  Receber cópia integral dos dados pessoais que tratamos sobre você, em formato estruturado e legível (CSV ou JSON).

• D.03
  Correção / retificação

  Pedir correção de dado incompleto, inexato ou desatualizado. Atendido em até 15 dias.

• D.04
  Anonimização, bloqueio ou exclusão

  Para dados desnecessários, excessivos ou tratados em desconformidade. Exclusão definitiva quando não houver obrigação legal de retenção.

• D.05
  Portabilidade

  Receber seus dados em formato interoperável para transferência a outro fornecedor de serviço, conforme regulamentação da ANPD.

• D.06
  Revogação de consentimento

  Quando o tratamento for baseado em consentimento (ex: marketing), você pode revogar a qualquer momento — sem que isso afete a legalidade do tratamento anterior.

• D.07
  Oposição a tratamento

  Quando o tratamento for baseado em legítimo interesse, você pode opor-se demonstrando razões específicas — a oposição será analisada e atendida quando procedente.

• D.08
  Informação sobre compartilhamento

  Saber com quais sub-operadores seus dados foram compartilhados. A lista atual está na seção LGPD.04 acima e é mantida atualizada.

Como exercer: envie e-mail para [email protected] identificando-se (nome completo + e-mail cadastrado) e descrevendo o pedido. Resposta em até 15 dias corridos, conforme art. 19 da LGPD.

Exclusão antecipada: o titular pode solicitar exclusão antes dos prazos acima — atenderemos para os dados não cobertos por obrigação legal de retenção. Dados sob obrigação legal serão mantidos pelo prazo mínimo exigido e excluídos imediatamente após.

Localização primária

A infraestrutura de hospedagem é provida pela Cloudflare, Inc., em sua rede global de borda, com o tráfego brasileiro atendido pelo ponto de presença de São Paulo (GRU). Os dados de produção são mantidos criptografados em repouso e em trânsito, com o objetivo de manter a menor exposição possível e em conformidade com a LGPD.

Backup e eventual redundância

Os backups são criptografados antes de qualquer transferência, com a chave sob controle do Pilario. Caso a redundância envolva transferência internacional, ela ocorre com base em:

• Cláusulas contratuais padrão com o sub-operador de infraestrutura, conforme art. 33, II da LGPD;
• Criptografia AES-256 do backup antes da transferência — a chave de criptografia permanece sob controle do Pilario;
• Acesso ao backup restrito a procedimentos formais de recuperação (sem acesso analítico ou operacional cotidiano).

A ANPD não publicou, até a vigência desta política, a lista oficial de países com nível adequado de proteção (art. 34). Por isso o Pilario adota cláusulas contratuais padrão como salvaguarda — modelo previsto no art. 33, II e regulado pela Resolução CD/ANPD 19/2024.

Responsabilidades do DPO

• Receber comunicações de titulares e prestar esclarecimentos
• Receber comunicações da ANPD e adotar providências
• Orientar funcionários e contratados sobre práticas de proteção de dados
• Executar demais atribuições determinadas pelo controlador ou pela ANPD

Contato direto com a ANPD

O titular pode também peticionar diretamente perante a Autoridade Nacional de Proteção de Dados, conforme art. 18, parágrafo 1, quando entender que houve tratamento em desconformidade com a lei. Canal oficial: www.gov.br/anpd.

• CHG.01
  Aviso prévio de 30 dias. Alterações materiais (novas finalidades de tratamento, novos sub-operadores, mudança de base legal) são comunicadas por e-mail a todos os usuários ativos com pelo menos 30 dias de antecedência.
• CHG.02
  Histórico de versões. A presente revisão é a REV.A, vigente desde 15 de maio de 2026. Revisões anteriores são mantidas em arquivo disponível sob solicitação ao DPO — útil para auditoria de quando uma cláusula específica entrou em vigor.
• CHG.03
  Direito de recusa. Se você não concordar com alteração material, tem direito a cancelar a conta sem multa dentro de 30 dias da notificação, com exportação integral dos dados (portabilidade D.05) antes da exclusão.
• CHG.04
  Alterações não-materiais (correção ortográfica, clareza de redação, atualização de referências legais sem mudança de regra) são aplicadas sem aviso prévio, com a data da revisão atualizada no topo do documento.