Política de Privacidade

Esta política explica, em conformidade com a LGPD (Lei 13.709/2018), quais dados o Sentinela trata, para quê, com quem compartilha e quais são os seus direitos.

1. Dados que tratamos

• Conta: nome, e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação), empresa e CNPJ.
• Dados de obra e contrato inseridos pela empresa: contratos, custos, cronogramas, RDOs, atas, eventos. São majoritariamente dados empresariais; podem conter dados pessoais incidentais (ex.: nome de representantes e fiscais).
• Especialistas: além da conta, currículo (arquivo), experiência, especialidades e, para repasse de pagamentos, dados cadastrais e financeiros exigidos pelo parceiro de pagamentos.
• Pagamento: dados de cobrança processados pelo parceiro Asaas (não armazenamos número de cartão).
• Uso: registros técnicos de acesso e, para as funções de IA, métricas de consumo (volume de tokens e custo — nunca o conteúdo dos seus documentos nesses registros).

2. Para que usamos

• Operar as funcionalidades contratadas (execução de contrato — art. 7º, V da LGPD): cálculo, documentos, colaboração, marketplace, notificações de prazo.
• Processar documentos com IA quando você aciona uma importação ou geração (leitura de contrato/RDO/ata em PDF, redação de minuta).
• Cobrança e prevenção a fraude (obrigação legal/legítimo interesse).
• Comunicações operacionais: convites, avisos de prazo, respostas de chamados. Não vendemos dados nem enviamos marketing de terceiros.

3. Com quem compartilhamos (operadores)

Usamos provedores que tratam dados em nosso nome, sob contrato e dever de confidencialidade:

• Supabase — banco de dados e autenticação (dados em repouso criptografados).
• Vercel — hospedagem da aplicação.
• Anthropic — provedor de IA: recebe os documentos que você manda ler e os textos a redigir, apenas para processar a sua solicitação; pela política da API, os dados não são usados para treinar modelos.
• Resend — envio de e-mails transacionais.
• Asaas — processamento de pagamentos, assinaturas e repasses.
• Open-Meteo — consulta climática (recebe apenas cidade/UF da obra, nenhum dado pessoal).

Alguns desses provedores operam servidores fora do Brasil (EUA/UE), o que configura transferência internacional amparada em cláusulas contratuais e nos mecanismos do art. 33 da LGPD. Fora isso, só compartilhamos dados mediante obrigação legal ou ordem de autoridade competente.

4. Segurança

Aplicamos isolamento por empresa na camada do banco de dados (RLS — cada cliente só acessa os próprios dados), criptografia em trânsito (TLS) e em repouso, arquivos em áreas privadas com acesso por link temporário, chaves de serviço restritas ao servidor e controle de acesso por papel (dono/admin/membro; admin/editor/leitor por contrato). Nenhum sistema é infalível: incidentes relevantes serão comunicados conforme a LGPD.

5. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Dados de contratos apagados pelo usuário são excluídos do banco. Encerrada a conta, excluímos ou anonimizamos os dados pessoais, ressalvados os que a lei manda guardar (ex.: registros fiscais e de pagamento). Para solicitar a exclusão da conta, use o canal de suporte — o pedido é atendido em até 15 dias.

6. Seus direitos (titular)

Você pode solicitar: confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamentos, revogação de consentimento e exclusão. Canal: suporte@sentinelacontratos.com.br ou o menu "Ajuda e chamados" dentro da plataforma. Respondemos nos prazos da LGPD.

7. Cookies

Usamos apenas cookies essenciais de sessão (manter você logado). Não usamos cookies de publicidade.

8. Alterações e contato

Mudanças relevantes nesta política exigem novo aceite registrado no próximo acesso. Encarregado de dados (DPO) e dúvidas: suporte@sentinelacontratos.com.br.

Sentinela · Política de Privacidade versão 1.0-2026-07-14.