Política de Privacidade do UniGineer
Esta política explica quais dados pessoais o UniGineer coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o site (unigineer.com), para o aplicativo (app.unigineer.com) e para as comunicações eletrônicas que enviamos.
Escrevemos este documento em linguagem direta e transparente, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
1. Quem somos
O UniGineer é uma plataforma on-line de cálculo e verificação estrutural e geotécnica (estruturas de concreto armado, fundações e contenções, estruturas metálicas e análise estrutural 3D), segundo as normas técnicas brasileiras aplicáveis (como ABNT NBR 6118, ABNT NBR 6122 e ABNT NBR 8800), voltada a engenheiros, projetistas e estudantes.
O controlador dos dados pessoais é ALLATOS ARQUITETURA, ENGENHARIA E CONSTRUCAO LTDA, inscrita no CNPJ nº 53.840.616/0001-37, com sede na Rua Estados Unidos, 884, Bacacheri, Curitiba/PR, CEP 82.510-050 ("UniGineer", "nós").
Canal de privacidade e encarregado (DPO): suporte@unigineer.com. Por esse endereço você fala diretamente com o responsável pelo tratamento dos dados pessoais.
2. Quais dados coletamos
2.1 Dados que você nos fornece
| Dado | Quando |
|---|---|
| E-mail e senha | No cadastro por e-mail. A senha é armazenada com criptografia de ponta a ponta pelo Google Firebase; nós não temos acesso à sua senha. |
| Nome, e-mail e foto de perfil da conta Google | No login com Google, caso você opte por essa modalidade de autenticação federada. |
| Nome completo e CPF ou CNPJ | Ao assinar um plano pago, por exigência fiscal, contábil e de emissão de faturas/cobranças. |
| Projetos e cálculos | Ao salvar: título da obra, módulo de cálculo, dados geométricos, especificações de materiais, solicitações e esforços, parâmetros geotécnicos e de sondagem de solo (em fundações), perfis e ligações (em metálicas) e preferências de unidades de engenharia do projeto. |
| Perfis de aço personalizados | Ao cadastrar um perfil próprio nas calculadoras de estruturas metálicas: nome, família, propriedades geométricas e origem dos dados. São gravados no Google Cloud Firestore, vinculados à sua conta e visíveis só para você. |
| Mensagens e chamados | Quando você entra em contato com o suporte ou envia sugestões e relatos de inconformidades. |
Dados de pagamento: os números de cartão de crédito, datas de validade e códigos de segurança (CVV) são inseridos exclusivamente no checkout seguro da instituição financeira de pagamentos Asaas. O UniGineer não recebe, não processa e não armazena dados de cartão. Recebemos exclusivamente a situação da transação (paga, pendente, cancelada), valor, data de vencimento, forma de pagamento e o link da fatura.
2.2 Dados coletados automaticamente
| Dado | Para quê |
|---|---|
| Endereço IP, dados do navegador, sistema operacional, registros de data/hora e rotas acessadas | Segurança cibernética: detectar tentativas de invasão, abuso de limites operacionais e prevenção a fraudes. |
| Registro formal do aceite dos Termos de Uso e desta Política (versão, carimbo de tempo, IP e User-Agent) | Comprovação jurídica e regulatória do consentimento e adesão contratual às regras da plataforma. |
Parâmetros de campanha (utm_source, utm_medium, utm_campaign, etc.), identificadores de anúncios (gclid, fbclid) e páginas de entrada | Rastrear a eficácia de canais de divulgação no momento do cadastro inicial. Guardamos apenas a primeira origem de cada conta. |
| Verificação anti-robô (Google reCAPTCHA via Firebase App Check), quando habilitada | Garantir que o tráfego e as requisições direcionadas às APIs provenham de usuários reais e legítimos, bloqueando bots e raspadores de dados. |
| Relatórios de telemetria e erros técnicos (via Sentry) | Diagnóstico e correção de falhas de software. Os relatórios registram erros de execução e são parametrizados para não capturar dados pessoais nem dados técnicos dos seus cálculos. |
| Métricas anônimas de navegação (páginas visitadas, cliques, tempo de sessão e dispositivo) | Estatísticas de uso por meio do Google Analytics, estritamente condicionadas à sua prévia permissão no banner de cookies (Seção 6). |
2.3 Dados que não coletamos
Não coletamos nem tratamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico). Não comercializamos nem compartilhamos dados pessoais com terceiros para fins de monetização ou cessão de listas de contatos.
3. Para que usamos os dados e bases legais
| Finalidade | Dados envolvidos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criação e autenticação da conta, gestão da sessão e liberação das calculadoras do seu plano | Dados cadastrais, credenciais de login, projetos e cálculos | Execução de contrato (inciso V) |
| Salvamento, recuperação e recálculo dinâmico de projetos e cálculos | Títulos, parâmetros e dados de entrada dos cálculos | Execução de contrato (inciso V) |
| Faturamento de assinaturas, cobrança via Pix/boleto/cartão e obrigações fiscais | Nome, CPF/CNPJ, e-mail, plano e histórico financeiro | Execução de contrato (inciso V) e cumprimento de obrigação legal/regulatória (inciso II) |
| Notificações operacionais da conta: confirmações de pagamento, avisos prévios de renovação e trocas de plano | Nome, e-mail e dados da assinatura | Execução de contrato (inciso V) |
| Proteção da infraestrutura contra fraudes, acessos indevidos e ataques automatizados | IP, navegador, logs de requisições e verificação anti-robô | Legítimo interesse (inciso IX) e prevenção a fraudes (art. 11, II, g) |
| Comprovação jurídica de aceite das regras e termos vigentes | Registro detalhado de aceite (versão, IP, data) | Cumprimento de obrigação legal (inciso II) e exercício regular de direitos (inciso VI) |
| Prevenção contra reutilização fraudulenta de período de teste grátis | Código hash criptográfico irreversível gerado a partir do e-mail | Legítimo interesse (inciso IX) e prevenção a abusos |
| Rastreio da origem do cadastro inicial | Parâmetros de campanha e referência de acesso | Legítimo interesse (inciso IX) |
| Aprimoramento contínuo da experiência de uso e métricas de navegação | Dados estatísticos de navegação | Consentimento do titular (inciso I), coletado no banner de cookies |
| Campanhas institucionais e medição de conversão de anúncios | Identificadores de campanha e dados de navegação | Consentimento do titular (inciso I), coletado no banner de cookies |
| Atendimento a chamados de suporte técnico e engenharia | E-mail, mensagens e relatos técnicos | Execução de contrato (inciso V) |
Nas hipóteses fundamentadas em legítimo interesse, o tratamento é restrito ao mínimo necessário à finalidade e você pode solicitar a revisão ou se opor ao tratamento pelo nosso canal de privacidade.
4. Com quem compartilhamos os dados
O UniGineer compartilha dados exclusivamente com prestadores de serviços de infraestrutura imprescindíveis à operação da plataforma, exigindo de cada um padrões compatíveis de confidencialidade e segurança:
| Fornecedor | Função no serviço | Dados tratados |
|---|---|---|
| Google Firebase (Google LLC) | Autenticação segura de usuários, gerenciamento de tokens, validação anti-robô (App Check, quando habilitada) e armazenamento dos perfis de aço personalizados (Cloud Firestore) | E-mail, senha criptografada, dados do login Google, telemetria do navegador e perfis de aço personalizados |
| Amazon Web Services (AWS) (Região São Paulo, Brasil) | Servidores de aplicação da API e banco de dados em nuvem | Dados cadastrais e dados de projetos e cálculos |
| Cloudflare (Cloudflare, Inc.) | Hospedagem estática do front-end (Cloudflare Pages), distribuição de conteúdo (CDN), proteção DDoS, DNS e backups criptografados | Dados técnicos de requisições HTTP e cópias de segurança criptografadas do banco de dados |
| Asaas (Asaas Gestão Financeira S.A.) | Instituição de pagamento homologada: emissão de Pix, boletos bancários e transações de cartão | Nome completo, CPF/CNPJ, e-mail e dados do plano contratado |
| Resend (Resend, Inc.) | Provedor de envio de e-mails transacionais e notificações de conta | Nome, e-mail destinatário e teor dos comunicados transacionais |
| Sentry (Functional Software, Inc.) | Monitoramento de desempenho e registro de exceções de software em tempo real | Stack traces e metadados técnicos de falhas, sem conteúdo de projetos ou dados pessoais |
| Google Analytics (Google LLC) | Análise estatística de audiência (somente mediante autorização no banner de cookies) | Dados anônimos de navegação e identificador interno dissociado de nomes ou e-mails |
Também compartilhamos dados quando estritamente determinado por mandado judicial, requisição de autoridade reguladora competente ou para a salvaguarda de direitos em demandas judiciais ou administrativas.
Transferência internacional de dados
Determinados parceiros de infraestrutura (como Google, Cloudflare, Resend e Sentry) possuem servidores e pontos de presença fora do território brasileiro, principalmente nos Estados Unidos. Essas transferências internacionais observam os ditames do art. 33 da LGPD, adotando cláusulas-padrão contratuais, salvaguardas técnicas robustas e níveis de proteção proporcionais à legislação nacional.
5. Prazos de retenção e exclusão
| Dado | Período de armazenamento |
|---|---|
| Dados cadastrais, projetos e cálculos ativos | Durante a vigência ativa da conta de usuário. |
| Projetos e cálculos colocados em arquivo | Mantidos em arquivo por até 90 dias, sendo apagados em definitivo após esse período. |
| Registros de acesso à aplicação (usuário, IP, data e horário) | 6 meses, conforme exigência do Marco Civil da Internet (Lei nº 12.965/2014, art. 15), mesmo após a exclusão da conta. |
| Eventos de segurança (IP e navegador) | 90 dias. |
| Origem do cadastro (parâmetros de campanha) | Enquanto a conta existir; apagada na exclusão da conta. |
| Perfis de aço personalizados | Enquanto a conta existir; apagados na exclusão da conta. |
| Registros operacionais de envio de e-mails | 90 dias, para suporte e auditoria de entrega. |
| Histórico de aceite dos Termos de Uso e Política de Privacidade | Durante a existência da conta e pelo prazo prescricional para exercício regular de direitos. |
| Informações financeiras, faturas e registros contábeis de pagamento | Pelo prazo de até 5 anos (ou conforme exigido pela legislação tributária e fiscal vigente), mesmo após o encerramento da conta. |
| Hash criptográfico do e-mail de conta excluída | Mantido por tempo indeterminado em formato unidirecional e irreversível (sem possibilidade de reconstruir o e-mail original), exclusivamente para impedir o uso abusivo do teste grátis. |
| Cópias de segurança (backups criptografados) | Backups diários são expurgados em 30 dias e consolidados mensais em até 12 meses. |
| Dados estatísticos no Google Analytics | Até 14 meses (quando autorizado o consentimento). |
Exclusão definitiva da conta
Você pode requerer a exclusão de sua conta a qualquer instante diretamente na interface do aplicativo. A exclusão acarreta:
- cancelamento imediato de renovações futuras de assinaturas;
- apagamento irreversível de todos os seus projetos, cálculos salvos, perfis de aço personalizados, origem do cadastro, preferências e credenciais no Firebase;
- expurgo dos registros de identificação pessoal que não estejam sujeitos a dever legal de guarda.
Registros fiscais de pagamento, registros de acesso exigidos pelo Marco Civil da Internet e o código hash de prevenção a fraudes de teste grátis são mantidos na forma da lei. Cópias de segurança redundantes são sobrescritas progressivamente conforme a rotatividade de seus ciclos de expurgo.
6. Cookies e armazenamento local
Utilizamos cookies e recursos de armazenamento local do navegador (localStorage). Em seu primeiro acesso, um banner pergunta claramente quais preferências de cookies você autoriza. Você pode rever e modificar sua decisão a qualquer momento pelo atalho "Preferências de cookies", disponível no perfil e no rodapé do serviço.
| Categoria | Finalidade | Exemplos práticos | Requer consentimento prévio? |
|---|---|---|---|
| Necessários | Manter a sessão autenticada, gravar suas opções de privacidade, salvar suas preferências de unidades de engenharia (ProjectUnitsStore) e registrar a origem do cadastro | Cookie ug_consent (validade de 12 meses), tokens de sessão do Firebase e localStorage | Não: indispensáveis para a execução técnica do serviço |
| Estatísticos | Medir métricas de tráfego agregado para otimização da interface e correções | Google Analytics (_ga, _ga_*) | Sim |
| Marketing | Avaliar a eficácia de campanhas de divulgação da ferramenta | Google Ads, Meta Pixel | Sim |
Sem a sua autorização voluntária, cookies de estatística e marketing permanecem desativados (seguindo o padrão Google Consent Mode v2).
7. Seus direitos como titular (LGPD)
Em atendimento ao art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso: saber se tratamos seus dados e solicitar cópia dos mesmos;
- Correção: solicitar a retificação de dados incorretos, inexatos ou desatualizados (nome e CPF/CNPJ podem ser editados diretamente no seu perfil);
- Anonimização, bloqueio ou eliminação: solicitar providências quanto a dados comprovadamente excessivos ou tratados em desacordo com a lei;
- Portabilidade: solicitar a exportação de seus dados em formato estruturado;
- Eliminação: requerer o apagamento de dados tratados com base no seu consentimento;
- Informação sobre compartilhamento: obter esclarecimentos sobre entidades públicas e privadas com as quais compartilhamos dados;
- Revogação do consentimento: revogar autorizações previamente concedidas a qualquer tempo, de forma simples e gratuita.
Para exercer qualquer um desses direitos, envie solicitação pelo e-mail titular de sua conta para suporte@unigineer.com. Responderemos às solicitações no prazo de até 15 dias, podendo ser solicitada confirmação prévia de identidade para garantir a segurança da conta.
Você também tem o direito de protocolar manifestações perante a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Segurança da informação
Adotamos medidas rígidas de segurança técnica e organizacional para resguardar seus dados contra acessos não autorizados, perdas ou incidentes, incluindo:
- tráfego integralmente protegido por criptografia TLS/HTTPS;
- autenticação corporativa via Firebase, sem armazenamento de senhas em texto puro;
- particionamento lógico de dados: cada conta acessa exclusivamente os seus próprios projetos e cálculos;
- cópias de segurança criptografadas armazenadas em repositórios isolados;
- monitoramento contínuo de anomalias e tentativas abusivas de conexão;
- controle de acesso administrativo fundamentado no princípio do menor privilégio, com trilhas de auditoria.
Na hipótese de ocorrência de qualquer incidente de segurança relevante que acarrete risco aos seus direitos, emitiremos tempestivamente os comunicados pertinentes a você e à ANPD, conforme prevê a legislação.
9. Menores de idade
O UniGineer é uma plataforma profissional destinada a profissionais graduados, empresas e estudantes de nível superior. Não direcionamos os serviços nem coletamos intencionalmente dados de crianças ou adolescentes menores de 18 anos.
10. Atualizações desta política
Esta política pode ser periodicamente revisada para incorporar melhorias funcionais ou atualizações normativas. A data da última versão sempre constará no cabeçalho. Em caso de mudanças de grande relevância, solicitaremos nova confirmação de leitura e aceite antes de você prosseguir no uso do aplicativo.
11. Contato e esclarecimentos
Para esclarecer dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais: suporte@unigineer.com.