Esta Política de Privacidade descreve como o App do Elevador (" App do Elevador", "nós"), com sede em Porto Alegre, Rio Grande do Sul - Brasil, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários da plataforma App do Elevador, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem somos

O App do Elevador é uma plataforma de software como serviço (SaaS) destinada a empresas de instalação, manutenção e modernização de elevadores, oferecendo módulos para gestão de ordens de serviço, manutenções preventivas, controle de peças, contratos, equipes em campo e comunicação com clientes finais (síndicos, moradores e porteiros).

2. Dados que coletamos

Coletamos dados pessoais nas seguintes hipóteses:

2.1. Dados fornecidos diretamente pelo usuário

• Nome completo, CPF, RG, data de nascimento;
• E-mail, telefone, endereço residencial ou comercial;
• Credenciais de acesso (usuário e senha criptografada);
• Dados profissionais (cargo, empresa, função);
• Foto de perfil e assinatura digital, quando aplicável.

2.2. Dados coletados automaticamente

• Endereço IP, identificador do dispositivo, sistema operacional e versão do navegador;
• Geolocalização (foreground e background) de técnicos em campo, quando autorizado pelo usuário;
• Registros de acesso, logs de ações e horários de uso da plataforma;
• Cookies essenciais para autenticação e funcionamento da aplicação.

2.3. Dados gerados pelo uso da plataforma

• Ordens de serviço, laudos técnicos, fotos e anexos relacionados a manutenções;
• Mensagens trocadas entre técnicos, gestores, síndicos e moradores;
• Histórico de equipamentos, peças, contratos e atendimentos.

3. Finalidades do tratamento

Tratamos os dados pessoais para as seguintes finalidades:

• Permitir o cadastro, a autenticação e o acesso seguro à plataforma;
• Executar os serviços contratados pela empresa cliente (tenant) que cadastrou o usuário;
• Possibilitar a comunicação entre prestadores de serviço, síndicos, moradores e porteiros;
• Emitir notificações operacionais por e-mail, push e WhatsApp;
• Gerar relatórios, estatísticas e indicadores agregados de desempenho;
• Cumprir obrigações legais, regulatórias e fiscais;
• Prevenir fraudes, garantir segurança da informação e investigar incidentes;
• Aprimorar a plataforma com base no uso anonimizado.

4. Bases legais

O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses do art. 7º da LGPD: execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, consentimento do titular (quando aplicável) e proteção do crédito.

5. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando estritamente necessário, com:

• A empresa contratante (tenant) à qual o usuário pertence ou presta serviço — cada tenant tem acesso exclusivo aos dados de seus próprios usuários e clientes, com isolamento lógico garantido pela arquitetura multitenant da plataforma;
• Operadores de serviços de tecnologia (hospedagem em nuvem, armazenamento de arquivos, envio de e-mails, push e WhatsApp) sob contratos de tratamento de dados;
• Autoridades competentes, quando exigido por lei, ordem judicial ou requisição administrativa válida.

6. Transferência internacional

Parte da nossa infraestrutura é hospedada em provedores de nuvem que podem armazenar dados em data centers fora do Brasil. Em todos os casos, exigimos garantias contratuais de proteção equivalente à LGPD.

7. Armazenamento e segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• Criptografia em trânsito (HTTPS/TLS) e de senhas armazenadas;
• Isolamento multitenant: cada empresa cliente opera em ambiente lógico segregado;
• Controle de acesso baseado em perfis e permissões;
• Backups automáticos e procedimentos de recuperação;
• Monitoramento contínuo e auditoria de acessos.

8. Prazo de retenção

Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados ou pelo prazo exigido por lei. Após esse período, os dados são eliminados ou anonimizados, salvo disposição legal em contrário.

9. Direitos do titular

Nos termos do art. 18 da LGPD, o titular dos dados pode, a qualquer momento, requisitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
• Revogação do consentimento.

As requisições podem ser feitas pelo e-mail contato@elevador.app e serão respondidas no prazo legal.

10. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de publicidade ou rastreamento de terceiros sem consentimento expresso.

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível neste endereço, com indicação da data da última atualização.

12. Encarregado pelo Tratamento de Dados (DPO) e contato

Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, entre em contato:

• E-mail: contato@elevador.app