Política de Privacidade

Modelo sujeito a revisão jurídica e do encarregado de dados (LGPD). Instalar o software não garante conformidade legal por si só: a política, os prazos e os responsáveis precisam ser aprovados pela organização. Versão 2026.11-1.

1. Dados tratados (minimização)

Cadastro: nome, e-mail corporativo, perfil de acesso e trechos autorizados.
Segurança: senha (somente em hash irreversível), data do último acesso, tentativas de acesso (e-mail em hash e endereço IP), aceite destes termos (data, IP e navegador).
Operação: lançamentos de atividades vinculados ao autor e à data, justificativas de correções e exceções.

O sistema não coleta CPF, telefone, localização nem dados sensíveis. Imagens geradas para relatórios gerenciais não exibem nomes de usuários.

2. Finalidade e base legal

Controle técnico e contratual da obra, rastreabilidade das informações e segurança do sistema (execução de contrato e legítimo interesse do controlador, a confirmar pelo jurídico).

3. Compartilhamento

Os dados não são compartilhados fora da Elecnor Brasil, exceto com o provedor de hospedagem (operador), sob contrato, e quando exigido por obrigação legal.

4. Retenção (proposta)

Registros operacionais e trilha de auditoria: durante o contrato do projeto e pelo prazo contratual/legal definido pela organização.
Tentativas de acesso: eliminadas automaticamente após 30 dias.
Backups gerados pelo sistema: mantidos os 20 mais recentes, em área privada.
Contas de pessoas desligadas: desativadas pelo administrador (o histórico de autoria é preservado).

5. Segurança

HTTPS, controle de acesso por perfil e trecho validado no servidor, proteção contra CSRF, XSS e injeção de SQL, bloqueio após tentativas repetidas de acesso, arquivos privados fora da área pública e registro de importações e exportações.

6. Direitos do titular

O titular pode solicitar acesso, correção ou informações sobre o tratamento de seus dados ao administrador do sistema ou ao encarregado de dados da Elecnor Brasil (contato a definir).

7. Incidentes

Suspeitas de incidente devem ser comunicadas ao administrador, que registra a ocorrência, avalia o impacto e aciona o encarregado conforme o plano de resposta a incidentes da organização.