Política de Privacidade

O Spex Control é oferecido por L. S. FERREIRA - S I PRESTACAO DE SERVICOS, CNPJ 24.916.019/0001-40, com sede na Rua São Paulo, Lote 10, Loja 01 — Alterosas, Serra/ES, CEP 29167-041("nós").

Contato de privacidade (encarregado pelo tratamento de dados): privacidade@spexcontrol.com.br.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) separa quem decide sobre os dados de quem só os trata:

• Somos a controladora dos dados da conta e da cobrança: nome e e-mail de quem usa o sistema, dados da empresa usuária, assinatura, pagamentos e registros de acesso.
• Somos a operadora dos dados que a empresa usuária cadastra sobre os clientes dela, como edificações, fotos, áudios, documentos, contatos e acessos ao portal do cliente. Nesse caso, a empresa usuária é a controladora desses dados e decide o que cadastrar e por quanto tempo; nós tratamos esses dados apenas para prestar o serviço, conforme as instruções dela.

Se você é cliente de uma empresa que usa o Spex Control e quer exercer seus direitos sobre esses dados, fale primeiro com essa empresa. Nós a ajudamos a responder.

• Conta: nome, e-mail, senha (protegida por hash; não guardamos a senha em texto), papel na empresa — para você entrar e usar o sistema com as permissões certas.
• Empresa e cobrança: razão social, CNPJ, plano, histórico de pagamentos e dados informados à plataforma de pagamento — para cobrar a assinatura e emitir comprovantes. Os dados do cartão ficam com a plataforma de pagamento; nós não os guardamos.
• Dados cadastrados pela empresa usuária: clientes, edificações, equipamentos, inspeções, fotos, áudios, documentos, relatórios, laudos e contatos — para prestar o serviço contratado.
• Uso e segurança: podemos registrar datas de acesso, endereço IP e outros registros técnicos — para manter o sistema seguro, investigar falhas e cumprir a lei.
• Aceite dos termos: versão aceita e data — para comprovar que você concordou com estes documentos.

Tratamos os dados com base nas hipóteses da LGPD:

• execução de contrato — para prestar o serviço e cobrar a assinatura;
• cumprimento de obrigação legal — por exemplo, guardar registros fiscais e de acesso;
• legítimo interesse — para manter a segurança, prevenir fraudes e melhorar o sistema;
• exercício regular de direitos — em caso de disputas.

Quando atuamos como operadora, a base legal do tratamento é definida pela empresa usuária, que é a controladora.

Usamos fornecedores para fazer o sistema funcionar. Eles só recebem o necessário para a sua parte:

• Supabase — banco de dados, login e armazenamento de arquivos.
• Servidor do site (Easypanel) — hospedagem do site e do sistema.
• Resend — envio de e-mails (confirmação de cadastro, senha, convites e avisos).
• Anthropic — inteligência artificial. As fotos, as transcrições dos áudios e textos enviados para gerar a organização das inspeções e os relatórios são processados pela Anthropic nos Estados Unidos. Essa é uma transferência internacional de dados, necessária para executar o contrato com a empresa usuária (art. 33 da LGPD). O fornecedor está sujeito a obrigações contratuais de confidencialidade e segurança.
• OpenAI — transcrição dos áudios das inspeções. Os áudios gravados nas inspeções são enviados à OpenAI, nos Estados Unidos, para virar texto. Essa é uma transferência internacional de dados, necessária para executar o contrato com a empresa usuária (art. 33 da LGPD). O fornecedor está sujeito a obrigações contratuais de confidencialidade e segurança.
• Greenn — cobrança e pagamentos (cartão e Pix Automático).
• Apple e Google — distribuição do aplicativo nas lojas App Store e Google Play.

Alguns desses fornecedores podem guardar dados em servidores fora do Brasil. Não vendemos dados pessoais a ninguém. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Guardamos os dados enquanto a conta estiver ativa. Cancelar a assinatura paga não apaga nada: a empresa volta para o plano Gratuito, mantém os dados e continua usando dentro dos limites desse plano. Contas gratuitas inativas podem ser removidas depois de um aviso por e-mail.

Quando o dono pede o encerramento da conta, no sistema ou por privacidade@spexcontrol.com.br:

• a conta fica 90 dias em modo somente leitura, para a empresa baixar laudos, relatórios e documentos;
• avisamos por e-mail 30 dias e 7 dias antes de apagar;
• se a empresa desistir dentro dos 90 dias, tudo volta;
• depois dos 90 dias, apagamos os dados, exceto os registros de pagamento, guardados por 5 anos.

A empresa pode pedir para apagar antes, pelo mesmo e-mail. Registros que a lei manda guardar ficam pelo prazo legal. Os detalhes estão nos Termos de Uso.

Usamos conexão cifrada (HTTPS), senhas protegidas por hash, controle de acesso por empresa e por papel e regras no banco de dados que impedem uma empresa de ver os dados de outra. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança que possa causar risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os dados;
• revisão de decisões tomadas apenas de forma automatizada.

Para pedir, escreva para privacidade@spexcontrol.com.br a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade. Respondemos no prazo da lei. Você também pode reclamar à ANPD.

Usamos apenas cookies essenciais: os que mantêm você conectado e guardam preferências do sistema. Não usamos cookies de publicidade nem de rastreamento de terceiros. Por isso, não exibimos aviso de cookies.

Podemos atualizar esta Política. Cada versão tem uma data, mostrada no topo desta página. Quando a mudança for relevante, pediremos que você leia e aceite a nova versão para continuar usando o sistema.