Política de Privacidade
Versão 1.0 · Última atualização: agosto de 2026
O que o RiskPDA armazena
O RiskPDA armazena apenas os parâmetros técnicos de cada cálculo — zonas, linhas, medidas de proteção e resultados — e o nome ou razão social do cliente, usado exclusivamente para identificar o laudo no histórico do profissional. Não são armazenados CPF/CNPJ, endereço da edificação, nome do profissional, CREA ou número de ART. Tratamento em conformidade com a LGPD, Art. 7º, V.
1. Quem somos
O RiskPDA é um serviço de cálculo de risco de descargas atmosféricas operado pela Razon Engenharia ("nós", "controlador").
Contato: contato@razonengenharia.com.br
Site: razonengenharia.com.br
2. Dados que coletamos
| Dado | Finalidade |
|---|---|
| Nome e e-mail | Identificação da conta e comunicações relacionadas ao serviço |
| Senha (armazenada como hash — nunca em texto puro) | Autenticação segura |
| Parâmetros técnicos de cada laudo (zonas, linhas, medidas de proteção, resultados) | Registro do cálculo e histórico de atividade |
| Nome ou razão social do cliente vinculado ao laudo | Identificação do laudo no histórico do profissional |
| Data e hora de acesso | Segurança e prevenção de fraude |
| Plano e status da assinatura | Controle de acesso e cobrança |
Não coletamos documentos de identidade, dados bancários, dados de saúde nem quaisquer dados sensíveis conforme o Art. 5º, II da LGPD.
3. Por que tratamos seus dados — base legal
Tratamos seus dados com fundamento no Art. 7º, V da Lei 13.709/2019 (LGPD): execução do contrato de prestação de serviço que você celebrou ao adquirir o RiskPDA.
Seus dados são usados exclusivamente para:
- Criar e manter sua conta de acesso
- Processar sua assinatura
- Gerar seus laudos de risco e armazenar os parâmetros técnicos do cálculo (zonas, linhas, medidas de proteção e resultados) e o nome ou razão social do cliente vinculado — o arquivo DOCX é entregue diretamente para download e não é armazenado em nossos servidores
- Enviar notificações relacionadas ao serviço (criação de conta, pagamento atrasado, cancelamento, suporte técnico)
Não utilizamos seus dados para marketing sem sua autorização explícita e separada.
4. Por quanto tempo mantemos seus dados
| Situação | Período de retenção |
|---|---|
| Conta ativa | Enquanto a assinatura estiver vigente |
| Após cancelamento | Até 5 anos (obrigações fiscais e contratuais) |
| Após 5 anos do cancelamento | Eliminação permanente dos dados |
Você pode solicitar a eliminação antecipada a qualquer momento (ver Seção 7).
5. Compartilhamento com terceiros
Para operar o RiskPDA, utilizamos os seguintes fornecedores ("suboperadores"), que acessam seus dados apenas para as finalidades descritas acima:
| Fornecedor | Função | País |
|---|---|---|
| Vercel Inc. | Hospedagem e execução do servidor | EUA |
| Neon Inc. | Banco de dados (PostgreSQL) | EUA |
| Resend Inc. | Envio de e-mails transacionais | EUA |
| Kiwify | Processamento de pagamentos | Brasil |
A transferência de dados para os EUA ocorre conforme as condições permitidas pelo Art. 33 da LGPD.
Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.
6. Cookies e tecnologias similares
O RiskPDA utiliza um cookie de sessão estritamente necessário ao funcionamento do serviço (riskpda_token). Este cookie:
- Não é usado para rastreamento ou publicidade
- Expira automaticamente ao fim da sessão ou em 8 horas
- Não pode ser desativado sem comprometer o acesso ao sistema
7. Seus direitos (Art. 18 da LGPD)
Como titular de dados, você tem direito de, a qualquer momento:
- Acessar os dados que mantemos sobre você
- Corrigir dados incompletos ou incorretos
- Solicitar a eliminação dos seus dados (sujeito a obrigações legais de retenção)
- Portabilidade: receber seus dados cadastrais (nome, e-mail, plano, dados técnicos dos laudos) em formato estruturado — os arquivos DOCX não são armazenados e portanto não podem ser exportados
- Revogar qualquer consentimento que tenha fornecido
- Peticionar à ANPD caso entenda que seus direitos não foram atendidos
Como exercer seus direitos: envie um e-mail para contato@razonengenharia.com.br com o assunto "Direitos LGPD" descrevendo seu pedido. Respondemos em até 15 dias corridos (Art. 19, II da LGPD).
8. Encarregado pelo tratamento de dados (DPO)
Conforme o Art. 41 da LGPD, nosso encarregado é:
Fernando Freire
E-mail: contato@razonengenharia.com.br
Razon Engenharia
9. Segurança dos dados (Art. 46 da LGPD)
Adotamos medidas técnicas e administrativas adequadas para proteger seus dados:
- Senhas armazenadas com hash bcrypt (12 rounds) — sem armazenamento em texto puro
- Comunicação criptografada via HTTPS/TLS em todos os acessos
- Autenticação via token JWT com cookie HttpOnly e SameSite=Strict
- Limite de tentativas de login (rate limiting) para prevenção de força bruta
- Acesso ao banco de dados restrito por credenciais exclusivas do sistema
10. Incidentes de segurança (Art. 48 da LGPD)
Em caso de violação de dados pessoais que represente risco ou dano relevante aos titulares, notificaremos:
- A Autoridade Nacional de Proteção de Dados (ANPD) no menor prazo razoável
- Os titulares afetados, informando a natureza do incidente, os dados envolvidos, os riscos e as medidas adotadas
11. Alterações nesta Política
Poderemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 7 dias. A versão vigente estará sempre disponível em:
razonengenharia.com.br/privacidade
O uso continuado do serviço após a entrada em vigor das alterações implica aceitação da nova versão.
12. Contato
Razon Engenharia
contato@razonengenharia.com.br
razonengenharia.com.br
Encarregado: Fernando Freire — contato@razonengenharia.com.br