Política de Privacidade

1. Quem é responsável pelos dados

A Tasso Engenharia Condominial é a responsável (controladora) pelos dados pessoais tratados neste site e no painel interno da empresa. "Tasso Engenharia Condominial" é o nome pelo qual a empresa é conhecida; a pessoa jurídica por trás dele é a TASSO ENGENHARIA E CONSTRUÇÕES LTDA, inscrita no CNPJ sob o nº 40.614.508/0001-02.

Endereço: Avenida Pernambuco, 524, Edifício Centro Empresarial Brasil, sala 03 — Morada da Serra (Núcleo Habitacional CPA II), Cuiabá/MT, CEP 78.055-428.

Para falar sobre dados pessoais — pedir informação, correção ou exclusão —, escreva para [email protected].

2. Esta página

A página que você está lendo não pede login, não tem formulário, não instala cookie nenhum, não carrega imagem, fonte ou script de outro site e não usa ferramenta de medição de audiência. Não há nada aqui que identifique você.

Uma ressalva honesta: como qualquer servidor de internet, o nosso guarda o registro técnico dos acessos — endereço de IP, data e hora, e a identificação do navegador. Esse registro serve para operar e proteger o servidor, e é descartado em cerca de oito semanas.

3. Quem tem conta no painel

O painel é a ferramenta de trabalho da equipe da Tasso. Não existe autocadastro: cada conta é criada uma a uma pela empresa, e sempre vinculada a uma pessoa da equipe.

Síndico e morador não têm conta neste painel. Os documentos produzidos — parecer, relatório, laudo, análise de reforma — são entregues pelos canais de sempre.

4. Que dados existem no painel

Do condomínio, que é o cliente:

• razão social, CNPJ, endereço, telefone e e-mail;
• contatos do prédio — síndico, zelador, administradora — com nome, cargo, telefone e e-mail;
• o contrato de assessoria e os serviços prestados, com valores.

Do morador que pede análise de reforma na unidade — e este é o ponto mais sensível de toda a operação, por isso está escrito com detalhe:

• nome do proprietário e, quando houver, do locatário;
• e-mail e telefone de quem fez o pedido;
• a unidade (bloco, torre, apartamento) e a descrição da obra;
• o nome e o registro profissional de quem o morador contratou para executar ou projetar;
• os documentos que ele entregou — projeto, ART/RRT, memorial — como arquivo.

Esses dados ficam gravados dentro da análise da própria unidade. O morador não vira um cadastro à parte no sistema, mas o dado dele existe, e é por isso que esta política fala dele em vez de dizer que não guardamos nada.

Da equipe da Tasso:

• nome, CPF, RG, data de nascimento, sexo, e-mail e telefones;
• endereço completo e foto;
• para quem tem login: o e-mail de acesso e a senha guardada de forma embaralhada e sem volta — ninguém, nem nós, consegue ler a sua senha a partir do que está no banco; dá só para conferir se a que você digitou confere.

Um aviso que vale para tudo acima: há campos de texto livre — a descrição da ordem de serviço, as observações da obra e o parecer da análise — em que quem escreve pode acabar citando o nome de uma pessoa. Não há como o sistema impedir isso, e a equipe é orientada a escrever ali o que é técnico.

5. De onde vêm esses dados

Três caminhos, e só três:

• digitados pela equipe da Tasso no painel;
• trazidos do GestãoClick, o sistema administrativo que a empresa usa em paralelo. Uma rotina automática roda de madrugada e traz de lá as ordens de serviço, o cadastro de clientes e fornecedores, os lançamentos financeiros e — numa rotina separada — o endereço, o telefone, o celular e o e-mail dos condomínios. Essa rotina pode criar cadastro novo sozinha. Ela é de mão única: o painel lê do GestãoClick e nunca escreve lá;
• consultados na BrasilAPI, um serviço público, quando alguém digita um CNPJ ou um CEP para preencher o cadastro. O que sai daqui é só o número consultado — nada mais.

6. Com quem os dados são compartilhados

Não vendemos dado nenhum, não cedemos para publicidade e não trocamos com outras empresas. Quem tem acesso, tem porque a operação depende disso:

• o provedor de hospedagem, onde o servidor roda — ele também mantém uma cópia semanal do servidor inteiro, própria dele, fora dos nossos scripts;
• o serviço de armazenamento em nuvem onde fica a cópia de segurança diária (hoje o Google Drive corporativo da empresa);
• o GestãoClick, na rotina descrita acima;
• a BrasilAPI, que recebe apenas o CNPJ ou o CEP consultado;
• o serviço de e-mail, quando uma mensagem do painel é enviada;
• o WhatsApp. O painel tem um botão que abre o WhatsApp já com o resumo de uma ordem de serviço escrito e, havendo celular cadastrado, já na conversa com aquele contato. O sistema não envia nada sozinho: quem manda a mensagem é a pessoa. Vale saber que, para abrir a conversa, o navegador passa pelo endereço wa.me, da Meta, levando o número e o texto do resumo — mesmo que a mensagem acabe não sendo enviada;
• o Painel Predial, sistema parceiro de manutenção predial. A ligação está pronta no código e desligada hoje. Quando for ligada, o menu abrirá o outro site em nova aba levando o CNPJ e o nome do condomínio e o nome e o e-mail de quem clicou, num link que vale 60 segundos — e, como em qualquer site visitado, o destino verá também o endereço e o navegador de quem clicou.

7. Cookies

Esta página pública não usa cookie nenhum. Não há cookie de medição, de publicidade, de rede social nem de qualquer terceiro em lugar algum deste site — e é por isso que você não vê aqui um aviso pedindo para aceitar cookies: não há o que aceitar.

Dentro do painel, que só a equipe acessa, existem dois cookies técnicos:

• o de sessão, que mantém a pessoa logada enquanto trabalha;
• o de segurança, que impede que um site de fora envie um formulário no lugar dela.

Nenhum dos dois serve para rastrear ninguém, e os dois só trafegam em conexão segura.

8. O que fica registrado sobre o acesso

O painel guarda cada entrada e cada saída de conta, e também cada tentativa de senha errada, com o e-mail digitado, a data e a hora e o navegador usado.

Duas observações que jogam a favor de quem lê. A primeira: o endereço de rede de quem tentou não é registrado de forma útil — pela forma como o servidor está montado, todas as tentativas chegam ao sistema com o mesmo endereço interno. A segunda: o registro das tentativas erradas é apagado assim que a pessoa acerta a senha.

9. O que fica registrado sobre alterações

Uma parte dos cadastros guarda o histórico das versões: a cada gravação, a versão anterior é preservada com a data e o nome de quem alterou. Corrigir o CNPJ de um condomínio não substitui o anterior — cria uma linha nova e mantém a antiga.

Isso vale para:

• condomínios e fornecedores;
• serviços do catálogo e serviços avulsos contratados;
• ordens de serviço e contratos;
• obras e modelos de análise;
• lançamentos financeiros;
• cadastros de funcionário e contas de acesso.

E não vale para o resto. Um contato, um endereço, um anexo, um item de contrato, a análise emitida e o checklist dela são simplesmente atualizados, sem guardar a versão anterior. A ordem de serviço e o contrato têm, além disso, uma linha do tempo própria das mudanças de situação, com motivo e autor; e cada arquivo anexado guarda quem o enviou e quando.

Quando a alteração vem da rotina automática da madrugada, a versão é guardada sem nome de autor — porque não houve pessoa.

10. O que acontece quando alguma coisa é excluída

Esta é a parte que costuma ser escrita de forma vaga, e aqui ela vai detalhada, porque muda a resposta a qualquer pedido de exclusão.

O sistema foi feito para não apagar o que é registro do serviço e do dinheiro. Condomínio, fornecedor, funcionário, serviço do catálogo, ordem de serviço, contrato, obra, modelo de análise e lançamento financeiro nunca somem do banco: são marcados com a data da exclusão e deixam de aparecer nas telas.

Outras informações são apagadas de verdade quando alguém as exclui — um contato, um endereço, um anexo, um item de contrato, o plano de atendimento, uma análise emitida por engano. Para essas não há desfazer.

E há um ponto que precisa estar escrito com todas as letras: o ARQUIVO em si nunca é apagado do disco. Não existe no sistema nenhuma rotina que remova arquivo enviado. Excluir o registro — ou até apagar o anexo, que some de verdade — deixa o PDF, a foto e o projeto no servidor e nas cópias de segurança.

11. Por quanto tempo os dados ficam guardados

Não há prazo definido para os registros do painel: cadastro, ordem de serviço, contrato, obra e análise ficam guardados por tempo indeterminado, porque são o histórico técnico do prédio e é para isso que servem.

Os prazos que existem de fato são estes:

• registros técnicos do servidor (logs): cerca de oito semanas;
• cópia de segurança no próprio servidor: 14 dias;
• cópia de segurança na nuvem: 90 dias.

Um pedido de exclusão de dado de morador esbarra no que está descrito na seção anterior, e a resposta será dada caso a caso, dizendo o que foi possível fazer e o que não foi.

12. Como os dados são protegidos

• todo o acesso é por conexão segura (HTTPS), obrigatória — quem chegar por endereço inseguro é redirecionado, e o navegador é instruído a nem tentar de novo durante um ano;
• o painel inteiro exige login. Sem senha, só abrem esta página de apresentação, os documentos legais e a própria tela de entrada;
• seis senhas erradas bloqueiam a conta por 15 minutos;
• a sessão vale por 8 horas contadas do login e, na maioria dos navegadores, cai ao fechar o navegador;
• cada engenheiro enxerga apenas os condomínios que atende — e a restrição vale na listagem, na busca, no filtro e no endereço direto, não só no que aparece no menu. O acesso completo fica com a administração da empresa;
• os arquivos enviados não ficam públicos: quem baixa precisa estar logado e ter acesso ao condomínio daquele arquivo. Comprovante financeiro, só a administração. Ficam de fora desse recorte, de propósito, coisas que não pertencem a condomínio nenhum e aparecem nas telas de todo mundo: a logomarca da empresa, a foto do catálogo de serviços, a foto do funcionário e o anexo de fornecedor;
• só uma lista fechada de tipos de arquivo é aceita, e o limite é de 5 MB por arquivo, tanto para foto quanto para anexo. Arquivo que não seja imagem ou PDF é sempre entregue como download, nunca aberto como página;
• o servidor tem firewall, com apenas as portas necessárias abertas, e bloqueio automático de tentativas repetidas;
• a cópia de segurança é diária e conferida antes de contar como válida;
• as senhas e chaves de acesso do sistema ficam fora do código.

13. O que não temos

Uma política que só lista o que existe é fácil de escrever e não ajuda ninguém a avaliar risco. Estas são as lacunas conhecidas:

• não há segundo fator de autenticação — o acesso é e-mail e senha;
• os dados não são cifrados dentro do banco: um acesso ao servidor os alcança em texto legível;
• as cópias de segurança também não são cifradas por nós — a proteção delas é a da conta em que ficam guardadas;
• não temos certificação de segurança da informação.

14. Decisão automatizada e perfil

Não montamos perfil de comportamento de ninguém e não tomamos decisões automatizadas sobre pessoas: o sistema não avalia, não classifica e não pontua ninguém. Toda análise técnica é escrita por um profissional da nossa equipe.

15. Os seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você, entre outros, o direito de saber se tratamos dados seus e quais são, de pedir correção do que estiver errado ou incompleto, de pedir a exclusão do que for tratado com base no seu consentimento, de pedir cópia dos seus dados, de saber com quem os compartilhamos e de se opor a um tratamento que considere indevido.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos por escrito, e se não pudermos atender explicamos o motivo.

Base legal do tratamento: [A PREENCHER — a revisar com assessoria jurídica]. O ponto que merece atenção é o dado do morador que pede análise de reforma: ele não assina contrato com a Tasso e mesmo assim tem nome, e-mail, telefone e unidade guardados por tempo indeterminado, num sistema que não apaga.

16. Alterações desta política

Quando esta política mudar, a data abaixo muda junto. Cada afirmação aqui corresponde ao que o sistema realmente faz na data desta versão.