1 · Quem é o controlador
Barch Engenharia e Arquitetura · CNPJ 55.060.650/0001-01 · CREA/SP 2857205, com sede em Piracicaba/SP. Para questões sobre tratamento de dados, fale com contato@barch.com.br. O encarregado (DPO) responderá em até 15 dias úteis.
2 · Quais dados coletamos
Coletamos apenas o necessário para o painel funcionar e para você acompanhar a obra contratada:
- Identificação: nome, e-mail, telefone (opcional), foto de perfil (quando você entra com Google ou Microsoft), CPF (apenas quando obrigatório por contrato).
- Dados de obra: contrato, cronograma físico-financeiro, medições, decisões técnicas, fotos do canteiro.
- Acesso: data e IP do último login (segurança), tipo de dispositivo (responsividade).
Não coletamos dados sensíveis (origem racial, religião, opinião política, saúde, biometria, orientação sexual). Não usamos cookies de rastreamento publicitário · nem pixels de terceiros.
3 · Para que usamos
- Executar o contrato de obra contratado (base legal: execução de contrato, art. 7º, V da LGPD).
- Autenticar seu acesso ao painel (base legal: legítimo interesse · segurança, art. 7º, IX).
- Cumprir obrigações fiscais, contábeis e regulatórias (base legal: cumprimento de obrigação legal, art. 7º, II).
4 · Com quem compartilhamos
Compartilhamos apenas com prestadores tecnológicos essenciais ao funcionamento do painel, todos sob contrato com cláusulas LGPD:
- Supabase (Postgres + Auth + Storage) — banco de dados, autenticação e arquivos. Region: sa-east-1 (São Paulo).
- Vercel — hospedagem da aplicação. CDN com servidores no Brasil.
- Equipe interna Barch — arquitetos, engenheiros e coordenadores do seu projeto, sob NDA institucional.
Nunca vendemos seus dados. Nunca compartilhamos com terceiros para marketing.
5 · Por quanto tempo guardamos
- Dados da obra ativa: enquanto durar o contrato e por mais 5 anos após a entrega (auditoria + garantia de obra).
- Dados fiscais: 5 anos (prazo decadencial fiscal).
- Logs de acesso: 6 meses (Marco Civil da Internet, art. 15).
6 · Seus direitos como titular
A LGPD garante 9 direitos (art. 18). Você pode exercer todos por e-mail em contato@barch.com.br:
- Confirmar se tratamos seus dados (acesso)
- Solicitar correção de dados incorretos
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários
- Solicitar portabilidade dos dados para outro fornecedor
- Solicitar eliminação dos dados tratados com consentimento (exceto quando há outra base legal ativa, como contrato)
- Saber com quem compartilhamos seus dados
- Saber sobre a possibilidade de não fornecer consentimento
- Revogar consentimento
- Peticionar perante a ANPD (Autoridade Nacional)
7 · Segurança
Aplicamos boas práticas técnicas e organizacionais:
- Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
- Acesso ao painel somente por convite — apenas e-mails pré-aprovados. Login por conta Google/Microsoft, e-mail e senha, ou código de acesso (expira em poucos minutos).
- Row Level Security (RLS) no banco · cada cliente acessa apenas a obra dele.
- Logs de acesso auditáveis · monitoramento de tentativas de acesso indevido.
8 · Incidentes
Se ocorrer incidente de segurança que afete seus dados, comunicaremos você e a ANPD em até 72 horas, com:
- Natureza do incidente e categorias de dados afetados
- Medidas técnicas e administrativas para reverter ou mitigar
- Riscos relacionados e recomendações ao titular
9 · Alterações desta política
Esta política pode ser atualizada. Alterações materiais (mudança de base legal, novos compartilhamentos, ampliação de finalidade) serão notificadas por e-mail com 30 dias de antecedência. Versões anteriores ficam arquivadas e disponíveis sob solicitação.
Documento técnico. Em caso de dúvida sobre seus direitos como titular, escreva para nós — preferimos resolver direto.