Política de Privacidade da DIAVICON

Versão 1.1 · Vigente desde 02/10/2026

Esta Política explica quais dados pessoais o aplicativo e a plataforma web da DIAVICON tratam, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos e como falar conosco

A plataforma é oferecida por DIAVICON LTDA, inscrita no CNPJ sob o nº 64.094.753/0001-96, com sede em Belo Horizonte/MG (“DIAVICON”).

Canal de privacidade e contato do Encarregado (DPO): contato@diavicon.com. Use esse endereço para qualquer pedido ou dúvida sobre seus dados. Respondemos em até 15 dias.

2. Nosso papel em cada tipo de dado

A DIAVICON tem dois papéis, conforme o dado:

• Controladora dos dados da sua conta e do seu uso da plataforma: cadastro, login, preferências, publicações no feed, conversas com o chat de dúvidas, registros de segurança e comunicações com você.
• Operadora dos dados que a sua empresa (ou a empresa que contratou a DIAVICON e convidou você) insere para executar os próprios serviços: projetos, estruturas, elementos, ensaios, inspeções, fotos de campo, RDO, gastos, relatórios e dados de clientes e de terceiros. Nesses casos, a empresa cliente é a controladora: ela decide o que registrar e responde pela base legal. A DIAVICON trata esses dados apenas para prestar o serviço, conforme as instruções da empresa e esta Política.

Se você quiser exercer direitos sobre dados que uma empresa registrou a seu respeito (por exemplo, uma foto em um relatório de inspeção), fale primeiro com essa empresa. Se precisar, nós ajudamos a encaminhar o pedido.

3. Quais dados tratamos

Dados de cadastro e perfil: nome, sobrenome, e-mail, celular, cargo, título profissional, escolaridade, foto de perfil, endereço, LinkedIn, Instagram e site (opcionais) e a empresa à qual você está vinculado. O acesso é feito com e-mail e senha; a senha é guardada pelo serviço de autenticação de forma cifrada e a DIAVICON não tem acesso a ela.

Dados da empresa: razão social, CNPJ, endereço, telefone, e-mail, site, redes sociais, logotipo, capa, serviços oferecidos e plano contratado.

Dados de trabalho inseridos na plataforma: projetos, estruturas, endereços e coordenadas de estruturas, plantas, elementos, pontos de ensaio, leituras, fotos, anotações, RDO, despesas e relatórios.

Localização: com sua permissão, o aplicativo usa a localização do aparelho para centralizar o mapa, registrar a posição de estruturas e pontos e gravar coordenadas, data e hora na marca d’água das fotos de campo, quando a empresa ativa essa opção. Você pode negar ou revogar a permissão no sistema do aparelho; nesse caso, essas funções ficam indisponíveis ou pedem a posição manualmente.

Câmera e galeria: usadas apenas quando você tira ou escolhe uma foto. Antes do envio, o aplicativo remove os metadados do arquivo (EXIF), como modelo do aparelho e coordenadas embutidas. As coordenadas que ficam na foto são apenas as da marca d’água visível, que fazem parte do registro técnico. Uma cópia da foto com marca d’água pode ser salva na galeria do seu aparelho.

Publicações no feed: textos, fotos e anexos que você publica, curtidas e comentários. Registramos também quando você abriu o feed pela última vez, para mostrar o aviso de novas publicações.

Notificações e preferências: os avisos que você recebe no aplicativo (projetos, feed e avisos da DIAVICON), se foram lidos, e as suas escolhas sobre quais avisos e e-mails quer receber.

Chat de dúvidas (“Pergunte ao DIAVICÃO”): as perguntas que você escreve, as respostas, as avaliações (“útil” / “não ajudou”) e o registro do seu aceite aos termos do chat. O chat responde apenas com o material de ajuda da DIAVICON e não acessa seus projetos ou ensaios. Não escreva dados pessoais nas perguntas.

Assistente DIAVICÃO (recursos de IA dos planos com IA): perguntas, dashboards, relatórios e análises gerados com a IA. O uso depende do seu aceite e da autorização da sua empresa e segue o Termo de Uso do DIAVICÃO, que detalha o que é enviado, como os dados são anonimizados e por quanto tempo ficam guardados.

Dados técnicos e de segurança: endereço IP, data e hora de acesso, tipo de aparelho e navegador, registros de erro e registros de auditoria de ações sensíveis (login, alterações de perfil, exclusões, exportações e mudanças de permissão).

Não pedimos dados pessoais sensíveis (saúde, religião, biometria etc.). Evite inseri-los em campos livres, fotos ou perguntas aos chats.

4. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Criar e manter sua conta, autenticar o acesso e prestar os serviços contratados	Execução de contrato (art. 7º, V)
Tratar os dados de trabalho da empresa cliente	Instruções da controladora (art. 39)
Aplicar os limites do plano, cobrar e emitir documentos fiscais	Execução de contrato e obrigação legal (art. 7º, II e V)
Guardar registros de acesso por 6 meses	Obrigação legal (Marco Civil, art. 15)
Prevenir fraudes, proteger contas e manter registros de auditoria	Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI)
Mostrar seu nome e foto a outros usuários, conforme sua configuração de visibilidade	Execução de contrato e legítimo interesse
Enviar avisos no aplicativo sobre projetos, novas publicações do feed e a plataforma	Execução de contrato e legítimo interesse, com opção de silenciar os avisos opcionais
Responder às suas dúvidas no chat de ajuda e melhorar o chat e o material de ajuda	Execução de contrato e legítimo interesse
Prestar os recursos do assistente DIAVICÃO	Execução de contrato, mediante o seu aceite do Termo de Uso do DIAVICÃO
Usar seus dados para desenvolver e aprimorar recursos de inteligência artificial	Consentimento (art. 7º, I), desligado por padrão
Enviar comunicações sobre a conta, segurança e mudanças nos termos	Execução de contrato e legítimo interesse
Enviar novidades, pesquisas e ofertas por e-mail	Consentimento (art. 7º, I), desligado por padrão e revogável em Perfil > Notificações

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Supabase (banco de dados, autenticação e armazenamento de arquivos). Os dados ficam hospedados na região de São Paulo (Brasil).
• Anthropic (modelo de linguagem Claude, nos Estados Unidos), que processa o texto das perguntas do chat de dúvidas e, no assistente DIAVICÃO, os dados técnicos já anonimizados. Pelos termos comerciais do provedor, os dados enviados pela API não são usados, por padrão, para treinar os modelos dele.
• Google (mapas, geocodificação de endereços e fontes do site). Recebe o endereço ou as coordenadas consultadas e dados técnicos de acesso.
• ViaCEP (preenchimento de endereço a partir do CEP). Recebe apenas o CEP digitado.
• Yandex Static Maps (imagem de mapa em alguns relatórios). Recebe as coordenadas da estrutura.
• QuickChart (gráficos de relatórios). Recebe apenas os valores numéricos dos gráficos.
• jsDelivr (distribuição de bibliotecas do site). Recebe dados técnicos de acesso, como o IP.
• Apple e Google (lojas de aplicativos), conforme as políticas delas.
• Outros usuários da plataforma:
  • colegas da sua empresa;
  • empresas que participam dos mesmos projetos, conforme as permissões definidas pela empresa gestora do projeto (a gestora vê todos os dados do projeto);
  • a empresa proprietária de uma estrutura monitorada, que vê, em modo de leitura, os projetos, ensaios e relatórios de ensaio realizados naquela estrutura, inclusive por outras empresas;
  • usuários de outras empresas, que veem seu nome e foto em publicações e na página da sua empresa, conforme sua configuração de visibilidade.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil (por exemplo, Estados Unidos, União Europeia e Rússia). Essas transferências ocorrem com base no art. 33 da LGPD e nos termos contratuais e garantias de cada fornecedor.

6. Por quanto tempo guardamos

• Conta ativa: enquanto a conta existir.
• Exclusão da conta pelo próprio usuário: os dados de cadastro, foto e publicações no feed são apagados na hora. Os dados de trabalho inseridos para a empresa continuam com a empresa, sem o vínculo com você.
• Conta desativada pela empresa: apagada automaticamente após 12 meses de inatividade, se não for reativada antes.
• Empresa excluída: todos os dados, arquivos e contas vinculadas são apagados.
• Conversas do chat de dúvidas: enquanto a conta existir.
• Dados do assistente DIAVICÃO: conforme o Termo de Uso do DIAVICÃO. Quando a empresa proprietária desliga o monitoramento de uma estrutura, os dashboards, conversas, relatórios e análises de IA que ela fez sobre aquela estrutura são apagados definitivamente.
• Registros de acesso: no mínimo 6 meses (Marco Civil).
• Registros de auditoria: 5 anos, para defesa em processos administrativos ou judiciais.
• Cópias de segurança: podem manter dados apagados por até 30 dias, até serem substituídas.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Você pode fazer boa parte disso no próprio aplicativo:

• Perfil > Meus dados: ver e corrigir seus dados.
• Perfil > Notificações: escolher quais avisos e e-mails quer receber.
• Perfil > Privacidade: controlar a visibilidade do perfil, ligar ou desligar o assistente DIAVICÃO, autorizar ou não o uso de dados para IA e baixar uma cópia dos seus dados (arquivo JSON).
• Perfil > Minha conta: excluir sua conta.

Para os demais pedidos, escreva para contato@diavicon.com. Podemos pedir uma confirmação de identidade antes de atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos seus dados

• Conexões criptografadas (HTTPS/TLS).
• Controle de acesso por linha no banco de dados: cada usuário só enxerga o que a empresa dele pode ver.
• Arquivos financeiros, importações de equipamentos, documentos e saídas da IA ficam em áreas privadas, abertas apenas a usuários autorizados. Fotos de campo, imagens de perfil e de empresa e arquivos de relatório ficam em áreas acessíveis por endereços longos e difíceis de adivinhar: quem recebe o endereço de um desses arquivos consegue abri-lo, por isso evite repassar esses links.
• Remoção de metadados das fotos antes do envio.
• Anonimização dos dados antes do envio ao modelo de IA do assistente DIAVICÃO.
• Registros de auditoria de ações sensíveis.

Nenhum sistema é totalmente imune a incidentes. Se houver um incidente com risco relevante, avisaremos os titulares afetados e a ANPD, como exige a lei.

9. Cookies e armazenamento no navegador

A versão web usa armazenamento local do navegador para manter sua sessão ativa e lembrar preferências, como a sua ciência sobre este aviso. Esses itens são estritamente necessários para o funcionamento e não podem ser desligados.

As telas de mapa carregam o Google Maps, que faz parte do serviço solicitado e pode gravar cookies próprios, conforme a política do Google.

Hoje a DIAVICON não usa cookies de análise nem de publicidade. Se isso mudar, esta Política será atualizada antes e o aviso de cookies passará a pedir o seu consentimento para esses itens, com opção de recusar.

10. Crianças e adolescentes

A plataforma é profissional e destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

11. Mudanças nesta Política

Quando a Política mudar, publicaremos a nova versão com data e avisaremos no aplicativo. Se a mudança for relevante, pediremos que você leia e aceite de novo antes de continuar usando a plataforma.