Política de Privacidade
Como o GIRP trata dados pessoais, sob a LGPD.
Protótipo. Este texto é um esqueleto para revisão jurídica. A substância legal existente deve ser reaproveitada e revisada quanto a domínio, controlador, contato, endereço, datas e nomes de marca antes da publicação.
1. Controlador e contato
O controlador dos dados é a Ingenium Engenharia, desenvolvedora do GIRP. Os canais oficiais usam o domínio girapp.com.br. Os dados de contato do encarregado (DPO) serão publicados após confirmação.
2. Dados que tratamos
Tratamos dados de cadastro (identificação, contato, empresa), dados de uso da plataforma e dados operacionais das obras inseridos pelos usuários. CPF é sempre armazenado e exibido de forma mascarada.
3. Finalidade e base legal
Os dados são tratados para prestação do serviço contratado, cumprimento de obrigações legais e legítimo interesse na melhoria do produto, conforme a LGPD.
4. Compartilhamento e isolamento
Cada empresa opera em ambiente isolado (multi-tenant). Dados não são compartilhados entre empresas. Integrações com ERPs e fontes de dados externas ocorrem por API, mediante autorização de acesso do cliente, com credenciais e cota por empresa.
5. Segurança
Adotamos isolamento por empresa, controle de acesso granular, auditoria append-only e cifragem de dados sensíveis (por exemplo, dados bancários do Portal de Consultores com AES-256-GCM).
6. Direitos do titular
O titular pode consultar, corrigir e solicitar a exclusão de seus dados pelos canais oficiais, conforme a LGPD.