Política de privacidade

• Dados da sua conta e da lista de espera: a Alvena é a controladora.
• Dados que o escritório registra nas vistorias (imóveis, clientes, partes, fotos e relatórios): o escritório é o controlador e a Alvena é a operadora, que trata esses dados só para prestar o serviço, conforme as instruções do escritório. Pedidos sobre esses dados devem ir ao escritório; se chegarem à Alvena, nós os encaminhamos a ele.

• Lista de espera: o e-mail e a página em que você se inscreveu.
• Programa Fundadores (piloto gratuito): nome, e-mail, WhatsApp (opcional), atuação, empresa (opcional), cidade e estado, tipos e volume de vistorias, se você aceita receber novidades e de onde chegou ao site (parâmetros de campanha e o endereço do site anterior, sem o caminho da página).
• Conta: nome, e-mail, senha (guardada só como hash, nunca em texto), papel na equipe e registro profissional (CREA ou CAU), quando informado. Para manter o acesso seguro: sessões de login com o endereço IP e o navegador, e contagem de tentativas de login por IP.
• Vistorias: o que o escritório registra, como endereços, nomes e contatos de clientes e das partes, fotos (com data, hora e, quando o celular grava, a localização) e os textos dos relatórios.
• Assinatura das partes por link: nome, CPF, data e hora, endereço IP, navegador e a impressão digital (hash) do PDF assinado. O CPF fica criptografado e aparece mascarado nas telas e no comprovante.
• Contestação da vistoria de locação: as observações e as fotos que a parte envia pelo link.

• Lista de espera: avisar quando o acesso abrir, com o seu consentimento, que você pode retirar a qualquer momento.
• Programa Fundadores: avaliar a sua inscrição e combinar o piloto, a seu pedido (procedimentos preliminares a um contrato). Novidades por e-mail, só com o seu consentimento.
• Conta e vistorias: prestar o serviço contratado pelo escritório (execução de contrato).
• Assinaturas, contestações e trilha de alterações: provar quem assinou o quê e quando, e permitir a defesa em processos (exercício regular de direitos).
• Sessões, limite de tentativas e registros técnicos sem dados pessoais: proteger as contas contra acesso indevido (legítimo interesse).

Para sugerir o tipo, a causa provável, o risco e a recomendação de cada ocorrência, o Motor de Análise Técnica envia a um provedor de análise de imagens (Anthropic, nos Estados Unidos) só as fotos e o contexto técnico da vistoria: tipo de vistoria, cômodo, elemento e as medições. Quando o escritório escreve uma observação, ela vai sem e-mails, CPF, CNPJ, telefones e CEP.

Não enviamos nomes, CPF, e-mails, telefones nem endereços. Pelos termos comerciais do provedor, o que é enviado pela API não é usado para treinar modelos. As sugestões são revisadas pelo profissional, que decide e assina.

Só com os fornecedores que fazem o serviço funcionar, cada um limitado ao necessário:

• Supabase: banco de dados e armazenamento das fotos e dos PDFs, nos Estados Unidos.
• Vercel: hospedagem deste site e do app, nos Estados Unidos.
• Anthropic: análise das fotos, como descrito acima.

Por isso há transferência internacional de dados, feita com fornecedores que adotam garantias contratuais de proteção (art. 33 da LGPD). Não vendemos dados. Outras pessoas só veem um relatório quando o escritório envia o link.

• Lista de espera: até o acesso abrir para você, ou até você pedir a remoção.
• Programa Fundadores: até 12 meses depois do fim do piloto, ou até você pedir a remoção.
• Conta: enquanto estiver ativa. Pessoas removidas da equipe perdem o acesso na hora.
• Vistorias e relatórios: enquanto o escritório mantiver a conta, ou até ele pedir a exclusão.
• CPF, endereço IP e navegador das assinaturas: até 5 anos depois da assinatura, prazo para defesa em processos, e então apagados. O nome, a data e o hash do PDF continuam, para o relatório seguir mostrando quem assinou.
• Sessões e tokens de login: apagados depois que vencem.

• Conexões sempre criptografadas (HTTPS) e CPF das partes criptografado no banco.
• Cada escritório só acessa os próprios dados, com a separação garantida também pelo banco de dados.
• Fotos e PDFs em armazenamento privado, abertos só por links temporários.
• Relatórios assinados e assinaturas não podem ser alterados depois de feitos.
• Registros técnicos sem fotos, sem dados pessoais e sem o conteúdo das análises.

Se houver um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD).

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento. Também pode reclamar à ANPD.

Escreva para contato@usealvena.com.br. Respondemos em até 15 dias.

Este site não usa cookies de publicidade nem de análise de audiência. O app usa só o cookie de sessão, necessário para você continuar logado.

Quando esta política mudar, a data no topo é atualizada. Mudanças importantes são avisadas por e-mail a quem tem conta.