Política de Privacidade

1. Quem somos

O PilarTech é um sistema de gestão (ERP) para empresas de locação de equipamentos para construção civil, oferecido como serviço por assinatura e acessado pelo navegador, sem instalação de programas.

O serviço é operado por Devtech Softwares, inscrita no CNPJ sob o nº 61.704.576/0001-24, aqui chamada de “nós”. Contato para assuntos de privacidade e proteção de dados: comercial@pilartech.com.br.

2. Dois papéis diferentes

Esta política trata de dois conjuntos de dados que não se confundem, e a distinção importa para saber a quem você deve recorrer.

Somos controladores dos dados de quem se relaciona diretamente conosco: visitantes do site, interessados que preenchem o formulário de contato e usuários das empresas que assinam o sistema.

Somos operadores dos dados que a empresa assinante insere no sistema no curso da atividade dela — o cadastro dos clientes dela, contratos, faturas e documentos fiscais. Nesses dados quem decide as finalidades é a empresa locadora, que é a controladora; nós apenas armazenamos e processamos conforme as instruções dela. Se seus dados estão no PilarTech porque você alugou equipamentos de uma locadora, é a essa locadora que você deve dirigir pedidos de acesso, correção ou exclusão — podemos encaminhar o contato, mas não podemos alterar por conta própria dados que não são nossos.

3. Dados que tratamos como controladores

• Formulário de contato: nome, empresa, e-mail, telefone e a faixa aproximada de equipamentos que você informa. Usamos apenas para responder ao contato comercial.
• Cadastro e conta de acesso: nome, e-mail e senha (armazenada de forma cifrada, nunca em texto legível). Se você optar por entrar com sua conta Google, recebemos do Google apenas nome, e-mail e foto de perfil. Se ativar a verificação em duas etapas, guardamos a chave que gera os códigos.
• Dados da empresa assinante: razão social, CNPJ, endereço, dados de contato e informações fiscais necessárias à emissão de documentos e à cobrança da assinatura.
• Dados técnicos de sessão: endereço IP e identificação do navegador, registrados junto com o login para manter sua sessão ativa e detectar tentativas de acesso indevido, além de registros de auditoria das ações realizadas dentro do sistema.
• Pagamento da assinatura: processado pela Stripe. Dados de cartão são digitados no ambiente da Stripe e não passam nem são armazenados em nossos servidores; recebemos apenas a confirmação do pagamento e os últimos dígitos do meio utilizado.

4. Para que usamos e com que fundamento

Tratamos dados pessoais para prestar o serviço contratado e viabilizar seu funcionamento (execução de contrato); para cumprir obrigações legais, fiscais e contábeis, incluindo emissão de documentos fiscais e guarda de registros de acesso exigida pelo Marco Civil da Internet; e, no interesse legítimo de manter o serviço seguro e funcionando, para prevenir fraudes, investigar incidentes e melhorar o produto. O contato comercial a partir do formulário do site é feito com base no seu pedido de contato, e você pode encerrá-lo a qualquer momento.

5. Cookies

Usamos somente cookies estritamente necessários: os que mantêm você autenticado e preservam preferências como o tema visual. Não usamos cookies de publicidade, não rastreamos você entre sites e não vendemos nem compartilhamos dados pessoais com anunciantes ou intermediários de dados. Bloquear os cookies essenciais impede o login.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com prestadores que executam parte do serviço em nosso nome, limitados ao necessário:

• Vercel — hospedagem da aplicação.
• Neon — banco de dados PostgreSQL gerenciado, onde ficam os registros do sistema.
• Cloudflare R2 — armazenamento de arquivos e documentos anexados.
• Stripe — processamento do pagamento da assinatura.
• Resend — envio de e-mails transacionais (confirmação de conta, recuperação de senha, avisos).
• Focus NFe — emissão de notas fiscais, quando a empresa assinante usa esse recurso.
• Google — autenticação, quando você opta por entrar com a conta Google.
• Provedor de mensageria WhatsApp, quando a empresa assinante ativa o envio de avisos de cobrança por esse canal.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.

7. Transferência internacional

Parte dos prestadores acima mantém servidores fora do Brasil. Nesses casos a transferência ocorre com as garantias previstas na Lei Geral de Proteção de Dados, por meio de cláusulas contratuais de proteção firmadas com cada prestador.

8. Por quanto tempo guardamos

Dados de conta e do contrato são mantidos enquanto a assinatura estiver ativa. Encerrada a relação, mantemos o necessário para cumprir prazos legais — em especial os fiscais e contábeis, de até cinco anos — e para o exercício regular de direitos, e eliminamos o restante. Dados de contato comercial que não evoluam para uma assinatura são descartados quando deixam de ser úteis a esse fim ou quando você pede.

9. Segurança

O acesso é protegido por senha cifrada, com verificação em duas etapas disponível, bloqueio após tentativas seguidas de login malsucedidas e registro de auditoria das operações. Todo o tráfego é cifrado em trânsito (HTTPS), o acesso aos dados é segmentado por empresa e por filial, e credenciais de serviços externos são guardadas cifradas. Nenhum sistema é imune a incidentes; caso ocorra algum que possa gerar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos termos da lei.

10. Seus direitos

A Lei Geral de Proteção de Dados garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, revogar consentimento e obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para comercial@pilartech.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados inseridos por uma empresa locadora no sistema dela, encaminharemos você ao controlador correto, como explicado no item 2.

11. Crianças e adolescentes

O PilarTech é uma ferramenta de uso profissional, destinada a empresas. Não direcionamos o serviço a menores de 18 anos nem coletamos dados deles de forma consciente.

12. Mudanças nesta política

Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão, e alterações relevantes serão comunicadas aos assinantes pelos canais de contato cadastrados.