Tratamento de Dados Pessoais
Este documento complementa a Política de Privacidade e descreve, de forma transparente, como o BoletimSondagem trata dados pessoais no aplicativo Boletim de Sondagem SPT (pacote com.boletimsondagem.app) e no site boletimsondagem.com.br, em conformidade com a LGPD (Lei nº 13.709/2018).
Última atualização: 4 de julho de 2026.
1. Introdução
O tratamento de dados pessoais abrange qualquer operação realizada sobre dados que identifiquem ou possam identificar uma pessoa natural — como coleta, armazenamento, uso, compartilhamento e eliminação. Este documento detalha as atividades de tratamento conduzidas pelo BoletimSondagem e serve como referência para o preenchimento de formulários de transparência (incluindo Google Play Console — Data safety).
Para informações gerais sobre privacidade, consulte também os Termos de Uso e a página de Exclusão de conta e dados.
2. Controlador e encarregado
Controlador: BoletimSondagem — responsável pelas decisões referentes ao tratamento de dados pessoais na plataforma.
Encarregado (DPO): canal único para assuntos de privacidade e exercício de direitos — contato@boletimsondagem.com.br.
3. Categorias de dados tratados
| Categoria | Dados | Coleta | Obrigatoriedade |
|---|---|---|---|
| Identificação e conta | Nome, e-mail, senha (hash); dados de perfil Google (nome, e-mail, foto) quando login social | Cadastro / login | Obrigatório para usar a conta |
| Localização | Latitude e longitude do furo de sondagem | GPS do dispositivo, com permissão | Opcional (preenchimento manual possível) |
| Imagens | Fotos de boletins de campo e anexos de obra | Câmera ou galeria, por ação do usuário | Opcional |
| Dados técnicos | Profundidades, NSPT, solo, projeto, cliente, observações de sondagem | Entrada manual ou extração de imagem | Conforme uso do serviço |
| Financeiro / assinatura | Plano, status de assinatura, identificadores de transação (sem número de cartão) | Contratação de plano pago | Aplicável a assinantes |
| Uso e diagnóstico | Páginas visitadas, eventos de app, identificadores de instalação, logs de erro | Automática durante o uso | Inerente ao funcionamento e melhoria |
O aplicativo não coleta: contatos, SMS, microfone, ID de publicidade (Advertising ID), localização em segundo plano nem dados de menores de 18 anos de forma intencional.
4. Finalidades e bases legais
| Finalidade | Dados envolvidos | Base legal (LGPD art. 7º) |
|---|---|---|
| Criar e autenticar conta | Identificação e conta | Execução de contrato |
| Registrar boletins e gerar PDFs | Dados técnicos, localização, imagens | Execução de contrato |
| Extrair dados de fotos (IA) | Imagens | Execução de contrato; consentimento (envio da foto) |
| Georreferenciar furos | Localização | Execução de contrato; consentimento (permissão do SO) |
| Processar assinaturas | Financeiro / assinatura | Execução de contrato; obrigação legal |
| Análise de uso e correção de erros | Uso e diagnóstico | Legítimo interesse |
| Atender solicitações e suporte | Identificação e conta; conteúdo da solicitação | Execução de contrato; legítimo interesse |
| Cumprir obrigações legais | Conforme exigido | Obrigação legal |
5. Operadores e suboperadores
Alguns tratamentos são realizados por prestadores contratados (operadores), que processam dados apenas conforme nossas instruções:
| Prestador | Função | Dados tratados |
|---|---|---|
| Supabase | Autenticação, banco de dados e backend | Conta, dados técnicos, metadados |
| Cloudflare R2 | Armazenamento de arquivos | Imagens, PDFs gerados |
| OpenAI | Extração de dados a partir de imagens | Fotos de boletins enviadas pelo usuário |
| Provedor de pagamentos | Cobrança de assinaturas | Dados de faturamento (sem armazenar cartão em nossos servidores) |
| PostHog / ferramentas de análise | Métricas de produto e diagnóstico | Uso e diagnóstico (dados agregados ou pseudonimizados quando possível) |
| Google (OAuth) | Login com conta Google | Nome, e-mail e foto de perfil autorizados pelo usuário |
6. Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas com os operadores listados acima, na medida necessária ao serviço, ou quando exigido por lei, ordem judicial ou autoridade competente.
Dados técnicos de sondagem inseridos por você permanecem associados à sua conta (ou ao escritório ao qual pertence), salvo compartilhamento explícito entre membros do mesmo escritório configurado na plataforma.
7. Transferência internacional
Prestadores como Supabase, Cloudflare, OpenAI e ferramentas de análise podem processar dados em servidores fora do Brasil. Adotamos cláusulas contratuais e medidas técnicas para garantir nível adequado de proteção, conforme arts. 33 a 36 da LGPD.
8. Prazos de retenção
| Tipo de dado | Prazo |
|---|---|
| Conta e boletins ativos | Enquanto a conta estiver ativa e necessário ao serviço |
| Dados após exclusão solicitada | Remoção em produção em até 30 dias; backups purgados no ciclo seguinte (até 30 dias adicionais) |
| Registros financeiros / fiscais | Prazo legal aplicável (ex.: obrigações contábeis e tributárias) |
| Logs de segurança e diagnóstico | Retenção curta, proporcional à finalidade (semanas a meses) |
| Dados anonimizados ou agregados | Podem ser mantidos indefinidamente, sem identificação do titular |
Detalhes sobre exclusão de conta: Exclusão de conta e dados.
9. Medidas de segurança
- Criptografia em trânsito (HTTPS/TLS) para comunicações;
- Controle de acesso por conta e políticas de banco de dados (RLS);
- Armazenamento de credenciais com hash; senhas não armazenadas em texto claro;
- Backups criptografados com rotação e acesso restrito;
- Monitoramento de erros e revisão periódica de permissões do aplicativo.
10. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor;
- Informação sobre compartilhamento e sobre o consentimento;
- Revogação do consentimento e eliminação dos dados tratados com base nele;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer esses direitos, envie e-mail para contato@boletimsondagem.com.br ou utilize as opções de exclusão descritas na plataforma. Respondemos em prazo razoável, observando os prazos legais.
11. Decisões automatizadas
A extração de dados a partir de fotos utiliza inteligência artificial para sugerir preenchimento de campos do boletim. O resultado é sempre revisável por você antes de salvar ou exportar. Não adotamos decisões automatizadas que produzam efeitos legais ou impacto significativo sobre o titular sem intervenção humana.
12. Alterações
Este documento pode ser atualizado para refletir mudanças no produto ou na legislação. A data no topo indica a versão vigente. Alterações relevantes serão refletidas também na Política de Privacidade.
13. Contato
Encarregado pelo tratamento de dados (DPO) — BoletimSondagem:
E-mail: contato@boletimsondagem.com.br
Site: www.boletimsondagem.com.br
Boletim de Sondagem SPT — BoletimSondagem — Tratamento de Dados v1.0 — 4 de julho de 2026.