1. CONTROLADOR E CONTATO
PROJIUM — Plataforma de gestão para profissionais e escritórios de Engenharia e Arquitetura.
O responsável pelo tratamento realizado diretamente pela plataforma PROJIUM é Luciano Felipe Weiss, pessoa física que disponibiliza o serviço sob a marca PROJIUM. A identificação completa do fornecedor, incluindo documento e endereço físico, está concentrada na seção “Identificação do fornecedor” dos Termos de Uso. PROJIUM é a marca da plataforma, não a identificação de uma pessoa jurídica distinta.
Canal de privacidade e proteção de dados: privacidade@projium.com.br
Use esse canal para exercer direitos como titular, solicitar acesso, correção ou exclusão, esclarecer dúvidas sobre tratamento de dados e tratar questões de privacidade. Contato geral: contato@projium.com.br. Atendimento técnico e operacional: suporte@projium.com.br.
Esta Política descreve o tratamento de dados no PROJIUM, incluindo Gestão, recursos opcionais e integrações habilitadas.
2. PAPÉIS E DADOS TRATADOS
O fornecedor atua como controlador dos dados necessários à conta, segurança, relacionamento, cobrança e suporte. A organização normalmente determina as finalidades dos dados de seus clientes, projetos e profissionais e atua como controladora; nesses casos, o PROJIUM presta o serviço como operador, conforme instruções lícitas e as obrigações aplicáveis.
Podem ser tratados dados de cadastro e autenticação, contatos dos usuários, vínculos e permissões da organização; dados de clientes e profissionais inseridos pelo escritório; propostas, contratos, documentos, arquivos e imagens; agenda e eventos autorizados; registros financeiros operacionais; assinatura e referências de pagamento; chamados, mensagens de suporte e contexto técnico opcional revisável; logs de acesso, auditoria e uso necessários à operação e segurança. A organização deve evitar inserir dados pessoais desnecessários ou sensíveis sem finalidade e fundamento adequados. Não são solicitados dados reais de cartão em chamados; o pagamento ocorre na Stripe.
3. FINALIDADES E FUNDAMENTOS
Os dados são utilizados para autenticar contas, executar o serviço contratado ou o teste solicitado, armazenar conteúdos, aplicar permissões, gerar documentos, atender suporte, cobrar assinaturas, cumprir obrigações legais e proteger a plataforma. Conforme a finalidade e o papel de cada parte, o tratamento pode se apoiar em execução de contrato ou procedimentos solicitados pelo titular, obrigação legal/regulatória, exercício regular de direitos ou legítimo interesse com avaliação de necessidade e salvaguardas. Consentimento específico é utilizado quando necessário, especialmente para funcionalidades opcionais que o exijam. Ciência desta Política não é autorização irrestrita nem consentimento único para todos os tratamentos.
4. FORNECEDORES E COMPARTILHAMENTO
- Supabase: banco de dados, autenticação e serviços de infraestrutura associados.
- Cloudflare R2: armazenamento privado de arquivos nos fluxos habilitados.
- Vercel: hospedagem e execução da aplicação.
- Stripe: Checkout, cartão, assinatura, faturas e eventos de pagamento.
- OpenAI: processamento das solicitações à Proji e do contexto autorizado necessário.
- Google Calendar: conexão e sincronização dos calendários autorizados pelo usuário.
O uso depende dos recursos habilitados; não se envia todo o banco a esses fornecedores por padrão. Integrações podem envolver processamento fora do Brasil, sujeito aos mecanismos e garantias aplicáveis às transferências internacionais e aos contratos com fornecedores. Autoridades podem receber informações quando houver obrigação ou fundamento jurídico adequado. Não há venda de cadastros como finalidade do serviço. A habilitação de um fornecedor não altera o isolamento entre organizações.
5. PROJI E INTEGRAÇÕES OPCIONAIS
A Proji recebe a pergunta e o contexto permitido para orientar o usuário. A conversa é mantida em memória na interface, sem histórico persistente ou memória de longo prazo no produto nesta fase; o processamento pelo provedor externo segue suas condições e configurações aplicáveis, sem promessa de retenção zero. Registros de auditoria do produto não armazenam prompts e respostas. Ações assistidas dependem de confirmação e nova autorização no servidor. Não envie segredos, senhas ou dados desnecessários à IA.
A conexão Google depende de OAuth e das permissões concedidas; pode ser desconectada pelo usuário. Eventos podem ser sincronizados nos dois sentidos conforme configuração. Desconectar interrompe a integração, mas não significa apagar automaticamente todos os dados já sincronizados. Outras integrações seguem os recursos e entitlements efetivamente disponíveis.
6. ARMAZENAMENTO E SEGURANÇA
São adotados controles de sessão, autorização, separação por organização, acesso restrito a arquivos e medidas técnicas proporcionais aos riscos. Links temporários de download têm validade limitada. Nenhum sistema garante ausência absoluta de incidentes. Incidentes relevantes são tratados conforme as obrigações legais aplicáveis. Senhas, tokens e credenciais não devem ser enviados pelo suporte. Cookies necessários à autenticação e preferências locais permitem o funcionamento do navegador/PWA; isso não transforma arquivos privados em conteúdo público de cache.
7. CICLO DE RETENÇÃO
Durante a conta e a assinatura ativas, os dados necessários ao serviço são conservados conforme sua finalidade. O cancelamento mantém o acesso até o fim do período pago. Após o encerramento desse acesso ou da tolerância de inadimplência, o ciclo operacional prevê trinta dias de leitura/exportação e até noventa dias adicionais de retenção. Trial comercial expirado sem assinatura bloqueia a operação paga, mas não apaga dados imediatamente; conta, suporte e exportação elegível permanecem acessíveis durante a retenção contada do fim do trial.
Após esses prazos, os dados seguem processo controlado de eliminação ou anonimização quando aplicável. Não há eliminação automática implementada nesta fase; o procedimento é operacional, registrado e solicitado pelo canal indicado. Dados necessários a obrigações legais/regulatórias, prevenção de fraude, exercício de direitos e outras hipóteses legítimas podem ser conservados pelo prazo necessário à finalidade correspondente. Evidências de aceite e registros de segurança não são apagados indiscriminadamente com uma organização. Cópias de segurança podem exigir ciclo técnico de expurgo; restaurações devem respeitar eliminações já registradas. Não se promete eliminação instantânea em todas as cópias.
8. DIREITOS DOS TITULARES
Nos termos da LGPD e observados requisitos e exceções legais, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização/bloqueio/eliminação de dados desnecessários ou irregulares, portabilidade quando aplicável, revisão de decisões automatizadas nos casos previstos e revogação de consentimento quando essa for a base utilizada. A revogação não invalida tratamento anterior lícito nem dispensa retenções legalmente permitidas.
Solicitações de acesso, correção, exclusão, exercício de direitos e dúvidas sobre tratamento de dados devem ser encaminhadas a privacidade@projium.com.br.
Pedidos relativos a dados inseridos por um escritório devem ser dirigidos também à organização controladora. O PROJIUM auxilia no âmbito de suas atribuições. Pode ser necessária verificação proporcional de identidade e autoridade para evitar acesso indevido; não se exige exposição pública de documentos ou credenciais. A exportação da organização é distinta de um pedido de acesso de titular e depende de proprietário autorizado, formatos e limites técnicos seguros.
9. ATUALIZAÇÕES E CIÊNCIA
Esta V2.1 atualiza a apresentação institucional e os canais de contato, sem mudar as finalidades de tratamento descritas na V2.0. Permanecem aplicáveis os requisitos de ciência das publicações materiais anteriores. Versões e evidências anteriores são preservadas. Alterações relevantes serão comunicadas e submetidas a nova ciência/aceite conforme o caso, sem reescrever silenciosamente documentos publicados. O canal indicado na identificação atende dúvidas, solicitações de direitos e informações sobre retenção e eliminação.