1.Quem é o controlador
A HARPIA é operada por TOKAIA APP DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA, CNPJ 69.514.845/0001-00, com sede na Av. Tamandaré, 806, Sala 104, 2º pavimento, Zona 01, Maringá/PR, CEP 87013-210. Encarregado pelo tratamento de dados (DPO): harpiamultplataforma@gmail.com, o mesmo canal para dúvidas, pedidos e incidentes.
2.Que dados tratamos
- Cadastro
- Nome, nome de usuário, e-mail, CPF e senha (guardada apenas como hash, nunca em texto legível). Se você quiser informar: telefone, empresa, CNPJ, cargo, CREA ou CAU, CEP e endereço. Ao entrar com o Google, recebemos também o nome e a foto da sua conta Google.
- Orçamentos e composições
- Tudo o que você lança: itens, quantitativos, preços, BDI, composições próprias, dados da obra e do cliente (nome e CPF ou CNPJ), do fiscal e do gestor, e cotações de fornecedores.
- Arquivos enviados
- Planilhas Excel, PDFs e arquivos IFC usados para criar orçamentos, o logo e a marca d'água dos seus PDFs, e o que os plugins enviam: quantitativos do modelo, nome do arquivo e o caminho dele no seu computador.
- Prefeituras
- Para a verificação: órgão, CNPJ, cargo e o documento enviado (portaria de nomeação, contrato ou similar). Para as planilhas da Caixa e da FUNDEPAR: os dados do órgão e da operação, incluindo nomes e registros profissionais dos responsáveis.
- Equipes
- Quem é membro de cada equipe, os e-mails convidados e o histórico de alterações de cada orçamento (quem alterou, o quê e quando).
- Pagamentos
- Plano, valor, datas e os identificadores do pagamento no Mercado Pago. O número do cartão é digitado nos campos do próprio Mercado Pago e não chega aos nossos servidores.
- Pedidos de proposta
- Nome, órgão ou empresa, cargo, e-mail, telefone, número de usuários e a mensagem. Do endereço IP de quem envia, guardamos só um resumo criptográfico (hash), usado para limitar envios abusivos.
- Suporte
- As mensagens que você manda pelo formulário da plataforma, por e-mail ou por WhatsApp.
- Registros técnicos
- O servidor registra o endereço IP, a data e hora e o endereço acessado em cada requisição, e os erros da aplicação, para segurança e diagnóstico.
Não usamos seus orçamentos nem seus arquivos para treinar modelos de inteligência artificial e não montamos perfil de comportamento.
3.Para que usamos
- Montar, calcular, guardar e exportar seus orçamentos e composições.
- Autenticar seu acesso, confirmar seu e-mail e recuperar sua senha.
- Cobrar o plano, liberar o acesso e avisar sobre a renovação.
- Verificar prefeituras e liberar as exportações da Caixa e da FUNDEPAR.
- Permitir o trabalho em equipe: convites, orçamentos compartilhados e histórico.
- Responder pedidos de proposta e dar suporte.
- Proteger a plataforma contra abuso e cumprir obrigações legais.
As bases legais são a execução do contrato com você (art. 7º, V da LGPD), o cumprimento de obrigação legal (art. 7º, II), o legítimo interesse na segurança da plataforma (art. 7º, IX) e, para o Google Analytics, o seu consentimento (art. 7º, I).
4.Dados dos seus clientes
Os dados dos seus clientes e de terceiros que você lança nos orçamentos (nomes, CPF ou CNPJ, responsáveis técnicos, fornecedores) são tratados por sua conta. Para esses dados, você é o controlador e a HARPIA é operadora: só os usamos para prestar o serviço a você. Lance apenas o que tiver base legal para tratar.
5.Com quem compartilhamos
Com ninguém para fins comerciais. Não vendemos, não alugamos e não cedemos dados. Os fornecedores abaixo recebem só o necessário para a parte do serviço que fazem:
- Hostinger
- Servidor onde ficam a plataforma, o banco de dados e os arquivos enviados.
- Vercel
- Entrega as páginas do site e recebe o IP e o endereço acessado ao carregá-las.
- Mercado Pago
- Processa os pagamentos: recebe nome, e-mail, CPF ou CNPJ e os dados do cartão ou do Pix.
- Envio dos e-mails da plataforma, guarda da cópia de segurança diária do banco de dados (cifrada, por até 30 dias), login com a conta Google (se você usar) e Google Analytics (só se você aceitar).
- Cloudflare
- Verificação anti-robô (Turnstile) no envio do código de cadastro, no "esqueci minha senha" e no pedido de proposta: recebe o IP e dados técnicos do navegador para confirmar que é uma pessoa.
- ViaCEP
- Recebe o CEP digitado no cadastro para preencher o endereço.
- YouTube e Vimeo
- Exibem os vídeos da página de tutoriais.
Dentro da HARPIA, os orçamentos de uma equipe ficam visíveis para os membros dela, e o dono da equipe vê o e-mail dos membros. Dados também podem ser fornecidos a autoridades quando a lei ou uma ordem judicial exigir.
6.Onde os dados ficam
Em servidor da Hostinger em Campinas/SP, no Brasil, com acesso restrito aos responsáveis técnicos. A cópia de segurança diária fica também no Google, cifrada. Vercel, Google e Cloudflare processam os dados que recebem também fora do Brasil, com as garantias previstas nos contratos deles (art. 33 da LGPD).
7.Por quanto tempo guardamos
- Enquanto sua conta existir, para você consultar e reaproveitar seus orçamentos. Sem plano ativo, os dados continuam guardados e você continua podendo consultá-los.
- Exclusão da conta: em Perfil você exclui a conta e, na hora, apagamos o cadastro, os orçamentos e composições pessoais, o planejamento de obra, os arquivos enviados e os documentos de verificação. A renovação automática é cancelada no Mercado Pago. Exporte antes o que quiser guardar.
- Equipes: orçamentos da equipe são da equipe. Quem sai ou exclui a conta deixa esses orçamentos nela, e o histórico de alterações passa a mostrar "Usuário excluído" no lugar do nome. O dono de uma equipe com outras pessoas precisa removê-las ou pedir ao suporte a transferência antes de excluir a conta; se for o único, a equipe é encerrada junto, com os orçamentos dela.
- Registros de pagamento (valor, data, plano e o número do pagamento no Mercado Pago) e vendas do marketplace ficam guardados pelo prazo que a lei fiscal exigir, sem ligação com a conta excluída.
- Registros de acesso do servidor: até 14 dias. Registros do sistema: até 7 dias.
- Cópias de segurança: o que é apagado, inclusive ao excluir a conta, ainda fica por até 30 dias nas cópias de segurança e nos registros internos do banco de dados. No servidor, nas cópias diárias (14 dias) e no registro de alterações do banco (30 dias); fora dele, na cópia diária cifrada guardada no Google (30 dias). Elas servem só para recuperar a plataforma depois de uma falha e são apagadas automaticamente ao fim do prazo.
- Convites de equipe deixam de valer em 7 dias.
- Pedidos de proposta: enquanto durar a conversa sobre a proposta, ou até você pedir a exclusão.
8.Seus direitos
Você pode pedir confirmação, acesso, correção, cópia (portabilidade), anonimização ou exclusão dos seus dados, saber com quem os compartilhamos e revogar o consentimento do Google Analytics. Cadastro e perfil você corrige sozinho em Perfil, e cada orçamento pode ser exportado em PDF ou Excel. O resto, peça pelo e-mail do encarregado. Respondemos em até 15 dias.
Escreva para harpiamultplataforma@gmail.com a partir do e-mail cadastrado na conta, dizendo o que deseja. É assim que confirmamos que o pedido vem do titular. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9.Segurança
Todo o acesso usa HTTPS, senhas são guardadas como hash bcrypt com salt, o banco de dados não fica exposto à internet e cada conta ou equipe só acessa os próprios orçamentos. Os detalhes estão na Política de Segurança.
11.Menores de idade
A HARPIA é destinada a maiores de 18 anos e não coleta dados de crianças e adolescentes de propósito.
12.Alterações
Mudanças relevantes são publicadas nesta página com nova data de atualização e, quando afetarem o uso dos seus dados, comunicadas por e-mail.
A HARPIA é operada por TOKAIA APP DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA, CNPJ 69.514.845/0001-00, Av. Tamandaré, 806, Sala 104, 2º pavimento, Zona 01, Maringá/PR, CEP 87013-210.