Radar BAF — POLÍTICA DE PRIVACIDADE
1. Sobre esta Política
Esta Política explica, em linguagem simples, como a Braidotti Engenharia e Consultoria Ltda. trata dados pessoais na plataforma Radar BAF, sistema web para Estudos de Análise de Falha em ativos físicos e processos de manutenção.
Ela se aplica a três grupos de pessoas:
- Usuários da plataforma — profissionais com login, vinculados a uma empresa cliente;
- Pessoas mencionadas nos estudos — responsáveis por ações, participantes de análises e aprovadores, cujos nomes e cargos são registrados pelos usuários;
- Representantes de empresas clientes — contatos comerciais e administrativos.
2. Quem é responsável pelos seus dados
O Radar BAF é usado dentro de empresas industriais, e isso define quem responde pelo quê:
Quando a Braidotti é Operadora. Os dados inseridos durante o uso da plataforma — estudos, análises, nomes de responsáveis, aprovadores, fotos, planos de ação — são inseridos e determinados pela empresa cliente, que atua como Controladora. A Braidotti apenas os processa conforme as instruções dela, como Operadora. Se você é colaborador de uma empresa que usa o Radar BAF, é a sua empresa quem decide quais dados inserir e por quanto tempo mantê-los.
Quando a Braidotti é Controladora. Os dados de cadastro das empresas clientes e de seus representantes (nome, e-mail, telefone, CNPJ, dados de contratação), tratados para gestão do contrato, faturamento e comunicação, são de responsabilidade da Braidotti.
3. Quais dados são tratados
Dados de cadastro e conta: nome, e-mail corporativo, empresa, cargo/nível de acesso, senha (armazenada de forma criptografada, sem possibilidade de leitura).
Dados de uso e segurança: data e hora de acesso, ações realizadas na plataforma (criação, edição, aprovação de registros), endereço IP e registros técnicos necessários à segurança e auditoria.
Dados inseridos nos estudos, sob responsabilidade da empresa cliente: nomes e cargos de líderes, participantes, responsáveis por ações e aprovadores; descrições de ocorrências e análises; imagens anexadas pelos usuários; e-mails de destinatários de notificações.
A plataforma não é destinada a dados pessoais sensíveis (saúde, biometria, dados de menores, entre outros). Os usuários não devem inserir informações dessa natureza.
4. Para que os dados são usados, e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter contas, permitir o acesso | Execução de contrato (art. 7º, V) |
| Operar as funcionalidades do sistema e gerar relatórios | Execução de contrato (art. 7º, V) |
| Enviar notificações operacionais (atribuição de ações, prazos, aprovações) | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Registrar autoria de análises, aprovações e vistos (auditoria) | Legítimo interesse e cumprimento de obrigação da empresa cliente (art. 7º, II e IX) |
| Segurança, prevenção a fraude e investigação de incidentes | Legítimo interesse (art. 7º, IX) |
| Suporte técnico e correção de falhas | Execução de contrato (art. 7º, V) |
| Comunicações administrativas e de faturamento | Execução de contrato (art. 7º, V) |
| Melhoria do produto com dados anonimizados e agregados | Dado anonimizado não é dado pessoal (art. 12) |
O que não fazemos: não vendemos dados, não os cedemos a terceiros para fins comerciais e não os utilizamos para publicidade.
5. Compartilhamento
Os dados são compartilhados apenas com prestadores de serviço necessários ao funcionamento da plataforma, obrigados contratualmente a padrão de proteção compatível com esta Política:
- Hospedagem e armazenamento da aplicação e do banco de dados;
- Envio de e-mails transacionais (notificações operacionais);
- Backup e recuperação de dados.
Também poderão ser compartilhados quando houver determinação legal, judicial ou de autoridade competente.
Transferência internacional. Caso algum prestador opere servidores fora do Brasil, a transferência observará as hipóteses do art. 33 da LGPD, com garantias contratuais de proteção equivalente. A relação atualizada de prestadores pode ser solicitada pelo contato da seção 10.
6. Cookies
A plataforma utiliza apenas cookies essenciais, necessários para manter a sessão do usuário autenticado e para a segurança do acesso. Não são utilizados cookies de publicidade, rastreamento comportamental ou análise de terceiros. Bloquear esses cookies impede o funcionamento do login.
7. Por quanto tempo os dados são mantidos
Dados dos estudos: enquanto durar a relação contratual com a empresa cliente. Encerrado o contrato, a empresa cliente tem 30 dias para extrair seus dados e relatórios; depois disso, os dados pessoais são eliminados, salvo obrigação legal de guarda.
Dados de conta: enquanto o usuário estiver ativo. Contas desativadas mantêm apenas os registros necessários à integridade histórica dos estudos (autoria de análises e aprovações), que são imutáveis por exigência metodológica e de auditoria.
Registros de acesso: pelo prazo legal aplicável.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: senhas armazenadas com criptografia; acesso segregado por empresa (uma empresa nunca acessa dados de outra); controle de permissões por perfil de usuário; registro das operações relevantes; comunicação criptografada (HTTPS); e rotinas de backup.
Nenhum sistema é totalmente imune a incidentes. Havendo incidente de segurança com risco relevante, comunicaremos a empresa cliente e, quando aplicável, a Autoridade Nacional de Proteção de Dados e os titulares, conforme a LGPD.
9. Seus direitos
A LGPD garante ao titular os direitos de: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando esta for a base legal.
Como exercer:
- Se você é colaborador de uma empresa cliente e seus dados foram inseridos nos estudos, sua solicitação deve ser dirigida à sua empresa, que é a Controladora. A Braidotti auxiliará a empresa no atendimento.
- Se sua solicitação envolve dados de cadastro e contratação, fale diretamente conosco pelo contato da seção 10.
Responderemos no prazo legal, podendo solicitar informações adicionais para confirmar sua identidade.
10. Contato
Dúvidas sobre esta Política, solicitações relativas a dados pessoais ou comunicação de incidentes:
E-mail: joaopedro@braidottieng.com.br; wagner@braidottieng.com.br; felipe@braidottieng.com.br
Encarregado pelo Tratamento de Dados (DPO): Wagner Braidotti / wagner@braidottieng.com.br
11. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, com indicação da nova versão e data de vigência.
Radar BAF — Braidotti Engenharia e Consultoria Ltda. · Versão 1.0