Política de privacidade

1. Quem trata os dados

O Laudo Acessível, operado pela TriboLab Digital, é o controlador dos dados da sua conta. Em relação ao conteúdo dos laudos — incluindo fotos e informações da edificação vistoriada e do contratante —, você é quem decide o que registrar; nós tratamos esse conteúdo como operador, a seu serviço, para armazenar, processar e devolver os documentos.

2. Que dados tratamos

• Cadastro: nome, e-mail, senha (guardada apenas como hash scrypt) e o hash da chave de recuperação. O e-mail é identificador de acesso e não é declarado verificado.
• Perfil profissional: formação, conselho, número de registro, UF, CPF ou CNPJ, telefone e empresa. Todos opcionais, exceto o nome; servem para identificar a responsabilidade técnica no documento.
• Conteúdo do laudo: identificação e endereço do imóvel, contratante, datas de visita, respostas, medidas, observações, diagnósticos, ações e fotos.
• Operação: datas da oferta, plano, cota usada, créditos, sessões ativas, limites de frequência e eventos de erro sem conteúdo do usuário.
• Cobrança: identificadores da assinatura no provedor de pagamento. Não recebemos nem guardamos dados do seu cartão.

3. Fotos de vistoria são dado pessoal

Uma foto de vistoria pode conter pessoas, placas, veículos, documentos e a localização do imóvel. Tratamos toda foto enviada como dado pessoal potencial.

• Os originais são privados. Ficam em armazenamento não público, com chave não previsível, e só são servidos à sua sessão autenticada.
• Para o documento geramos uma cópia normalizada (JPEG redimensionado). Por padrão, essa cópia sai sem os metadados EXIF — inclusive sem coordenadas de GPS. Você pode optar por manter o EXIF na cópia, em Minha conta; o original mantém o EXIF nos dois casos.
• Cada arquivo aceito tem até 6 MiB, nos formatos JPEG, PNG ou WebP, validados no servidor.
• Evite fotografar pessoas identificáveis quando a evidência não exigir. A decisão sobre o que registrar e entregar ao cliente é sua.

4. Para que usamos

Para executar o contrato de uso: autenticar o acesso, guardar e devolver seus laudos, gerar os documentos, aplicar os limites do plano, controlar a oferta gratuita e a cobrança, manter a segurança do serviço e cumprir obrigações legais. Não vendemos dados, não fazemos perfilamento publicitário e não usamos o conteúdo dos seus laudos para treinar modelos.

5. Com quem compartilhamos

• Provedor de pagamento (Stripe), quando você contrata: apenas os dados necessários à cobrança.
• Infraestrutura de hospedagem, banco de dados e armazenamento de arquivos, sob contrato e com acesso restrito.
• Quem você decidir: o link de leitura que você gera dá acesso ao documento emitido a quem tiver a URL, por até 7 dias, e pode ser revogado a qualquer momento. A página de verificação pública mostra apenas emissor, data, revisão e totais — nunca o conteúdo do laudo nem as fotos.

6. Cookies

Usamos um único cookie, de sessão, para manter você autenticado: HttpOnly, SameSite=Lax, restrito ao caminho do aplicativo e com prazo de validade. Não há cookie de publicidade, de rede social nem de análise comportamental de terceiros. O tema escolhido e o estado do Tour Simulado ficam no armazenamento local do seu navegador, nunca no servidor.

O Tour Simulado funciona sem cadastro e sem cookie de sessão: os dados fictícios ficam apenas na aba aberta e desaparecem ao reiniciar a demonstração ou fechar o navegador.

7. Por quanto tempo guardamos

Enquanto a conta existir. Sessões expiradas e registros de limite de frequência são descartados automaticamente. Ao excluir a conta, laudos, revisões, fotos originais e cópias são apagados e a cobrança é cancelada — sem volta. Registros mínimos exigidos por obrigação legal ou fiscal podem ser mantidos pelo prazo da lei.

8. Seus direitos

Você pode, a qualquer momento e dentro do próprio produto:

• Acessar e corrigir os dados do perfil em Minha conta.
• Exportar tudo em JSON — laudos, ambientes, respostas, ações, revisões e legendas. A exportação nunca inclui hashes de senha, chaves de recuperação, chaves de armazenamento ou dados de outra conta.
• Excluir a conta, com senha e confirmação literal.
• Revogar um link de leitura já compartilhado.

Para os demais direitos previstos na LGPD — confirmação de tratamento, anonimização, informação sobre compartilhamento, revisão de decisões — fale com a TriboLab Digital pelo canal indicado no rodapé.

9. Segurança

Senhas com scrypt; sessões guardadas apenas como hash; verificação de origem em toda operação que altera dados; limites de frequência por ação; cabeçalhos privados nas respostas; validação de imagens no servidor; chaves de armazenamento não previsíveis; e nenhum segredo entregue ao navegador. Nenhum sistema é infalível: se um incidente relevante ocorrer, comunicaremos os titulares e a autoridade conforme a lei.

Veja também os Termos de uso e a Ajuda.