Política de Privacidade
Versão 1.1, de 27 de outubro de 2026, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem trata os dados.
- Dados que o Cliente insere no sistema (equipamentos, documentos, ordens de serviço, inspeções, nomes de trabalhadores, manutentores e responsáveis, treinamentos e autorizações): o Cliente é o controlador. A IQS Engenharia Ltda (CNPJ 49.519.723/0001-90) atua como operadora e trata esses dados só para prestar o serviço, conforme as instruções do Cliente.
- Dados de conta, cobrança e comunicação: a IQS é a controladora.
2. Dados tratados.
| Dado | Exemplo | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Cadastro da empresa | razão social, CNPJ, cidade | contratação, cobrança e nota fiscal | execução de contrato e obrigação legal (art. 7º, V e II) |
| Dados do usuário | nome, e-mail, celular | acesso, convites, senha e alertas | execução de contrato (art. 7º, V) |
| Conteúdo inserido | equipamentos, riscos, documentos, OS, inspeções, fotos, registro profissional (CREA/CFT) | prestação do serviço ao Cliente | conforme o Cliente, como controlador |
| Dados de trabalhadores do Cliente | nome, função, matrícula, treinamentos, autorização para trabalho em altura e a data até quando vale a aptidão do ASO | controle de capacitação e autorização exigido pelas NR-12, NR-13 e NR-35 | conforme o Cliente, como controlador |
| Registros de uso | data e hora de ações, autor de cada registro, endereço IP | segurança, rastreabilidade e prevenção de fraudes | legítimo interesse e Marco Civil (art. 15 da Lei 12.965/2014) |
| Pagamento | forma de pagamento e situação da fatura | cobrança | execução de contrato (art. 7º, V) |
A IQS não recebe nem guarda número de cartão: o pagamento é feito diretamente no Asaas.
O NR12 Pro não foi feito para dados sensíveis. Sobre a saúde dos trabalhadores, o sistema guarda só a data até quando vale a aptidão para trabalho em altura indicada no ASO, sem o atestado, sem diagnóstico e sem nenhuma outra informação médica. O Cliente não deve inserir atestados, prontuários, exames, CPF nem endereço de trabalhadores.
3. Com quem compartilhamos. Só com os fornecedores necessários ao funcionamento, que atuam como suboperadores:
| Fornecedor | Função | Onde ficam os dados |
|---|---|---|
| Supabase | banco de dados, arquivos e login | São Paulo, Brasil |
| Vercel | hospedagem do site e do sistema | EUA e outras regiões |
| Resend | envio de e-mails | EUA e São Paulo, Brasil |
| Asaas | cobrança e nota fiscal | Brasil |
A transferência internacional para a Vercel e o Resend segue o art. 33 da LGPD, com cláusulas contratuais desses fornecedores. Dados também podem ser fornecidos a autoridades quando a lei exigir. A IQS não vende dados.
O Cliente também pode compartilhar dados por link de consulta só de leitura (cláusula 10.4 dos Termos). Esse compartilhamento é decisão do Cliente, como controlador. O link tem prazo de validade, pode ser desativado a qualquer momento e cada acesso fica registrado.
4. Por quanto tempo guardamos.
- Enquanto a conta estiver ativa.
- Após cancelamento ou fim do teste, os dados ficam em modo "só consulta" por até 5 anos. Assim o Cliente mantém o histórico de manutenção e segurança dos equipamentos. Depois disso, são excluídos.
- O Cliente pode pedir a exclusão antes desse prazo. A IQS exclui em até 90 dias, exceto o que precisar guardar por obrigação legal, como registros fiscais (5 anos) e registros de acesso (6 meses, Marco Civil).
5. Segurança.
- Conexão criptografada (HTTPS) em todo o sistema.
- Senhas guardadas de forma cifrada e irreversível.
- Cada empresa só acessa os próprios dados, com regras aplicadas no banco de dados.
- Arquivos em armazenamento privado, abertos só por links temporários.
- Cópias de segurança. Em caso de incidente relevante, a IQS avisa o Cliente e a ANPD conforme a lei.
6. Cookies. O NR12 Pro usa apenas cookies essenciais para manter o usuário conectado. Não usamos cookies de publicidade nem de rastreamento.
7. Direitos dos titulares. Pelo art. 18 da LGPD, o titular pode:
- confirmar o tratamento e acessar os seus dados;
- corrigir dados;
- pedir anonimização, bloqueio ou eliminação;
- pedir portabilidade;
- obter informação sobre compartilhamento;
- revogar consentimento, quando aplicável.
Pedidos sobre dados inseridos por um Cliente são encaminhados a ele, que é o controlador. A IQS responde em até 15 dias.
8. Encarregado (DPO). Luiz Angelo de Paula do Rosario, pelo e-mail luiz@nr12pro.com.br ou pelo telefone (14) 99651-9931.
9. Alterações. Mudanças relevantes nesta política serão avisadas por e-mail ou no sistema. A versão vigente fica em nr12pro.com.br/privacidade.