01Quem somos
O aplicativo Lyx é desenvolvido e operado por ELEVON Engenharia e Tecnologia, inscrita no CNPJ sob o nº 55.883.373/0001-40, com sede na Tv. WE-33, nº 01, Cidade Nova, Ananindeua/PA, CEP 67.133-185.
Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), a ELEVON é a controladora dos dados da sua conta, e operadora dos dados que você insere nos seus trabalhos, conforme explicado na seção 5.
Encarregado pelo tratamento de dados: Alex Souza, engenharia@elevon.eng.br.
02Resumo em linguagem direta
Se você ler só esta seção, saiba o seguinte:
- A maior parte dos seus dados nunca sai do seu aparelho. Cálculos, orçamentos, plantas e escaneamentos ficam gravados no seu aparelho.
- Não usamos rastreadores. O Lyx não embarca ferramenta de analytics, de publicidade, de rastreamento de comportamento nem de relatório automático de falhas. Não sabemos quais telas você abre nem quanto tempo você usa o app.
- Não vendemos dado nenhum, e não compartilhamos para fins comerciais.
- O que guardamos no servidor é o mínimo para a sua conta funcionar: nome, e-mail, senha protegida por criptografia, e os dados do cabeçalho dos seus documentos.
- Ao gerar um PDF, o orçamento passa pelo nosso servidor, é convertido em documento e devolvido, sem ser armazenado. Leia a seção 5, porque isso envolve dados dos seus clientes.
03Dados que ficam apenas no seu aparelho
Estes dados são gravados no armazenamento do seu aparelho e não são enviados para nós. Se você desinstalar o app sem exportar, eles se perdem.
| O que | Onde |
|---|---|
| Cálculos de laje, viga e escada, com toda a geometria e os resultados | Aparelho |
| Orçamentos salvos, com itens, quantitativos e valores | Aparelho |
| Escaneamentos LiDAR, nuvens de pontos, modelos 3D e plantas (iPhone Pro) | Aparelho |
| Levantamentos de terreno, com os vértices da poligonal | Aparelho |
| Catálogo de insumos próprios | Aparelho |
| Preferências de uso (favoritos, filtros, últimas escolhas) | Aparelho |
Não fazemos backup desses dados. Eles não sincronizam entre aparelhos.
04Dados que guardamos no nosso servidor
Guardamos apenas o necessário para autenticar você e montar o cabeçalho dos seus documentos.
4.1 Dados da conta
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome | Identificação e assinatura dos documentos | Execução de contrato, art. 7º, V |
| E-mail de acesso | Login, confirmação e recuperação de senha | Execução de contrato, art. 7º, V |
| Senha | Autenticação. Guardada como resumo criptográfico PBKDF2 com sal aleatório e 210.000 iterações. Não temos acesso à sua senha | Execução de contrato, art. 7º, V |
| Confirmação de e-mail e código temporário de 6 dígitos | Verificar que o e-mail é seu; o código expira | Execução de contrato, art. 7º, V |
| Plano contratado | Liberar os módulos correspondentes | Execução de contrato, art. 7º, V |
| Datas de criação e de atualização | Manutenção e auditoria da conta | Legítimo interesse, art. 7º, IX |
| Sessões abertas (token, validade) | Manter você conectado e permitir revogar acesso | Execução de contrato, art. 7º, V |
4.2 Dados do cabeçalho dos seus documentos
Estes são dados que você escolhe informar no perfil, para que apareçam nos PDFs que o app gera. Todos são opcionais, exceto o nome.
Razão social ou nome fantasia · título profissional · número de registro no conselho (CREA, CAU, CFT ou outro) · telefone · site · e-mail de contato · logomarca · regime tributário e os dados que ele exige (receita bruta dos últimos 12 meses, folha, alíquota informada pelo contador, ISS municipal) · cor de identificação dos documentos.
Finalidade: montar o cabeçalho e o rodapé dos documentos e calcular a parcela de impostos do BDI. Base legal: execução de contrato (art. 7º, V).
Estes dados sincronizam entre os seus aparelhos, para você não precisar reconfigurar o cabeçalho ao trocar de celular.
05Dados que passam pelo servidor sem ficar guardados
Esta seção é importante e pedimos que você a leia com atenção.
Quando você toca em "gerar PDF" ou "gerar DOCX" num orçamento, o app envia o orçamento inteiro para o nosso servidor, que monta o documento e o devolve. Nesse envio vão, entre outros, os dados do seu cliente que você tiver preenchido: nome, contato, telefone, e-mail, endereço e CPF ou CNPJ.
Sobre isso:
- O orçamento não é armazenado. Ele é processado em memória, o arquivo é devolvido ao seu aparelho, e nada é gravado em banco de dados.
- Nossos registros de acesso não guardam o conteúdo enviado. Registramos a ocorrência da requisição, não o corpo dela.
- A transmissão é criptografada por HTTPS.
- Você é o controlador desses dados. Os dados dos seus clientes são seus e foram coletados por você, na sua relação profissional. A ELEVON atua como operadora, tratando esses dados apenas para executar a geração do documento que você pediu, e sob as suas instruções.
- É sua a responsabilidade de ter base legal para tratar os dados dos seus clientes e de informá-los sobre isso, como manda a LGPD.
Se você preferir que dados de terceiros não transitem pelo nosso servidor, não preencha os campos de cliente: o orçamento é gerado do mesmo jeito, sem eles.
Também transitam pelo servidor, sem serem armazenados, os termos que você digita ao pesquisar nas bases de preço SINAPI e SEOP.
06Permissões do aparelho
O app pede duas permissões, ambas opcionais. Recusar qualquer uma delas não impede o uso dos demais módulos.
Câmera e sensor LiDAR. Usados no módulo de Levantamento para escanear ambientes e gerar a planta baixa, o modelo 3D e as medições. As imagens e o escaneamento são processados no próprio aparelho e não são enviados para nós. Não gravamos vídeo nem fotografia do ambiente escaneado.
O escaneamento por LiDAR funciona apenas em modelos iPhone Pro e iPad Pro equipados com esse sensor. Os aparelhos Android ainda não dispõem de LiDAR, e por isso o módulo de Levantamento por escaneamento não está disponível nessa plataforma. Os demais módulos — cálculo estrutural, orçamento e levantamento de terreno — funcionam normalmente em iOS e Android.
Localização (enquanto o app está em uso). Usada apenas no levantamento de terreno, para situar a poligonal no mapa e orientar o croqui pelo norte. As medidas do terreno vêm do rastreamento do aparelho, não do GPS. A sua localização não é enviada para nós nem armazenada em nossos servidores.
07O que NÃO fazemos
Para não deixar dúvida:
- Não usamos cookies de rastreamento, pixels, identificadores de publicidade nem SDK de terceiros para medição de audiência.
- Não coletamos sua agenda de contatos, suas fotos, seu histórico de navegação nem a lista de aplicativos instalados.
- Não fazemos perfilamento nem decisão automatizada sobre você.
- Não vendemos, alugamos nem cedemos dados pessoais a terceiros.
- Não enviamos comunicação de marketing sem que você tenha pedido.
08Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para o serviço funcionar:
| Terceiro | O que recebe | Por quê |
|---|---|---|
| Provedor de hospedagem Hostinger | Os dados da seção 4, por estarem no servidor que ele hospeda | Infraestrutura |
| Provedor de e-mail Hostinger | Seu e-mail e o código de confirmação | Enviar o código de verificação |
| Apple | Dados da transação, se e quando houver compra pela App Store | Processar o pagamento |
| Dados da transação, se e quando houver compra pela Google Play | Processar o pagamento | |
| Autoridades públicas | O que for legalmente exigido | Cumprimento de obrigação legal |
Não há transferência internacional de dados além da eventualmente decorrente da localização dos servidores dos provedores acima, que informamos mediante solicitação.
09Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Ao excluir a conta: apagamos os dados da seção 4 dos nossos servidores em até 30 dias. Os dados que estão no seu aparelho não são afetados: eles continuam com você, e só saem se você desinstalar o app ou apagá-los.
- Sessões: expiram automaticamente; sessões vencidas são removidas.
- Códigos de confirmação: expiram em minutos e são descartados.
- Registros de acesso do servidor: mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
10Seus direitos
A LGPD (art. 18) garante a você o direito de:
- confirmar que tratamos os seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
Como exercer: escreva para engenharia@elevon.eng.br. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar a sua identidade, o que serve para proteger a sua própria conta.
Boa parte disso você já resolve sozinho dentro do app: os dados do perfil são editáveis a qualquer momento, e a conta pode ser encerrada pela própria tela de perfil.
11Segurança
Adotamos, entre outras:
- transmissão exclusivamente por HTTPS;
- senhas guardadas como resumo PBKDF2-HMAC-SHA256, com sal individual e 210.000 iterações, sem qualquer possibilidade de recuperação do texto original;
- sessões por token opaco com validade, revogáveis a qualquer momento;
- freio de tentativas de login, para conter ataque de força bruta;
- acesso administrativo protegido por token, separado das contas de usuário;
- princípio da coleta mínima: o que não é necessário não é pedido.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
12Menores de idade
O Lyx é uma ferramenta profissional, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se soubermos que uma conta foi criada por menor de idade, ela será encerrada.
13Alterações nesta política
Podemos atualizar este documento. Quando a mudança for relevante, avisaremos pelo app ou pelo e-mail cadastrado, com pelo menos 15 dias de antecedência. A data no topo indica a última atualização, e mantemos as versões anteriores disponíveis mediante solicitação.
14Contato
CNPJ 55.883.373/0001-40
Tv. WE-33, nº 01, Cidade Nova, Ananindeua/PA, CEP 67.133-185
engenharia@elevon.eng.br
Encarregado pelo tratamento de dados: Alex Souza, engenharia@elevon.eng.br