Resumo
O Pantheon trata os dados necessários para você usar a plataforma de gestão de obras: dados de cadastro, da sua empresa e o conteúdo que você registra (obras, diários, fotos, pedidos etc.). Não vendemos dados pessoais. Os dados ficam em servidores com conexão protegida e acesso controlado por função, e você pode pedir acesso, correção ou exclusão a qualquer momento, pelos contatos no final desta página.
1. Quem somos
Esta Política explica como o Pantheon — plataforma web (app.pantheonobras.com.br) e aplicativo móvel de gestão de obras — coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
O responsável pelo Pantheon e pelo tratamento dos dados descritos aqui é Silvânio Ricardo de Ávila Júnior, que atua como controlador dos dados de cadastro e de uso da plataforma. Quando uma empresa cliente cadastra obras, equipes, fornecedores e documentos na plataforma, ela é a controladora dos dados pessoais de seus colaboradores e parceiros inseridos nesse conteúdo, e o Pantheon atua como operador, tratando esses dados apenas para prestar o serviço.
2. Dados que coletamos
2.1 Conta e acesso
- Nome de exibição e e-mail.
- Senha, armazenada de forma criptografada (hash) — nunca em texto legível.
- Ao entrar com o Google: identificador da conta Google, nome e e-mail informados pelo Google. Não recebemos a sua senha do Google.
2.2 Dados da empresa
- Razão social, nome fantasia, CNPJ, endereço e logotipo, informados pela empresa.
2.3 Conteúdo registrado na plataforma
- Obras (nome, endereço, datas e foto de capa), equipe e funções, convites.
- Diários de obra: clima, jornada, atividades, ocorrências, equipamentos, comentários, fotos, vídeos e anexos enviados por você.
- Pedidos de compra, orçamentos, materiais e entregas, e cadastro de fornecedores (razão social, CNPJ, endereço e contato).
- Cronograma, tarefas, comentários, projetos e documentos.
2.4 Dados técnicos
- Endereço IP, data/hora e registros de acesso nos servidores, para segurança e diagnóstico.
- Informações de falhas e desempenho do aplicativo e da plataforma, coletadas para corrigir erros. O monitoramento é configurado para não enviar dados pessoais identificáveis.
- No aplicativo móvel, o identificador (token) do dispositivo para envio de notificações push, se você permitir notificações.
2.5 Permissões do aplicativo móvel
- Câmera e galeria de fotos: usadas somente quando você escolhe tirar ou anexar uma foto ao diário de obra ou a outro registro.
- Internet: necessária para sincronizar os dados com a plataforma.
- O aplicativo não coleta a sua localização.
3. Para que usamos os dados e em que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, autenticar o acesso e prestar o serviço de gestão de obras | Execução de contrato (V) |
| Enviar convites, avisos e e-mails transacionais relacionados ao uso da plataforma | Execução de contrato (V) |
| Enviar notificações push no aplicativo | Consentimento (I), por meio da permissão do dispositivo |
| Garantir a segurança, prevenir fraudes e corrigir falhas | Legítimo interesse (IX) |
| Cumprir obrigações legais e exercer direitos em processos | Obrigação legal (II) e exercício regular de direitos (VI) |
4. Com quem compartilhamos
Não vendemos dados pessoais. Para operar a plataforma, usamos fornecedores que tratam dados em nosso nome (operadores):
- Hostinger — hospedagem dos servidores da aplicação e dos bancos de dados.
- Cloudflare (R2) — armazenamento de arquivos, como fotos, vídeos, anexos e documentos.
- Google — login com Google e Firebase Cloud Messaging, para notificações push no aplicativo.
- Resend — envio de e-mails transacionais (convites e avisos).
- Sentry — monitoramento de erros e desempenho.
Dentro da plataforma, o conteúdo de cada obra é visível apenas para os membros da empresa e da obra, conforme as permissões definidas pelos administradores. Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Nossos servidores e alguns fornecedores listados acima podem tratar dados fora do Brasil, incluindo os Estados Unidos. Essa transferência ocorre para viabilizar a prestação do serviço contratado, com fornecedores que adotam medidas de segurança adequadas, nos termos do art. 33 da LGPD.
6. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e for necessário para prestar o serviço. Após o encerramento da conta ou a solicitação de exclusão, eliminamos ou anonimizamos os dados, exceto quando a guarda for necessária para cumprir obrigação legal ou para o exercício regular de direitos.
7. Como protegemos os dados
- Conexão criptografada (HTTPS/TLS) entre você e a plataforma.
- Senhas armazenadas com hash, nunca em texto legível.
- Controle de acesso por função: cada pessoa vê somente o que as permissões permitem.
- Acesso administrativo à infraestrutura restrito, com autenticação por chave e firewall.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- informação sobre com quem compartilhamos os dados;
- revogação do consentimento e oposição a tratamentos baseados em outras hipóteses legais.
Para pedir a exclusão da conta e dos dados, veja a página Exclusão de conta e dados. Para os demais pedidos, use os contatos abaixo.
9. Cookies e armazenamento local
Este site institucional não usa cookies de publicidade nem de rastreamento, e carrega suas fontes do próprio servidor. A plataforma web usa o armazenamento local do navegador para manter a sua sessão e preferências, como o tema claro ou escuro.
10. Crianças e adolescentes
O Pantheon é voltado a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos.
11. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo desta página.
12. Contato e encarregado de dados
Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o responsável pelo tratamento de dados:
Silvânio Ricardo de Ávila Júnior
Telefone e WhatsApp: (62) 99410-8363