Versão 1.0

Política de Privacidade

Última atualização: 16/09/2026 · em conformidade com a LGPD (Lei nº 13.709/2018)

1. Quem trata seus dados

A MCJC Engenharia, operadora do iCompor, atua como controladora dos dados de cadastro e de uso da plataforma. Quando a conta pertence a um órgão ou empresa, a organização é a controladora dos dados de obra que insere, e a operadora atua como operadora desses dados.

2. Que dados coletamos

• Cadastro: nome, e-mail, cargo, telefone e a conta a que você pertence.
• Autenticação: senha (guardada apenas como hash, jamais em texto), data do último acesso.
• Uso e segurança: registros de acesso e de ações sensíveis, com IP e navegador, para auditoria — exigência de rastreabilidade em obra pública.
• Conteúdo de trabalho: obras, orçamentos, medições, diários, fotos e arquivos que você envia.
• Cobrança (self-service): identificadores da assinatura e do pagamento. Não recebemos nem guardamos número de cartão — isso fica com o provedor de pagamento.

3. Para que usamos

Para prestar o serviço contratado (execução de contrato), cumprir obrigações legais e regulatórias, garantir segurança e auditoria, e comunicar novidades e incidentes do serviço. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Fotos com localização

Nos módulos de medição e diário, as fotos tiradas pelo aplicativo podem registrar data, hora e coordenadas — é o que dá valor probatório ao registro de campo. Esse dado fica visível para o fiscal e para a contratada daquela obra, e para mais ninguém.

5. Com quem compartilhamos

Com o provedor de hospedagem, com o provedor de pagamento (nos planos self-service), com o provedor de e-mail transacional e, quando você usa a IA, com o provedor do modelo — sempre no mínimo necessário. Também compartilhamos quando houver obrigação legal ou requisição de autoridade competente.

6. Por quanto tempo guardamos

Enquanto a conta existir. Encerrada a relação, dados de obra podem ser mantidos pelo prazo legal de guarda aplicável a documentos de contratação pública; registros de auditoria são mantidos pelo prazo necessário à sua finalidade. Depois disso, são eliminados ou anonimizados.

7. Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, portar e pedir a eliminação dos seus dados. Dentro da plataforma, no menu Conta → Solicitação LGPD (/lgpd, depois de entrar), há duas ações diretas:

• Exportar meus dados — download imediato em JSON, registrado como pedido atendido.
• Solicitar exclusão — abre pedido para a operadora, respondido em até 15 dias, observados os prazos legais de guarda.

8. Segurança

Senha com hash forte, sessão endurecida, proteção contra CSRF e injeção de SQL, controle de acesso por perfil, isolamento entre contas, registro de auditoria e backup diário com teste de restauração. Nenhum sistema é imune a incidentes; se um ocorrer com risco relevante, comunicamos os titulares e a ANPD conforme a lei.

9. Encarregado (DPO)

Fale com o encarregado pelo tratamento de dados: privacidade@mcjcengenharia.com.br.