Política de Privacidade – CiviFlow

1.1 Minimização e dados sensíveis

Tratamos apenas os dados necessários para autenticar usuários, viabilizar a gestão de obras e permitir colaboração entre perfis autorizados. Não exigimos categorias especiais de dados pessoais (como definidas no art. 11 da LGPD) quando não forem indispensáveis ao funcionamento do app.

As informações produzidas dentro do CiviFlow — cadastros de obra, listas de materiais, lançamentos de custos, tarefas e demais registros operacionais — são utilizadas para execução do serviço contratado e para aprimorar fluxos, desempenho e usabilidade, sempre respeitando a finalidade informada e a transparência desta Política.

Bases legais: execução de contrato, legítimo interesse compatível com expectativa do usuário e cumprimento de obrigações legais, quando couber.

1.2 Cadastro e autenticação (Firebase Authentication)

A criação de sessão ocorre por meio do Firebase Authentication (ou mecanismo equivalente integrado). Podem ser tratados:

• Endereço de e-mail;
• Senha ou credenciais de provedores sociais habilitados, processadas pela infraestrutura da Google;
• Nome e identificadores de perfil necessários para exibir quem está atuando na obra.

O CiviFlow não armazena senha em texto claro em servidores próprios; a gestão de credenciais segue as regras do Firebase.

Base legal (LGPD): execução de contrato e legítimo interesse para segurança da conta.

1.3 Obras, tarefas, materiais e custos na nuvem

Os dados de gestão inseridos por você — projetos ou obras, cronogramas e tarefas, movimentações de materiais, valores de custos, medições de avanço e registros correlatos — podem ser armazenados em serviços Firebase (por exemplo Firestore) e em armazenamento de arquivos (Firebase Storage) quando houver anexos, conforme a versão do aplicativo e as permissões da conta ou equipe.

Essas informações têm finalidade exclusiva de operação da obra, relatórios internos e continuidade do trabalho entre dispositivos autorizados.

Base legal: execução de contrato e, quando aplicável, legítimo interesse da organização contratante da solução.

1.4 Dados locais e funcionamento offline

Para permitir uso em canteiros com sinal instável, o CiviFlow pode gravar no aparelho rascunhos, filas de sincronização, caches de telas e cópias temporárias de listas de materiais, custos e tarefas. Esses conteúdos servem para concluir operações quando a conexão retornar e para manter a experiência fluida; não são coletados para fins alheios à gestão da obra.

Quando a sincronização estiver ativa, os dados locais relevantes podem ser replicados na nuvem conforme regras exibidas no próprio aplicativo.

Base legal: execução de contrato.

1.5 Imagens e documentos de obra

Fotografias, PDFs ou outros arquivos vinculados a tarefas, medições ou registros podem ser guardados localmente e/ou no Firebase Storage. Recomenda-se não incluir dados pessoais de terceiros sem fundamento jurídico adequado ou sem anonimização quando não forem necessários à obra.

Base legal: execução de contrato e legítimo interesse, observada a proporcionalidade.

1.6 Fale Conosco

Ao enviar mensagem pelos canais de contato, são tratados nome, e-mail, assunto e texto para atendimento. O envio pode ocorrer por serviço de terceiros (por exemplo Formspree), na condição de operador.

Base legal: consentimento ao enviar a mensagem ou legítimo interesse para responder à solicitação.

2.1 Notificações

O aplicativo pode utilizar Firebase Cloud Messaging para lembretes e avisos relacionados a obras e tarefas. Um token técnico do dispositivo pode ser associado à sua conta para entrega das mensagens.

Base legal: execução de contrato ou legítimo interesse para comunicação vinculada ao serviço.

2.2 Relatórios de erro

Em versões distribuídas pelas lojas oficiais, podemos usar Firebase Crashlytics (ou ferramenta equivalente) para registrar falhas, com dados técnicos como modelo do dispositivo, versão do sistema e informações do erro, visando estabilidade e segurança.

O CiviFlow não emprega esses recursos para publicidade comportamental nem utiliza Firebase Analytics para rastrear hábitos fora do escopo do aplicativo.

Base legal: legítimo interesse, com minimização de dados.

2.3 Parâmetros remotos e atualizações

O aplicativo pode consultar configurações remotas para verificar necessidade de atualização ou ajustes de comportamento. Esse processo não visa identificar o titular de forma invasiva.