Política de Privacidade

• Controlador: Instituto Estrutural na Real, CNPJ a informar.
• Contato para assuntos de privacidade: a informar.

• Ao criar a conta: o seu nome, o seu e-mail e a sua senha (guardada de forma cifrada — nem a equipe consegue vê-la).
• Sobre o seu acesso: a situação da conta (aguardando liberação, liberada ou bloqueada), a validade, a origem do acesso (por exemplo, aluno ou assinante), as anotações internas da equipe, a data do último login e o histórico das ações da equipe sobre a conta (liberações, bloqueios, trocas de validade).
• Suas escolhas: o aceite destes documentos e dos Termos de Uso (data e versão), se você quer receber as novidades por e-mail e o histórico dessas escolhas.
• O que você guarda nas ferramentas que guardam dados na conta: na Precificação, a configuração do escritório e os orçamentos (com o nome do cliente, se você informar); nas Propostas, os dados da empresa, até 10 imagens e as personalizações (a proposta em si não é guardada: ela sai em PDF, PowerPoint ou JSON para o seu computador); nos Quantitativos, os projetos e a configuração; nos Quantitativos a partir do IFC, as análises salvas — com as propriedades dos elementos lidas do modelo, o nome do arquivo e a impressão digital dele (SHA-256), mas nunca o arquivo IFC — e os seus preços; e preferências como as cores das bitolas nos desenhos.
• Registro de erros: quando uma ferramenta falha, registramos a ferramenta, a etapa, um código, uma mensagem técnica sem dados pessoais, a versão da plataforma e o navegador resumido — nunca o conteúdo do seu trabalho.
• Pedidos de e-mail: o endereço, o tipo (cadastro, confirmação ou nova senha) e a hora de cada pedido que manda um e-mail de acesso — para limitar esses envios a 4 por hora em cada endereço.
• Registros técnicos: endereço IP, data e hora de acesso e dados do navegador, guardados pelos provedores de hospedagem e de login.

Não pedimos CPF, endereço, dados bancários nem dados sensíveis. As demais ferramentas não guardam nada: os dados dos cálculos ficam só na página aberta no seu navegador, e os arquivos que você gera (backups, memoriais, desenhos, modelos) ou abre (como os arquivos IFC no visualizador) ficam no seu computador — não são enviados à plataforma.

Se você colocar nas propostas, nos orçamentos ou nos projetos dados de outras pessoas — como o nome de um cliente ou um depoimento —, cabe a você ter a autorização delas.

• Criar e manter a sua conta, o login, a confirmação do e-mail e a recuperação de senha; liberar e controlar o acesso às ferramentas; guardar o que você salva nas ferramentas — para cumprir os Termos de Uso que você aceita (art. 7º, V, da LGPD).
• Manter a plataforma segura, evitar o uso indevido (como o compartilhamento de contas e o excesso de pedidos de e-mail), registrar as ações da equipe e corrigir falhas pelo registro de erros — legítimo interesse (art. 7º, IX) e defesa de direitos (art. 7º, VI).
• Enviar as novidades do Estrutools por e-mail — somente se você autorizar (consentimento, art. 7º, I). Você cancela quando quiser, em Minha conta, sem perder nada.
• Guardar os registros de acesso pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15) — obrigação legal (art. 7º, II).

• A equipe do Instituto, na área de administração: os seus dados de cadastro e de acesso. O que você guarda nas ferramentas não aparece nessa área; a equipe técnica só o acessa quando é necessário para suporte, manutenção ou cumprimento da lei.
• Outros usuários não veem os seus dados: regras no próprio banco de dados fazem cada conta ler só o que é dela.

Não vendemos nem alugamos os seus dados.

• Supabase — banco de dados, login e armazenamento das imagens das propostas (servidores em São Paulo).
• Vercel — hospedagem do site (servidores em São Paulo).
• Resend — envio dos e-mails de acesso (confirmação do cadastro, nova senha e troca de e-mail).
• YouTube (Google) — os vídeos de instruções das páginas “Sobre a ferramenta” (veja abaixo).

Supabase, Vercel e Resend têm sede nos Estados Unidos e podem tratar dados (como o e-mail e os registros técnicos) fora do Brasil. Elas usam os dados só para prestar o serviço contratado, com cláusulas de proteção de dados, como permite o art. 33 da LGPD.

Os vídeos de instruções usam o modo de privacidade do YouTube (youtube-nocookie.com) e carregam junto com a página “Sobre a ferramenta”. Ao abrir uma dessas páginas, o Google recebe dados de navegação (como o endereço IP, o navegador e o vídeo exibido), que pode tratar fora do Brasil, conforme a política de privacidade do Google; ao reproduzir o vídeo, ele pode gravar cookies.

• Conta, perfil, o que você guarda nas ferramentas e o histórico de aceites: enquanto a conta existir. Ao excluir a conta (Minha conta → Excluir conta), apagamos tudo isso na hora, inclusive as imagens das propostas.
• Cadastro não confirmado (a conta foi criada, mas o e-mail nunca foi confirmado): apagado depois de 30 dias.
• Histórico das ações da equipe sobre a conta, com o e-mail — inclusive o registro da exclusão: 3 anos, para a defesa de direitos, mesmo depois da exclusão da conta.
• Registro de erros: 90 dias (ao excluir a conta, ele deixa de apontar para você).
• Pedidos de e-mail: 24 horas.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet, pelos prazos dos provedores de hospedagem e de login.
• Autorização das novidades por e-mail: até você cancelar.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados (o nome, em Minha conta);
• excluir a conta e os dados (em Minha conta);
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• revogar a autorização das novidades por e-mail (em Minha conta);
• se opor a um tratamento feito em desacordo com a lei;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Os demais pedidos vão pelo e-mail a informar. Respondemos em até 15 dias.

O site só funciona com conexão segura (HTTPS); a senha é guardada cifrada; regras no próprio banco de dados fazem cada conta ver só o que é dela; as imagens das propostas ficam num armazenamento privado, entregue só ao dono; e o acesso da equipe fica restrito a contas de administração. Nenhum sistema é 100% seguro: se um incidente trouxer risco a você, avisaremos você e a ANPD, como manda a lei.

Usamos só o essencial: o cookie que mantém você conectado e preferências guardadas no seu navegador (o tema claro ou escuro e a barra lateral recolhida). Não usamos cookies de anúncios nem de rastreamento. O player do YouTube das páginas “Sobre a ferramenta” (item 5) pode gravar cookies do Google quando você reproduz o vídeo.

O Estrutools é só para maiores de 18 anos. Se soubermos de uma conta de menor de idade, ela será excluída.

Podemos atualizar esta política. Quando a mudança pedir a sua confirmação, a data da versão, no alto da página, muda e você confirma de novo antes de abrir uma ferramenta. Ajustes de texto que não pedem nova confirmação aparecem como “texto atualizado em”.