Como cuidamos
dos seus dados

Você cria conta com e-mail e senha (ou Google). A gente guarda seus dados profissionais pra preencher seus PDFs (nome, conselho, número, logo). Seus cálculos, laudos, memoriais, orçamentos e diários de obra ficam armazenados pra você abrir depois. Pagamento é processado pelo Stripe, dados do cartão não passam pelo nosso servidor.

Não vendemos dados. Não compartilhamos com terceiros pra marketing. Você pode pedir exclusão da sua conta a qualquer momento.

No cadastro:

• ›E-mail (obrigatório)
• ›Senha (criptografada, nem nós conseguimos ver)
• ›Se entrar com Google: nome e foto de perfil que o Google compartilha

No perfil profissional (opcional, pra aparecer nos PDFs):

• ›Nome completo
• ›Conselho profissional (CREA, CAU ou CFT), número e UF
• ›Número do documento de responsabilidade técnica (ART, RRT ou TRT)
• ›Área de atuação, nome da empresa, telefone
• ›Logo e foto de perfil

Quando você usa o produto:

• ›Os cálculos, laudos, orçamentos e memoriais que você cria
• ›Os diários de obra: dados das obras cadastradas (nome, cliente, endereço, contrato), registros diários (clima, atividades, ocorrências, equipe, equipamentos, materiais) e fotos enviadas — incluindo metadados EXIF que a câmera grava na foto (data, hora e, se ativo, GPS do local da foto)
• ›Fotos que você envia pra laudos de vistoria
• ›Registro de quando criou cada coisa (pra contar limite mensal do plano)

No pagamento:

• ›Stripe processa o cartão. Recebemos só o status (pago/não pago/cancelado), nunca o número do cartão
• ›Guardamos seu ID de cliente Stripe pra você não precisar cadastrar de novo

• ›Te autenticar quando você faz login
• ›Mostrar seu histórico de projetos, cálculos e documentos
• ›Gerar PDFs com seus dados profissionais
• ›Cobrar a mensalidade do plano que você escolheu
• ›Aplicar os limites do seu plano (X cálculos/mês, X laudos/mês etc)
• ›Te avisar sobre problemas técnicos ou mudanças importantes do serviço

Só isso. Nada de mandar marketing, nada de revender dados.

Usamos serviços de infraestrutura conhecidos pra não inventar a roda:

• ›Provedor de banco de dados e autenticação — armazena suas informações de conta, perfil profissional, projetos e arquivos enviados (logos, fotos). Servidores em datacenters certificados (SOC 2 / ISO 27001).
• ›Stripe — gateway de pagamento e gestão da assinatura. É o nome que aparece pra você na hora de pagar. Certificado PCI DSS.
• ›Provedor de hospedagem — entrega a aplicação web (CDN global, HTTPS).

Esses serviços têm suas próprias políticas de privacidade (você concorda com elas quando usa o Konstro). Se quiser saber exatamente qual fornecedor usamos pra cada categoria, escreva pra [seu e-mail aqui] que respondemos.

Usamos cookies estritamente necessários pra manter você logado (cookie de sessão da plataforma). Não usamos cookies de publicidade, rastreamento entre sites ou analytics de terceiros.

Algumas telas guardam dados temporários no seu navegador (sessionStorage) — por exemplo, rascunho de um cálculo que você ainda não salvou. Isso fica só no seu computador e some quando você fecha a aba.

Quando você sobe uma foto pro diário de obra ou laudo, a gente lê os metadados EXIF que sua câmera ou celular já gravou no arquivo: data, hora e — se você tiver a geolocalização ativada no aplicativo da câmera — as coordenadas de onde a foto foi tirada. Essas informações ajudam a comprovar que a foto é mesmo do dia e do local registrados no diário.

Se você não quiser enviar GPS, basta desativar a localização na câmera antes de fotografar, ou remover o EXIF da foto com qualquer editor antes de subir. Os dados EXIF ficam visíveis só pra você (e quem você compartilhar o diário) — não publicamos em lugar nenhum.

Enquanto sua conta estiver ativa, mantemos tudo: perfil, projetos, documentos. Quando você cancela a conta, apagamos os dados pessoais e profissionais em até 30 dias.

Mantemos por mais tempo apenas o que a lei obriga (registros fiscais de pagamento, por exemplo — esses ficam pelo prazo legal, geralmente 5 anos).

A Lei Geral de Proteção de Dados garante que você possa, a qualquer momento:

• ›Saber quais dados temos sobre você
• ›Corrigir dados errados ou desatualizados
• ›Pedir uma cópia dos seus dados (portabilidade)
• ›Pedir exclusão da sua conta e dados
• ›Revogar consentimentos que você deu
• ›Saber com quem compartilhamos seus dados

Pra exercer qualquer um desses direitos, escreva pra [seu e-mail aqui]. Respondemos em até 15 dias.

Senhas são armazenadas com hash bcrypt (não temos como ver). Conexões são todas HTTPS. O banco usa Row Level Security — ou seja, cada usuário só consegue ler os próprios dados, mesmo que algum bug deixasse vazar a consulta SQL.

Em caso de incidente de segurança que possa afetar você, vamos te avisar por e-mail e à ANPD conforme exige a LGPD.

O Konstro é uma ferramenta profissional, voltada a engenheiros, arquitetos e técnicos. Não é direcionado a menores de 18 anos. Se descobrirmos que coletamos dados de uma criança sem autorização, apagamos imediatamente.

Se algo importante mudar (novos serviços de infraestrutura, novos tipos de dados coletados, etc.), avisamos por e-mail antes de a mudança entrar em vigor. Mudanças pequenas (correção de redação, ajuste de exemplo) entram direto, sempre com a data atualizada no rodapé.

Konstro é o responsável pelo tratamento dos seus dados (controlador, na linguagem da LGPD).

Encarregado de proteção de dados / contato LGPD: [seu e-mail aqui]

Se preferir, você também pode reclamar diretamente à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.