Política de Privacidade — SteelSight

Última atualização: 13 de agosto de 2026

O SteelSight é o aplicativo de campo do ecossistema SteelFrame.Cloud para inspeção de obras em Light Steel Frame. Esta política, alinhada à política geral do ecossistema, explica quais dados o app trata, para quê e quais são os seus direitos. Operador (controlador): SteelFrame Cloud. Contato do encarregado: privacidade@steelframe.cloud.

1. Dados que tratamos

• Identificação profissional — nome e e-mail, obtidos ao entrar com sua conta SteelFrame.Cloud (login único / OIDC). Usados para autenticar e associar o trabalho ao inspetor.
• Fotos e vídeos — a mídia que você importa do óculos inteligente e anexa como evidência de um pedido de vistoria/análise/auditoria.
• Registros operacionais — respostas de checklist, medidas, desvios e mudanças de status registrados por você em cada pedido.
• Identificador de notificação — token do serviço de mensagens (FCM) para avisar o dispositivo sobre novos pedidos.
• Dados técnicos de acesso — endereço IP e user-agent podem ser registrados pelo servidor por segurança (retenção de 90 dias).

O SteelSight não coleta a sua localização. As permissões de Bluetooth e Wi-Fi são usadas exclusivamente para conectar e transferir mídia do óculos inteligente, e estão marcadas como “não usadas para localização”.

2. Permissões do aparelho

• Bluetooth — conectar ao óculos e disparar a transferência de mídia.
• Wi-Fi — receber as fotos/vídeos do óculos por Wi-Fi Direct (transferência local).
• Internet — autenticação e sincronização com o ecossistema SteelFrame.Cloud.

3. Como usamos

Os dados são usados para operar as funções do sistema (receber e executar pedidos, registrar o resultado com evidência), enviar notificações operacionais e análise agregada de uso. Nunca vendemos ou compartilhamos dados individuais com terceiros para fins de marketing.

4. Armazenamento e compartilhamento

Os dados residem na infraestrutura do ecossistema, operada por: PostgreSQL em infraestrutura própria da SteelFrame.Cloud (banco), Cloudflare R2 (mídia), Authentik (autenticação) e Google Firebase (FCM) (notificações), na condição de operadores. A empresa contratante à qual você está vinculado acessa os dados operacionais da inspeção. Autoridades recebem dados apenas mediante ordem judicial.

5. Segurança

Transmissões por HTTPS/TLS; autenticação por OIDC (o app não armazena sua senha); controle de acesso por linha (Row Level Security) isolando cada organização; logs de auditoria. O armazenamento de mídia usa provedor com certificação ISO 27001 (Cloudflare R2).

6. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados pelo e-mail privacidade@steelframe.cloud. Prazo de resposta: até 15 dias. Como o app é de uso profissional vinculado à sua organização, alguns registros de inspeção podem ser mantidos por obrigação contratual ou legal.

7. Retenção

Os dados operacionais são mantidos enquanto durar a conta e por até 5 anos após o encerramento, ou pelo prazo exigido pela organização/legislação, e então eliminados.

8. Alterações

Podemos atualizar esta política. A data no topo indica a última revisão.