1. Quem somos
Esta política é da SERIEMA SOLUCOES E SISTEMA DE GESTAO, inscrita no CNPJ sob o nº 58.430.120/0001-09, com sede em Av. José André de Moraes, 1143, Taboão da Serra-SP, CEP 06755-260, que opera a marca Seriema e o sistema disponível em app.seriemaapp.com.br (o “Sistema”).
Aqui está escrito quais dados pessoais tratamos, por quê, com quem compartilhamos, onde eles ficam e como você exerce os seus direitos. As regras de uso do Sistema estão nos Termos de Uso.
2. Os dois papéis da Seriema
Esta é a parte mais importante do documento, porque define quem responde pelo quê. A Seriema atua em dois papéis distintos, e as regras mudam conforme o caso.
No site seriemaapp.com.br: somos CONTROLADORES
Quando você visita o site, lê uma página ou nos procura pelo WhatsApp ou por e-mail, é a Seriema quem decide por que e como tratar esses dados. Nesse caso respondemos diretamente a você, e é esta política que se aplica.
Dentro do Sistema: somos OPERADORES
Os chamados, os cadastros de técnicos e solicitantes, as fotos e o histórico que existem dentro do Sistema pertencem à empresa contratante, o empregador ou o condomínio que assinou o contrato. É ela quem decide o que coletar, para que usar e por quanto tempo guardar. Ela é a controladora; a Seriema apenas trata esses dados por conta dela, seguindo as instruções do contrato.
Se você é técnico, solicitante ou gestor e quer acessar, corrigir ou excluir os seus dados no Sistema, procure primeiro a empresa que lhe deu o acesso. Se preferir falar conosco, encaminhamos o pedido a ela e a apoiamos na resposta, mas a decisão é dela, não nossa.
3. Que dados tratamos no site
No site, tratamos o mínimo necessário. Não há formulário de cadastro, área de membro nem newsletter.
| Dado | Quando é tratado | Base legal |
|---|---|---|
| Nome, e-mail, telefone, empresa e cargo | Somente se você nos enviar, por WhatsApp ou e-mail, para pedir informação ou proposta. | Procedimentos preliminares de contrato (art. 7º, V) |
| Conteúdo da sua mensagem | O que você escrever na conversa, incluindo o que contar sobre a sua operação. | Procedimentos preliminares de contrato (art. 7º, V) |
| Endereço IP, data, hora e navegador | Registro automático de acesso ao site, gerado pelo servidor que entrega as páginas. | Cumprimento de obrigação legal, art. 15 do Marco Civil da Internet (art. 7º, II) |
| Navegação no site, em números agregados | Página visitada, site de origem, país, tipo de aparelho e navegador, e cliques nos botões de contato, contados pela Vercel Web Analytics: sem cookie e sem identificar quem visita. | Legítimo interesse (art. 7º, IX) |
O que NÃO fazemos
- Não usamos nenhum cookie no site. Nenhum.
- Não há Google Analytics, pixel do Meta, mapa de calor nem gravador de sessão. A única medição é a contagem agregada de visitas e de cliques nos botões de contato, feita pela própria Vercel, que já entrega o site: sem cookie e sem identificar quem visita.
- Não há botão de rede social embutido nem fonte externa: o site carrega tudo do próprio domínio, inclusive o script de medição da Vercel.
- Não compramos listas, não fazemos enriquecimento de cadastro e não traçamos perfil de navegação.
- Não vendemos, alugamos nem cedemos dados pessoais a ninguém, em nenhuma hipótese.
Isso não é promessa de intenção: é como o site foi construído, e pode ser verificado abrindo o painel do desenvolvedor do seu navegador.
4. Cookies e armazenamento no seu aparelho
O site seriemaapp.com.br não usa cookies. Por isso não existe banner de consentimento. Não haveria o que consentir.
Dentro do Sistema
O Sistema guarda no seu próprio navegador, no armazenamento local do aparelho, dois tipos de informação estritamente necessários para ele funcionar:
- A sua sessão, para você não precisar digitar a senha a cada abertura do aplicativo;
- Uma cópia de trabalho dos seus chamados e o que você registrou sem sinal, para o Sistema continuar funcionando dentro de câmaras frias, subsolos e áreas sem cobertura, e enviar tudo quando a conexão voltar.
Essas informações ficam no seu aparelho, não são usadas para publicidade nem compartilhadas com terceiros, e são apagadas quando você sai do Sistema pelo botão “Sair”. Por serem indispensáveis à prestação do serviço, não dependem de consentimento, mas você pode removê-las a qualquer momento limpando os dados do site no seu navegador.
5. Com quem compartilhamos
Para funcionar, o Seriema se apoia em três fornecedores de infraestrutura. Eles tratam dados por nossa conta e sob nossas instruções, como suboperadores, e não podem usá-los para finalidade própria.
| Fornecedor | Para quê | Onde os dados ficam |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de fotos e vídeos do Sistema. | São Paulo, Brasil (região sa-east-1) |
| Vercel | Entrega das páginas do site e dos arquivos do Sistema ao navegador, e medição agregada de visitas ao site. | Rede global. Recebe registro de acesso (IP), não recebe dado de chamado. |
| Zoho Mail | Caixas de e-mail corporativas da Seriema. | Conforme o data center da conta. |
Além desses, podemos compartilhar dados pessoais:
- com a empresa contratante, quando os dados forem do Sistema e ela for a controladora;
- com autoridades públicas, mediante ordem judicial ou requisição legal, na estrita medida do exigido;
- com advogados, contadores e auditores, sob dever de sigilo, quando necessário ao exercício regular de direitos.
6. Onde os dados ficam e transferência internacional
Fizemos uma escolha deliberada de arquitetura: o banco de dados e os
arquivos do Sistema ficam armazenados em São Paulo, na região
sa-east-1. Os chamados, os cadastros e as fotos não saem do
Brasil para ficar guardados em outro lugar.
Ainda assim, dois pontos envolvem tratamento fora do país e precisam ser ditos com clareza:
- A Supabase e a Vercel são empresas estrangeiras. O suporte técnico e a administração das plataformas podem ser realizados de fora do Brasil.
- Os registros de acesso gerados pela rede de entrega da Vercel (endereço IP, data, hora) são processados na infraestrutura global dela.
Essas transferências observam o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados (Resolução CD/ANPD nº 19/2024), com adoção das cláusulas-padrão contratuais aprovadas pela ANPD nos instrumentos com esses fornecedores.
7. Por quanto tempo guardamos
| Dado | Por quanto tempo | Por quê |
|---|---|---|
| Contato de quem pediu proposta e não contratou | 2 anos do último contato | Retomada comercial e prova de negociação |
| Contato de cliente ativo | Durante o contrato e 5 anos após o encerramento | Prazo de prescrição de cobranças (art. 206, §5º, I, do Código Civil) |
| Registros de acesso ao site | 6 meses | Art. 15 do Marco Civil da Internet |
| Dados dentro do Sistema | Definido pela empresa contratante, no contrato | Ela é a controladora desses dados |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo se a conservação for exigida por lei ou necessária ao exercício regular de direitos (art. 16 da LGPD).
Ao fim do contrato com um cliente
A empresa contratante pode exportar a base inteira em formato aberto a qualquer momento, inclusive no encerramento. Depois do prazo de resgate previsto em contrato, os dados são eliminados dos nossos ambientes, inclusive das cópias de segurança, conforme o ciclo de retenção dos backups.
8. Os seus direitos e como exercê-los
A LGPD garante a você, a qualquer momento e sem custo (art. 18):
- Confirmação de que tratamos dados seus, e acesso a eles;
- Correção de dado incompleto, inexato ou desatualizado;
- Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos;
- Revogação do consentimento, quando essa for a base legal;
- Oposição a tratamento feito sem consentimento, se houver descumprimento da lei.
Respondemos em até 15 dias. A Seriema é agente de tratamento de pequeno porte, e o art. 14 da Resolução CD/ANPD nº 2/2022 nos permitiria responder em dobro desse prazo. Optamos por não usar essa prerrogativa. Podemos pedir informação adicional para confirmar a sua identidade antes de atender. É uma proteção contra alguém pedir dados se passando por você.
9. Como protegemos os dados
As medidas abaixo estão implementadas e foram verificadas neste projeto:
- Separação entre clientes aplicada no banco de dados, e não na tela. Mesmo uma falha na interface não expõe dado de outro cliente, porque a regra que bloqueia está uma camada abaixo.
- Autenticação de servidor. A senha é conferida no servidor e nunca fica guardada no aparelho.
- Quatro perfis de acesso com escopo por unidade: o técnico enxerga apenas as unidades a que tem acesso; o solicitante, apenas os próprios chamados.
- Tráfego cifrado de ponta a ponta (HTTPS obrigatório).
- Fotos e vídeos em área privada, acessíveis apenas por endereço temporário assinado, com validade de uma hora.
- Trilha de auditoria de todas as movimentações de chamado, com autor e horário, sem possibilidade de apagar o rastro.
- Cópia de segurança diária do banco de dados.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicamos a empresa contratante em até 24 horas do conhecimento, com o que foi afetado e as medidas tomadas, prazo que permite a ela cumprir os 3 dias úteis que a Resolução CD/ANPD nº 15/2024 lhe concede para comunicar a ANPD e os titulares. Quando a Seriema for a controladora, nós mesmos fazemos essa comunicação.
10. Canal de comunicação
A Seriema é agente de tratamento de pequeno porte e, nos termos do art. 11 da Resolução CD/ANPD nº 2/2022, está dispensada de nomear encarregado, mas mantém canal de comunicação com os titulares, como exige o mesmo artigo.
Fale sobre os seus dados
E-mail: contato@seriemaapp.com.br
Assunto sugerido: “LGPD: pedido de titular”
Escreva o que você quer (acesso, correção, exclusão, portabilidade) e, se possível, se o dado está no Sistema ou veio de contato comercial. Isso encurta a resposta.
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Alterações e foro
Esta política pode mudar quando o serviço mudar ou quando a regulamentação exigir. A versão vigente é sempre a publicada nesta página, com a data no topo.
São relevantes as mudanças de finalidade, de base legal ou de fornecedor que trate dados. Nesses casos, comunicamos por e-mail aos clientes ativos com pelo menos 30 dias de antecedência.
Esta política é regida pela lei brasileira. Fica eleito o foro da comarca de Taboão da Serra/SP para dirimir controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.