Privacidade e proteção de dados

Política de Privacidade

Este documento explica como a Siemann Topografia trata dados pessoais em seus atendimentos, integrações de WhatsApp e áreas de acesso restrito.

Versão 1.1 Atualizada em 11 de agosto de 2026

1. Quem é o controlador

A Siemann Topografia — Agrimensura e Geodésia é responsável pelo tratamento descrito nesta política. Os canais oficiais disponíveis para contato são:

Esta política se aplica ao site público, ao atendimento comercial, à integração com a Plataforma WhatsApp Business e às áreas internas mantidas pela Siemann.

2. Quais dados podem ser tratados

Atendimento, orçamento e projetos

Nome, telefone/WhatsApp, e-mail quando fornecido, conteúdo das mensagens, localização ou endereço do terreno, área aproximada, condições de acesso, finalidade do levantamento, tipo de serviço e documentos relacionados ao imóvel ou projeto.

WhatsApp e Meta

Quando uma pessoa conversa com a Siemann pelo WhatsApp, o sistema pode registrar o telefone do remetente, identificadores da mensagem, texto enviado, tipo de evento, data de recebimento e o conteúdo técnico do evento encaminhado pela Meta.

Clientes, fornecedores e operação

Dados de cadastro, contatos, informações de obras e processos, documentos técnicos, registros de atendimento, dados fiscais e financeiros necessários à contratação, execução, cobrança e cumprimento de obrigações.

Colaboradores e usuários internos

Dados de identificação e contato, perfil de acesso, foto de perfil, registros de sessão, dados funcionais, agenda, férias, exames ocupacionais, certificados, mensagens e arquivos operacionais. O sistema também trata dados de frota e localização vinculados à operação, como identificadores de veículos, motoristas, trajetos e ocorrências.

Dados técnicos de acesso

Nas áreas autenticadas, são tratados o identificador da sessão, horários de criação, expiração e último uso, além do agente do navegador. As páginas institucionais não possuem formulário próprio nem ferramenta de publicidade ou análise comportamental implementada.

3. Para que os dados são usados

  • responder contatos e compreender a necessidade do serviço;
  • preparar propostas e orientar o escopo de levantamentos, projetos e locações;
  • executar serviços contratados e produzir os documentos técnicos correspondentes;
  • organizar comunicação, agenda, equipes, arquivos e processos internos;
  • administrar contratos, cobranças, documentos fiscais e obrigações legais ou regulatórias;
  • proteger contas, registrar acessos, prevenir uso indevido e manter a segurança do sistema;
  • receber e registrar eventos da integração oficial do WhatsApp Business.

Conforme a situação, o tratamento pode se apoiar em procedimentos preliminares solicitados pelo titular, execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse observado o contexto e os direitos do titular, e consentimento quando esse for o fundamento adequado.

4. Compartilhamento e integrações

Os dados podem ser compartilhados, no limite necessário, com:

  • Meta/WhatsApp, para o envio, recebimento e processamento de mensagens na Plataforma WhatsApp Business;
  • Supabase, usado para autenticação, banco de dados e armazenamento privado de determinados arquivos;
  • Selsyn, para dados operacionais de rastreamento e frota;
  • OpenStreetMap/Nominatim e links do Google Maps, quando recursos de localização são utilizados;
  • Cora e IPM/Atende.Net, somente se as integrações opcionais de boletos e documentos fiscais estiverem habilitadas;
  • prestadores de infraestrutura e autoridades públicas, quando necessário para operar o serviço ou cumprir obrigação legal.

Alguns fornecedores podem processar dados fora do Brasil, de acordo com sua infraestrutura e seus próprios termos. Quando aplicável, a Siemann deve adotar os mecanismos previstos na legislação para transferências internacionais.

A Siemann não declara vender dados pessoais e o sistema inspecionado não possui rotina de comercialização de dados.

5. Cookies e armazenamento no navegador

O site institucional não implementa cookies de publicidade ou de análise. O login do sistema interno utiliza um cookie de sessão estritamente necessário, chamado siemann_session, configurado como HttpOnly e SameSite=Lax; o atributo Secure é usado conforme a configuração do ambiente, devendo permanecer ativo em produção.

O aplicativo separado das equipes utiliza armazenamento local do navegador para manter a sessão e dados operacionais necessários ao seu funcionamento. Esses mecanismos não são usados para publicidade comportamental.

6. Retenção e segurança

Os dados devem ser mantidos somente pelo tempo necessário às finalidades descritas, ao atendimento de obrigações legais, contratuais e regulatórias e ao exercício regular de direitos. Depois disso, devem ser eliminados ou anonimizados quando aplicável.

O sistema possui prazos técnicos específicos para determinadas informações, como sessões de acesso e observações de diagnóstico da frota. Registros de atendimento e eventos recebidos pelo WhatsApp são conservados enquanto necessários para o atendimento, a continuidade da relação comercial, o cumprimento de obrigações e o exercício regular de direitos.

Entre as medidas identificadas estão autenticação, autorização por função, cookies de sessão não acessíveis por JavaScript, armazenamento privado para arquivos selecionados, trilhas de auditoria e validação de assinatura nos eventos recebidos da Meta. Nenhuma medida elimina completamente os riscos, mas controles devem ser revistos e atualizados conforme necessário.

7. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode solicitar, quando aplicável:

  • confirmação da existência de tratamento e acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • portabilidade, observadas a regulamentação e os segredos comercial e industrial;
  • informação sobre compartilhamentos realizados;
  • eliminação dos dados tratados com consentimento, quando cabível e ressalvadas as hipóteses legais de conservação;
  • revogação do consentimento e informação sobre as consequências de sua negativa;
  • oposição ao tratamento realizado em desconformidade com a LGPD;
  • revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

A Siemann poderá pedir informações suficientes para confirmar a identidade do solicitante e proteger os dados contra acesso indevido. Caso uma solicitação não possa ser atendida, o motivo deverá ser informado nos termos aplicáveis.

As instruções para solicitar eliminação estão disponíveis na página pública de Exclusão de Dados.

8. Como falar sobre privacidade

Para exercer direitos ou fazer perguntas sobre esta política, utilize o canal de privacidade:

daniel@siemanntop.com

Esta política poderá ser atualizada para refletir mudanças no sistema, nos fornecedores, nas finalidades ou na legislação. A versão e a data da revisão mais recente serão indicadas no início da página.