Docs:
Política de Privacidade

1. Introdução

A presente Política de Privacidade descreve como o Strucit coleta, utiliza, compartilha, armazena e protege informações relacionadas aos usuários de sua plataforma.

O Strucit é uma solução para planejamento, documentação, modelagem e gestão de infraestrutura de tecnologia da informação, redes de dados e ambientes Wi-Fi, disponibilizada por meio de aplicações desktop, móveis e web.

Esta política foi estruturada para atender à Lei Geral de Proteção de Dados (LGPD, Brasil), ao Regulamento Geral sobre a Proteção de Dados (GDPR, União Europeia e Espaço Econômico Europeu), ao UK GDPR (Reino Unido), à PIPEDA (Canadá) e às leis estaduais de privacidade dos Estados Unidos, como a CCPA/CPRA (Califórnia).

Ao utilizar o Strucit, o usuário declara estar ciente desta Política de Privacidade e concorda com o tratamento de seus dados na forma aqui descrita.

2. Quem somos

O Strucit é fornecido pela Bits – Assistencia Tecnica de Equipamentos de Informatica e Perifericos Ltda. (“Bits TI”), inscrita no CNPJ sob o nº 37.165.414/0001-80, com sede no Setor Habitacional Arniqueira (Águas Claras), SHA Conjunto 4, Chácara 57a, Lote 09, Brasília/DF, CEP 71.994-295, Brasil. A Bits TI atua como controladora dos dados pessoais tratados no contexto da prestação dos serviços descritos nesta política, exceto nos casos em que atuar exclusivamente como operadora/processadora em nome de clientes corporativos (ver Anexo III).

Para dúvidas relacionadas à privacidade ou exercício de direitos legais, o titular poderá entrar em contato por meio dos canais indicados ao final desta política.

3. Escopo desta política

Esta política aplica-se:

• ao site institucional do Strucit;
• aos aplicativos desktop;
• aos aplicativos móveis;
• às aplicações web;
• às APIs e integrações disponibilizadas pelo Strucit;
• aos serviços de suporte, atendimento e relacionamento com clientes.

Ela não se aplica a serviços de terceiros acessados por meio de links externos.

4. Dados que coletamos

4.1 Dados fornecidos pelo usuário

Podemos coletar:

• nome;
• e-mail;
• telefone;
• empresa;
• cargo ou função;
• endereço de cobrança;
• informações de pagamento;
• credenciais de acesso;
• documentos ou arquivos enviados voluntariamente.

4.2 Dados gerados pelo uso da plataforma

Podemos coletar:

• registros de acesso;
• endereço IP;
• identificadores de dispositivos;
• sistema operacional;
• idioma;
• fuso horário;
• informações de desempenho da aplicação;
• registros de erros e falhas;
• informações sobre utilização de funcionalidades.

4.3 Dados técnicos de infraestrutura

Dependendo das funcionalidades utilizadas, o usuário poderá armazenar ou processar informações relacionadas a:

• topologias de rede;
• inventários de equipamentos;
• diagramas;
• configurações de infraestrutura;
• mapas de cobertura Wi-Fi;
• informações de ativos tecnológicos;
• documentação técnica;

que poderão conter dados pessoais quando inseridos pelo próprio usuário.

4.4 Cookies e tecnologias semelhantes

O Strucit poderá utilizar cookies, pixels, armazenamento local e tecnologias equivalentes para:

• autenticação;
• segurança;
• personalização;
• análise de uso;
• melhoria da experiência do usuário;
• estatísticas e métricas.

O usuário poderá controlar essas tecnologias por meio das configurações do navegador ou dispositivo.

5. Operação local e operação em nuvem

5.1 Contas gratuitas

Em determinadas modalidades gratuitas, os dados do projeto podem permanecer armazenados exclusivamente no dispositivo do usuário.

Nessa hipótese:

• o Strucit pode não ter acesso ao conteúdo dos projetos;
• o tratamento poderá ocorrer integralmente no ambiente local do usuário;
• a responsabilidade por backups, proteção do dispositivo e preservação dos dados poderá recair sobre o próprio usuário.

5.2 Assinaturas e recursos em nuvem

Nos planos pagos ou em funcionalidades específicas de sincronização, colaboração, backup ou processamento remoto, informações poderão ser transmitidas e armazenadas em infraestrutura de nuvem operada diretamente pelo Strucit ou por prestadores de serviços contratados.

Nessas situações, o Strucit poderá realizar tratamento dos dados estritamente para:

• prestação dos serviços contratados;
• sincronização entre dispositivos;
• compartilhamento controlado;
• backup;
• recuperação de dados;
• suporte técnico;
• monitoramento operacional;
• segurança da plataforma.

6. Confidencialidade do conteúdo de infraestrutura

Diagramas, topologias, inventários, plantas e configurações de rede podem representar informações sensíveis do ponto de vista de segurança operacional do usuário e de sua organização.

O Strucit trata esse conteúdo apenas para prestar os serviços solicitados pelo usuário e não o utiliza para fins de marketing, para treinamento de modelos de inteligência artificial nem para revenda de dados sem autorização expressa do usuário.

7. Finalidades do tratamento

Os dados podem ser utilizados para:

• fornecer os serviços contratados;
• criar e administrar contas;
• processar pagamentos;
• autenticar usuários;
• prestar suporte;
• responder solicitações;
• melhorar funcionalidades;
• desenvolver novos recursos;
• prevenir fraudes;
• identificar incidentes de segurança;
• cumprir obrigações legais e regulatórias;
• exercer direitos em processos judiciais, administrativos ou arbitrais.

8. Bases legais

Quando aplicável, o tratamento ocorrerá com fundamento em uma ou mais das seguintes bases legais:

• execução de contrato;
• cumprimento de obrigação legal;
• exercício regular de direitos;
• proteção do crédito;
• legítimo interesse;
• consentimento;
• proteção da vida ou da segurança;
• outras hipóteses legalmente previstas.

9. Compartilhamento de dados

O Strucit poderá compartilhar dados com:

Prestadores de serviços

• provedores de nuvem;
• processadores de pagamento;
• serviços de autenticação;
• plataformas de análise;
• provedores de comunicação;
• fornecedores de suporte técnico.

A relação atualizada desses prestadores está no Anexo I.

Autoridades e órgãos públicos

Quando exigido por lei, ordem judicial ou solicitação legítima de autoridade competente.

Operações societárias

Em casos de fusão, aquisição, reorganização societária ou venda de ativos.

O Strucit não comercializa dados pessoais de usuários.

10. Transferências internacionais

Os dados poderão ser processados ou armazenados em países diferentes daquele onde o usuário se encontra.

Quando houver transferência internacional, o Strucit adotará mecanismos adequados para assegurar proteção compatível com a legislação aplicável, incluindo:

• cláusulas contratuais apropriadas;
• salvaguardas reconhecidas por autoridades competentes;
• mecanismos legalmente autorizados para transferências internacionais.

Os mecanismos utilizados em cada jurisdição estão descritos no Anexo II.

11. Retenção de dados

Os dados serão mantidos:

• pelo tempo necessário à prestação dos serviços;
• para cumprimento de obrigações legais;
• para atendimento de determinações regulatórias;
• para resolução de disputas;
• para exercício regular de direitos.

Encerradas as finalidades legítimas, os dados poderão ser excluídos, anonimizados ou mantidos conforme exigência legal.

Prazos específicos:

12. Segurança da informação

O Strucit adota medidas técnicas e administrativas apropriadas para proteger os dados contra:

• acesso não autorizado;
• alteração indevida;
• destruição;
• perda;
• vazamento;
• uso inadequado.

Entre essas medidas podem estar:

• criptografia;
• controle de acesso;
• autenticação;
• monitoramento;
• segmentação de ambientes;
• registros de auditoria;
• backups.

Apesar dos esforços empregados, nenhum sistema é completamente imune a riscos de segurança.

13. Direitos dos titulares

Conforme a legislação aplicável, o usuário poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos ou incorretos;
• anonimização;
• bloqueio;
• eliminação;
• portabilidade;
• informação sobre compartilhamentos;
• revogação do consentimento;
• oposição ao tratamento quando cabível.

Solicitações poderão ser encaminhadas pelos canais de contato disponibilizados pelo Strucit.

14. Dados de crianças e adolescentes

Os serviços do Strucit são voltados principalmente a profissionais, empresas e organizações, mas também podem ser utilizados por menores de idade, por exemplo como membros da Organização de um empregador ou de uma instituição de ensino, sob a responsabilidade dessa entidade ou de seu responsável legal.

• Compras: planos pagos, assinaturas e demais compras só podem ser contratados e pagos por pessoas maiores e plenamente capazes segundo a legislação aplicável ou por representantes devidamente autorizados de uma pessoa jurídica. Menores de idade não podem contratar nem pagar assinaturas. Quando um menor precisar de um plano pago, a contratação deverá ser feita por seus pais, responsável legal ou pela organização (por exemplo, escola ou empresa) à qual esteja vinculado.
• Consentimento: abaixo da idade mínima de consentimento digital prevista na legislação do país do usuário (por exemplo, crianças até 12 anos incompletos no Brasil, menores de 13 anos nos Estados Unidos e entre 13 e 16 anos na União Europeia, conforme o país), a criação de conta e o tratamento de dados dependem do consentimento dos pais ou responsável legal.
• Melhor interesse: os dados de menores são tratados no seu melhor interesse, limitados ao necessário para prestar o serviço, e não são utilizados para publicidade direcionada.

Pais ou responsáveis legais podem solicitar acesso, correção ou eliminação dos dados de um menor pelos canais de contato desta política.

15. Comunicações e marketing

O Strucit poderá enviar comunicações relacionadas:

• à conta do usuário;
• à operação da plataforma;
• à segurança do serviço;
• a novidades e atualizações.

Quando exigido por lei, comunicações promocionais serão enviadas apenas mediante consentimento ou outra base legal aplicável.

O usuário poderá cancelar o recebimento de mensagens promocionais a qualquer momento.

16. Serviços de terceiros e integrações

A plataforma poderá se integrar a serviços e aplicações de terceiros.

O tratamento realizado por tais provedores estará sujeito às respectivas políticas de privacidade e termos de uso.

17. Alterações desta política

O Strucit poderá atualizar esta Política de Privacidade periodicamente.

Alterações relevantes poderão ser comunicadas por meio da plataforma, do website ou dos canais de contato cadastrados.

18. Contato e encarregado de dados

Questões relacionadas à privacidade, proteção de dados ou exercício de direitos poderão ser encaminhadas para:

• E-mail: legal@strucit.com
• Website: https://strucit.com

Quando exigido pela legislação aplicável, o Strucit manterá as informações do Encarregado/DPO atualizadas neste local.

Anexo I — Subprocessadores

Prestadores que tratam dados pessoais em nome do Strucit:

Esta lista poderá ser atualizada à medida que prestadores forem incluídos ou substituídos.

Anexo II — Transferências internacionais

• Brasil (LGPD): transferências realizadas com base nas hipóteses do art. 33 da LGPD, incluindo cláusulas-padrão contratuais aprovadas pela ANPD.
• União Europeia e Espaço Econômico Europeu (GDPR): decisões de adequação da Comissão Europeia (incluindo o EU-U.S. Data Privacy Framework, quando o prestador for certificado) ou cláusulas contratuais-padrão aprovadas pela Comissão Europeia.
• Reino Unido (UK GDPR): regulamentos de adequação do Reino Unido (incluindo a UK Extension ao Data Privacy Framework) ou o International Data Transfer Agreement / Addendum às cláusulas contratuais-padrão da UE.
• Canadá (PIPEDA): proteções contratuais que asseguram nível de proteção comparável ao exigido pela legislação canadense.

Anexo III — Tratamento de dados corporativos

Strucit como controlador. O Strucit atua como controlador dos dados de conta, cobrança, uso da plataforma, suporte e comunicações, tratados para prestar e administrar os serviços.

Strucit como operador/processador. Quando uma organização cliente utiliza o Strucit, os dados pessoais que ela e seus membros inserem nos projetos e no conteúdo da organização (por exemplo, nomes de responsáveis, contatos ou identificadores de equipamentos) são tratados pelo Strucit em nome dessa organização, conforme suas instruções. Nesses casos, a organização cliente é a controladora e responde pela base legal do tratamento perante os titulares.

Organizações que necessitem de um contrato de tratamento de dados (DPA) poderão solicitá-lo pelos canais de contato desta política.