Esta política explica quais dados a Compass Monitor coleta, para que usa, com quem compartilha e quais direitos você tem, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o aplicativo Monitor Go (publicado nas lojas como "Compass Monitor") e para o site compassmonitor.com.br.
1. Quem somos
O controlador dos dados é Compass Monitor Ltda, CNPJ 62.740.670/0001-00, com sede na Rua Augusta, 1832, Cerqueira César, São Paulo/SP, CEP 01412-000 ("Compass Monitor", "nós").
O canal para assuntos de privacidade, incluindo pedidos sobre os seus dados, é o e-mail contato@compassmonitor.com.br. Ele cumpre a função de canal de comunicação com titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).
2. Quais dados coletamos
No app Monitor Go
Dados da conta (profissional ou administrador que usa o app):
- Nome, sobrenome e e-mail
- Senha, armazenada de forma criptografada pelo Firebase Authentication, nunca em texto puro
- Foto de perfil, se o login for feito pelo Google
Dados coletados durante o uso:
- Fotos do imóvel vistoriado (fachada, ambientes internos e documentos anexados, como matrícula e IPTU)
- Localização geográfica precisa (GPS) do imóvel, capturada ao iniciar o registro fotográfico
- Foto do profissional em frente ao imóvel (comprovação de presença), com data, hora e coordenada gravadas na própria imagem. Serve como prova de que a visita foi realizada, uma exigência das instituições que contratam a vistoria
- Número de documento de identificação do profissional (RG, CPF, CREA ou CAU), informado por ele a cada vistoria, para registrar quem esteve no imóvel
- Dados do cliente ou responsável pelo imóvel, quando informados: nome, CPF ou CNPJ e telefone. Esses dados pertencem a quem contratou a vistoria, não ao usuário do app, e são inseridos pelo profissional ou recebidos do parceiro que solicitou o serviço
- Token de notificação push, para avisar sobre novas vistorias e atualizações
Dados técnicos coletados automaticamente:
- Registros de erro do app (Firebase Crashlytics) e o identificador do aparelho associado a eles
- Dados de uso (Google Analytics para Firebase): telas abertas, frequência e duração das sessões, modelo do aparelho, versão do sistema e país ou região aproximada, derivada do endereço IP e não do GPS
- Um identificador pseudônimo da instalação, usado para agrupar os eventos de um mesmo aparelho
- O identificador de publicidade do Android, apenas nas versões até a 1.0.222, coletado automaticamente pelo serviço de análise e usado só para essa finalidade. Nunca foi usado para anúncios, segmentação de marketing ou compartilhamento com anunciantes. A partir da versão 1.0.223 deixou de ser coletado
- Sua função no sistema (profissional, administrador, engenheiro ou gestor), para distinguir padrões de uso por perfil sem identificar pessoas
- A versão do app instalada e a origem da instalação (Google Play ou instalação manual), para sabermos quem precisa atualizar
Não enviamos seu nome, e-mail ou identificador de conta para as ferramentas de análise de uso. Os relatórios respondem "quantas pessoas" e "quais telas", nunca "quem fez o quê".
Não coletamos contatos da agenda, mensagens, histórico de navegação, áudio ou microfone, nem dados financeiros ou de pagamento.
No site compassmonitor.com.br
Formulário de teste grátis e contato: nome, e-mail, WhatsApp, CPF ou CNPJ, empresa (opcional), o plano escolhido ou o produto de interesse e, se você marcar a opção, a autorização para receber novidades por e-mail.
Navegação no site, só se você aceitar os cookies de medição: páginas visitadas, tempo na página, origem da visita (por exemplo, uma busca ou um link), tipo de aparelho e navegador, e cidade ou região aproximada, derivada do endereço IP. Veja a seção 5.
3. Para que usamos e com qual base legal
Cada uso tem uma base legal prevista no art. 7º da LGPD.
| Para que usamos | Base legal (LGPD) |
|---|---|
| Autenticar o acesso e identificar quem fez cada vistoria | Execução de contrato (art. 7º, V) |
| Registrar o estado do imóvel, confirmar sua localização e identificar o responsável, quando o serviço exige | Execução de contrato (art. 7º, V) |
| Comprovar a presença do profissional no imóvel e registrar o seu documento, como exigem as instituições contratantes | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Avisar o profissional sobre novas vistorias | Execução de contrato (art. 7º, V) |
| Diagnosticar falhas, entender o uso do app e orientar quem precisa atualizar | Legítimo interesse (art. 7º, IX) |
| Ativar o teste grátis e falar com você sobre o teste e a contratação | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Garantir um teste grátis por CPF ou CNPJ | Legítimo interesse (art. 7º, IX) |
| Enviar novidades por e-mail | Consentimento (art. 7º, I), que você pode revogar a qualquer momento |
| Medir as visitas ao site | Consentimento (art. 7º, I), dado no aviso de cookies |
| Cumprir obrigações legais e guardar registros de acesso | Obrigação legal (art. 7º, II) |
4. Com quem compartilhamos
Não vendemos dados pessoais e não compartilhamos dados com terceiros para publicidade. Os dados só passam por estes operadores, que agem conforme as nossas instruções:
- Google Firebase e Google Cloud (Firestore, Cloud Storage, Cloud Functions, Authentication, Crashlytics e Google Analytics para Firebase): armazenamento e processamento dos dados do app, sob os termos de proteção de dados do Google Cloud.
- Parceiros comerciais que solicitam vistorias: quando uma vistoria é pedida por uma empresa parceira, os dados dessa vistoria, incluindo fotos e, se for o caso, os dados do responsável pelo imóvel, são enviados aos sistemas dela, só para prestar o serviço contratado e sob obrigação contratual de usar os dados apenas para isso.
- Cloudflare: hospeda o site e recebe os dados do formulário.
- Resend: entrega no nosso e-mail os pedidos feitos pelo formulário.
- Google Workspace: nosso e-mail corporativo, onde chegam os pedidos feitos pelo formulário.
- Google Analytics: mede as visitas ao site, só para quem aceitou os cookies de medição.
Transferência internacional
Os dados do app ficam em servidores do Google nos Estados Unidos: banco de dados, fotos e a maior parte do processamento na região us-central1 (Iowa), e parte do processamento na região us-east1. A autenticação é um serviço global do Google. Essa transferência segue o art. 33 da LGPD e é protegida pelas garantias contratuais de proteção de dados do Google Cloud.
Os dados do site também podem ser tratados fora do Brasil: o formulário passa pela Cloudflare e pelo Resend, empresas com sede nos Estados Unidos, e a medição de visitas, para quem aceita os cookies, pelo Google Analytics. Essas transferências seguem o art. 33 da LGPD.
5. Cookies e medição no site
O site usa dois tipos de cookie:
- Necessários: fazem o site funcionar e guardam a sua escolha sobre cookies. Não dependem de consentimento.
- De medição: usados pelo Google Analytics para contar visitas e entender quais páginas são mais usadas. Só são ativados se você aceitar no aviso que aparece na primeira visita.
Você pode recusar os cookies de medição sem perder nenhuma função do site, e pode mudar a sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé.
6. Por quanto tempo guardamos e como excluir
- Vistorias: pertencem à empresa ou ao profissional que contratou o Monitor Go. Ficam guardadas enquanto o contrato estiver ativo e pelo tempo necessário para cumprir obrigações legais e contratuais. Quem contratou pode exportar ou pedir a exclusão das suas vistorias a qualquer momento.
- Conta do profissional: você pode excluir a sua conta e os dados de perfil no próprio app (Perfil → "Excluir minha conta"), com efeito imediato, ou pedir pelo e-mail abaixo. As vistorias que você fez continuam com quem as contratou, como registro do serviço prestado, incluindo a foto de comprovação de presença e o número de documento registrados nelas.
- Dados do formulário do site: se você não se tornar cliente, apagamos esses dados em até 12 meses após o último contato. Se virar cliente, eles passam a seguir as regras da conta.
- Novidades por e-mail: enviamos até você cancelar, pelo link no próprio e-mail ou pelo contato abaixo.
7. Segurança
Os dados trafegam sempre por conexão criptografada (HTTPS/TLS). O acesso a cada vistoria é restrito por regras de permissão baseadas na função do usuário (profissional, administrador, engenheiro ou gestor): cada pessoa só acessa o que o seu papel exige.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- Confirmação de que tratamos dados seus e acesso a eles
- Correção de dados incompletos, incorretos ou desatualizados
- Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei
- Portabilidade dos dados a outro fornecedor
- Exclusão dos dados tratados com o seu consentimento
- Informação sobre com quem compartilhamos os seus dados
- Informação sobre a possibilidade de não dar consentimento e o que isso implica
- Revogação do consentimento
Para exercer esses direitos, escreva para contato@compassmonitor.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Alterações nesta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app e no site, e a data no topo indica sempre a versão em vigor.