Política de privacidade

Esta política descreve o tratamento de dados pessoais realizado pela Provisium na operação da plataforma, nos termos da Lei nº 13.709/2018 (LGPD). A Provisium atua como controladora dos dados de cadastro e de uso da plataforma.

1. Dados que coletamos

1.1 Dados fornecidos por você

• Cadastro: nome, e-mail e senha (armazenada apenas como hash).
• Assinatura: dados de faturamento necessários à cobrança. Os dados completos do meio de pagamento são coletados e armazenados pelo provedor de pagamento, não pela Provisium.
• Dados de projeto: premissas, cenários, nomes de empreendimento e anotações que você insere. Não pedimos dado pessoal de terceiros nesses campos e recomendamos não inseri-los.
• Indicação: quando você chega por um link de afiliado, registramos o código de quem indicou.

1.2 Dados coletados automaticamente

• Sessão e segurança: endereço IP, identificador de sessão, data/hora de acesso e tentativas de autenticação — usados para autenticar, aplicar limites de abuso e investigar incidentes.
• Uso da plataforma (tracking de usabilidade): páginas acessadas, tempo por etapa, número de tentativas em um passo, edições de premissas e erros de aplicação. Servem para medir onde o produto trava o usuário e priorizar correções.
• Telemetria técnica: métricas de desempenho da página e erros de JavaScript, sem conteúdo de formulário.

Não utilizamos cookies de publicidade, não fazemos perfilhamento para terceiros e não vendemos dados.

2. Para que usamos e com que base legal

Finalidade	Dados	Base legal (LGPD)
Criar e manter sua conta; prestar o serviço	Cadastro, dados de projeto	Execução de contrato (art. 7º, V)
Cobrança da assinatura e emissão fiscal	Cadastro, faturamento	Execução de contrato e obrigação legal (art. 7º, V e II)
Segurança, prevenção a fraude e abuso	IP, sessão, tentativas de login	Legítimo interesse (art. 7º, IX)
Melhorar o produto (tracking de usabilidade)	Eventos de uso, tempo por etapa, erros	Legítimo interesse (art. 7º, IX)
Comunicações operacionais (verificação, reset de senha, avisos)	E-mail	Execução de contrato (art. 7º, V)
Registro do aceite dos Termos	Versão aceita, data/hora	Obrigação legal e exercício de direitos (art. 7º, II e VI)

3. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob contrato e limitados à finalidade:

• Provedor de pagamento — processamento da assinatura.
• Provedor de e-mail transacional — envio de verificação, reset de senha e avisos operacionais.
• Infraestrutura de hospedagem e CDN — servidores da aplicação, banco de dados e entrega de conteúdo.
• Provedor de modelo de linguagem — apenas quando você usa o assistente. Enviamos indicadores, alertas e metadados do cenário; não enviamos credenciais nem dados de pagamento.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente. Não há transferência de dados para terceiros com finalidade publicitária.

4. Retenção

• Cadastro e dados de projeto: enquanto a conta estiver ativa. Após o encerramento, excluídos em até 30 dias, salvo obrigação legal de guarda.
• Eventos de uso/tracking: 18 meses, depois eliminados ou agregados de forma não identificável.
• Registros de acesso (IP, sessão): 6 meses, conforme o Marco Civil da Internet.
• Registros fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
• Prova de aceite dos Termos: mantida enquanto puder ser necessária ao exercício de direitos; versões anteriores não são sobrescritas.

5. Segurança

Adotamos, entre outras medidas: tráfego cifrado em trânsito (HTTPS), senhas armazenadas apenas como hash com algoritmo de derivação lento, isolamento de dados por conta aplicado no servidor, sessões com expiração por inatividade e teto absoluto, limites de tentativa contra ataque de força bruta, backups cifrados com restauração testada e registro de auditoria de ações administrativas. Detalhes em Segurança de dados.

6. Seus direitos

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados de projeto (exportação em PDF e Excel);
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisões automatizadas, quando aplicável.

7. Canal de atendimento e exclusão

Solicitações relativas a dados pessoais, inclusive pedido de exclusão da conta, devem ser enviadas para suporte@terravia.cloud. Respondemos em até 15 dias. Para pedidos de exclusão, confirmamos a identidade do titular antes de executar, e informamos quais dados permaneceram retidos por obrigação legal.

8. Alterações desta política

Mudanças materiais elevam a versão do documento e são comunicadas por e-mail ou aviso na plataforma antes de produzirem efeito. A versão vigente e sua data de vigência estão no topo desta página.