Política de
Privacidade

O controlador dos seus dados pessoais, nos termos da LGPD, é:

Somos uma empresa 100% brasileira, fundada em 2020 por engenheiros da área de manutenção, com atuação em todo o território nacional.

Coletamos apenas os dados necessários para a prestação dos nossos serviços. Os tipos de dados podem incluir:

• Nome completo, cargo e empresa do usuário
• Endereço de e-mail e número de telefone
• Credenciais de acesso (login e senha, armazenada de forma criptografada)
• Dados da empresa contratante (razão social, CNPJ, endereço, segmento)

• Registros de atividade e logs de acesso (data, hora, IP)
• Informações inseridas no sistema (ordens de serviço, equipamentos, estoque, checklists)
• Fotos e arquivos enviados à plataforma
• Localização geográfica (somente no módulo SGMAN Track, com consentimento expresso)

• Endereço IP e dados do dispositivo (sistema operacional, navegador, resolução)
• Páginas acessadas, tempo de sessão e fluxos de navegação
• Dados de cookies e tecnologias similares (ver Seção 9)

• Histórico de mensagens de suporte (e-mail, WhatsApp, conferência)
• Gravações de sessões de treinamento (com aviso prévio)
• Respostas a pesquisas de satisfação (NPS)

Utilizamos seus dados pessoais exclusivamente para as finalidades listadas abaixo, sempre com base legal adequada:

Conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), tratamos seus dados com fundamento nas seguintes bases legais:

• Execução de contrato — quando o tratamento é necessário para cumprir o contrato de prestação de serviços firmado com você ou sua empresa (Art. 7º, V).
• Cumprimento de obrigação legal — quando somos obrigados por lei a tratar determinados dados, como registros fiscais e contábeis (Art. 7º, II).
• Legítimo interesse — para finalidades que não violem seus direitos e liberdades fundamentais, como segurança da plataforma e melhoria do produto (Art. 7º, IX).
• Consentimento — para finalidades específicas como marketing e coleta de localização GPS, mediante opt-in claro e revogável a qualquer momento (Art. 7º, I).

Não vendemos, alugamos nem comercializamos seus dados pessoais com terceiros. O compartilhamento ocorre apenas nas seguintes situações:

• Provedores de infraestrutura em nuvem — para hospedagem segura dos dados
• Ferramentas de análise — para monitoramento de performance da plataforma (dados anonimizados ou pseudonimizados)
• Plataformas de comunicação — para envio de e-mails transacionais e notificações
• Processadores de pagamento — para gestão de cobranças e faturas
• Serviços de IA — para o módulo Especialista SGMAN (ChatGPT), com dados de sessão protegidos por acordos de confidencialidade

• Autoridades governamentais, regulatórias ou judiciais, quando exigido por lei ou ordem judicial
• Órgãos de proteção ao crédito, em caso de inadimplência contratual

Seus dados são armazenados em servidores seguros, preferencialmente localizados no Brasil ou em países que ofereçam nível de proteção equivalente ao exigido pela LGPD.

• Durante a vigência do contrato — todos os dados necessários para a prestação do serviço
• Até 5 anos após o encerramento — dados fiscais e contábeis, conforme exigência legal
• Até 2 anos após o encerramento — dados de log de acesso e segurança
• Até 180 dias após cancelamento — dados operacionais da plataforma, salvo solicitação de exportação
• Imediatamente após revogação — dados tratados exclusivamente com base no consentimento

Após o prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados para fins estatísticos.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:

• Criptografia em trânsito — toda comunicação entre seu dispositivo e nossos servidores utiliza TLS/HTTPS
• Criptografia em repouso — A infraestrutura utilizada pelo SGMAN opera em ambiente com criptografia em repouso e controles alinhados à ISO/IEC 27001:2022
• Controle de acesso por perfil — cada usuário acessa apenas o que sua função permite
• Autenticação segura — senhas armazenadas com hash criptográfico (bcrypt)
• Backup diário automático — cópias de segurança em locais geograficamente distintos
• Monitoramento contínuo — detecção de anomalias, tentativas de invasão e acessos suspeitos
• Ambiente de alta disponibilidade — 99,9% de uptime com redundância de infraestrutura

A LGPD garante a você, como titular dos dados, os seguintes direitos, que podem ser exercidos a qualquer momento através dos nossos canais de contato:

Atenderemos suas solicitações no prazo de até 15 dias úteis, conforme exigência legal. Envie sua solicitação para: privacidade@sgman.com.br

Utilizamos cookies e tecnologias similares para melhorar sua experiência na plataforma e em nosso site. Os tipos utilizados são:

Você pode gerenciar suas preferências de cookies a qualquer momento pelo banner de cookies no site ou pelas configurações do seu navegador.

O SGMAN é uma plataforma destinada exclusivamente a uso corporativo e profissional. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Se você acredita que coletamos dados de um menor sem o devido consentimento dos responsáveis, entre em contato imediatamente com nosso DPO pelo e-mail privacidade@sgman.com.br para que possamos eliminar esses dados.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossos serviços, práticas de privacidade ou exigências legais.

• Notificaremos sobre alterações relevantes por e-mail cadastrado e por aviso no sistema
• A data de vigência da versão mais recente estará sempre indicada no topo desta página
• O uso continuado da plataforma após as alterações implica concordância com a nova versão
• Versões anteriores estarão disponíveis mediante solicitação

Recomendamos que você revise esta política periodicamente.

Nos termos do Art. 41 da LGPD, indicamos um Encarregado pelo Tratamento de Dados Pessoais (DPO) para atender a titulares e a ANPD. Para exercer seus direitos, tirar dúvidas ou registrar reclamações:

Se não ficar satisfeito com nossa resposta, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.