Política de Privacidade

Esta política descreve como a IES — Instituto de Engenharia e Segurança Ltda ("IES") trata dados pessoais no site ies.eng.br e nos aplicativos IES Tools, IES Proof, IES Auditor e IES NR-13, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

IES — Instituto de Engenharia e Segurança Ltda, com endereço em Rod. Buarque de Macedo, 4370, Santos Reis, Montenegro/RS, CEP 95780-000. Contato para assuntos de privacidade: contato@ies.eng.br.

2. Quais dados são tratados

2.1 No site

• Dados que você envia no formulário de contato: nome, e-mail, empresa, telefone, assunto e o conteúdo da mensagem.
• Dados técnicos de navegação: quando ferramentas de medição de audiência estiverem ativas, são coletados dados agregados de acesso (páginas visitadas, origem, tipo de dispositivo). O site não usa cookies de publicidade.

2.2 Nos aplicativos

• IES Tools: as calculadoras funcionam localmente no aparelho. Os valores que você digita não são enviados para servidores da IES.
• IES Proof: fotos, anotações, textos, etiquetas e, quando você autoriza, coordenadas de GPS ficam armazenados no próprio aparelho. Esses dados só são transmitidos se você criar uma conta e ativar a sincronização em nuvem.
• IES Auditor: dados de conta (nome, e-mail), conteúdo das auditorias (descrições, imagens de máquinas e apontamentos) e registros de uso e de cobrança.
• IES NR-13: dados dos equipamentos inspecionados, medições, fotos e dados de conta quando a sincronização estiver ativa.

3. Para que os dados são usados

• Responder a solicitações de contato e elaborar propostas técnicas;
• Fornecer, manter e melhorar as funcionalidades dos aplicativos;
• Autenticar o acesso à conta e sincronizar dados entre dispositivos;
• Processar assinaturas, pagamentos e emissão de documentos fiscais;
• Cumprir obrigações legais e regulatórias;
• Prevenir fraude e abuso dos serviços.

4. Bases legais

O tratamento se apoia na execução de contrato ou de procedimentos preliminares (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II), no legítimo interesse para segurança e melhoria dos serviços (art. 7º, IX) e no consentimento quando ele for pedido de forma específica — como no envio do formulário de contato ou na ativação da sincronização.

5. Uso de inteligência artificial

O IES Auditor utiliza modelos de linguagem de terceiros para auxiliar na leitura e na organização das evidências enviadas pelo usuário. O conteúdo submetido a essa análise é transmitido ao provedor do modelo apenas para gerar a resposta da funcionalidade. O enquadramento normativo e o cálculo de valores não são feitos pelo modelo: eles vêm de uma base de dados versionada e determinística mantida pela IES.

6. Com quem os dados são compartilhados

A IES não vende dados pessoais. O compartilhamento se limita a operadores necessários para o funcionamento dos serviços, entre eles:

• provedores de infraestrutura e banco de dados em nuvem;
• processadores de pagamento, para as assinaturas;
• provedores de modelos de linguagem, no caso descrito no item 5;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Parte desses operadores mantém servidores fora do Brasil. Nesses casos, a transferência internacional observa as garantias previstas no art. 33 da LGPD.

7. Por quanto tempo os dados ficam guardados

Mensagens de contato são mantidas pelo tempo necessário ao atendimento e ao histórico comercial. Dados de conta e de conteúdo permanecem enquanto a conta estiver ativa e são eliminados em até 90 dias após o pedido de exclusão, ressalvadas as hipóteses de guarda obrigatória previstas em lei — como registros fiscais e de acesso.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Basta escrever para contato@ies.eng.br. O pedido é respondido em até 15 dias.

9. Crianças e adolescentes

Os produtos da IES são destinados a uso profissional e não se dirigem a menores de 18 anos.

10. Segurança

São adotadas medidas técnicas e administrativas para proteger os dados, incluindo tráfego criptografado, controle de acesso por autenticação e princípio do menor privilégio no acesso às bases. Nenhum sistema é imune a incidentes; caso ocorra um incidente relevante, os titulares e a ANPD serão comunicados na forma da lei.

11. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente e alterações relevantes são comunicadas pelos canais dos aplicativos.