Como os sistemas da IT Solution tratam dados pessoais — o que registram, para onde enviam e o que nunca guardam.
Esta política descreve como a IT Solution trata dados pessoais nos sistemas que desenvolve e opera, com destaque para o Checkmais, plataforma de vistorias e laudos técnicos. Ela vale para quem usa esses sistemas e para as pessoas cujos dados são registrados neles.
Última atualização: 5 de setembro de 2026
A IT Solution desenvolve e mantém o software. Em instalações operadas pelo próprio cliente, é ele quem decide quais dados são coletados e por quanto tempo são mantidos — nesse caso, atua como controlador, e a IT Solution como operadora, nos termos da Lei 13.709/2018 (LGPD).
Quando a instalação é operada pela IT Solution, o papel de operadora permanece: as finalidades continuam sendo definidas pelo cliente contratante.
O Checkmais registra apenas o necessário para produzir e sustentar um laudo de vistoria:
A coordenada que aparece em uma foto vem dos metadados do próprio arquivo, gravados pelo aparelho no momento da captura. O sistema lê o que já está na imagem; ele não rastreia a posição de quem opera nem consulta a localização do dispositivo.
Uma foto sem esses metadados entra sem coordenada, e isso não impede o laudo. Quando há coordenada, ela pode ser convertida em endereço legível por um serviço de mapas (Azure Maps); nesse caso, apenas o par de coordenadas é enviado, sem qualquer dado que identifique pessoas.
Quando o cliente ativa os recursos de IA, fotos e textos da vistoria são enviados ao provedor de inteligência artificial que ele mesmo configurou — o sistema atende Anthropic, OpenAI, Google e Azure OpenAI, e a escolha é dele.
A credencial desse provedor é do cliente, fica cifrada na instalação e nunca é exibida de volta. O tratamento dos dados enviados passa a se reger também pelos termos do provedor escolhido. Com os recursos de IA desligados, nenhum dado sai por esse caminho.
Fotos, anexos e laudos são guardados no provedor de armazenamento que o cliente escolhe: Azure Blob Storage, Amazon S3 ou Google Drive. A credencial é dele, fica cifrada na instalação e não é exibida de volta.
No Google Drive, o acesso é concedido pelo próprio dono da conta, pela tela de autorização do Google. A permissão pedida é a mínima possível — o escopo `drive.file`, que alcança **apenas os arquivos que o sistema cria**. Nenhum outro arquivo do Drive fica visível ao sistema, e o dono da conta pode revogar o acesso a qualquer momento, pela própria Conta do Google.
Os arquivos criados por esse caminho pertencem à conta que autorizou e consomem o espaço dela. A IT Solution não recebe cópia desses arquivos.
Para preencher endereços a partir do CEP, o sistema consulta serviços públicos de consulta postal (BrasilAPI, ViaCEP e OpenCEP), enviando somente o CEP digitado.
Senhas usam Argon2id. Sessões expiram e são renovadas por token rotacionado, com revogação de toda a cadeia quando um token já usado reaparece. Cinco tentativas de acesso malsucedidas bloqueiam a conta temporariamente.
Credenciais de provedores externos são cifradas antes de serem gravadas. O acesso a cada tela e a cada operação é controlado por permissões, e toda alteração relevante fica registrada na trilha de auditoria.
O prazo de guarda é definido pelo cliente que opera o sistema, observadas as obrigações legais aplicáveis aos laudos técnicos. A exclusão de cadastros é lógica: o registro deixa de aparecer nas listagens e pode ser restaurado por quem tem permissão, o que preserva o histórico dos laudos já emitidos.
A LGPD assegura ao titular confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação do consentimento.
Como na maioria dos casos a IT Solution atua como operadora, o pedido deve ser dirigido à empresa que opera o sistema e mantém a relação com o titular. Recebendo um pedido diretamente, encaminhamos ao controlador e apoiamos no atendimento.
Mudanças nesta política são publicadas nesta página, com a data de revisão atualizada. Alterações relevantes são comunicadas aos clientes.
Para tratar de privacidade e proteção de dados, fale conosco pela página de contato.