1. Quem somos e a quem esta política se aplica
A Finance Force é uma plataforma de gestão financeira para construtoras e incorporadoras, desenvolvida e operada pela Vion. Esta política vale para o site público e para o sistema usado pelas empresas clientes e pelos usuários que elas cadastram.
2. Controlador e operador
A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome dele (operador):
- Dados do ERP da construtora (títulos a pagar e a receber, contratos de venda, sócios, contas bancárias, e os dados pessoais que constam neles, como nomes e CPF/CNPJ de compradores, fornecedores e sócios): a construtora cliente é a controladora, e a Vion atua como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções do cliente.
- Dados de cadastro dos usuários do sistema e contatos feitos pelo site: a Vion é controladora, para operar as contas, a segurança e o atendimento.
3. Quais dados tratamos
Usuários do sistema
- Nome, e-mail, papel e permissões de acesso (telas, empresas e obras liberadas).
- Senha: guardada apenas como hash irreversível — nem a nossa equipe consegue ver a senha de ninguém.
- Data do último acesso e registros técnicos de uso necessários à segurança e ao suporte.
- Preferências de uso, como o tema claro ou escuro e as empresas selecionadas.
Dados da construtora
Uma cópia, atualizada periodicamente, dos dados financeiros lidos do ERP do cliente (UAU, Sienge ou outro sistema contratado), com credencial somente de leitura. O sistema não altera nada no ERP.
Site público
O site não usa formulários de cadastro nem ferramentas de rastreamento. Se você nos chama pelo WhatsApp, tratamos o seu nome, número e o conteúdo da conversa para responder ao contato.
4. Para que usamos e com qual base legal
- Prestar o serviço — exibir relatórios, indicadores e análises ao cliente e aos usuários autorizados por ele (execução de contrato, art. 7º, V).
- Segurança e prevenção a fraudes — autenticação, controle de acesso, limite de tentativas de login e registros técnicos (legítimo interesse, art. 7º, IX, e art. 46).
- Atendimento e suporte — responder a contatos e chamados (execução de contrato e procedimentos preliminares, art. 7º, V).
- Obrigações legais e regulatórias, quando aplicáveis (art. 7º, II).
Não vendemos dados pessoais e não os usamos para publicidade.
5. Inteligência artificial
O sistema oferece análises com inteligência artificial (o Radar e a análise de cada card). Para gerar a resposta, o conteúdo é enviado ao provedor de IA Anthropic:
- na análise de um card, apenas os números e textos que aquele card mostra na tela;
- no Radar, a pergunta e o resultado das consultas feitas aos dados do cliente — sempre restritas, pelo próprio banco de dados, ao cliente, às empresas e às obras que o usuário pode ver.
Perguntas e análises não são gravadas no nosso banco de dados. O uso da IA é opcional: nada é enviado ao provedor se o usuário não acionar esses recursos.
6. Com quem compartilhamos
- Provedores de infraestrutura (servidores e rede) que hospedam o sistema, sob contrato e com acesso restrito.
- Provedor de inteligência artificial (Anthropic), nos termos da seção 5.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
O provedor de IA processa os dados fora do Brasil. A transferência ocorre para a execução do contrato e com garantias contratuais de proteção, conforme o art. 33 da LGPD.
8. Como protegemos os dados
- Conexão criptografada (HTTPS) em todo o site e sistema.
- Isolamento entre clientes: os dados de cada construtora só são vistos pelos usuários dela, e dentro dela, só nas empresas e obras liberadas a cada usuário.
- Acesso ao ERP somente de leitura, com credencial própria de cada cliente.
- Credenciais e chaves guardadas fora do banco de dados ou cifradas; senhas guardadas apenas em hash.
- Controle de permissões por usuário, tela, empresa e obra, definido pelo próprio cliente.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
9. Por quanto tempo guardamos
Os dados são mantidos enquanto durar o contrato com o cliente e pelo tempo necessário ao cumprimento de obrigações legais ou ao exercício regular de direitos. A cópia dos dados do ERP é substituída a cada atualização. Encerrado o contrato, os dados do cliente são eliminados em prazo razoável, salvo o que a lei obrigar a manter.
10. Cookies
Usamos apenas cookies essenciais ao funcionamento do sistema. Não usamos cookies de publicidade, de rastreamento ou de analytics de terceiros.
- Sessão — mantém você conectado depois do login (validade de até 7 dias).
- Seleção de cliente e de empresas — lembra o recorte escolhido no topo do sistema.
- Tema — lembra se você prefere o modo claro ou escuro.
Como são indispensáveis, esses cookies não dependem de consentimento.
11. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, nos termos da regulamentação;
- informação sobre com quem compartilhamos os seus dados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercê-los, fale conosco pelo WhatsApp (62) 98228-9559. Se o pedido for sobre dados que constam no ERP de uma construtora (por exemplo, você é comprador ou fornecedor dela), encaminharemos o pedido a ela, que é a controladora desses dados. Você também pode apresentar reclamação à ANPD.
12. Encarregado e contato
O canal de atendimento sobre privacidade e proteção de dados é o WhatsApp (62) 98228-9559. Responderemos no prazo previsto na LGPD.
13. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação. A data da última atualização fica no topo desta página; mudanças relevantes serão comunicadas aos clientes.