Política de Privacidade — A&A Time

Última atualização: 14/10/2026

O A&A Time é uma plataforma de gestão de projetos e apontamento de horas mantida pela Andrade & Alvares Soluções de Engenharia (a “Operadora”) e utilizada por empresas clientes (cada uma, uma “Empresa”) para as suas equipes. Esta página explica quais dados o sistema trata e como.

1. Quem é quem

Cada Empresa decide quais pessoas acessam o sistema e quais dados cadastra, e é a responsável por esses dados perante os seus colaboradores. A Operadora trata esses dados em nome da Empresa, apenas para fornecer o serviço. No caso da própria Andrade & Alvares, a Operadora e a Empresa são a mesma.

2. Quem pode usar o sistema

O acesso é feito por convite da Operadora ou da administração da Empresa: não existe cadastro público de contas. Cada pessoa tem uma conta (e-mail e senha) que pode estar vinculada a mais de uma Empresa; os dados de cada Empresa ficam separados dos das demais.

3. Quais dados tratamos

Dados de conta: nome, e-mail, cargo e papel de acesso. A senha é guardada apenas em forma de hash criptográfico.
Dados de uso do sistema: horas apontadas, projetos, tarefas, comentários, arquivos anexados, reuniões, convidados externos e contatos de clientes cadastrados pela Empresa.
Registros de acesso: data e hora das entradas no sistema e do último acesso de cada pessoa, e o endereço IP de tentativas de login e de ações administrativas da plataforma, para segurança e para o painel de gestão da Empresa.
Pedidos de teste: quando alguém solicita um teste pelo formulário público: nome da empresa, nome, e-mail, telefone (opcional) e mensagem (opcional).
Google Calendar (opcional): se você conectar a sua conta Google, sincronizamos eventos de calendário relacionados às reuniões de projeto. Você pode desconectar a qualquer momento no seu perfil.
Notificações: se você ativar as notificações (navegador ou aplicativo Android), usamos um identificador do dispositivo para entregá-las.
Cookies: usamos apenas o cookie de sessão necessário para manter você conectado; não usamos cookies de publicidade ou de rastreamento.

4. Como usamos os dados

Os dados são usados para: operar o sistema (controle de horas, gestão de projetos, relatórios e comunicação da equipe), manter a segurança e prevenir abusos, enviar e-mails do próprio serviço (convites e redefinição de senha) e responder a pedidos de teste. Não vendemos, alugamos nem compartilhamos dados para publicidade.

5. Prestadores de serviço envolvidos

Os dados podem ser processados por estes serviços, estritamente para viabilizar funcionalidades:

Hostinger — hospedagem do banco de dados, dos arquivos e da aplicação, e envio de e-mails do sistema.
Google — sincronização opcional de calendário.
OneSignal (quando configurado pela Empresa) — entrega de notificações push.
Provedores de inteligência artificial (Anthropic e/ou OpenAI) — apenas quando a Empresa ativa o assistente de IA: trechos de dados de tarefas e projetos são enviados para gerar as respostas.
Read.ai (quando configurado pela Empresa) — importação de atas de reuniões gravadas.

6. Separação entre empresas e segurança

Os dados de cada Empresa são isolados logicamente das demais. Adotamos, entre outras medidas: senhas com hash; chaves de integração criptografadas; links de convite e de redefinição de senha de uso único e com prazo; limite de tentativas de login; registro das ações administrativas da plataforma; e acesso da administração técnica restrito ao necessário para operar o serviço e prestar suporte.

7. Por quanto tempo guardamos

Os dados da Empresa são mantidos enquanto ela usar o serviço.
A Empresa pode baixar uma cópia completa dos seus dados (menu Configurações → Seus dados) e pedir à Operadora a exclusão definitiva da empresa, que remove os dados e os arquivos.
Registros de acesso: até 13 meses. Pedidos de teste: até 1 ano. Tentativas de login: 24 horas.
Cópias de segurança mantidas pela hospedagem seguem a política dela.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade ou exclusão dos seus dados pessoais, nos termos da LGPD. Faça o pedido primeiro à administração da Empresa em que você atua (ela é a responsável pelos dados); a Operadora auxilia no que for necessário, pelo contato abaixo.

9. Contato

Dúvidas sobre esta política podem ser enviadas para andradealvares.engenharia@gmail.com.