Privacidade
Como tratamos dados pessoais
Isolamento por empresa
Arquitetura multi-tenant com segregação lógica: cada cliente enxerga apenas os próprios dados.
Acesso por perfis
Permissões por papel (RBAC) controlam módulos, telas e operações de cada usuário.
Conexão criptografada
Acesso exclusivo por HTTPS/TLS e arquivos em armazenamento privado com links temporários.
Conformidade LGPD
Rastreabilidade de ações, minimização de acesso a dados pessoais e portabilidade ao fim do contrato.
Papéis: controlador e operador
O cliente é o controlador dos dados que cadastra (proprietários, CPFs, matrículas, contratos). A PROGEL atua como operadora, tratando-os apenas para prestar o serviço contratado.
Dados pessoais em processos fundiários
Cadastros de proprietários, coproprietários e confrontantes ficam restritos à empresa e aos perfis autorizados, com exportações controladas.
Rastreabilidade
Ações relevantes registram autor e data: aprovações de IA, mudanças de status com justificativa, versões de documentos e minutas.
IA sem treinamento com seus dados
Os documentos enviados são usados apenas para gerar a sugestão de cadastro do próprio cliente, sempre com aprovação humana.
Direitos dos titulares
A plataforma permite localizar, corrigir, exportar e arquivar registros, apoiando o cliente no atendimento a solicitações de titulares.
Portabilidade e saída
Ao término do contrato, o cliente recebe seus dados em formatos abertos (CSV, XLSX, JSON) e os arquivos originais, conforme plano de saída.
Perguntas técnicas
“Definido na implantação” indica recursos suportados pela arquitetura, configurados conforme o ambiente e as políticas de cada cliente.
Infraestrutura e nuvem
Como a solução é disponibilizada?Disponível
Na modalidade SaaS, hospedada em nuvem AWS e acessada por HTTPS/TLS. A topologia detalhada é apresentada em documento de arquitetura. On-premises não é o padrão, mas pode ser avaliado mediante levantamento técnico.
A solução é escalável durante o contrato?Disponível
Sim. A infraestrutura em nuvem ajusta capacidade de aplicação, armazenamento e banco de dados conforme usuários e volume de dados crescem.
O acesso é feito por HTTPS?Disponível
Sim, exclusivamente, com TLS criptografando todo o tráfego.
A aplicação é multi-tenant?Disponível
Sim, com segregação lógica dos dados por organização e controle de acesso por contexto e perfil. A estratégia de isolamento é detalhada na arquitetura antes do go-live.
Qual o consumo de banda por usuário?Definido na implantação
Varia conforme módulo, anexos, mapas e relatórios usados. Testes de desempenho podem ser realizados na implantação.
E em caso de implantação local?Definido na implantação
Os requisitos (segregação de rede, firewall, menor privilégio, logs, backup e atualizações) seriam definidos com a TI do cliente. Comunicações externas só com endpoints documentados e aprovados.
Identidade e acesso
A gestão de acesso é feita por perfis?Disponível
Sim. Perfis e permissões (RBAC) controlam módulos, funcionalidades e operações de cada tipo de usuário.
Integra com Active Directory?Definido na implantação
A autenticação suporta federação de identidade com diretórios corporativos, como Microsoft AD. A configuração é definida na implantação.
Possui Single Sign-On (SSO)?Definido na implantação
A arquitetura suporta SSO; a configuração depende do provedor de identidade do cliente.
Possui autenticação multifator (MFA)?Definido na implantação
Sim, suportada pela camada de autenticação. O habilitamento segue a política de acesso do cliente.
Integrações e dados legados
Está preparada para integrações via API?Definido na implantação
APIs, mensageria, ESB, iPaaS, ETL/ELT e EDI são possibilidades. As opções aplicáveis são definidas conforme o caso de uso.
Quais formas de integração são suportadas?Definido na implantação
Tempo real (REST, webhooks), batch, assíncrona (filas), síncrona e via arquivo (CSV, XML, JSON, SFTP ou nuvem), conforme o caso de uso.
Integra com SAP?Definido na implantação
Não há conector SAP nativo homologado. A integração é viável mediante avaliação técnica e definição de escopo e interfaces.
Como é feita a carga de dados legados?Definido na implantação
Levantamento das fontes, regras de validação e aderência ao modelo, com mecanismos de importação (planilhas, APIs ou tratamento manual) e responsabilidades definidos em conjunto.
Integra com ferramentas de ITSM (ex.: GLPI)?Definido na implantação
Sim, é possível atuar na ferramenta de chamados do cliente, conforme acesso e fluxos acordados.
Privacidade e LGPD
A aplicação está em conformidade com a LGPD?Disponível
Sim. É projetada conforme os princípios da LGPD, com autenticação, controle de acesso, segregação de dados, rastreabilidade, criptografia em trânsito e medidas técnicas e administrativas de segurança.
Ao encerrar o contrato, temos acesso aos dados?Disponível
Sim. É garantida a exportação dos dados em formatos abertos (CSV, XLSX, JSON) e dos arquivos originais, conforme plano de saída contratual.
A IA usa nossos dados para treinar modelos?Disponível
Não. Os documentos são processados apenas para gerar sugestões de cadastro ao próprio cliente, com aprovação humana obrigatória.
Uso, navegadores e mobilidade
Quais navegadores são suportados?Disponível
Versões atuais de Google Chrome e Microsoft Edge (prioritários), além de Firefox e Safari modernos.
A aplicação é responsiva?Disponível
Sim, adapta-se a desktop, notebook, tablet e celular.
Existe aplicativo móvel?Definido na implantação
Além da web responsiva, o App de Campo multiplataforma (Android e iOS) está previsto no escopo; versões mínimas são definidas no go-live.
Há camada de analytics?Definido na implantação
Sim, com dashboards, indicadores e relatórios exportáveis, que podem ser expandidos conforme requisitos do cliente.
Suporte, governança e contratação
Como funcionam as atualizações?Disponível
No SaaS, são centralizadas pelo fornecedor, periódicas e controladas, sem ação do cliente.
Como é o licenciamento?Disponível
SaaS pelo período contratual, incluindo direito de uso dos módulos contratados, hospedagem e sustentação.
Inclui suporte, melhorias e customizações?Disponível
O suporte está incluso na vigência. Melhorias, customizações e integrações são tratadas por backlog e priorização.
Trabalham com metodologias ágeis?Disponível
Sim. O backlog evolutivo pode ser conduzido com SCRUM e/ou Kanban.
E mudanças na legislação?Disponível
Requisitos legais aplicáveis são tratados como conformidade e manutenção evolutiva, observando prazos normativos.
Quais são os canais de suporte e SLA?Definido na implantação
Canais, regime de atendimento e matriz de criticidade x SLA são definidos em contrato com cada cliente.
Há documentação técnica?Definido na implantação
Sim: orientações de uso, guias dentro das telas e, conforme escopo, documentos de arquitetura, topologia e dicionário de dados.