Dados isolados por empresa e LGPD: por que isso importa
Dados isolados por empresa significa que as informações da sua construtora ficam numa base própria, separada das outras empresas que usam o mesmo sistema. Obra gera dado sensível: contrato, valor, cliente, folha, documento de terceiro. Onde isso fica armazenado e quem consegue acessar deixou de ser preocupação só de TI. Com a LGPD, é responsabilidade de quem opera.
Que dado pessoal a obra guarda
Mais do que parece. Uma construtora de porte médio guarda, todo dia:
- Cliente: nome, CPF, endereço, renda (quando há financiamento), contrato.
- Funcionário: documento, salário, ponto, atestado, dados bancários.
- Fornecedor e subempreiteiro: CPF ou CNPJ, conta para pagamento, contrato.
- Obra: fotos do canteiro, que podem mostrar pessoas e o imóvel do cliente.
A LGPD trata de como esses dados são coletados, usados, guardados e apagados. Os detalhes do que se aplica à sua empresa são assunto para advogado. Aqui fica o lado prático: o que o sistema da obra precisa garantir.
Um banco por empresa
A base do controle é o isolamento: os dados de uma construtora não se misturam com os de outra. Cada empresa com seu banco de dados próprio, com backup cifrado. Parece óbvio, mas muito sistema joga tudo numa base compartilhada, separando as empresas só por um campo. Aí um erro de programação ou um vazamento expõe todo mundo de uma vez.
Backup e saída dos dados
Isolamento cuida de quem vê. O backup cuida de não perder. Antes de escolher ou manter um sistema, faça três perguntas: existe cópia de segurança automática? Ela é cifrada, para não virar vazamento se for parar em mãos erradas? E se eu sair, consigo levar meus dados? Dado de obra tem de ser seu, exportável, e não refém do fornecedor do sistema.
Acesso por papel
Nem todo mundo precisa ver tudo. Papéis de acesso e restrição por obra garantem que cada pessoa enxergue só o que precisa. É bom para segurança, para a LGPD e para a própria organização: o estagiário não precisa ver a margem da empresa para lançar um diário.
Passo a passo para arrumar a casa
- Liste quem acessa o quê. Para cada pessoa da equipe, anote o que ela realmente usa no dia a dia.
- Corte o excesso. Senha compartilhada do "usuário da obra" é o primeiro a sair. Cada um com o seu login.
- Restrinja por obra quem só trabalha em uma ou duas.
- Proteja o dado mais sensível: folha, contrato de trabalho e dados bancários com o menor número possível de pessoas.
- Desligou, desativou. Quem sai da empresa perde o acesso no mesmo dia.
- Revise a cada trimestre, porque a equipe muda.
Exemplo: quem vê o quê
Exemplo ilustrativo, numa construtora com 9 usuários:
| Pessoa | Precisa ver | Não precisa ver |
|---|---|---|
| Sócio (administrador) | Tudo | — |
| Financeiro | Contas, bancos, folha | — |
| Engenheiro (técnico) | As 3 obras dele, diário, medição | Folha, outras obras, receita |
| Estagiário | A obra em que está | Valores da empresa |
| Comprador | Compras e despesas da obra | Receita e margem |
Note que o comprador vê a despesa da obra, mas não a receita. Assim ele faz o trabalho dele sem saber a margem de cada contrato. Esse é o tipo de corte que protege a empresa sem atrapalhar ninguém.
Erros comuns
- Planilha com CPF de cliente no e-mail ou no grupo do WhatsApp.
- Login compartilhado. Quando algo some, ninguém sabe quem foi.
- Ex-funcionário com acesso meses depois de sair.
- Sem registro de alterações. Sem saber quem mudou o quê, não há como responder a um incidente.
- Foto de documento no celular pessoal. RG e comprovante de renda do cliente ficam na galeria de quem atendeu, sem controle nenhum.
Como fazer no Prumo
No Prumo, cada empresa tem um banco de dados próprio, com backup cifrado (veja os recursos). Em Configurações › Administração, o Administrador cadastra cada usuário com seu login e um perfil: Administrador, Gerente, Financeiro, Compras, Técnico, Comercial ou Estagiário. Técnico e Estagiário só veem as obras marcadas para eles. Compras e Técnico não recebem os valores de receita e saldo da obra, e o contrato trabalhista só aparece para Administrador e Financeiro.
Há ainda Sessões ativas, para desconectar um celular perdido, desativação de usuário sem apagar o histórico, verificação em duas etapas na sua conta e a Auditoria, que registra quem fez o quê. Passo a passo em Configurações: usuários, permissões e auditoria. Como o Prumo trata os seus dados está na política de privacidade.
Dado de obra é dado sensível. Isolar por empresa e limitar por papel não é exagero — é o básico da LGPD.
Perguntas frequentes
Construtora pequena também precisa se preocupar com LGPD?
Sim. A construtora trata dado pessoal de cliente, funcionário e fornecedor todos os dias. O tamanho da empresa muda o esforço, não a responsabilidade. Para o que a lei exige no seu caso, confirme com um advogado.
O que é ter os dados isolados por empresa?
É cada empresa ter sua própria base de dados, separada das outras clientes do mesmo sistema. Um problema numa base não expõe as demais.
Todo mundo da equipe precisa ver tudo?
Não. Cada pessoa deve ver só o que precisa para trabalhar. Quem lança diário não precisa ver salário nem margem.
Obra, financeiro, compras e diário num sistema só — com a inteligência artificial lendo nota, prancha e cronograma por você. IA inclusa em todos os planos.
Ver na sua obra