Credenciado+
Política de privacidade
Versão 2 · em vigor desde 12/11/2026 (inclui as fotos da vistoria)
Esta política explica, em linguagem simples, que dados o Credenciado+ e a extensão do Chrome do Credenciado+ usam, por quê, onde ficam, o que nunca fazemos e como você pede para ver, corrigir ou apagar seus dados.
1. Quem somos
O Credenciado+ é um sistema da D2LOOP SERVICOS DE TECNOLOGIA LTDA (CNPJ 69.386.961/0001-82), chamada aqui de D2 Loop. Ele ajuda escritórios de engenheiros credenciados da CAIXA a organizar ordens de serviço (OS), prazos e avisos.
Canal de privacidade: suporte@d2loop.com.br. Por ele você fala com quem cuida dos dados pessoais na D2 Loop.
2. Dois papéis diferentes
- Seus dados de usuário (nome, e-mail, acessos): a D2 Loop decide como tratá-los, conforme esta política.
- Dados das OS (por exemplo, nome, CPF, telefone e endereço do cliente da CAIXA): pertencem ao escritório que contratou o Credenciado+. A D2 Loop só trata esses dados para prestar o serviço ao escritório, seguindo as instruções dele. Pedidos sobre esses dados vão primeiro ao escritório; nós ajudamos o escritório a atendê-los.
3. Que dados usamos e por quê
| Dado | Para quê |
|---|---|
| Nome, e-mail e escritório do usuário | Criar a conta, entrar com o código enviado por e-mail e mostrar quem fez cada ação. |
| Dados das OS (número, endereço do imóvel, cliente, contato, prazos, valores, histórico) | Montar o quadro de OS, calcular prazos e enviar avisos ao escritório. |
| E-mails da CAIXA encaminhados ao endereço de entrada do escritório | Ler a convocação ou o cancelamento e criar ou atualizar a OS. E-mail que não vem da CAIXA nem de um usuário do escritório é recusado e vira pendência. |
| Registro de ações (quem, o quê, quando) e dados técnicos do acesso | Segurança, investigar uso indevido e mostrar o histórico de cada OS. |
| Reporte de problema ou ideia (texto, print da tela e as últimas ações na tela) | Corrigir erros. Só é enviado quando você clica em "Reportar"; o print sai com dados de clientes e campos digitados cobertos, e você pode enviar sem o print. |
| Extensão do Chrome: nome que você dá ao computador e uma chave desse computador | Ligar a extensão ao seu escritório no Credenciado+. Veja a seção 4. |
| Fotos da vistoria (imóvel, cômodos e a selfie do engenheiro no local), com quem tirou e quando | Montar a ficha de vistoria e o laudo do escritório. Veja "Fotos da vistoria", logo abaixo. |
Não usamos dados para publicidade, não vendemos dados e não montamos perfil de comportamento. Não há registro contínuo do que você faz nas telas.
Fotos da vistoria
O que faz: na ficha de vistoria, o engenheiro tira as fotos pelo celular, por cômodo (as referências do SIMIL). A selfie no local e a fachada principal são pedidas na vistoria realizada.
Que dados usa e por quê: a foto, a referência (por exemplo, "Quarto"), quem tirou e quando. A foto pode mostrar o imóvel e pessoas, e a selfie mostra o rosto do engenheiro: servem para o escritório fazer o laudo e provar que a vistoria foi feita.
No celular: antes de subir, o celular reduz a foto e grava uma cópia nova sem os dados escondidos do arquivo (a localização do GPS, o modelo do aparelho). O servidor confere de novo e tira esses dados se tiverem sobrado. A localização da vistoria só fica guardada se o engenheiro usar o campo próprio da ficha ("Capturar GPS"). Sem internet, a foto espera guardada no próprio navegador do celular e é apagada de lá assim que chega ao Credenciado+.
Onde ficam: no serviço de arquivos da Cloudflare (R2), com servidores fora do Brasil (Estados Unidos). O depósito é fechado: não tem endereço público nem link para compartilhar. Só quem entra no Credenciado+ do mesmo escritório vê as fotos, e cada pedido passa pela conferência do login e do escritório. O nome do arquivo guardado não leva nome do cliente, endereço nem número da OS.
O que nunca fazemos: não publicamos as fotos, não as vendemos, não as mandamos à CAIXA nem a outra pessoa, e não as usamos para treinar inteligência artificial.
Excluir e apagar: "Excluir" na ficha tira a foto da ficha, mas o histórico da OS guarda o que foi enviado em cada versão da ficha. Para apagar a foto de vez, o escritório pede pelo canal de privacidade (suporte@d2loop.com.br). Se a foto mostrar você, pode pedir também, e tratamos o pedido junto com o escritório (seção 2).
Como desligar: basta não usar as fotos na ficha; nada é coletado sem o engenheiro tirar ou escolher a foto. A permissão da câmera pode ser retirada nas configurações do navegador do celular.
4. Extensão do Chrome
O que faz: liga o Credenciado+ aos sistemas que o engenheiro já usa. Nesta versão (0.2), ela conecta o seu computador ao Credenciado+ do seu escritório e tem a função "Mapear esta tela".
Mapear esta tela: só quando você clica no botão, a extensão lê a estrutura da tela aberta do SIMIL (www.simil.caixa.gov.br) ou do SIOPI (habitacao.caixa.gov.br): nomes e identificadores dos campos, tipo de cada campo, opções fixas das listas, títulos das colunas das tabelas e nomes dos botões e abas. Isso vai para a D2 Loop, para montarmos o preenchimento automático do laudo. Não lê o que está escrito nos campos, as linhas das tabelas, campos ocultos nem campos de senha, e não clica, não digita e não grava nada nesses sistemas. Mesmo assim, o servidor apaga de qualquer texto recebido o que pareça CPF, CNPJ, e-mail ou telefone. Fica guardado junto com o seu escritório e só a equipe da D2 Loop consulta.
Em preparação: quando você pedir, ler a lista de ordens de serviço do SIOPI na aba que você abriu, com o seu login, e mandar essa lista ao Credenciado+ do seu escritório para conferir com o quadro. Esta política será atualizada antes de essa função entrar, com o endereço do sistema que a extensão passa a ler.
O que guarda no seu computador: só a chave deste computador, no armazenamento da própria extensão. A chave vale 90 dias e pode ser desligada a qualquer momento na tela "Extensão do Chrome" do Credenciado+.
O que nunca faz:
- nunca pede, lê ou guarda senha, cookie ou sessão do SIOPI, SIMIL, CREA ou de qualquer outro sistema;
- nunca envia, conclui, assina ou paga nada nesses sistemas: esses atos são sempre do engenheiro;
- não lê outras abas nem o seu histórico de navegação;
- não baixa nem roda código de fora; quando uma tela muda, só recebe do servidor um mapa de campos (dado, não programa).
Permissões pedidas ao Chrome: storage, para guardar a chave do computador; scripting, para ler a estrutura da tela quando você clica em "Mapear esta tela"; e acesso a app.credenciadomais.com.br (conversar com o Credenciado+), www.simil.caixa.gov.br e simil.caixa.gov.br (SIMIL) e habitacao.caixa.gov.br (SIOPI). Nenhum outro site.
Como desligar: clique em "Desconectar" na janela da extensão, ou desligue o computador na tela "Extensão do Chrome", ou remova a extensão em chrome://extensions.
O uso dos dados recebidos pela extensão segue as regras de uso limitado da Chrome Web Store: só para a função descrita acima, sem venda, sem publicidade e sem repasse a terceiros além dos fornecedores da seção 5.
5. Onde os dados ficam e quem nos ajuda
| Fornecedor | Para quê | Onde |
|---|---|---|
| Neon | Banco de dados | São Paulo, Brasil |
| Cloudflare | Servidor, proteção do site e recebimento dos e-mails de entrada | Rede mundial; pode processar dados fora do Brasil |
| Cloudflare (R2) | Guarda das fotos da vistoria, fechada | Estados Unidos |
| Brevo | Envio dos e-mails do sistema (código de acesso e avisos) | União Europeia |
Escolhemos fornecedores que se comprometem por contrato a proteger os dados e a usá-los só para prestar o serviço. A lista acima é mantida atualizada.
6. Por quanto tempo guardamos
- Código de acesso por e-mail: vale minutos e só pode ser usado uma vez.
- Chave da extensão: 90 dias, ou até ser desligada.
- Print de um reporte: apagado 90 dias depois de o reporte ser resolvido.
- Fotos da vistoria: enquanto o escritório usar o Credenciado+ (fazem parte do histórico da OS), ou até o escritório pedir para apagar. No celular, só até chegarem ao Credenciado+.
- Dados das OS e da conta: enquanto o escritório usar o Credenciado+. Ao fim do contrato, os dados são devolvidos ao escritório e apagados no prazo combinado no contrato, salvo obrigação legal de guardar por mais tempo.
7. Segurança
Os dados de cada escritório ficam separados no banco, e um escritório não enxerga os dados de outro. O acesso é por código enviado ao e-mail, sem senha guardada. As conexões são cifradas (HTTPS), e as ações importantes ficam registradas. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como a lei manda.
8. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, cópia (portabilidade), informação sobre com quem compartilhamos e revisão de decisões automáticas. Escreva para suporte@d2loop.com.br. Para dados de uma OS, o pedido é atendido junto com o escritório responsável. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Mudanças nesta política
Quando a política mudar de forma importante, avisamos nas telas do Credenciado+ antes de a mudança valer. A data da versão fica no topo desta página.