Política de Privacidade

Introdução

O NaObra é um aplicativo destinado à gestão de obras, equipes e atividades relacionadas à construção civil. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

Ao utilizar o aplicativo, o usuário concorda com esta Política.

Dados coletados

Dados fornecidos pelo usuário

Nome;
E-mail;
Foto (no caso de login com o Google);
Empresa, função e profissão;
Dados relacionados à obras, equipes, empreiteiros e serviços cadastrados no aplicativo.

Observação: O conteúdo inserido no aplicativo (como imagens e vídeos de obras, registros, diários, relatórios e documentos) poderá conter dados pessoais do próprio usuário ou de terceiros, sendo o usuário responsável por garantir que possui autorização legal para o envio desses dados.

Dados coletados automaticamente

Endereço IP;
Informações técnicas do dispositivo e sistema operacional;
Logs de acesso e uso;
Identificadores técnicos necessários para autenticação e segurança.

Observação: o NaObra não utiliza cookies tradicionais de navegador, mas utiliza tecnologias equivalentes para garantir o funcionamento, segurança e autenticação do aplicativo.

Funcionamento offline e armazenamento local de dados

O aplicativo móvel NaObra foi projetado para funcionar mesmo sem conexão com a internet (modo offline-first). Isso permite que o usuário registre diários de obra, serviços executados, cadastros (equipes, equipamentos, locais, etapas e atividades) e capture imagens e vídeos diretamente no canteiro de obras, ainda que esteja temporariamente sem rede.

Para viabilizar esse funcionamento, o NaObra armazena dados localmente no dispositivo do usuário, incluindo:

Uma cópia local dos dados das obras às quais o usuário tem acesso (cadastros, diários, registros e demais informações necessárias para o uso offline);
Rascunhos de registros e diários ainda não finalizados;
Imagens e vídeos capturados, mantidos em uma área de armazenamento persistente do aplicativo até que sejam enviados aos nossos servidores;
Dados de sessão, preferências e informações de uso em cache, para melhorar o desempenho e a continuidade do serviço.

Como protegemos esses dados no dispositivo: as credenciais de acesso (tokens de autenticação) são guardadas em área de armazenamento seguro do sistema operacional (Keychain no iOS e Keystore no Android). O acesso aos demais dados armazenados localmente é protegido pelos mecanismos de segurança e isolamento de aplicativos do próprio sistema operacional do dispositivo. Recomendamos que o usuário mantenha o dispositivo protegido por senha, biometria ou outro método de bloqueio de tela.

Esse armazenamento local pode ser limpo pelo usuário a qualquer momento por meio das configurações do sistema operacional, e poderá ser recriado quando o usuário voltar a utilizar o NaObra e sincronizar seus dados.

Sincronização, backup e recuperação de imagens, vídeos e dados

Sincronização automática

Quando o dispositivo recupera a conexão com a internet, o NaObra sincroniza automaticamente os dados criados ou alterados offline com os nossos servidores. As imagens e os vídeos capturados são enviados para armazenamento em nuvem por meio de uma fila de envio, utilizando conexões seguras e endereços de upload temporários e assinados. Em caso de falha temporária (por exemplo, queda de conexão), o aplicativo tenta reenviar os arquivos pendentes automaticamente.

Backup dos dados

Após a sincronização, os dados e as mídias passam a ser armazenados de forma redundante na nossa infraestrutura em nuvem, que constitui a cópia de referência (backup) das informações. Isso significa que, uma vez sincronizado, o conteúdo fica preservado nos nossos servidores, independentemente do estado do dispositivo do usuário.

Adicionalmente, o aplicativo conta com um mecanismo de segurança (failsafe) que, em situações excepcionais de falha de processamento de um registro, pode exportar de forma automática os dados estruturados e as mídias associadas para um ambiente seguro em nuvem, com o objetivo exclusivo de evitar a perda de informações do usuário. Esse mecanismo apenas copia os dados, nunca os apaga do dispositivo.

Recuperação após reinstalação ou troca de dispositivo

Ao reinstalar o aplicativo ou acessar a conta em um novo dispositivo, os dados já sincronizados (cadastros, diários, registros e mídias que já foram enviados) são recuperados automaticamente a partir dos nossos servidores assim que o usuário faz login e o aplicativo sincroniza.

Importante — dados ainda não sincronizados: imagens, vídeos e registros que foram criados offline e que ainda não foram sincronizados com os nossos servidores existem apenas no dispositivo. Caso o usuário desinstale o aplicativo, limpe os dados do app ou troque de dispositivo antes de sincronizar, esse conteúdo pendente poderá ser perdido de forma irreversível, pois ainda não terá sido enviado para a nuvem. Por isso, recomendamos fortemente que o usuário mantenha a conexão ativa periodicamente para permitir a sincronização e o backup das informações.

Finalidades do tratamento

Viabilizar o funcionamento do aplicativo, inclusive em modo offline;
Autenticar e gerenciar contas de usuários;
Permitir a gestão de obras, equipes e registros;
Sincronizar, armazenar e realizar o backup de dados e mídias;
Enviar comunicações operacionais (convites, notificações e avisos);
Garantir segurança, prevenção a fraudes e integridade da plataforma;
Cumprir obrigações legais e regulatórias;
Melhorar funcionalidades e desempenho do serviço.

Compartilhamento de dados e bases legais

O tratamento de dados pessoais ocorre exclusivamente com fundamento em bases legais previstas na LGPD, incluindo:

Bases legais para o tratamento

Execução de contrato: prestação do serviço e funcionamento do aplicativo;
Legítimo Interesse: para garantir a segurança da plataforma, prevenir fraudes, realizar análises de uso, auditorias internas e melhorias contínuas do serviço, sempre respeitando os direitos e liberdades fundamentais do titular dos dados;
Consentimento do Titular (quando necessário por lei).

Compartilhamento dos dados

A AI Constructions atua como controladora dos dados pessoais. Terceiros fornecedores de tecnologia atuam como operadores, tratando os dados exclusivamente conforme instruções da controladora e contratos firmados.

Provedores de infraestrutura tecnológica (hospedagem, banco de dados, armazenamento e backup em nuvem, distribuição de conteúdo, e-mail e monitoramento);
Autoridades públicas, quando exigido por lei ou ordem judicial.

Todos os terceiros com quem compartilhamos os dados são reconhecidos mundialmente por adotar padrões elevados de segurança e proteção de dados.

Uso de dados anonimizados e inteligência artificial

Análise estatística
Pesquisa e desenvolvimento
Melhoria de produtos e funcionalidades
Treinamento e aperfeiçoamento de modelos de inteligência artificial

Nos termos do artigo 12 da Lei Geral de Proteção de Dados, dados anonimizados não são considerados dados pessoais e não permitem a identificação do titular.

Compartilhamento entre usuários

Determinados dados, como imagens e vídeos dos serviços executados, poderão ser visualizados por outros usuários dentro da mesma obra, conforme permissões e níveis de acesso definidos no aplicativo.

Transferência internacional de dados

Os dados pessoais, incluindo imagens e vídeos enviados, podem ser armazenados e processados em servidores e serviços de armazenamento em nuvem localizados nos Estados Unidos da América.

A AI Constructions adota medidas técnicas, contratuais e organizacionais adequadas para garantir que o tratamento de dados pessoais ocorra em conformidade com a LGPD, incluindo padrões reconhecidos de segurança da informação e proteção de dados.

Segurança da informação

A AI Constructions se preocupa muito com a segurança dos seus dados. Por isso, adotamos medidas técnicas e organizacionais para a construção de um sistema que segue os preceitos basilares da segurança da informação (confidencialidade, integridade e disponibilidade). Essas medidas incluem criptografia das comunicações entre o aplicativo e os servidores, armazenamento seguro de credenciais de acesso no dispositivo, controle e gerenciamento de acessos, rastreabilidade e redundância (backup) dos dados em nuvem.

Retenção e eliminação dos dados

Os dados pessoais são mantidos enquanto:

Forem necessários para a prestação do serviço;
A conta estiver ativa;
Houver obrigação legal de retenção.

Os dados armazenados localmente no dispositivo são removidos quando o usuário desinstala o aplicativo ou limpa os dados do app pelas configurações do sistema operacional. Os dados e mídias mantidos em nuvem são eliminados conforme os prazos de retenção aplicáveis e mediante solicitação do titular, observadas as obrigações legais de guarda.

Direitos do titular

Confirmação da existência de tratamento e acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
Portabilidade dos dados a outro fornecedor de serviço, quando aplicável;
Eliminação dos dados pessoais tratados com base no consentimento;
Informação sobre entidades públicas ou privadas com as quais os dados foram compartilhados;
Revogação do consentimento, quando aplicável;
Oposição a tratamento realizado com base em legítimo interesse, nos termos da lei.

Toda e qualquer requisição ou dúvida à respeito do tratamento de dados pessoais deve ser direcionada ao Encarregado de Dados (DPO), cujo e-mail de contato se encontra disponível no fim desta Política.

Dados de contato do Encarregado pelo tratamento de dados (DPO)

Nome do Encarregado: Enzo Matschinski Kummer
E-mail: enzo.kummer@aiconstructions.com.br