Política de Privacidade

1. Quem somos e a quem esta política se aplica

1.1. O TektorPro é uma plataforma de software, oferecida como serviço (SaaS), para operação de empresas que entregam projetos, começando pela construção civil: orçamento, cronograma, diário de obra, compras, entrega e pós-obra. O TektorPro é um produto da ADG ENGENHARIA LTDA, inscrita no CNPJ sob o nº 65.588.312/0001-03, com sede em Xanxerê/SC, CEP 89820-000 ("TektorPro", "nós"), que é a controladora dos dados pessoais indicados nesta política.

1.2. Esta política vale para o site tektorpro.com.br e seus subdomínios, o aplicativo web, o aplicativo de campo, o portal do cliente da obra e o portal do morador (em conjunto, a "Plataforma").

1.3. Dois papéis diferentes. A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") distingue quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). Na Plataforma os dois papéis existem, e isto muda a quem você deve se dirigir:

1.4. Quando agimos como operador, é a Cliente quem define as finalidades, as bases legais e os prazos de guarda, e é a ela que o titular deve dirigir seus pedidos. Se o pedido chegar a nós, encaminhamos à Cliente responsável e avisamos o titular de que o fizemos (item 9.4). Nossas obrigações como operador estão no Contrato de Tratamento de Dados firmado com cada Cliente.

2. Dados que tratamos, para quê e com qual base legal

As bases legais abaixo seguem o art. 7º da LGPD. Para os dados em que somos operador, a base legal é definida pela Cliente; a coluna indica a hipótese que normalmente se aplica, sem substituir a avaliação da Cliente.

2.1. Conta de usuário (nós como controlador)

A conta pertence à pessoa, não à empresa: se uma Cliente for excluída, sua conta continua existindo sem o vínculo com aquela empresa, e você pode pedir a eliminação dela (item 9).

Entrar com o Google: se você escolher esse método, recebemos do Google o e-mail verificado da sua conta; o Google trata os seus dados segundo a política dele.

2.2. Dados das obras (nós como operador)

2.3. Diário de obra, fotos, voz e localização (nós como operador)

• Relatos de texto e de voz. O usuário pode registrar o dia da obra por texto ou por áudio. O áudio é transcrito automaticamente (item 2.4) e interpretado para atualizar o andamento da obra. O áudio pode conter a voz de quem fala e, incidentalmente, de outras pessoas. A voz não é usada para identificar ninguém: não há reconhecimento de locutor nem qualquer uso biométrico.
• Fotos. Fotos de obra servem para documentar o serviço, não para identificar pessoas. Não há reconhecimento facial, em nenhuma funcionalidade. As fotos internas ficam restritas às pessoas com acesso à obra, por links temporários e assinados.
• Localização. O aplicativo registra a localização (GPS) somente no momento da captura de uma foto ou registro — não há rastreamento contínuo. A hora e o local da captura são guardados como dado de prova, sob controle de acesso; os metadados (EXIF), inclusive o GPS, são removidos das cópias exibidas e de qualquer imagem publicada nos portais.
• Clima. Para registrar o clima do dia no diário, enviamos ao serviço meteorológico público da Noruega (MET Norway) apenas as coordenadas aproximadas da obra, sem nenhum dado de pessoa.
• Desbloqueio por biometria no aplicativo de campo é recurso do sistema operacional do aparelho: não recebemos nem guardamos dado biométrico.
• Pedido sobre uma foto em que a pessoa aparece: a Cliente pode substituir a cópia exibida por uma versão com a região borrada; o original pode ser retido quando for prova vinculada a um RDO assinado (item 8).

2.4. Inteligência artificial (nós como operador)

• A Plataforma usa modelos de IA de terceiros para transcrever áudio, interpretar relatos do diário, ler documentos, responder em voz, sugerir e aplicar ações e responder perguntas sobre documentos da própria Cliente. O conteúdo necessário a cada tarefa é enviado ao provedor de IA por meio do nosso gateway, que aplica redação de dados pessoais configurável antes do envio.
• Os seus dados não são usados para treinar modelos de IA. Configuramos o intermediário de IA para negar coleta e treino em todas as chamadas, e os provedores declaram não treinar com dados enviados pela API.
• A IA não decide sobre pessoas. Ela propõe ou aplica alterações operacionais (por exemplo, marcar uma tarefa como concluída) seguindo regras fixas; alterações de pequeno impacto podem ser aplicadas automaticamente e sempre podem ser desfeitas; as de maior impacto só valem depois que uma pessoa confirma. A IA não registra percentual de avanço, quantidade executada estimada nem preço. Quem tiver dúvida sobre uma decisão tomada com base em tratamento automatizado pode pedir revisão (art. 20 da LGPD; item 9).

2.5. Portal do cliente da obra e portal do morador (nós como operador)

• Portal do cliente da obra: o contratante da obra acompanha a obra por um acesso próprio, restrito àquela obra, com validade e revogável, que mostra apenas o que a Cliente decidiu publicar — nunca custo, margem ou informação interna. Para dar esse acesso, tratamos o nome e o contato (e-mail ou celular) do convidado, informados pela Cliente.
• Portal do morador: aberto por QR code, sem criar conta. Para ver a página da unidade não pedimos nada. Só ao abrir um chamado de pós-obra pedimos nome e um contato, com a finalidade informada na tela. Não pedimos CPF, não usamos cookie de rastreamento nem ferramenta de análise de terceiros. A página pública não mostra nome de morador, de trabalhador nem dado financeiro. Quando a unidade troca de dono, a Cliente revoga o acesso e emite outro; os chamados do morador anterior não aparecem para o novo. Os dados de contato de chamados encerrados são anonimizados ao fim do prazo de garantia aplicável.

2.6. Suporte técnico e revendas (nós e a revenda como operadores)

• Para atender a Cliente, nossa equipe pode abrir uma sessão de suporte dentro da conta da Cliente. Toda sessão tem motivo, duração limitada, aviso visível na tela e registro em auditoria que a própria Cliente consulta. Contas novas nascem com o suporte remoto sem aprovação prévia ligado, e o administrador da Cliente pode desligá-lo a qualquer momento.
• Se a Cliente contratou por meio de uma revenda (parceiro comercial), a revenda só acessa dados da Cliente mediante concessão explícita, visível e revogável pela Cliente, também auditada.

2.7. Contratação e cobrança (nós como controlador)

Hoje a contratação e o pagamento são combinados diretamente com a nossa equipe; não guardamos dados de cartão. Se passarmos a usar um provedor de pagamento, ele será incluído nesta política antes de ser usado.

2.8. Site e comunicações (nós como controlador)

O site tektorpro.com.br não tem formulário de captação nem lista de e-mail, e não usa ferramentas de análise de navegação, pixel de publicidade nem cookies de terceiros. Quando você fala conosco por WhatsApp, telefone ou e-mail, usamos o contato e a mensagem só para responder e, se for o caso, formalizar a contratação (art. 7º, V e IX).

3. Dados pessoais sensíveis

3.1. A Plataforma não trata dados pessoais sensíveis (art. 5º, II, da LGPD) como finalidade de nenhuma funcionalidade: não há biometria, reconhecimento facial nem identificação por voz.

3.2. Como o diário, as fotos e os documentos são de conteúdo livre, a Cliente pode registrar, incidentalmente, informação sensível (por exemplo, um acidente de trabalho com dado de saúde). Nesse caso, a Cliente, como controladora, é responsável por ter base legal do art. 11 da LGPD para esse registro — por exemplo, cumprimento de obrigação legal (art. 11, II, "a") ou exercício regular de direitos (art. 11, II, "d").

4. Com quem compartilhamos

4.1. Não vendemos dados pessoais.

4.2. Suboperadores. Para prestar o serviço, contratamos fornecedores que tratam dados em nosso nome, sob contrato. Esta é a lista vigente:

4.3. Revendas, nos termos do item 2.6.

4.4. Integrações escolhidas pela Cliente: quando a Cliente conecta a Plataforma a outro sistema (API, webhooks ou conectores MCP), os dados seguem para ele por decisão e responsabilidade da Cliente.

4.5. Autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para o exercício regular de direitos.

4.6. Operações societárias (fusão, aquisição, incorporação), com as mesmas garantias desta política.

5. Transferência internacional de dados

5.1. A Plataforma é hospedada nos Estados Unidos, e alguns suboperadores estão fora do Brasil (item 4.2). Hoje não há opção de hospedagem no Brasil entre os fornecedores usados. Portanto, os dados tratados na Plataforma são objeto de transferência internacional.

5.2. Essas transferências se apoiam no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, por meio das cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, "b"), adotadas nos contratos com cada suboperador estrangeiro, além das medidas de segurança do item 10.

5.3. Se você quiser saber mais sobre uma transferência específica, use o canal do item 12.

6. Cookies e tecnologias semelhantes

6.1. O aplicativo web usa apenas cookies estritamente necessários para manter a sessão autenticada e proteger contra uso indevido. Eles são marcados como seguros (Secure), inacessíveis a scripts (HttpOnly) e restritos ao próprio site (SameSite). Não guardamos credenciais no armazenamento local do navegador.

6.2. O site, o aplicativo web e os portais não usam cookies de publicidade nem ferramentas de análise de terceiros.

6.3. Como esses cookies são necessários ao funcionamento, bloqueá-los no navegador impede o login.

7. Crianças e adolescentes

7.1. A Plataforma é um serviço profissional destinado a empresas e a pessoas maiores de 18 anos. Não é dirigida a crianças nem a adolescentes, e não coletamos conscientemente dados deles para criar contas.

7.2. Se a Cliente registrar dados de adolescente que trabalhe na obra (por exemplo, jovem aprendiz), ela é a controladora e deve observar o art. 14 da LGPD e a legislação trabalhista.

8. Por quanto tempo guardamos

8.1. Guardamos dados pessoais só enquanto forem necessários à finalidade, ou pelo prazo exigido por lei ou pela Cliente (art. 16 da LGPD). Para os dados das obras, os prazos são decididos pela Cliente, dentro de padrões finitos oferecidos pela Plataforma.

8.2. Quando um pedido de eliminação alcança dado que precisa ser conservado (por exemplo, o nome de um trabalhador num RDO assinado), o dado é retido com acesso restrito, e o titular recebe resposta dizendo o que ficou, por quê e até quando. Registros não assinados e cadastros sem obra são anonimizados, preservando só contagens.

8.3. Fim do contrato. Encerrado o contrato, os dados da Cliente são excluídos em duas fases: bloqueio imediato de acesso e, em seguida, expurgo completo, com conferência de que nada restou. Fica apenas um registro mínimo da exclusão (identificador da empresa, quem pediu, motivo, datas e contagens), sem o nome da empresa, para prestação de contas.

9. Seus direitos

9.1. Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
6. eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses do art. 16;
7. informação sobre as entidades com quem compartilhamos dados;
8. informação sobre a possibilidade de não dar consentimento e suas consequências, quando o consentimento for a base;
9. revogação do consentimento, quando for a base.

Você também pode pedir revisão de decisão tomada unicamente com base em tratamento automatizado (art. 20), opor-se a tratamento feito sem consentimento em desconformidade com a lei (art. 18, § 2º) e peticionar à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).

9.2. Como pedir: pelo canal do item 12. Para excluir a conta, siga as instruções em tektorpro.com.br/site/exclusao-de-dados. Podemos pedir informação que confirme a sua identidade, para não entregar seus dados a outra pessoa.

9.3. Prazo: a confirmação de existência ou o acesso em formato simplificado são fornecidos de imediato; a declaração completa, em até 15 dias do pedido (art. 19 da LGPD).

9.4. Quando o controlador é a Cliente (dados das obras): encaminhamos o pedido à Cliente responsável em até 2 dias úteis, informamos você de que o fizemos e indicamos quem é o controlador (art. 18, § 4º, I). Damos à Cliente os meios técnicos para atender: consulta, correção, anonimização, borrão de foto e exportação.

10. Como protegemos os dados

Adotamos medidas técnicas e administrativas de segurança (art. 46 da LGPD), entre elas:

• Isolamento entre empresas no banco de dados: cada registro das obras pertence a uma Cliente, e o banco de dados impõe, por regra própria (segurança em nível de linha), que uma Cliente não veja dado de outra; a aplicação acessa o banco com credencial que não pode ignorar essa regra, e testes automáticos falham se alguma tabela ficar sem ela.
• Credenciais protegidas: senhas guardadas só como hash argon2id; códigos de acesso, tokens de convite e tokens de sessão guardados só como resumo criptográfico; limites de tentativas e de envio; respostas que não revelam se um telefone tem conta.
• Segundo fator obrigatório para a nossa equipe e disponível para os usuários.
• Sessões revogáveis: troca de senha, desativação de usuário e remoção de vínculo cortam as sessões na próxima requisição.
• Acesso de suporte e de revenda auditado, visível à Cliente e revogável.
• Trilha de auditoria das ações administrativas, com IP mascarado na leitura e segredos nunca registrados.
• Fotos: metadados de localização removidos das cópias exibidas; arquivos internos servidos por links temporários e assinados.
• Cópias de segurança automáticas do banco de dados no provedor de hospedagem.
• Tráfego cifrado (HTTPS) entre o seu aparelho e a Plataforma.

Nenhum sistema é inviolável; por isso também temos procedimento de resposta a incidentes (item 11).

11. Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares:

• quando somos controlador (dados de conta e de cobrança), comunicamos a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024 (três dias úteis do conhecimento de que o incidente afetou dados pessoais, contado em dobro para agente de tratamento de pequeno porte);
• quando somos operador (dados das obras), comunicamos a Cliente sem demora, no prazo do Contrato de Tratamento de Dados, com as informações que ela precisa para cumprir os deveres dela.

12. Encarregado (DPO) e contato

• Controladora: ADG ENGENHARIA LTDA, CNPJ 65.588.312/0001-03, Xanxerê/SC, CEP 89820-000.
• Encarregado pelo tratamento de dados pessoais: Encarregado de Dados do TektorPro.
• E-mail: [email protected]
• Correspondência: ADG ENGENHARIA LTDA, Xanxerê/SC, CEP 89820-000. O endereço completo é informado pelo e-mail acima a quem precisar enviar correspondência física.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças na Plataforma, nos suboperadores ou na lei. A versão vigente fica sempre publicada com a data. Mudanças relevantes são avisadas aos usuários e às Clientes com antecedência de 30 dias, pelos canais da conta; a inclusão ou troca de suboperador segue o aviso prévio previsto no Contrato de Tratamento de Dados.

14. Lei aplicável

Esta política é regida pela legislação brasileira, em especial a LGPD e o Marco Civil da Internet (Lei nº 12.965/2014).