Política de Privacidade

1. Quem Somos

A Construway é a Controladora dos dados pessoais coletados no nosso site e nos formulários de solicitação de demonstração, bem como dos dados de conta e de segurança necessários para operar a plataforma. Quanto ao conteúdo de projeto tratado dentro da plataforma em nome da sua organização, a Construway atua como Operadora e a sua organização é a Controladora.

Para dúvidas sobre esta política ou para exercer os seus direitos, escreva para [email protected] ou fale conosco.

Os usuários da plataforma também veem este aviso dentro do produto e o aceitam por versão ao entrar. Esta página e o aviso exibido no produto descrevem o mesmo tratamento; o identificador de versão no topo desta página corresponde à versão registrada em cada aceite.

2. Quais Dados Coletamos

Coletamos dados em dois contextos distintos: como Controladora (site, cadastro de conta e segurança da plataforma) e como Operadora (conteúdo que você cria dentro da plataforma em nome da sua organização).

Dados de site, conta e segurança (somos Controladora)

• Dados de contato — nome, endereço de e-mail, nome da empresa e cargo, quando você envia um formulário de contato ou de solicitação de demonstração.

• Dados de conta — credenciais de acesso, nome, endereço de e-mail, cargo, a empresa à qual você pertence e informações opcionais de perfil, como foto e país.

• Dados de cobrança — plano contratado, contato de faturamento e referência de pagamento (não armazenamos os dados completos do cartão; os pagamentos são processados pelo nosso provedor de pagamentos).

• Dados de segurança — data e hora de login, endereços IP e tentativas de login malsucedidas, mantidos para proteger as contas contra acesso não autorizado e fraude.

• Dados de uso — páginas visitadas, funcionalidades utilizadas e atividade de sessão, coletados automaticamente quando você usa o nosso site ou a plataforma.

• Dados técnicos — tipo de navegador, identificadores de dispositivo e cookies. Consulte a nossa página de Configurações de Cookies para mais detalhes.

Conteúdo de projeto na plataforma (somos Operadora em seu nome)

Quando a sua organização usa a plataforma, o conteúdo criado é controlado por ela. Esse conteúdo pode incluir dados pessoais de membros da equipe, contratados e demais partes interessadas do projeto. As categorias incluem:

• Dados de projeto — nomes de projetos, endereços de obra, cronogramas, orçamentos e descrições de escopo.

• Punch list e registros de não conformidade — descrições dos itens, localizações, responsáveis designados (nomes/funções), atualizações de status, notas de resolução e evidências de suporte.

• Dados de submittals e documentos — projetos e desenhos enviados, especificações, pacotes de submittal, comentários de análise e registros de aprovação, que podem identificar contratados, projetistas ou revisores pelo nome.

• Dados de cronograma e progresso — estruturas analíticas de projeto, atribuições de atividades, avanço planejado e apontado e indicadores de desempenho do cronograma vinculados a membros da equipe ou pacotes de trabalho.

• Dados do registro de riscos — descrições de riscos, avaliações de probabilidade e impacto e responsáveis pelos riscos identificados por nome ou função.

• Dados de logística e materiais — nomes de fornecedores, cronogramas de entrega, quantidades de materiais e contatos de logística.

• Fotos e imagens da obra — fotografias enviadas à plataforma, que podem conter incidentalmente imagens de pessoas no canteiro e metadados EXIF, como data, hora e coordenadas GPS do local da captura.

• Dados de equipe e atribuições — nomes de usuários, funções, atribuições de tarefas, aprovações e registros de trilha de auditoria gerados pela atividade na plataforma.

• Comunicações e comentários — mensagens, comentários e anotações inseridos na plataforma em conexão com os registros do projeto.

A sua organização, como Controladora desse conteúdo, é responsável por assegurar que possui base legal para o tratamento de quaisquer dados pessoais inseridos na plataforma e por responder às solicitações de titulares relativas a esse conteúdo.

3. Como Usamos os Seus Dados

• Para responder a solicitações de demonstração e dúvidas gerais.

• Para fornecer e manter o acesso à plataforma nos termos do contrato de serviço com a sua empresa.

• Para proteger as contas contra fraude e acesso não autorizado.

• Para enviar comunicações transacionais, como notificações de conta e avisos de cobrança.

• Para analisar padrões de uso e aprimorar a plataforma (de forma anonimizada ou agregada sempre que possível).

• Para cumprir obrigações legais.

4. Base Legal para o Tratamento

Utilizamos as seguintes bases legais, nos termos do art. 7 da LGPD e do art. 6 do GDPR:

• Execução de contrato — dados de conta e de projeto tratados para executar o contrato de serviço com a sua empresa (LGPD art. 7, V; GDPR art. 6(1)(b)).

• Legítimo interesse — registros de segurança tratados para prevenir fraude e acesso não autorizado, além de responder a solicitações e aprimorar a plataforma (LGPD art. 7, IX; GDPR art. 6(1)(f)).

• Obrigação legal — quando o tratamento é necessário para cumprir a legislação aplicável (LGPD art. 7, II; GDPR art. 6(1)(c)).

5. Retenção de Dados

Retemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei.

• Dados de contato e solicitações — mantidos por até 3 anos a partir do seu último contato conosco.

• Dados de conta — mantidos enquanto a sua conta estiver ativa. Quando uma conta é removida, os identificadores pessoais são eliminados ou anonimizados; os registros necessários ao histórico de projetos da sua empresa permanecem de forma anonimizada.

• Registros de segurança — excluídos após 12 meses.

6. Compartilhamento com Terceiros

Não vendemos os seus dados pessoais. Os dados são armazenados junto a provedores de nuvem que atuam como operadores, sob contratos de tratamento de dados: hospedagem da aplicação e banco de dados em nuvem, armazenamento de fotos e documentos em object storage criptografado e uma camada de entrega de conteúdo e segurança. Também utilizamos prestadores de serviço para envio de e-mails e análise de uso. Podemos divulgar dados quando exigido por lei ou para proteger os direitos e a segurança dos nossos usuários.

7. Os Seus Direitos

Nos termos do art. 18 da LGPD, você pode solicitar a confirmação do tratamento, o acesso aos dados, a correção de dados incompletos ou inexatos, a anonimização ou eliminação, a portabilidade e informações sobre com quem os compartilhamos. Titulares na UE/EEE possuem direitos equivalentes sob o GDPR, incluindo o direito de se opor a determinados tratamentos ou de solicitar a sua limitação.

Para exercer qualquer um desses direitos, procure o administrador da sua empresa ou escreva para [email protected]. Responderemos dentro do prazo legal e, no caso de solicitações sob o GDPR, em até 30 dias.

8. Transferências Internacionais

Alguns dos nossos operadores tratam dados fora do Brasil, amparados pelas cláusulas contratuais padrão que adotam, conforme permitido pelo art. 33 da LGPD. Quando os dados pessoais são originados na UE/EEE, as transferências ocorrem sob as salvaguardas exigidas pelo Capítulo V do GDPR.

A Construway trata dados em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), fiscalizada pela Autoridade Nacional de Proteção de Dados (ANPD), e com o GDPR quando aplicável.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os seus dados contra acesso não autorizado, perda ou divulgação. Entre elas estão a criptografia em repouso e em trânsito, controles de acesso e revisões periódicas de segurança. Para mais detalhes, consulte a nossa página de Segurança e Confiança.

10. Cookies

Utilizamos cookies para operar o nosso site e a plataforma. Dentro da plataforma, usamos apenas cookies necessários ao funcionamento do serviço: um cookie de sessão que mantém você autenticado (HttpOnly, que expira após 30 minutos de inatividade e é descartado ao fechar o navegador), um cookie de token CSRF que protege os formulários contra falsificação de requisições, um cookie de idioma e — caso a sua empresa habilite a etapa opcional de lembrar este dispositivo na verificação em duas etapas — um cookie que armazena essa escolha por até 7 dias. Não utilizamos cookies de publicidade ou de rastreamento entre sites na plataforma. Para a relação completa dos cookies usados neste site e como gerenciá-los, consulte a nossa página de Configurações de Cookies.

11. Alterações Nesta Política

Podemos atualizar esta política periodicamente. Cada revisão recebe um novo identificador de versão, exibido no topo desta página. Comunicaremos alterações relevantes por e-mail ou pela plataforma, e os usuários da plataforma serão solicitados a aceitar a nova versão no próximo acesso.

12. Contato

Controladora: Construway. Se você tiver dúvidas sobre esta política ou quiser exercer os seus direitos, escreva para [email protected] ou fale conosco. Você também tem o direito de apresentar reclamação à ANPD ou à autoridade de proteção de dados do seu país.