1 – Sources of Information and Personal Data Collected

We collect personal data in various ways, always with your knowledge or as provided by our clients (construction companies) when using the Platform. The main categories of data collected or received are:

• Dados de cadastro e contato: informações que você (ou a empresa que o convidou a usar a Plataforma) nos fornece ao criar uma conta ou entrar em contato conosco. Isso inclui, por exemplo, nome, endereço de e-mail, número de telefone, cargo/organização e outras informações necessárias para registro e identificação do usuário na Plataforma.
• Dados preenchidos em formulários da obra: conteúdo e informações fornecidas por você ou por usuários autorizados ao preencher formulários digitais no contexto de um projeto/obra. Por exemplo, podem ser coletados nome de clientes ou responsáveis pela obra, localizações geográficas (coordenadas ou endereços de obras), imagens/fotografias do projeto (como evidências técnicas, fotos de etapas da construção) e demais informações técnicas ou operacionais da obra inseridas nos campos dos formulários. Esses dados são coletados com a finalidade de digitalizar o controle de processos da obra e facilitar o gerenciamento pelas empresas construtoras usuárias da Plataforma.
• Dados técnicos e de uso: informações coletadas automaticamente sobre o dispositivo e a forma de acesso à nossa Plataforma. Isso pode incluir endereço IP, tipo e versão do navegador, modelo do dispositivo móvel ou computador, sistema operacional, data e hora de acesso, e informações de navegação e interação nas interfaces da Plataforma. Esses dados técnicos nos ajudam a garantir a segurança da Plataforma e melhorar a experiência do usuário, e geralmente não são vinculados aos dados dos formulários.
• Dados de terceiros e integrações: caso a Plataforma se integre com serviços de terceiros (por exemplo, autenticação via serviços externos ou integração com sistemas internos da construtora), poderemos receber dados pessoais através dessas integrações, sempre de acordo com as permissões concedidas por você ou pela empresa controladora dos dados. Por exemplo, se a construtora integrar nosso aplicativo a outro sistema corporativo, dados relevantes poderão ser compartilhados entre as plataformas para viabilizar a funcionalidade desejada, conforme autorizado.
• Dados pessoais sensíveis: não buscamos coletar ativamente dados pessoais sensíveis (tais como origem racial ou étnica, convicções religiosas, dados de saúde, dados biométricos etc.) por meio da nossa Plataforma. Caso alguma informação sensível seja inserida em campos de formulário livremente pelo usuário, ela será tratada com o mesmo nível de proteção aplicado aos demais dados, porém ressaltamos que os formulários devem evitar solicitar dados sensíveis desnecessários. Não nos responsabilizamos por dados sensíveis eventualmente fornecidos sem solicitação prévia.

2 – Partnerships with Third Parties and Third-Party Services

Para viabilizar nossas operações, contamos com parcerias de terceiros de confiança. Podemos compartilhar ou receber informações sobre você a partir desses parceiros, sempre seguindo critérios de necessidade e mediante garantias de privacidade:

• Fornecedores de infraestrutura e tecnologia: Utilizamos serviços terceirizados de hospedagem em nuvem e banco de dados para armazenar e processar os dados coletados na Plataforma. Esses fornecedores (por exemplo, provedores de data center ou serviços de nuvem) processam os dados exclusivamente em nosso nome e de acordo com nossas instruções, com obrigações contratuais de confidencialidade e segurança equivalentes às nossas. Exemplo: os dados podem ser armazenados em servidores cloud de alta segurança, podendo estar localizados em outros países (ver Transferência Internacional de Dados abaixo).
• Serviços de autenticação e mapas: Caso nossa Plataforma utilize serviços de terceiros para funcionalidades específicas – por exemplo, APIs de mapas geográficos, serviços de autenticação ou assinaturas digitais – algumas informações necessárias (como coordenadas GPS para mostrar um mapa, ou seu e-mail para envio de código de acesso) poderão ser transmitidas a esses provedores. Nesses casos, apenas os dados estritamente necessários são compartilhados, e tais terceiros estão sujeitos a políticas de privacidade próprias e, quando aplicável, contratos de processamento de dados conosco.
• Parcerias comerciais autorizadas: Não vendemos seus dados pessoais a terceiros para fins de marketing. Somente compartilhamos informações com parceiros comerciais mediante sua autorização explícita ou para cumprir alguma funcionalidade solicitada por você. Se, por exemplo, você optar por integrar os dados coletados com um sistema externo da construtora ou receber relatórios via uma ferramenta de terceiros, essa transferência ocorrerá com base no seu consentimento ou contrato com a construtora.

We emphasize that any information received from third parties is combined with other information we collect only for the purposes set out in this Policy, and we will only proceed with such partnerships if these third parties demonstrate compliance with applicable data protection laws.

3 – How We Use the Information

Usamos todas as informações coletadas para nos ajudar a fornecer, manter, melhorar e desenvolver nossos serviços na Plataforma.

Importante destacar que não vendemos, alugamos ou compartilhamos seus dados pessoais com anunciantes ou terceiros para fins de publicidade. Os dados coletados são utilizados estritamente, observando bases legais adequadas (como execução de contrato, legítimo interesse ou consentimento, conforme o caso). Caso seja necessário utilizar seus dados para novas finalidades não previstas nesta Política, solicitaremos seu consentimento prévio ou informaremos você sobre a nova base legal aplicável.

4 – Sharing Information with Third Parties

Tratamos suas informações pessoais com confidencialidade e apenas as compartilhamos com terceiros nas seguintes circunstâncias e limites:

• Com fornecedores de serviços essenciais: Compartilhamos seus dados pessoais com terceiros prestadores de serviço apenas quando necessário para operacionalizar ou melhorar a Plataforma, conforme mencionado na Seção 2. Isso inclui, por exemplo, empresas de hospedagem de dados, serviços de envio de notificações por e-mail ou mensagens, provedores de autenticação e outros subprocessadores que atuam em nosso nome. Nesses casos, fornecemos a esses terceiros apenas os dados estritamente necessários e exigimos contratualmente que eles mantenham seus dados protegidos e os usem exclusivamente para os fins determinados por nós, em conformidade com esta Política e com as leis de privacidade aplicáveis. Esses terceiros não estão autorizados a divulgar ou usar seus dados para quaisquer outros propósitos.
• Por motivos legais ou regulatórios: Poderemos divulgar seus dados pessoais para cumprir obrigações legais, atender a ordens judiciais ou responder a solicitações governamentais devidamente fundamentadasuniaoexata.com.br. Também poderemos compartilhar informações se acreditarmos de boa-fé que o acesso, uso, preservação ou divulgação dos dados seja razoavelmente necessário para (a) cumprir leis ou regulamentos aplicáveis; (b) proteger contra ameaças aos direitos, propriedade ou segurança da nossa empresa, de nossos usuários ou do público, conforme exigido ou permitido por lei (por exemplo, prevenção a fraudes, investigação de incidentes de segurança); ou (c) enforce (fazer cumprir) nossos Termos de Uso ou esta Política de Privacidade. Em qualquer desses casos, nos empenharemos para notificar você, sempre que possível, sobre tais requisições, a menos que seja vedado legalmente fazê-lo.
• Eventual transferência empresarial: Caso nossa empresa passe por alguma transformação societária, como fusão, aquisição, incorporação, reorganização societária ou venda de parte ou da totalidade dos ativos, os dados pessoais sob nossa guarda poderão ser transferidos aos sucessores da organização, mediante garantia de continuação dos princípios de tratamento de dados aqui previstos. Nesses casos, notificaremos os usuários afetados (por exemplo, com um aviso na Plataforma ou via e-mail) sobre qualquer mudança de controle nos dados pessoais, dando a opção de solicitar esclarecimentos ou exercer direitos, conforme adiante descrito.

Em todos os cenários acima, não compartilharemos informações de identificação pessoal publicamente ou com terceiros indiscriminadamente, exceto com seu consentimento ou conforme previsto nesta Política

5 – Data Subject Rights and Deletion of Information

Respeitamos integralmente os direitos dos titulares de dados previstos na LGPD. Isso inclui, entre outros, seu direito de confirmar a existência de tratamento, acessar, retificar, atualizar, portar ou eliminar seus dados pessoais, bem como de solicitar informações sobre com quem os seus dados foram compartilhados e de revogar consentimentos dados anteriormente, quando for o caso.

Para exercer seus direitos, entre em contato pelos canais indicados ao final desta Política. Faremos o possível para responder no menor tempo possível e sempre dentro dos prazos legais. Reiteramos nosso compromisso de colocar você no controle dos seus dados pessoais.

6 – Changes to this Privacy Policy

A presente Política de Privacidade pode passar por atualizações ou revisões periódicas, conforme evoluam nossos serviços ou ocorram mudanças normativas. Sempre que efetuarmos alterações relevantes nesta Política (especialmente aquelas que possam afetar os seus direitos ou as condições de tratamento de dados pessoais), você será notificado por meios razoáveis. Podemos enviar um aviso por e-mail aos usuários cadastrados e/ou destacar uma notificação na própria Plataforma informando a existência de uma nova versão da Política.

Recomendamos que você reveja periodicamente esta página para manter-se informado sobre como estamos protegendo seus dados. A data da última atualização encontra-se no topo do documento. Caso você continue a usar a Plataforma após a entrada em vigor de modificações na Política, esse uso contínuo será considerado como aceitação dos termos atualizados. No entanto, se exigido por lei, poderemos solicitar seu consentimento expresso para determinadas alterações.

If any changes require your consent (for example, if we add new processing purposes that require your approval), and you do not agree to the new terms, you have the right to discontinue using the services or discuss suitable alternatives with us. Our goal is to ensure complete transparency and respect your choices regarding your personal data.

7 - How to Contact Us

Caso tenha qualquer pergunta, solicitação ou preocupação em relação a esta Política de Privacidade ou ao tratamento de seus dados pessoais em nossa Plataforma, não hesite em nos contatar. Estamos disponíveis para esclarecê-lo e atender aos seus direitos.

Canal de contato: Você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) ou com a equipe responsável pelo suporte à privacidade através do e-mail.

Exxata has appointed a Data Protection Officer (DPO), Igor Fontes, responsible for overseeing matters relating to this policy and compliance with the LGPD (Brazilian General Data Protection Law). If you have any questions, concerns, or requests regarding your personal data, or wish to exercise any of the rights listed above, you may contact us at any time through the following channels:

E-mail: compliance@exxata.com.br

Endereço: Av. Getúlio Vargas, nº 671, Funcionários, Belo Horizonte/MG, CEP 30112-021 (a/c Encarregado de Dados)

Agradecemos por confiar na nossa Plataforma. Estamos comprometidos em proteger seus dados pessoais e proporcionar uma experiência segura e confiável de transformação digital de obras, respeitando sempre a sua privacidade.

Consentimento: Ao utilizar nossos serviços, você declara que leu e compreendeu esta Política de Privacidade e concorda com o tratamento de seus dados pessoais conforme aqui descrito.