1 – Fontes de Informações e Dados Pessoais Coletados
Coletamos dados pessoais de diversas formas, sempre com seu conhecimento ou conforme fornecido por nossos clientes (empresas construtoras) ao utilizarem a Plataforma. As principais categorias de dados coletados ou recebidos são:
- Dados de cadastro e contato: informações que você (ou a empresa que o convidou a usar a Plataforma) nos fornece ao criar uma conta ou entrar em contato conosco. Isso inclui, por exemplo, nome, endereço de e-mail, número de telefone, cargo/organização e outras informações necessárias para registro e identificação do usuário na Plataforma.
- Dados preenchidos em formulários da obra: conteúdo e informações fornecidas por você ou por usuários autorizados ao preencher formulários digitais no contexto de um projeto/obra. Por exemplo, podem ser coletados nome de clientes ou responsáveis pela obra, localizações geográficas (coordenadas ou endereços de obras), imagens/fotografias do projeto (como evidências técnicas, fotos de etapas da construção) e demais informações técnicas ou operacionais da obra inseridas nos campos dos formulários. Esses dados são coletados com a finalidade de digitalizar o controle de processos da obra e facilitar o gerenciamento pelas empresas construtoras usuárias da Plataforma.
- Dados técnicos e de uso: informações coletadas automaticamente sobre o dispositivo e a forma de acesso à nossa Plataforma. Isso pode incluir endereço IP, tipo e versão do navegador, modelo do dispositivo móvel ou computador, sistema operacional, data e hora de acesso, e informações de navegação e interação nas interfaces da Plataforma. Esses dados técnicos nos ajudam a garantir a segurança da Plataforma e melhorar a experiência do usuário, e geralmente não são vinculados aos dados dos formulários.
- Dados de terceiros e integrações: caso a Plataforma se integre com serviços de terceiros (por exemplo, autenticação via serviços externos ou integração com sistemas internos da construtora), poderemos receber dados pessoais através dessas integrações, sempre de acordo com as permissões concedidas por você ou pela empresa controladora dos dados. Por exemplo, se a construtora integrar nosso aplicativo a outro sistema corporativo, dados relevantes poderão ser compartilhados entre as plataformas para viabilizar a funcionalidade desejada, conforme autorizado.
- Dados pessoais sensíveis: não buscamos coletar ativamente dados pessoais sensíveis (tais como origem racial ou étnica, convicções religiosas, dados de saúde, dados biométricos etc.) por meio da nossa Plataforma. Caso alguma informação sensível seja inserida em campos de formulário livremente pelo usuário, ela será tratada com o mesmo nível de proteção aplicado aos demais dados, porém ressaltamos que os formulários devem evitar solicitar dados sensíveis desnecessários. Não nos responsabilizamos por dados sensíveis eventualmente fornecidos sem solicitação prévia.
2 – Parceria com Terceiros e Serviços de Terceiros
Para viabilizar nossas operações, contamos com parcerias de terceiros de confiança. Podemos compartilhar ou receber informações sobre você a partir desses parceiros, sempre seguindo critérios de necessidade e mediante garantias de privacidade:
- Fornecedores de infraestrutura e tecnologia: Utilizamos serviços terceirizados de hospedagem em nuvem e banco de dados para armazenar e processar os dados coletados na Plataforma. Esses fornecedores (por exemplo, provedores de data center ou serviços de nuvem) processam os dados exclusivamente em nosso nome e de acordo com nossas instruções, com obrigações contratuais de confidencialidade e segurança equivalentes às nossas. Exemplo: os dados podem ser armazenados em servidores cloud de alta segurança, podendo estar localizados em outros países (ver Transferência Internacional de Dados abaixo).
- Serviços de autenticação e mapas: Caso nossa Plataforma utilize serviços de terceiros para funcionalidades específicas – por exemplo, APIs de mapas geográficos, serviços de autenticação ou assinaturas digitais – algumas informações necessárias (como coordenadas GPS para mostrar um mapa, ou seu e-mail para envio de código de acesso) poderão ser transmitidas a esses provedores. Nesses casos, apenas os dados estritamente necessários são compartilhados, e tais terceiros estão sujeitos a políticas de privacidade próprias e, quando aplicável, contratos de processamento de dados conosco.
- Parcerias comerciais autorizadas: Não vendemos seus dados pessoais a terceiros para fins de marketing. Somente compartilhamos informações com parceiros comerciais mediante sua autorização explícita ou para cumprir alguma funcionalidade solicitada por você. Se, por exemplo, você optar por integrar os dados coletados com um sistema externo da construtora ou receber relatórios via uma ferramenta de terceiros, essa transferência ocorrerá com base no seu consentimento ou contrato com a construtora.
Ressaltamos que quaisquer informações recebidas de terceiros são combinadas às demais informações que coletamos apenas para os propósitos previstos nesta Política, e somente prosseguiremos com tais parcerias se esses terceiros demonstrarem aderência às leis de proteção de dados aplicáveis.
3 – Como Usamos as Informações
Usamos todas as informações coletadas para nos ajudar a fornecer, manter, melhorar e desenvolver nossos serviços na Plataforma.
Importante destacar que não vendemos, alugamos ou compartilhamos seus dados pessoais com anunciantes ou terceiros para fins de publicidade. Os dados coletados são utilizados estritamente, observando bases legais adequadas (como execução de contrato, legítimo interesse ou consentimento, conforme o caso). Caso seja necessário utilizar seus dados para novas finalidades não previstas nesta Política, solicitaremos seu consentimento prévio ou informaremos você sobre a nova base legal aplicável.
4 – Compartilhamento de Informações com Terceiros
Tratamos suas informações pessoais com confidencialidade e apenas as compartilhamos com terceiros nas seguintes circunstâncias e limites:
- Com fornecedores de serviços essenciais: Compartilhamos seus dados pessoais com terceiros prestadores de serviço apenas quando necessário para operacionalizar ou melhorar a Plataforma, conforme mencionado na Seção 2. Isso inclui, por exemplo, empresas de hospedagem de dados, serviços de envio de notificações por e-mail ou mensagens, provedores de autenticação e outros subprocessadores que atuam em nosso nome. Nesses casos, fornecemos a esses terceiros apenas os dados estritamente necessários e exigimos contratualmente que eles mantenham seus dados protegidos e os usem exclusivamente para os fins determinados por nós, em conformidade com esta Política e com as leis de privacidade aplicáveis. Esses terceiros não estão autorizados a divulgar ou usar seus dados para quaisquer outros propósitos.
- Por motivos legais ou regulatórios: Poderemos divulgar seus dados pessoais para cumprir obrigações legais, atender a ordens judiciais ou responder a solicitações governamentais devidamente fundamentadasuniaoexata.com.br. Também poderemos compartilhar informações se acreditarmos de boa-fé que o acesso, uso, preservação ou divulgação dos dados seja razoavelmente necessário para (a) cumprir leis ou regulamentos aplicáveis; (b) proteger contra ameaças aos direitos, propriedade ou segurança da nossa empresa, de nossos usuários ou do público, conforme exigido ou permitido por lei (por exemplo, prevenção a fraudes, investigação de incidentes de segurança); ou (c) enforce (fazer cumprir) nossos Termos de Uso ou esta Política de Privacidade. Em qualquer desses casos, nos empenharemos para notificar você, sempre que possível, sobre tais requisições, a menos que seja vedado legalmente fazê-lo.
- Eventual transferência empresarial: Caso nossa empresa passe por alguma transformação societária, como fusão, aquisição, incorporação, reorganização societária ou venda de parte ou da totalidade dos ativos, os dados pessoais sob nossa guarda poderão ser transferidos aos sucessores da organização, mediante garantia de continuação dos princípios de tratamento de dados aqui previstos. Nesses casos, notificaremos os usuários afetados (por exemplo, com um aviso na Plataforma ou via e-mail) sobre qualquer mudança de controle nos dados pessoais, dando a opção de solicitar esclarecimentos ou exercer direitos, conforme adiante descrito.
Em todos os cenários acima, não compartilharemos informações de identificação pessoal publicamente ou com terceiros indiscriminadamente, exceto com seu consentimento ou conforme previsto nesta Política
5 – Direitos do Titular dos Dados e Exclusão de Informações
Respeitamos integralmente os direitos dos titulares de dados previstos na LGPD. Isso inclui, entre outros, seu direito de confirmar a existência de tratamento, acessar, retificar, atualizar, portar ou eliminar seus dados pessoais, bem como de solicitar informações sobre com quem os seus dados foram compartilhados e de revogar consentimentos dados anteriormente, quando for o caso.
Para exercer seus direitos, entre em contato pelos canais indicados ao final desta Política. Faremos o possível para responder no menor tempo possível e sempre dentro dos prazos legais. Reiteramos nosso compromisso de colocar você no controle dos seus dados pessoais.
6 – Alterações nesta Política de Privacidade
A presente Política de Privacidade pode passar por atualizações ou revisões periódicas, conforme evoluam nossos serviços ou ocorram mudanças normativas. Sempre que efetuarmos alterações relevantes nesta Política (especialmente aquelas que possam afetar os seus direitos ou as condições de tratamento de dados pessoais), você será notificado por meios razoáveis. Podemos enviar um aviso por e-mail aos usuários cadastrados e/ou destacar uma notificação na própria Plataforma informando a existência de uma nova versão da Política.
Recomendamos que você reveja periodicamente esta página para manter-se informado sobre como estamos protegendo seus dados. A data da última atualização encontra-se no topo do documento. Caso você continue a usar a Plataforma após a entrada em vigor de modificações na Política, esse uso contínuo será considerado como aceitação dos termos atualizados. No entanto, se exigido por lei, poderemos solicitar seu consentimento expresso para determinadas alterações.
Se alguma alteração exigir seu consentimento (por exemplo, caso adicionemos novas finalidades de tratamento que necessitem de anuência), e você não concordar com os novos termos, terá o direito de descontinuar o uso dos serviços ou discutir conosco alternativas adequadas. Nosso objetivo é garantir total transparência e respeitar suas escolhas em relação aos seus dados pessoais.
7 – Como Falar Conosco
Caso tenha qualquer pergunta, solicitação ou preocupação em relação a esta Política de Privacidade ou ao tratamento de seus dados pessoais em nossa Plataforma, não hesite em nos contatar. Estamos disponíveis para esclarecê-lo e atender aos seus direitos.
Canal de contato: Você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) ou com a equipe responsável pelo suporte à privacidade através do e-mail.
A Exxata nomeou um Encarregado de Proteção de Dados (Data Protection Officer – DPO), que é o (Igor Fontes) responsável por supervisionar as questões relativas a esta política e ao cumprimento da LGPD. Caso você tenha dúvidas, preocupações ou solicitações relativas aos seus dados pessoais, ou deseje exercer quaisquer dos direitos elencados acima, poderá entrar em contato conosco a qualquer momento pelos seguintes canais:
E-mail: compliance@exxata.com.br
Endereço: Av. Getúlio Vargas, nº 671, Funcionários, Belo Horizonte/MG, CEP 30112-021 (a/c Encarregado de Dados)
Agradecemos por confiar na nossa Plataforma. Estamos comprometidos em proteger seus dados pessoais e proporcionar uma experiência segura e confiável de transformação digital de obras, respeitando sempre a sua privacidade.
Consentimento: Ao utilizar nossos serviços, você declara que leu e compreendeu esta Política de Privacidade e concorda com o tratamento de seus dados pessoais conforme aqui descrito.