POLÍTICA DE PRIVACIDADE DO NIVELLEX
Esta política explica como a Caos System LTDA, CNPJ 69.487.561/0001-63,
que opera o Nivellex ("nós"), trata dados pessoais. Ela está escrita
para ser lida: se alguma parte não ficou clara, escreva para o contato
do item 12 e a gente reescreve.
1. QUEM É RESPONSÁVEL PELO QUÊ
O Nivellex é um sistema que construtoras usam para tocar as obras delas.
Isso cria duas situações diferentes, com responsabilidades diferentes:
a) Sobre os dados da CONSTRUTORA COMO NOSSA CLIENTE — o cadastro da
empresa, os dados de quem cria e administra a conta, o plano contratado
e os registros de uso e cobrança — nós somos o CONTROLADOR. Somos nós
que decidimos por que e como esses dados são tratados.
b) Sobre os dados que a construtora INSERE NO SISTEMA para tocar as
obras dela — funcionários, clientes de obra, fornecedores e prestadores,
documentos, fotos, apontamentos e lançamentos — a CONSTRUTORA é a
controladora e nós somos OPERADORES. Tratamos esses dados seguindo as
instruções dela, e não os usamos para finalidade própria.
Na prática: se você é funcionário, prestador ou cliente de uma obra e
quer saber por que seus dados estão ali, quem responde é a construtora
que contratou o Nivellex. Nós ajudamos a construtora a responder, mas a
decisão é dela.
2. QUE DADOS SÃO TRATADOS
2.1 De quem usa o sistema pela construtora
Nome, e-mail, telefone, papel e permissões, data e hora de acesso, e o
registro das ações realizadas (quem lançou, quem mediu, quem aprovou).
2.2 De funcionários de obra cadastrados pela construtora
Nome, dados de identificação e contato, vínculo, função, diárias,
apontamentos de presença, adiantamentos e descontos, registros de
entrega de EPI e participação em inspeções de segurança.
2.3 Do apontamento de presença com prova
Quando a construtora ativa a prova de presença, o apontamento guarda a
localização do aparelho NO MOMENTO do registro (para calcular a
distância até a obra) e, se a construtora assim configurar, uma foto
(selfie) de quem está sendo apontado. É um registro pontual, feito por
quem aponta; o sistema não rastreia a posição de ninguém de forma
contínua nem fora do ato do apontamento.
2.4 De clientes de obra
Nome, CPF ou CNPJ, e-mail, telefone, endereço da obra, e — quando a
construtora liberar o portal — os dados de acesso do cliente e as
mensagens trocadas no canal de dúvidas.
2.5 De fornecedores e prestadores de serviço
Razão social ou nome, CNPJ ou CPF, contato, e as notas fiscais e
documentos que o prestador anexa pelo link de ordem de serviço que a
construtora envia a ele.
2.6 Documentos, fotos e áudios
Arquivos que a construtora envia: plantas, contratos, licenças, ART/RRT,
notas fiscais e fotos da obra. Entram aqui também as fotos e os áudios
que chegam pelo assistente de WhatsApp (item 2.7). Foto de obra pode
mostrar pessoas e áudio carrega a voz de quem fala; nos dois casos cabe
à construtora registrar apenas o necessário para documentar a obra.
2.7 Do assistente de WhatsApp
Quando a construtora conecta um número de WhatsApp, o sistema conversa
pelo aplicativo com quem ela cadastrou. Nessa conversa são tratados:
- o número de telefone de quem escreve, que é o que identifica a
conversa e liga a pessoa ao cadastro dela;
- o conteúdo das mensagens recebidas e enviadas, guardado para a
equipe da construtora poder ler e responder na tela de atendimento;
- fotos enviadas pela conversa, que entram no diário da obra como
qualquer outra foto;
- áudios enviados pela conversa. O arquivo de áudio é GUARDADO como
documento daquela obra, do mesmo jeito que uma foto, para a equipe
da construtora poder ouvir o relato. A voz de quem fala é dado
pessoal, e é por isso que esse áudio nasce invisível para o cliente
final da obra: só quem tem acesso à obra no sistema ouve. Quando a
transcrição automática está disponível, o texto é mostrado a quem
mandou para conferir antes de entrar no diário; o arquivo fica
guardado de qualquer forma.
A ligação entre um número e uma pessoa do cadastro só acontece quando
quem está do outro lado manda um código de convite que a construtora
gerou. O sistema não adivinha de quem é o número.
2.8 DADOS SENSÍVEIS — atenção especial
O sistema permite anexar ASO (Atestado de Saúde Ocupacional) e
atestados, que são DADOS DE SAÚDE e, pela LGPD, dados pessoais
sensíveis. Por isso eles recebem tratamento separado:
- são marcados como sensíveis automaticamente, sem depender de alguém
lembrar de marcar;
- só são visíveis para quem tem a permissão específica "documento
sensível", separada da permissão comum de ver documentos;
- NUNCA aparecem no portal do cliente de obra, mesmo que alguém tente
liberá-los — o sistema recusa.
2.9 Registros técnicos
Para proteger o sistema, guardamos por curto período o endereço IP de
quem faz pedidos sensíveis (entrar, recuperar senha, criar conta), e
registros técnicos de erro (tela, horário e mensagem técnica), sem o
conteúdo dos formulários.
Há um caso em que o endereço IP é guardado por mais tempo: quando
alguém aceita ou recusa uma proposta pelo link público, registramos o
IP de quem respondeu, junto com o nome que ele informou e a data. Esse
registro é a prova de quem respondeu o quê, fica guardado junto com a
proposta e dura o que a proposta durar.
2.10 O que NÃO tratamos
Não pedimos e não temos dados de cartão de crédito: a cobrança é feita
por um provedor de pagamento (item 6). Não usamos dados de obra para
publicidade, não vendemos dados a ninguém e não traçamos perfil de
ninguém.
Sobre decisão automatizada, com precisão: no assistente de WhatsApp,
quando o encarregado responde a lista do dia por texto livre, o sistema
usa inteligência artificial para INTERPRETAR a resposta e MONTAR uma
proposta (quem trabalhou, quem faltou, quem fez meia diária). Essa
proposta não vira registro sozinha. Ela é mostrada ao encarregado, que
tem de confirmar antes de qualquer coisa ser gravada, e o escritório
ainda pode ajustar na grade de diárias depois. Ou seja: a interpretação
é automática, a decisão é de uma pessoa.
3. PARA QUE USAMOS
- Fornecer o sistema: guardar, organizar e exibir o que a construtora
lança, e calcular avanço, custo e medição.
- Autenticar e controlar acesso, para que cada pessoa veja apenas o que
o papel dela permite.
- Registrar quem fez o quê, para auditoria e para a própria construtora
conseguir apurar divergências.
- Preencher o endereço da obra a partir do CEP e buscar a previsão do
tempo da cidade da obra para o diário (item 6).
- Enviar os e-mails do próprio sistema: convites, recuperação de senha,
avisos e o resumo semanal da obra, quando ativado.
- Conversar pelo WhatsApp da construtora, quando ela conecta um número:
receber a diária e o andamento de quem está no canteiro, mandar a
lista do dia ao encarregado e responder ao cliente de obra (item 5.2).
- Cobrar pelo serviço e manter os registros fiscais e contábeis
exigidos por lei.
- Dar suporte, quando solicitado.
- Avisar sobre manutenção, mudanças no serviço e no contrato.
4. COM QUE BASE LEGAL
- Execução de contrato (art. 7º, V da LGPD), para tudo que é necessário
para o sistema funcionar e para a cobrança.
- Cumprimento de obrigação legal (art. 7º, II), para registros fiscais
e trabalhistas.
- Legítimo interesse (art. 7º, IX), para segurança, prevenção a fraude
e registro de acesso.
- Quanto aos dados sensíveis de saúde (ASO e atestados) e à prova de
presença (localização e selfie), a base legal é definida pela
construtora, que é a controladora desses dados e os trata no contexto
da relação de trabalho e das obrigações de segurança do trabalho.
- Quanto à conversa de WhatsApp (item 5.2), a base legal também é da
construtora, que escolhe usar o canal e cadastra quem vai conversar
por ele. O número só é ligado a uma pessoa depois que ela mesma manda
o código de convite, o que é a forma de ela confirmar que aceita
usar o canal.
5. WHATSAPP
Há duas coisas diferentes com o mesmo nome, e elas têm consequências
diferentes:
5.1 Botões que abrem o aplicativo
O portal do cliente e algumas telas mostram botões de "falar com a
obra" que abrem o WhatsApp ou o discador do aparelho. Aí o Nivellex
apenas monta o link: a conversa acontece fora dele.
5.2 Assistente de WhatsApp da construtora
Quando a construtora conecta um número próprio, o Nivellex passa a
ENVIAR, RECEBER E LER mensagens nesse número, em nome dela. É o que
permite ao pedreiro registrar a diária e ao encarregado confirmar a
lista do dia pelo celular, sem abrir o sistema.
Nesse caso:
- a conversa trafega pela infraestrutura da Meta, dona do WhatsApp
(item 6);
- enquanto o serviço de inteligência artificial estiver configurado,
o texto da resposta do encarregado e os áudios enviados passam por
ele, para interpretação e transcrição (item 6);
- a conversa fica guardada no sistema, e a equipe da construtora que
tem a permissão de atendimento pode ler e responder pela tela;
- foto e áudio enviados na conversa viram documento daquela obra
(itens 2.6 e 2.7), e ficam guardados mesmo que o serviço de
inteligência artificial não esteja configurado;
- a construtora liga e desliga o assistente quando quiser, e pode
bloquear números;
- só conversa com quem a construtora cadastrou e que confirmou o
número com um código de convite.
Cabe à construtora informar a equipe e os clientes de obra de que o
canal é esse, e que a conversa fica registrada.
6. QUEM MAIS TEM ACESSO
Usamos fornecedores para operar o sistema. Eles tratam dados apenas para
nos prestar serviço, sob contrato:
- Supabase — banco de dados, autenticação e armazenamento de arquivos.
Os dados ficam em servidores na região de São Paulo, no Brasil.
- Vercel — hospedagem da aplicação, em servidores na região de São
Paulo. Pode haver processamento acessório fora do Brasil; nesse caso
a transferência internacional se dá com as garantias do art. 33 da
LGPD.
- Asaas — cobrança. Recebe os dados de faturamento da construtora
(razão social, CNPJ, e-mail, telefone). É ele quem processa o
pagamento; nós não vemos nem guardamos dados de cartão.
- Resend — envio dos e-mails do sistema (convites, recuperação de
senha, avisos e resumos). Recebe o endereço e o conteúdo do e-mail.
- Open-Meteo — previsão do tempo para o diário de obra. Recebe apenas
as coordenadas aproximadas da cidade da obra; nenhum dado pessoal.
- BrasilAPI e ViaCEP — busca de endereço pelo CEP. Recebem apenas o
CEP digitado; nenhum dado pessoal.
- Meta (WhatsApp Business Platform) — só quando a construtora conecta
um número (item 5.2). É por ela que a mensagem trafega: recebe o
número de telefone e o conteúdo do que é enviado e recebido. Fica
sujeita às políticas da própria Meta, e a conversa também existe no
aplicativo de quem está do outro lado. Trata dados fora do Brasil;
a transferência internacional se dá com as garantias do art. 33 da
LGPD.
- OpenAI — só no assistente de WhatsApp (item 5.2), e só em dois
momentos: para interpretar a resposta em texto do encarregado sobre
a lista do dia (recebe o texto da mensagem e os primeiros nomes da
equipe daquela obra, para casar apelido com nome) e para transcrever
um áudio enviado na conversa (recebe o áudio). Não recebe banco de
dados, documento, foto nem histórico: só o trecho daquele momento.
Trata dados fora do Brasil, com as garantias do art. 33 da LGPD.
Sem a chave desse serviço configurada, o assistente continua
funcionando por número e palavra, sem interpretação por IA.
- Discord — canal operacional interno da Caos System LTDA. Recebe aviso
quando uma construtora nova é ativada (nome da construtora e de quem
ativou), para a gente saber que precisa acompanhar o primeiro uso.
Nenhum dado de obra, de funcionário ou de cliente de obra passa por
ali.
Fora esses, só compartilhamos dados por ordem judicial ou exigência
legal, e avisamos a construtora quando pudermos.
Com cada um desses fornecedores, o tratamento de dados é regido pelos
termos e pelo adendo de tratamento de dados que a própria plataforma
publica e que aceitamos ao contratar o serviço. Não há acordo
particular fora disso.
7. NOSSO ACESSO PARA SUPORTE
Quando precisamos entrar na conta de uma construtora para dar suporte,
duas coisas valem:
- O acesso é SOMENTE LEITURA. Nesse modo não conseguimos lançar,
alterar nem apagar nada.
- Todo acesso fica registrado: quem entrou, em qual construtora, em
qual tela e quando. A construtora pode pedir esse registro a qualquer
momento.
Documentos marcados como sensíveis e exportação de relatórios ficam fora
do acesso de suporte.
8. POR QUANTO TEMPO GUARDAMOS
- Enquanto a construtora for cliente, os dados ficam disponíveis no
sistema.
- Encerrado o contrato, mantemos os dados por 30 dias para a
construtora exportar o que precisa, e depois excluímos ou
anonimizamos.
- Registros fiscais e contábeis são mantidos pelo prazo que a lei
exigir, mesmo após o encerramento.
- O sistema registra dois tipos de acesso: quando nós entramos na
conta para dar suporte (item 7) e quando alguém aceita um convite,
uma proposta ou o portal do cliente de obra. Cada registro guarda a
data, a hora e quem fez, e fica por 6 meses. Não guardamos o
endereço de IP nesses registros. O IP usado para limitar tentativas
de acesso é descartado em horas.
- No WhatsApp, uma rotina diária apaga sozinha:
· o conteúdo das mensagens, incluindo a transcrição dos áudios e a
prévia que aparece na lista de conversas, depois de 90 dias;
· o registro das mensagens enviadas, que guarda o número e o
resultado do envio, depois de 180 dias;
· a conversa inteira de um número que não está vinculado a nenhum
funcionário, cliente ou usuário, depois de 180 dias parada;
· os códigos de convite de WhatsApp depois de 180 dias.
Quando o número está vinculado a uma pessoa cadastrada, o número
continua guardado enquanto o cadastro existir, porque é ele que liga
a pessoa ao assistente. O resto da conversa é apagado do mesmo jeito.
Quem quiser desfazer esse vínculo antes pode pedir à construtora, ou
a nós pelo contato do item 12.
- Foto e áudio que chegaram pelo WhatsApp não entram nessa limpeza de
90 dias: eles são documento da obra (item 2.6) e seguem o prazo
desta seção, porque é o registro do que aconteceu no canteiro.
Apagar um deles antes é a construtora que faz, pela tela de
documentos, ou nós a pedido pelo contato do item 12.
9. SEGURANÇA
O que fazemos, concretamente:
- Isolamento entre construtoras garantido no banco de dados, e não
apenas na tela. Uma construtora não alcança o dado de outra nem por
chamada direta à API.
- Controle de acesso por permissão, não por cargo, com o limite
aplicado no próprio banco.
- Senhas nunca são vistas nem guardadas por nós em texto: são tratadas
pelo serviço de autenticação.
- Uma sessão por pessoa: entrar em outro aparelho encerra a anterior.
- Limite de tentativas para entrar, recuperar senha e criar conta.
- Arquivos ficam em armazenamento privado, acessível apenas por links
temporários gerados para quem tem permissão.
- Conexão criptografada em todo o acesso.
Nenhum sistema é infalível. Se acontecer um incidente de segurança
relevante, comunicaremos a construtora e a Autoridade Nacional de
Proteção de Dados nos termos do art. 48 da LGPD.
10. PORTAL DO CLIENTE DE OBRA
Quando a construtora libera o portal, o cliente da obra cria a própria
senha por um link de convite e passa a ver, sobre a obra dele:
- o andamento e os prazos;
- as fotos que a construtora marcou como visíveis;
- os documentos que a construtora liberou;
- as dúvidas que ele mesmo enviou, e as respostas.
O que o cliente NÃO vê: valores de contrato, medições, cobranças,
custos, dados de funcionários e documentos sensíveis. A construtora pode
cortar o acesso a qualquer momento, e o corte vale na hora.
11. DIREITOS DO TITULAR
A LGPD garante a você: confirmação de que tratamos seus dados, acesso a
eles, correção de dados incompletos ou desatualizados, anonimização ou
eliminação de dados desnecessários, portabilidade, informação sobre
compartilhamento, e revogação de consentimento quando for essa a base.
Como exercer:
- Se você é funcionário, prestador ou cliente de uma obra, procure a
construtora com quem tem relação — ela é a controladora dos seus
dados. Se não souber a quem falar, escreva para nós e encaminhamos.
- Se você usa o Nivellex pela sua construtora, ou é nosso cliente,
escreva direto para o contato abaixo.
Respondemos em até 15 dias.
12. ENCARREGADO E CONTATO
Encarregado pelo tratamento de dados pessoais (DPO):
Matheus Alexandre Lopes Caos
matheus.alcaos@gmail.com
Caos System LTDA
CNPJ 69.487.561/0001-63
Rua Ana Morais Paixão, 221, Nato Vetorazzo
São José do Rio Preto/SP, CEP 15042-118
13. MUDANÇAS NESTA POLÍTICA
Cada versão desta política é guardada com a data em que passou a valer,
e as versões anteriores não são apagadas. Quando houver mudança
relevante, avisamos pelo próprio sistema antes de a nova versão entrar
em vigor.