Política de Privacidade

A Concrecta respeita a privacidade e a proteção dos dados pessoais de seus usuários. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos e protegemos informações durante a utilização da plataforma Concrecta — Inteligência em Controle de Concreto, inclusive em suas integrações com WhatsApp e recursos de inteligência artificial.

Esta Política foi elaborada considerando a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

A Concrecta é uma plataforma destinada ao controle, rastreabilidade e gestão de processos relacionados ao concreto, obras, concretagens, peças, ensaios, programação, controle tecnológico, relatórios e demais informações operacionais relacionadas às empresas clientes.

Site:

https://concrecta.app.br

A identificação jurídica e o CNPJ da empresa responsável pela plataforma poderão ser acrescentados ou atualizados nesta Política quando aplicável.

De acordo com os recursos utilizados, a Concrecta poderá tratar dados como:

• nome;
• telefone;
• número de WhatsApp;
• empresa e obra às quais o usuário possui acesso;
• perfil, função e permissões dentro da plataforma;
• registros de acesso e utilização do sistema;
• informações técnicas de dispositivo, navegador, endereço IP e eventos de segurança;
• mensagens enviadas por meio do WhatsApp integrado ao Concrecta;
• arquivos, imagens, documentos e relatórios enviados ou gerados pelos usuários;
• dados operacionais relacionados às obras;
• concretagens;
• peças e elementos estruturais;
• ensaios;
• corpos de prova;
• resultados de resistência;
• programação;
• liberações;
• relatórios;
• demais registros cadastrados na plataforma.

A Concrecta trata os dados necessários para execução das funcionalidades disponibilizadas aos seus clientes e usuários.

A Concrecta pode disponibilizar integração com a WhatsApp Business Platform, fornecida pela Meta.

Quando um usuário entra em contato pelo WhatsApp, poderão ser tratados:

• número de telefone;
• identificação do usuário;
• conteúdo das mensagens;
• arquivos e mídias enviados;
• mensagens de áudio;
• transcrição de mensagens de áudio;
• data e horário das interações;
• informações necessárias para identificar a empresa, obra e permissões relacionadas ao usuário.

O número de telefone poderá ser utilizado para relacionar o usuário do WhatsApp ao cadastro existente no Concrecta.

O acesso às informações deverá respeitar as permissões atribuídas ao usuário dentro da plataforma.

Um usuário não deverá, por meio do WhatsApp, acessar dados de empresas, obras ou informações para as quais não possua autorização.

Caso o usuário não seja identificado como usuário autorizado do Concrecta, informações privadas das empresas clientes não deverão ser disponibilizadas.

Algumas funcionalidades da Concrecta poderão utilizar inteligência artificial para interpretar solicitações realizadas em linguagem natural e auxiliar na consulta das informações existentes na plataforma.

Entre os usos possíveis estão:

• interpretação de perguntas realizadas pelo WhatsApp;
• identificação da intenção da solicitação;
• localização de informações relevantes;
• geração de respostas em linguagem natural;
• transcrição de mensagens de áudio;
• auxílio na utilização da plataforma.

A inteligência artificial não deve possuir acesso irrestrito ao banco de dados.

As consultas são executadas por serviços controlados pela Concrecta e devem respeitar as permissões associadas ao usuário, à empresa e às obras às quais ele possui acesso.

A inteligência artificial não é responsável por determinar arbitrariamente a empresa, usuário, perfil ou permissões utilizados para acessar informações.

A Concrecta poderá utilizar serviços fornecidos pela OpenAI para funcionalidades relacionadas a inteligência artificial, processamento de linguagem natural e transcrição de áudio.

Somente as informações necessárias para execução da funcionalidade solicitada poderão ser encaminhadas para processamento.

Sempre que tecnicamente possível, a Concrecta buscará reduzir a quantidade de dados pessoais transmitidos a fornecedores externos.

Os serviços utilizados estarão sujeitos aos termos, políticas de privacidade e obrigações contratuais aplicáveis aos respectivos fornecedores.

Para disponibilizar seus serviços, a Concrecta poderá utilizar fornecedores especializados de tecnologia.

Entre eles:

SUPABASE

Pode ser utilizado para serviços relacionados a:

• banco de dados;
• autenticação;
• funções de backend;
• APIs;
• processamento;
• segurança;
• infraestrutura relacionada ao funcionamento da aplicação.

VERCEL

Pode ser utilizado para:

• hospedagem da aplicação;
• disponibilização do frontend;
• distribuição de conteúdo;
• infraestrutura de execução e entrega da aplicação.

META / WHATSAPP

Pode ser utilizado para:

• comunicação através da WhatsApp Business Platform;
• entrega e recebimento de mensagens;
• processamento relacionado à integração oficial com WhatsApp.

OPENAI

Pode ser utilizado para:

• inteligência artificial;
• interpretação de linguagem natural;
• geração de respostas;
• transcrição e processamento de áudio;
• funcionalidades inteligentes disponibilizadas pela plataforma.

Esses fornecedores poderão tratar informações estritamente necessárias à prestação dos respectivos serviços.

A Concrecta utiliza arquitetura multiempresa.

Cada organização possui contexto próprio dentro da plataforma.

Os dados das organizações são segregados por mecanismos técnicos de controle de acesso.

Usuários somente devem acessar informações pertencentes às empresas, obras e recursos para os quais possuam autorização.

As permissões podem variar conforme:

• empresa;
• perfil;
• função;
• obra;
• módulo;
• permissões específicas atribuídas ao usuário.

A Concrecta utiliza mecanismos de controle de acesso destinados a impedir que usuários de uma organização tenham acesso aos dados de outra organização sem autorização.

Os dados poderão ser tratados para finalidades como:

• fornecer acesso à plataforma;
• identificar usuários;
• autenticar usuários;
• executar funcionalidades contratadas;
• associar usuários às suas empresas;
• associar usuários às obras autorizadas;
• responder solicitações;
• disponibilizar integração com WhatsApp;
• consultar informações operacionais;
• gerar relatórios;
• disponibilizar recursos de inteligência artificial;
• manter histórico operacional;
• manter rastreabilidade;
• prevenir fraudes;
• prevenir acessos indevidos;
• investigar problemas técnicos;
• manter registros de auditoria;
• proteger a segurança da plataforma;
• cumprir obrigações legais;
• melhorar desempenho, estabilidade e experiência do sistema.

A Concrecta não comercializa dados pessoais.

Informações poderão ser compartilhadas quando necessário com:

• fornecedores de infraestrutura tecnológica;
• provedores de serviços em nuvem;
• serviços de comunicação;
• provedores de inteligência artificial;
• prestadores necessários à operação da plataforma;
• autoridades públicas quando existir obrigação legal ou determinação válida;
• terceiros autorizados pela empresa cliente.

O compartilhamento deverá ser limitado às informações necessárias para a finalidade correspondente.

A Concrecta adota medidas técnicas e administrativas destinadas a proteger informações contra situações como:

• acesso não autorizado;
• alteração indevida;
• perda;
• destruição;
• vazamento;
• exposição indevida;
• tratamento incompatível com as finalidades da plataforma.

Entre os mecanismos que podem ser utilizados estão:

• autenticação;
• segregação por empresa;
• controle de permissões;
• políticas de acesso ao banco de dados;
• registros de auditoria;
• validações no servidor;
• controle de sessões;
• monitoramento de segurança;
• registro de eventos relevantes.

Nenhum sistema conectado à internet pode garantir segurança absoluta, mas a Concrecta busca continuamente aprimorar seus mecanismos de proteção.

Os dados poderão permanecer armazenados durante o período necessário para:

• execução dos serviços contratados;
• cumprimento de obrigações legais;
• segurança;
• auditoria;
• rastreabilidade;
• prevenção de fraude;
• exercício regular de direitos;
• resolução de disputas;
• manutenção de registros necessários à operação da plataforma.

Após o encerramento da relação com o cliente, determinados registros poderão permanecer armazenados quando existir fundamento jurídico ou necessidade legítima para sua conservação.

Alguns fornecedores tecnológicos utilizados pela Concrecta poderão operar infraestrutura localizada fora do Brasil.

Quando aplicável, informações poderão ser processadas em outros países.

A Concrecta buscará utilizar fornecedores que ofereçam mecanismos adequados de segurança e proteção de dados.

Quando necessária, a transferência internacional de dados deverá observar os requisitos aplicáveis da legislação brasileira.

Nos termos da LGPD, o titular poderá exercer, quando aplicável, direitos relacionados ao tratamento de seus dados pessoais.

Entre eles:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de informações incompletas ou incorretas;
• anonimização;
• bloqueio;
• eliminação, quando cabível;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação de consentimento, quando essa for a base legal utilizada;
• informações relativas às decisões automatizadas;
• demais direitos previstos na legislação brasileira.

A Concrecta poderá solicitar informações necessárias para validar a identidade do solicitante antes de atender determinadas solicitações.

Em determinadas situações, a empresa cliente da Concrecta poderá atuar como Controladora dos dados pessoais inseridos ou tratados em seu ambiente.

Nessas situações, a Concrecta poderá atuar como Operadora, realizando o tratamento necessário para prestação da plataforma conforme as instruções e finalidades estabelecidas pelo cliente.

Solicitações relacionadas a dados mantidos por determinada empresa cliente poderão depender da atuação do respectivo Controlador.

Caso uma pessoa envie mensagem para um número oficial utilizado pela Concrecta e não possua cadastro autorizado na plataforma, o sistema poderá fornecer apenas:

• informações institucionais;
• orientações gerais;
• informações públicas;
• informações comerciais permitidas.

Usuários não identificados ou sem autorização não deverão receber acesso a:

• dados internos de empresas;
• obras;
• concretagens;
• peças;
• ensaios;
• relatórios;
• programações;
• informações técnicas privadas;
• dados de outros usuários;
• qualquer outra informação protegida pelo sistema.

A Concrecta poderá manter registros relacionados à utilização da plataforma para finalidades como:

• segurança;
• auditoria;
• rastreabilidade;
• prevenção de fraude;
• identificação de acessos indevidos;
• investigação de incidentes;
• suporte técnico;
• cumprimento de obrigações legais.

Esses registros poderão incluir informações como usuário, horário, recurso acessado, operação executada e demais informações técnicas necessárias.

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir:

• alterações legais;
• mudanças regulatórias;
• novas funcionalidades;
• novas integrações;
• alterações tecnológicas;
• melhorias nos procedimentos de segurança e privacidade.

A versão vigente deverá permanecer disponível neste endereço público, com indicação da data da última atualização.

Concrecta

Inteligência em Controle de Concreto

Site:

https://concrecta.app.br