Política de Privacidade — ConstruChain Tracker

Versão 1.0 — atualização: 2 de outubro de 2026.

1. Serviço e responsáveis

Esta política descreve o tratamento de dados no ConstruChain Tracker, plataforma empresarial de acompanhamento de obras, e em seu conector MCP. O fornecedor é CONSTRUCHAIN GLOBAL LTDA, CNPJ 60.740.421/0001-80, com endereço na Avenida Saul Nonnenmacher, 250, Ipanema, Porto Alegre/RS, CEP 91751-220, Brasil. O canal de privacidade e suporte é support@construchain.com.br.

A organização cliente define os dados de seus projetos e as pessoas autorizadas a acessá-los. A ConstruChain trata esse conteúdo para executar o serviço conforme as instruções e o contrato com a organização. Para atividades próprias de cadastro, autenticação, segurança e atendimento, a ConstruChain define as finalidades do tratamento. Solicitações sobre conteúdo de projetos podem exigir a participação da organização responsável.

2. Dados tratados e finalidades

• Cadastro e acesso: nome, email, identificadores da conta, empresa, função, permissões, convites e informações necessárias à autenticação e recuperação de acesso.
• Conteúdo fornecido pela organização: projetos, peças, disciplinas, medições, progresso, horas, arquivos importados, snapshots, cronogramas e memórias de projeto. Esse conteúdo pode conter dados pessoais incluídos pelos usuários.
• Segurança e operação: registros de autenticação, auditoria de operações, identificadores técnicos, datas, resultados de requisições e informações de conexão necessárias aos provedores para operar e proteger o serviço.
• Atendimento: informações e anexos enviados em solicitações de suporte.

Usamos esses dados para fornecer a plataforma, aplicar permissões, processar importações, apresentar relatórios, atender solicitações e investigar falhas ou acesso indevido. A execução do serviço e do contrato, o cumprimento de obrigações legais e outras bases aplicáveis à finalidade orientam o tratamento. Quando uma atividade depender de consentimento, ele deve ser específico e poderá ser revogado; o simples acesso a esta política não representa consentimento para toda atividade.

Não inclua informações pessoais desnecessárias nos projetos ou no suporte. O Tracker não foi concebido para prontuários médicos ou tratamento de informações sensíveis sem uma configuração e um acordo adequados a essa finalidade.

3. Prestadores e integrações

O serviço utiliza Supabase para autenticação, banco e armazenamento, Vercel para hospedagem da aplicação e Railway para serviços de processamento e MCP. A proteção do cadastro pode utilizar Cloudflare Turnstile; o login com Google é opcional. Esses provedores recebem os dados necessários à sua função. Serviços de entrega de emails processam convites, confirmação e recuperação de conta.

Quando você conecta ChatGPT, Claude ou outro cliente MCP, autoriza o envio dos resultados solicitados à plataforma escolhida, conforme os projetos selecionados e as permissões da conta. Esses resultados podem incluir conteúdo pessoal ou confidencial presente nos projetos. O tratamento posterior pela plataforma de IA segue seus próprios termos e configurações; consulte-os antes de conectar. Autorizar o conector não equivale a autorizar acesso a todas as empresas e projetos. Na autorização, uma pessoa com permissão de Administrador ou Manager seleciona explicitamente os projetos que a conexão poderá ler; nenhum fica selecionado por padrão.

O conector Tracker fornece leitura de dados autorizados. Ele não altera progresso, cronogramas ou memórias. Você pode encerrar a conexão na plataforma escolhida e revogar a autorização pelos recursos de gestão de conexões da ConstruChain ou solicitar auxílio ao suporte. A revogação impede acessos futuros por essa autorização; não apaga cópias de resultados já recebidas por terceiros.

Também poderá ocorrer divulgação exigida por obrigação legal ou ordem válida. Esta política não autoriza divulgação pública dos projetos ou uso publicitário do conteúdo fornecido pelo cliente.

4. Armazenamento local e segurança

O navegador mantém informações de sessão e preferências necessárias ao acesso e à operação da interface. Provedores de autenticação e proteção de cadastro podem usar cookies e identificadores técnicos próprios. Apagar esses dados pode exigir novo login. Não publique senhas, chaves ou links de autorização em conversas ou chamados de suporte.

O serviço aplica autenticação, permissões por empresa/projeto, políticas de acesso no banco e comunicações por HTTPS. Essas medidas reduzem riscos e não constituem garantia de segurança absoluta. Incidentes serão tratados conforme os deveres legais e contratuais aplicáveis.

5. Transferências internacionais

Os prestadores e integrações podem processar informações fora do Brasil, conforme os ambientes contratados. Uma conexão com plataforma de IA também pode envolver transferência internacional. A ConstruChain deve observar as hipóteses e salvaguardas aplicáveis a essas transferências. Esta política não declara residência exclusiva em um país nem presume que aceitar os termos substitua essas exigências. Solicite ao canal de privacidade informações sobre o tratamento dos seus dados.

6. Retenção e encerramento

Conta, conteúdo de projetos e registros operacionais permanecem conforme a necessidade de fornecer o serviço, as instruções da organização, o contrato e obrigações legais ou de proteção de direitos. A desativação de uma conta, o fim de uma conexão MCP e o encerramento de um projeto são operações distintas.

Solicitações de eliminação serão analisadas quanto à titularidade, permissões e hipóteses de conservação. Cronogramas publicados e revisões de memórias mantêm histórico para auditoria; eventual eliminação deve respeitar o contrato e as obrigações aplicáveis. Backups e registros podem ter ciclos próprios de retenção. Não há nesta política promessa de exclusão automática em um prazo que não tenha sido definido e implementado.

7. Direitos e contato

Você pode solicitar confirmação de tratamento, acesso e correção; anonimização, bloqueio ou eliminação nos casos aplicáveis; informações sobre compartilhamento; portabilidade conforme a regulamentação; oposição e revisão de decisões automatizadas quando cabíveis; e revogação de consentimento, quando essa for a base do tratamento. Esses direitos são exercidos conforme a legislação aplicável, incluindo a LGPD, e suas condições e exceções.

Entre em contato pelo canal de privacidade identificado nesta página. Poderemos solicitar informações proporcionais para confirmar sua identidade e encaminhar o pedido à organização responsável, sem exigir senha. Se não houver solução, você pode recorrer aos canais da autoridade competente.

8. Atualizações

Atualizações serão identificadas por versão e data. Mudanças relevantes serão comunicadas pelos canais disponíveis no serviço, conforme as exigências aplicáveis. A nova versão não retira direitos previstos em lei nem substitui automaticamente condições específicas do contrato da organização.