Política de Privacidade

CONSTRUCHAIN GLOBAL LTDA
Data de Vigência: 2 de outubro de 2026
Versão: 1.1

A versão 1.1 atualiza as informações factuais desta política. Contratos específicos entre a ConstruChain e uma organização cliente e os direitos garantidos por lei permanecem aplicáveis e não são reduzidos por esta atualização.

1. Introdução e Responsável

Esta Política de Privacidade descreve o tratamento de dados pessoais na plataforma ConstruChain Vision (“Serviço”) e em seu conector MCP. O fornecedor é CONSTRUCHAIN GLOBAL LTDA, CNPJ 60.740.421/0001-80, com endereço na Avenida Saul Nonnenmacher, 250, Ipanema, Porto Alegre/RS, CEP 91751-220, Brasil (“ConstruChain”, “nós” ou “nosso”). O canal de privacidade e suporte é support@construchain.com.br.

Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, outras legislações de proteção de dados.

A organização cliente define os modelos, projetos e conteúdos que carrega e as pessoas autorizadas a acessá-los. A ConstruChain trata esse conteúdo para executar o Serviço conforme as instruções e o contrato da organização. Para atividades próprias de cadastro, autenticação, segurança e atendimento, a ConstruChain define as finalidades do tratamento. Solicitações sobre conteúdo de projetos podem exigir a participação da organização responsável.

2. Informações que Coletamos

2.1 Informações Fornecidas por Você

Informações da Conta: Nome, sobrenome, endereço de e-mail e credenciais no cadastro. Um formulário posterior de onboarding coleta função profissional, uso pretendido e como você conheceu o serviço. Participações em workspaces, funções e convites são armazenados após a criação da conta.
Informações de Cobrança: Detalhes corporativos para faturamento manual quando um plano pago é contratado (não armazenamos diretamente dados de cartão de crédito).
Dados de Comunicação: Informações e anexos enviados em solicitações de suporte ou e-mail.
Registros de Aceite: Ao aceitar os Termos de Serviço, registramos a versão aceita, data e hora, método de aceite, identificação do navegador e, quando capturado, endereço IP.

2.2 Informações Coletadas Automaticamente

Dados de Uso e Segurança: Registros de autenticação, logs de operações e integrações, timestamps, resultados de requisições e identificadores técnicos necessários para operar e proteger o Serviço.
Informações do Dispositivo e Conexão: Endereço IP, tipo de navegador e versão do sistema operacional.

2.3 Conteúdo do Cliente

Dados do Projeto: Modelos BIM (incluindo arquivos IFC nativos), desenhos, arquivos de projeto, propriedades de elementos e metadados carregados no Serviço. Esse conteúdo pode conter dados pessoais incluídos pelos usuários. Como plataforma B2B, tratamos esses dados principalmente em nome de nossos clientes, conforme suas instruções.

Não inclua informações pessoais desnecessárias em modelos, projetos ou solicitações de suporte. O Serviço não foi concebido para dados pessoais sensíveis sem uma configuração e um acordo adequados a essa finalidade.

3. Como Usamos Suas Informações

Utilizamos as informações coletadas para as seguintes finalidades:

Prestação do Serviço: Para fornecer, operar e manter a plataforma ConstruChain Vision, processar modelos carregados e extrair suas propriedades.
Gerenciamento de Conta: Para gerenciar registro de usuários, autenticação, workspaces e permissões.
Integrações e Conector: Para operar as integrações e o conector MCP que você autorizar.
Suporte: Para responder aos seus comentários, dúvidas e solicitações de suporte.
Segurança: Para monitorar o uso, investigar falhas e prevenir fraudes e acessos não autorizados.
Conformidade Legal: Para cumprir leis, regulamentos e ordens válidas.

A execução do Serviço e do contrato, o cumprimento de obrigações legais e outras bases legais aplicáveis a cada finalidade orientam o tratamento. Quando uma atividade depender de consentimento, ele será solicitado de forma específica e poderá ser revogado; o simples acesso a esta política não representa consentimento para toda atividade.

4. Prestadores, Integrações e Divulgação

Não vendemos seus dados pessoais. Compartilhamos informações apenas nas seguintes circunstâncias:

Prestadores de Serviço: Utilizamos Supabase para autenticação, banco de dados e armazenamento de arquivos, Vercel para hospedagem da aplicação web e de suas funções de callback de autenticação, Railway para o conector MCP e os workers de processamento de modelos, e Resend para e-mails transacionais, como convites de workspace. E-mails de autenticação também podem ser enviados pelo Supabase. Esses provedores recebem os dados necessários à sua função.
Login Opcional: O login com Google é opcional. Se você o utilizar, o Google processa sua autenticação conforme seus próprios termos.
Integração Opcional com Autodesk: Se sua organização vincular modelos do Autodesk Construction Cloud ou de outros produtos Autodesk, compartilhamos os dados necessários a essa integração e o visualizador Autodesk carrega recursos da Autodesk. Uploads de IFC nativo são processados pela ConstruChain sem a Autodesk.
Plataformas de IA: Quando você conecta um cliente MCP como ChatGPT ou Claude, os resultados autorizados das ferramentas são enviados a essa plataforma (ver Seção 5).
Requisitos Legais: Podemos divulgar informações se exigido por lei ou em resposta a solicitações válidas de autoridades públicas.

Esta política não autoriza divulgação pública dos seus projetos nem uso publicitário do conteúdo do cliente.

5. Conector MCP e Plataformas de IA

O conector MCP do ConstruChain Vision expõe quatro ferramentas: list_models, get_model_schema e query_model leem dados de propriedades dos modelos nos workspaces que você está autorizado a acessar; publish_dashboard cria um dashboard no Vision somente quando você solicita. Um dashboard existente só é atualizado quando você pede e o identificador desse dashboard é informado. O conector não altera modelos nem geometria.

Um dashboard é criado por padrão com visibilidade workspace. Existem as visibilidades members (membros) e public (público); um dashboard público é compartilhável por URL. O conector cria um dashboard público somente quando você pede expressamente; mudar um dashboard existente para público dentro do Vision é restrito a owners do workspace. Publicação não significa, por si só, acesso público.

Ao autorizar o conector, você revisa na tela de autorização da ConstruChain o que a conexão pode acessar. Os resultados de consultas solicitados pelo conector são enviados à plataforma de IA que você escolheu e podem incluir conteúdo pessoal ou confidencial presente nos modelos. O tratamento posterior pela plataforma de IA segue seus próprios termos e configurações; consulte-os antes de conectar. Revogar a autorização, no Vision ou na plataforma de IA, impede acessos futuros por essa conexão, mas não apaga resultados já recebidos pela plataforma.

Os dados de propriedades extraídos dos modelos processados são armazenados em área privada do Serviço para sustentar consultas e dashboards. Um dashboard vinculado a visualizador 3D exige modelo processado pela Autodesk; dashboards de modelos IFC nativos são publicados sem o visualizador vinculado.

6. Transferências Internacionais de Dados

Os prestadores e integrações listados nesta política podem processar informações fora do Brasil, conforme os ambientes contratados. Uma conexão com plataforma de IA também pode envolver transferência internacional. A ConstruChain deve observar as hipóteses e salvaguardas aplicáveis a essas transferências segundo a legislação aplicável. Esta política não declara residência exclusiva de dados em um país nem presume que aceitar os termos substitua essas exigências. Solicite ao canal de privacidade informações sobre o tratamento dos seus dados.

7. Retenção e Encerramento

Dados da conta, conteúdo de projetos e registros operacionais permanecem conforme a necessidade de fornecer o Serviço, as instruções e o contrato da organização e as obrigações legais ou de proteção de direitos. Desativar uma conta, revogar uma conexão MCP e encerrar um projeto ou workspace são operações distintas.

Solicitações de eliminação são analisadas quanto à titularidade, permissões e hipóteses de conservação. Backups e registros podem ter ciclos próprios de retenção; logs de integração, por exemplo, são eliminados após 90 dias. Esta política não promete exclusão automática em um prazo que não tenha sido definido e implementado. Compromissos de eliminação assumidos em contrato específico, ou em versão anterior desta política aceita por você, permanecem aplicáveis conforme seus termos.

8. Seus Direitos de Proteção de Dados

Você pode solicitar confirmação de tratamento, acesso e correção; anonimização, bloqueio ou eliminação nos casos aplicáveis; informações sobre compartilhamento; portabilidade conforme a regulamentação; oposição e revisão de decisões automatizadas quando cabíveis; e revogação de consentimento, quando essa for a base do tratamento. Esses direitos são exercidos conforme a legislação aplicável, incluindo a LGPD, e suas condições e exceções. Não vendemos dados pessoais.

Para exercer qualquer um desses direitos, entre em contato com support@construchain.com.br. Poderemos solicitar informações proporcionais para confirmar sua identidade e encaminhar o pedido à organização responsável, sem exigir senha. Se não houver solução, você pode recorrer à autoridade competente.

9. Cookies e Armazenamento Local

O navegador mantém informações de sessão e preferências de interface necessárias ao acesso e à operação do Serviço, conforme descrito em nossa Política de Cookies. A aplicação não incorpora scripts de análise ou publicidade de terceiros. Provedores de hospedagem e autenticação mantêm registros técnicos de acesso. Provedores opcionais (login Google, visualizador Autodesk) podem usar cookies e identificadores próprios quando você os utiliza.

10. Segurança

Aplicamos medidas técnicas e administrativas para proteger dados pessoais, incluindo:

Criptografia de dados em trânsito (TLS/HTTPS).
Criptografia de dados em repouso fornecida pela infraestrutura de armazenamento (Supabase).
Autenticação, permissões por workspace e políticas de acesso por linha no banco de dados.

Essas medidas reduzem riscos e não constituem garantia de segurança absoluta. Incidentes serão tratados conforme os deveres legais e contratuais aplicáveis.

11. Atualizações

Atualizações são identificadas por versão e data. Mudanças relevantes serão comunicadas pelos canais disponíveis no Serviço, conforme exigido. A nova versão não retira direitos previstos em lei nem substitui automaticamente condições específicas do contrato da organização.

12. Contato

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco:

CONSTRUCHAIN GLOBAL LTDA
CNPJ 60.740.421/0001-80
Avenida Saul Nonnenmacher, 250, Ipanema, Porto Alegre/RS, CEP 91751-220, Brasil
E-mail: support@construchain.com.br