1. Quem somos e a quem esta política se aplica
O Konkreto é um software de gestão de obras de pavimentação operado por FLAI Informática e Administração Ltda. (CNPJ 41.904.258/0001-08), com sede em Sorocaba/SP. Esta política se aplica a: (a) usuários que criam conta e contratam o serviço (a empresa cliente e seus colaboradores); (b) usuários de campo convidados pela empresa cliente, incluindo equipes terceirizadas; (c) visitantes do site; (d) pessoas que acessam o link público de uma obra ou de um boletim. Em relação aos dados inseridos pela empresa cliente sobre suas obras, equipes e fornecedores, a empresa cliente é a controladora e o Konkreto atua como operador, tratando os dados conforme as instruções dela e este documento.
2. Dados que coletamos
- Conta
- Nome, e-mail, telefone, cargo, empresa, CNPJ, dados de faturamento e do contrato firmado com o Konkreto.
- Operação da obra
- Relatórios diários (RDO), presença de equipe, apontamentos de material, equipamentos, medições, documentos e notas inseridos pela empresa cliente. Podem conter nomes de colaboradores e terceiros.
- Campo
- Fotos, coordenadas geográficas do apontamento, data e hora, assinatura eletrônica do responsável e imagens de romaneios ou notas processadas por OCR.
- Técnicos
- Endereço IP, identificador do dispositivo, sistema operacional, versão do app, registros de acesso e de sincronização, cookies (ver Política de Cookies).
- Pagamento
- Tratados conforme o contrato firmado com o Konkreto. O Konkreto não armazena número completo de cartão.
3. Para que usamos os dados
Para prestar o serviço contratado: registrar e sincronizar apontamentos de campo, gerar boletins de medição e documentos nos modelos exigidos pelos contratantes, calcular avanço físico e financeiro, exibir o mapa da obra e o link público. Também para autenticar usuários, prevenir fraude e uso indevido, emitir cobrança e nota fiscal, dar suporte, cumprir obrigações legais e melhorar o produto a partir de métricas de uso agregadas. Não vendemos dados pessoais e não usamos os dados da sua obra para publicidade de terceiros.
4. Bases legais
Tratamos dados com fundamento na execução do contrato (art. 7º, V, da LGPD) para tudo que é necessário ao funcionamento do serviço; no cumprimento de obrigação legal (art. 7º, II) para registros fiscais e guarda de logs exigida pelo Marco Civil da Internet; no legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e métricas de uso, sempre com avaliação de impacto e possibilidade de oposição; e no consentimento (art. 7º, I) para cookies não essenciais e comunicações de marketing, que você pode retirar a qualquer momento.
5. Com quem compartilhamos
Com provedores que nos ajudam a operar, sob contrato e apenas no necessário: hospedagem em nuvem e armazenamento de arquivos, processamento de pagamento, envio de e-mail transacional, serviço de mapas, reconhecimento de texto (OCR) e monitoramento de erros. Com o contratante da obra (prefeitura ou empresa privada), quando a empresa cliente decide compartilhar documentos, medições ou ativar o link público. Com autoridades, quando houver obrigação legal ou ordem judicial. Provedores fora do Brasil só são usados com garantias de transferência internacional previstas na LGPD.
6. Dados de campo: fotos, localização e assinatura
O app captura a localização apenas no momento de um apontamento (RDO, trecho executado, foto, recebimento), para vincular o registro à estaca da obra. Não rastreamos o usuário em segundo plano. As fotos destinam-se a documentar o serviço e podem incidentalmente conter pessoas; a empresa cliente é responsável por orientar suas equipes e por informar colaboradores e terceiros. A assinatura eletrônica registra nome, data, hora, dispositivo e um traço gráfico, com finalidade de comprovar a autoria do relatório.
O RDO do dia, as fotos e a assinatura ficam guardados no próprio aparelho até a sincronização, porque o app é feito para trabalhar sem sinal. O token de sessão e as preferências do aparelho ficam protegidos pelo cofre do sistema operacional (Keychain no iOS, Keystore no Android). Os arquivos de foto e assinatura e o banco de trabalho dependem da criptografia do próprio aparelho, que exige bloqueio de tela configurado: oriente a equipe a usar senha, PIN ou biometria no celular de obra. Ao sair da conta ou quando outra pessoa entra no mesmo aparelho, os dados locais são apagados.
7. Link público da obra
A empresa cliente pode gerar dois tipos de link público, sem login: o da obra, para o contratante acompanhar, e o do boletim, para o fiscal conferir e assinar. O link da obra mostra o avanço na régua de estacas e por camada, o cronograma previsto e realizado, as fotos mais recentes de relatórios aprovados, com estaca, data e hora mas sem as coordenadas, e os boletins enviados ao contratante, com seus valores. Nenhum dos dois exibe custos internos, dados de pagamento nem dados de colaboradores. Os links valem por prazo definido pela empresa cliente e podem ser revogados a qualquer momento. Registramos quantas vezes cada link foi aberto e quando foi o último acesso; na assinatura eletrônica de um boletim registramos também nome, CPF e e-mail de quem assina, endereço IP, navegador, data e hora, para comprovar a autoria.
8. Retenção e exclusão
Dados da obra ficam disponíveis enquanto a conta estiver ativa. Ao fim do contrato, a conta é pausada e os dados ficam guardados por 90 dias para reativação ou exportação; depois disso são excluídos ou anonimizados, salvo o que precisarmos manter por obrigação legal (documentos fiscais, registros de acesso por 6 meses conforme o Marco Civil) ou para exercício regular de direitos. Você pode exportar todos os dados da obra em XLSX e PDF a qualquer momento.
Exclusão da sua conta: você pode pedir a exclusão no aplicativo (Menu › Conta), na plataforma web (Configurações › Perfil) ou, sem precisar entrar nem instalar o aplicativo, em app.konkreto.com.br/excluir-conta. Ao pedir, todas as sessões e aparelhos são desconectados na hora e você recebe um e-mail com um link para cancelar. Depois de 7 dias sem cancelamento, seus dados pessoais (nome, e-mail, telefone e foto) são anonimizados e a conta deixa de existir. Os registros de obra que a empresa cliente precisa guardar, como RDOs, boletins de medição, evidências de assinatura e trilha de auditoria, continuam existindo com a identificação "Usuário excluído", porque a lei permite conservá-los para cumprimento de obrigação legal ou regulatória e para o exercício regular de direitos em processo judicial ou administrativo (art. 16, I e II, da LGPD).
9. Segurança
Criptografia em trânsito (TLS) e em repouso, controle de acesso por papel (campo, fiscal, gestor, financeiro, contratante externo), registro de auditoria das alterações em medições e documentos, backups diários e segregação dos dados por empresa cliente. Em caso de incidente de segurança com risco relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e as empresas afetadas nos prazos legais.
10. Seus direitos
Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, solicitar portabilidade, obter informação sobre compartilhamentos, revogar consentimento e se opor a tratamentos baseados em legítimo interesse (art. 18 da LGPD). Colaboradores de uma empresa cliente devem dirigir o pedido primeiro à própria empresa, que é a controladora; nós a apoiaremos no atendimento. Respondemos em até 15 dias.
Para excluir a sua própria conta não é preciso pedir a ninguém: use a opção no aplicativo, na plataforma web ou a página app.konkreto.com.br/excluir-conta (veja o item 8).
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: FLAI Informática e Administração Ltda., privacidade@konkreto.com.br. Pedidos relacionados a esta política devem ser enviados a esse endereço, com identificação suficiente para localizarmos seus dados.
12. Alterações
Podemos atualizar esta política para refletir mudanças no produto ou na lei. Mudanças relevantes serão avisadas por e-mail ao administrador da conta e por aviso na plataforma com pelo menos 15 dias de antecedência. O histórico de versões fica disponível nesta página.