Documento legal
Política de Privacidade
Em resumo
- Somos uma empresa brasileira de software para gestão e rastreabilidade de concreto. Tratamos os seus dados para prestar nossos serviços — e para nada além disso.
- Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
- Nossos aplicativos usam a câmera para fotografar notas fiscais e registros de obra; as imagens são processadas para extração de dados e vinculadas à obra da empresa contratante.
- Utilizamos o Smartlook para entender como os aplicativos são usados e corrigir falhas. Senhas nunca são gravadas e dados sensíveis são mascarados por padrão.
- Você pode solicitar acesso, correção ou exclusão da sua conta e dos seus dados a qualquer momento.
01Introdução e escopo
A CONSULTE GEO LTDA ("Consulte GEO", "nós"), pessoa jurídica de direito privado inscrita no CNPJ sob nº 01.055.027/0001-44, com sede na Av. Getúlio Vargas, 1420, 16º andar, Sala 1601, Savassi, Belo Horizonte/MG, CEP 30112-024, Brasil, desenvolve soluções de software para gestão e rastreabilidade de concreto e gestão de obras.
Esta Política de Privacidade descreve, de forma transparente, como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais quando você:
- acessa o site consultegeo.com.br e seus subdomínios;
- utiliza a plataforma web Consulte GEO (incluindo
app.consultegeo.come ambientes relacionados); - utiliza nossos aplicativos móveis, incluindo o GEO Concretagem (
com.consultegeo.geoconcretagem) e o GEO Controle Tecnológico (com.consultegeo.controletecnologico), distribuídos por meio da Google Play e de outras lojas de aplicativos; - entra em contato conosco por formulários, e-mail, WhatsApp ou canais de suporte.
Este documento foi elaborado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com as políticas de dados do usuário do Google Play. Ao utilizar nossos serviços, você declara ter lido e compreendido esta Política.
02Definições
Para os fins desta Política, aplicam-se as definições da LGPD, destacando-se:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
- Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento;
- Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação;
- Controlador: quem toma as decisões sobre o tratamento de dados pessoais;
- Operador: quem realiza o tratamento de dados pessoais em nome do controlador;
- Suboperador: terceiro contratado pelo operador ou controlador para apoiar o tratamento (por exemplo, provedores de nuvem e ferramentas de análise);
- ANPD: Autoridade Nacional de Proteção de Dados.
03Nossos papéis: controladora e operadora
A Consulte GEO presta serviços principalmente para empresas (modelo B2B). Por isso, nosso papel no tratamento varia conforme o contexto:
Quando atuamos como controladora
Somos controladores dos dados pessoais tratados para gerir a relação com você e com as empresas clientes, incluindo: dados de cadastro e autenticação de usuários, dados de contato comercial, registros de acesso e uso das plataformas, dados de navegação no site e comunicações de suporte.
Quando atuamos como operadora
Os dados inseridos nas plataformas e aplicativos no contexto das obras — como registros de concretagem, fotografias de notas fiscais, croquis, resultados de ensaios e demais informações operacionais — pertencem à empresa cliente contratante (em geral, a construtora), que atua como controladora desses dados. Nesses casos, a Consulte GEO atua como operadora, tratando os dados conforme as instruções contratuais da cliente.
04Dados que coletamos
4.1. Dados fornecidos por você
- Cadastro e autenticação: nome completo, e-mail (em geral corporativo), telefone, cargo, empresa e credenciais de acesso. As senhas são armazenadas de forma criptografada e nunca ficam visíveis para nossa equipe. Caso a sua empresa utilize login corporativo Microsoft (SSO), recebemos do provedor de identidade apenas os dados necessários à autenticação, como nome e e-mail;
- Contato comercial e suporte: dados enviados em formulários do site (nome, e-mail, telefone, empresa, cargo) e conteúdo das mensagens trocadas com nossos canais de atendimento.
4.2. Dados coletados no uso dos aplicativos
- Fotografias e imagens: imagens de notas fiscais (DANFE) capturadas pela câmera para leitura automatizada de dados, fotografias de caminhões, ensaios, ocorrências e registros de obra;
- Dados extraídos por tecnologia de reconhecimento (IA): a partir das imagens de notas fiscais, extraímos automaticamente informações como número da nota, placa do veículo, volume, horários, características do concreto (slump, flow, fator a/c) e lacre. As imagens são processadas exclusivamente para essa finalidade;
- Dados operacionais de obra: programações de concretagem, lançamentos, croquis de rastreabilidade, registros de devolução, resultados de ensaios e informações correlatas, vinculados à obra e à empresa contratante;
- Armazenamento local (modo offline): para permitir o funcionamento sem conexão, os dados lançados em campo são armazenados temporariamente no dispositivo e sincronizados com nossos servidores quando houver conectividade.
4.3. Dados coletados automaticamente
- Dados de dispositivo e registros de acesso: modelo do aparelho, sistema operacional e versão, versão do aplicativo, identificadores do dispositivo, endereço IP, idioma e registros de data e hora de acesso (logs), mantidos inclusive para cumprimento do art. 15 do Marco Civil da Internet;
- Dados de desempenho e falhas: informações técnicas sobre erros, travamentos e desempenho, utilizadas para diagnóstico e correção;
- Dados de uso e interação: telas acessadas, eventos de navegação e interações com a interface, coletados por meio da ferramenta Smartlook, conforme detalhado na Seção 6.
4.4. Dados que não coletamos
Não coletamos dados pessoais sensíveis (como dados de saúde, biometria, origem racial ou étnica, convicção religiosa ou opinião política), não rastreamos a sua localização em segundo plano e não acessamos contatos, mensagens ou arquivos do dispositivo alheios ao uso do aplicativo.
05Finalidades e bases legais
Tratamos dados pessoais apenas para finalidades legítimas, específicas e informadas, amparadas nas bases legais do art. 7º da LGPD:
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criar contas, autenticar usuários e prestar os serviços contratados (plataforma e aplicativos) | Cadastro, credenciais, dados operacionais de obra | Execução de contrato (art. 7º, V) |
| Leitura automatizada de notas fiscais e extração de dados por IA | Fotografias de DANFE e dados extraídos | Execução de contrato (art. 7º, V) |
| Envio de e-mails operacionais (programações, cancelamentos, alertas e notificações do sistema) | Nome, e-mail, dados da programação | Execução de contrato (art. 7º, V) |
| Análise de uso, diagnóstico de falhas e melhoria contínua dos produtos | Dados de dispositivo, desempenho e interação (Smartlook) | Legítimo interesse (art. 7º, IX) |
| Segurança, prevenção a fraudes e proteção ao crédito das operações | Registros de acesso, IP, identificadores, reCAPTCHA | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Guarda de registros de acesso a aplicações por 6 meses | Logs de acesso | Obrigação legal — art. 15 do Marco Civil (art. 7º, II) |
| Atendimento a solicitações comerciais e de suporte | Dados de contato e conteúdo das mensagens | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Comunicações institucionais e de marketing | Nome, e-mail, empresa | Consentimento (art. 7º, I) ou legítimo interesse, com opção de descadastro |
| Defesa em processos judiciais, administrativos ou arbitrais | Dados estritamente necessários | Exercício regular de direitos (art. 7º, VI) |
Quando o tratamento se basear em legítimo interesse, realizamos a ponderação entre os nossos interesses e os seus direitos e liberdades fundamentais, adotando salvaguardas como minimização de dados e mascaramento. Você pode se opor a esses tratamentos conforme a Seção 12.
06Smartlook: análise de uso e gravação de sessões
Utilizamos o Smartlook, ferramenta de análise de experiência do usuário desenvolvida pela Smartlook.com s.r.o., empresa com sede na República Tcheca (União Europeia) e integrante do grupo Cisco, para compreender como nossos aplicativos e plataformas são utilizados, identificar dificuldades de uso, diagnosticar falhas e travamentos e priorizar melhorias.
O que o Smartlook coleta
- Reprodução visual das sessões de uso (sequência de telas e interações, como toques e gestos);
- Eventos de navegação (telas acessadas, botões acionados, fluxos percorridos);
- Mapas de calor e métricas agregadas de uso;
- Dados técnicos do dispositivo (modelo, sistema operacional, versão do aplicativo, resolução);
- Identificadores de sessão e registros de erros e travamentos (crash logs).
Salvaguardas que aplicamos
- Senhas nunca são gravadas. Campos de senha são automaticamente ocultados pela ferramenta, que exibe apenas uma indicação de digitação;
- Mascaramento de dados sensíveis: a ferramenta opera em modo de privacidade, com ocultação de campos de formulário e de conteúdos que possam expor dados pessoais desnecessários à finalidade analítica;
- Endereços IP não são gravados nas sessões na configuração padrão da ferramenta, que os trata de forma anônima;
- Acesso restrito: apenas profissionais autorizados da Consulte GEO, sujeitos a dever de confidencialidade, acessam as gravações, exclusivamente para as finalidades descritas;
- Armazenamento na União Europeia: os dados coletados pelo Smartlook são processados e armazenados em servidores localizados na União Europeia, sob a disciplina do GDPR, com acordo de tratamento de dados (DPA) celebrado com o fornecedor.
Base legal e retenção
O tratamento realizado por meio do Smartlook fundamenta-se no legítimo interesse da Consulte GEO em manter e aprimorar a qualidade, a segurança e a usabilidade de seus produtos (art. 7º, IX, da LGPD), com as salvaguardas descritas acima. As gravações de sessão são retidas por prazo limitado, definido na configuração da ferramenta, e descartadas automaticamente ao final desse período.
Como se opor
Você pode se opor à coleta de dados de uso pelo Smartlook a qualquer momento, por meio dos canais indicados na Seção 17. Atendida a solicitação, desativaremos a gravação de sessões vinculadas ao seu usuário, sem prejuízo do funcionamento do serviço. Para mais informações sobre as práticas do fornecedor, consulte a política de privacidade do Smartlook em smartlook.com.
08Compartilhamento e suboperadores
Não vendemos, alugamos ou comercializamos dados pessoais, tampouco os compartilhamos para fins de publicidade comportamental de terceiros. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre limitado ao necessário:
- Com a empresa cliente contratante: os dados operacionais lançados no contexto de uma obra são acessíveis à construtora contratante e aos usuários por ela autorizados, na qualidade de controladora desses dados;
- Com fornecedores indicados pela cliente: informações de programação e cancelamento de concretagens são enviadas por e-mail às concreteiras e demais fornecedores indicados no fluxo operacional;
- Com suboperadores de tecnologia, listados a seguir, que tratam dados em nosso nome, sob contrato e dever de confidencialidade;
- Com autoridades públicas, quando necessário ao cumprimento de obrigação legal ou regulatória, ou por ordem judicial;
- Em operações societárias (fusão, aquisição ou reorganização), hipótese em que os titulares serão informados e esta Política continuará a ser observada.
Suboperadores e serviços de terceiros
| Serviço | Função | Localização do tratamento |
|---|---|---|
| Smartlook (grupo Cisco) | Análise de uso, gravação de sessões e registro de falhas | União Europeia |
| Microsoft | Autenticação corporativa (login Microsoft / SSO), quando habilitada pela empresa cliente | Brasil / Estados Unidos / União Europeia |
| Google (reCAPTCHA e Google Play) | Proteção antifraude em formulários e login; distribuição e atualização dos aplicativos | Estados Unidos e outras jurisdições |
| Provedores de infraestrutura em nuvem | Hospedagem de aplicações, APIs, bancos de dados e envio de e-mails transacionais | Brasil / Estados Unidos / União Europeia |
| Provedores de tecnologia de reconhecimento de texto (IA) | Processamento das imagens de notas fiscais para extração automatizada de dados | Estados Unidos / União Europeia |
Exigimos contratualmente que nossos suboperadores adotem medidas de segurança compatíveis com esta Política e tratem os dados exclusivamente conforme nossas instruções.
09Transferência internacional de dados
Alguns dos suboperadores listados acima processam dados fora do Brasil. Nessas hipóteses, a transferência internacional observa o art. 33 da LGPD e ocorre: (i) para países ou organismos que proporcionem grau de proteção adequado; ou (ii) mediante garantias contratuais adequadas, como cláusulas-padrão e acordos de tratamento de dados (DPAs), que asseguram aos seus dados o mesmo nível de proteção previsto na legislação brasileira.
10Retenção e descarte
Mantemos dados pessoais somente pelo tempo necessário ao cumprimento das finalidades desta Política, observando os seguintes parâmetros:
| Categoria | Prazo de retenção |
|---|---|
| Dados de conta e cadastro | Durante a vigência da relação contratual e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos |
| Registros de acesso (logs) | Mínimo de 6 meses, conforme art. 15 do Marco Civil da Internet |
| Gravações de sessão (Smartlook) | Prazo limitado definido na configuração da ferramenta, com descarte automático |
| Dados operacionais de obra (tratados como operadora) | Conforme instruções contratuais da empresa cliente controladora |
| Documentos fiscais e contratuais | Prazos exigidos pela legislação fiscal, tributária e civil |
Encerrados os prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, hipótese em que deixam de ser considerados dados pessoais.
11Segurança da informação
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:
- Criptografia em trânsito (TLS/HTTPS) em todas as comunicações entre aplicativos, plataforma e servidores;
- Armazenamento de senhas exclusivamente em formato criptografado (hash);
- Autenticação baseada em padrões de mercado (OpenID Connect), com suporte a login corporativo (SSO) e perfis de acesso segregados por empresa e por obra;
- Isolamento lógico de dados entre empresas clientes (arquitetura multiempresa);
- Controle de acesso interno pelo princípio do menor privilégio e dever de confidencialidade da equipe;
- Cópias de segurança (backups) e procedimentos de recuperação;
- Monitoramento de falhas e registro de eventos de segurança.
Nenhum sistema é absolutamente imune a incidentes. Caso ocorra incidente de segurança capaz de acarretar risco ou dano relevante aos titulares, comunicaremos o fato à ANPD e aos titulares afetados, na forma do art. 48 da LGPD.
12Direitos do titular de dados
Nos termos do art. 18 da LGPD, você pode requerer, a qualquer momento e gratuitamente:
- Confirmação da existência de tratamento de seus dados pessoais;
- Acesso aos dados que tratamos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de conservação;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento e oposição a tratamentos realizados com base em legítimo interesse.
As solicitações devem ser dirigidas aos canais da Seção 17 e serão respondidas nos prazos da legislação. Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido, como medida de segurança. Caso entenda que seus direitos não foram atendidos, você pode ainda peticionar à ANPD.
13Exclusão de conta e de dados
Você pode solicitar a exclusão da sua conta e dos dados pessoais a ela vinculados, nos aplicativos GEO Concretagem e GEO Controle Tecnológico e na plataforma web, das seguintes formas:
- Por e-mail: envie a solicitação para desenvolvimento@consultegeo.com.br, com o assunto "Solicitação de exclusão de conta e dados", informando o e-mail cadastrado e o aplicativo ou plataforma utilizados;
- Pelos canais de suporte: por meio do Help Desk ou do atendimento indicado no site.
Após a confirmação de identidade, a conta será desativada e os dados pessoais vinculados serão eliminados ou anonimizados em até 30 (trinta) dias, ressalvados os dados cuja conservação seja exigida por lei (como registros de acesso e documentos fiscais) ou necessária ao exercício regular de direitos, que serão mantidos apenas pelo prazo legal correspondente e, então, descartados com segurança.
14Permissões dos aplicativos
Nossos aplicativos Android solicitam apenas as permissões necessárias ao seu funcionamento. Todas são pedidas em contexto e podem ser revogadas nas configurações do dispositivo:
| Permissão | Para que usamos |
|---|---|
| Câmera | Fotografar notas fiscais (DANFE) para leitura automatizada e registrar imagens de caminhões, ensaios e ocorrências de obra. A câmera é acionada apenas quando você inicia uma captura. |
| Fotos e mídia | Anexar imagens já existentes no dispositivo e permitir o recorte e ajuste de fotos capturadas. |
| Internet e estado da rede | Sincronizar os dados lançados em campo com a plataforma e verificar a disponibilidade de conexão para o modo offline. |
| Notificações | Alertas operacionais, como confirmações de programação e avisos de sincronização. |
Revogar uma permissão pode limitar funcionalidades específicas (por exemplo, sem acesso à câmera não é possível fotografar notas fiscais), mas não impede o uso das demais funções do aplicativo.
15Crianças e adolescentes
Nossos serviços são destinados ao uso profissional, por empresas e seus colaboradores, e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos cadastro realizado por menor de idade, os dados serão eliminados. Se você acredita que um menor nos forneceu dados pessoais, entre em contato pelos canais da Seção 17.
16Atualizações desta política
Esta Política pode ser atualizada para refletir mudanças legislativas, novas funcionalidades ou aprimoramentos em nossas práticas. A versão vigente estará sempre disponível em consultegeo.com.br/politica_privacidade, com a respectiva data de vigência. Em caso de alterações relevantes, comunicaremos os usuários pelos aplicativos, pela plataforma ou por e-mail. O uso continuado dos serviços após a atualização representa ciência da nova versão.
17Encarregado de dados e contato
A Consulte GEO mantém Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD, como canal de comunicação entre a empresa, os titulares e a ANPD.
- Encarregado (DPO): Fábio Martins de Araújo Costa
- E-mail para assuntos de privacidade: desenvolvimento@consultegeo.com.br
- Suporte e atendimento: atendimento@consultegeo.com.br · WhatsApp (31) 97537-5938, em dias úteis, das 08h às 17h30;
- Endereço: Av. Getúlio Vargas, 1420, 16º andar, Sala 1601, Savassi, Belo Horizonte/MG, CEP 30112-024, Brasil.
18Legislação aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pelo Código de Defesa do Consumidor, quando aplicável. Fica eleito o foro da Comarca de Belo Horizonte/MG para dirimir eventuais controvérsias, sem prejuízo de foro legalmente mais favorável ao titular consumidor.