Documento legal
Política de Privacidade
Em resumo
- Somos uma empresa brasileira de software para gestão e rastreabilidade de concreto. Tratamos os seus dados para prestar nossos serviços — e para nada além disso.
- Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
- Nossos aplicativos usam a câmera para fotografar notas fiscais e registros de obra; as imagens são processadas para extração de dados e vinculadas à obra da empresa contratante.
- Nossos aplicativos não gravam sessões de uso e não embarcam ferramentas de terceiros de análise ou de relatório de falhas. Registros técnicos de erro ficam nos nossos servidores, apenas para diagnóstico.
- Você pode solicitar acesso, correção ou exclusão da sua conta e dos seus dados a qualquer momento.
01Introdução e escopo
A CONSULTE GEO LTDA ("Consulte GEO", "nós"), pessoa jurídica de direito privado inscrita no CNPJ sob nº 01.055.027/0001-44, com sede na Av. Getúlio Vargas, 1420, 16º andar, Sala 1601, Savassi, Belo Horizonte/MG, CEP 30112-024, Brasil, desenvolve soluções de software para gestão e rastreabilidade de concreto e gestão de obras.
Esta Política de Privacidade descreve, de forma transparente, como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais quando você:
- acessa o site consultegeo.com.br e seus subdomínios;
- utiliza a plataforma web Consulte GEO (incluindo
app.consultegeo.come ambientes relacionados); - utiliza nossos aplicativos móveis, incluindo o Novo GEO Concretagem (
com.consultegeo.novogeoconcretagem), o GEO Concretagem (com.consultegeo.geoconcretagem) e o GEO Controle Tecnológico (com.consultegeo.controletecnologico), distribuídos por meio da Google Play e de outras lojas de aplicativos; - entra em contato conosco por formulários, e-mail, WhatsApp ou canais de suporte.
Este documento foi elaborado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com as políticas de dados do usuário do Google Play. Ao utilizar nossos serviços, você declara ter lido e compreendido esta Política.
02Definições
Para os fins desta Política, aplicam-se as definições da LGPD, destacando-se:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
- Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento;
- Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação;
- Controlador: quem toma as decisões sobre o tratamento de dados pessoais;
- Operador: quem realiza o tratamento de dados pessoais em nome do controlador;
- Suboperador: terceiro contratado pelo operador ou controlador para apoiar o tratamento (por exemplo, provedores de nuvem e ferramentas de análise);
- ANPD: Autoridade Nacional de Proteção de Dados.
03Nossos papéis: controladora e operadora
A Consulte GEO presta serviços principalmente para empresas (modelo B2B). Por isso, nosso papel no tratamento varia conforme o contexto:
Quando atuamos como controladora
Somos controladores dos dados pessoais tratados para gerir a relação com você e com as empresas clientes, incluindo: dados de cadastro e autenticação de usuários, dados de contato comercial, registros de acesso e uso das plataformas, dados de navegação no site e comunicações de suporte.
Quando atuamos como operadora
Os dados inseridos nas plataformas e aplicativos no contexto das obras — como registros de concretagem, fotografias de notas fiscais, croquis, resultados de ensaios e demais informações operacionais — pertencem à empresa cliente contratante (em geral, a construtora), que atua como controladora desses dados. Nesses casos, a Consulte GEO atua como operadora, tratando os dados conforme as instruções contratuais da cliente.
04Dados que coletamos
4.1. Dados fornecidos por você
- Cadastro e autenticação: nome completo, e-mail (em geral corporativo), telefone, cargo, empresa e credenciais de acesso. As senhas são armazenadas de forma criptografada e nunca ficam visíveis para nossa equipe. Caso a sua empresa utilize login corporativo Microsoft (SSO), recebemos do provedor de identidade apenas os dados necessários à autenticação, como nome e e-mail;
- Contato comercial e suporte: dados enviados em formulários do site (nome, e-mail, telefone, empresa, cargo) e conteúdo das mensagens trocadas com nossos canais de atendimento.
4.2. Dados coletados no uso dos aplicativos
- Fotografias e imagens: imagens de notas fiscais (DANFE) capturadas pela câmera para leitura automatizada de dados, fotografias de caminhões, ensaios, ocorrências e registros de obra;
- Dados extraídos por tecnologia de reconhecimento (IA): a partir das imagens de notas fiscais, extraímos automaticamente informações como número da nota, placa do veículo, volume, horários, características do concreto (slump, flow, fator a/c) e lacre. As imagens são processadas exclusivamente para essa finalidade;
- Dados operacionais de obra: programações de concretagem, lançamentos, croquis de rastreabilidade, registros de devolução, resultados de ensaios e informações correlatas, vinculados à obra e à empresa contratante;
- Armazenamento local (modo offline): para permitir o funcionamento sem conexão, os dados lançados em campo são armazenados temporariamente no dispositivo e sincronizados com nossos servidores quando houver conectividade.
4.3. Dados coletados automaticamente
- Registros de acesso (logs de servidor): endereço IP, data e hora das requisições, versão do aplicativo ou do navegador e sistema operacional, registrados pelos nossos servidores a cada acesso à plataforma e às APIs, mantidos inclusive para cumprimento do art. 15 do Marco Civil da Internet;
- Desempenho e falhas da plataforma web e dos servidores: informações técnicas sobre erros e indisponibilidades registradas no lado do servidor, utilizadas para diagnóstico e correção.
4.4. Dados que não coletamos
Não coletamos dados pessoais sensíveis (como dados de saúde, biometria, origem racial ou étnica, convicção religiosa ou opinião política), não rastreamos a sua localização em segundo plano e não acessamos contatos, mensagens ou arquivos do dispositivo alheios ao uso do aplicativo.
05Finalidades e bases legais
Tratamos dados pessoais apenas para finalidades legítimas, específicas e informadas, amparadas nas bases legais do art. 7º da LGPD:
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criar contas, autenticar usuários e prestar os serviços contratados (plataforma e aplicativos) | Cadastro, credenciais, dados operacionais de obra | Execução de contrato (art. 7º, V) |
| Leitura automatizada de notas fiscais e extração de dados por IA | Fotografias de DANFE e dados extraídos | Execução de contrato (art. 7º, V) |
| Envio de e-mails operacionais (programações, cancelamentos, alertas e notificações do sistema) | Nome, e-mail, dados da programação | Execução de contrato (art. 7º, V) |
| Diagnóstico de falhas, estabilidade e melhoria contínua dos produtos | Registros de erro e de desempenho da plataforma web e dos servidores | Legítimo interesse (art. 7º, IX) |
| Segurança, prevenção a fraudes e proteção ao crédito das operações | Registros de acesso, IP, identificadores, reCAPTCHA | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Guarda de registros de acesso a aplicações por 6 meses | Logs de acesso | Obrigação legal — art. 15 do Marco Civil (art. 7º, II) |
| Atendimento a solicitações comerciais e de suporte | Dados de contato e conteúdo das mensagens | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Comunicações institucionais e de marketing | Nome, e-mail, empresa | Consentimento (art. 7º, I) ou legítimo interesse, com opção de descadastro |
| Defesa em processos judiciais, administrativos ou arbitrais | Dados estritamente necessários | Exercício regular de direitos (art. 7º, VI) |
Quando o tratamento se basear em legítimo interesse, realizamos a ponderação entre os nossos interesses e os seus direitos e liberdades fundamentais, adotando salvaguardas como minimização de dados e mascaramento. Você pode se opor a esses tratamentos conforme a Seção 11.
07Compartilhamento e suboperadores
Não vendemos, alugamos ou comercializamos dados pessoais, tampouco os compartilhamos para fins de publicidade comportamental de terceiros. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre limitado ao necessário:
- Com a empresa cliente contratante: os dados operacionais lançados no contexto de uma obra são acessíveis à construtora contratante e aos usuários por ela autorizados, na qualidade de controladora desses dados;
- Com fornecedores indicados pela cliente: informações de programação e cancelamento de concretagens são enviadas por e-mail às concreteiras e demais fornecedores indicados no fluxo operacional;
- Com suboperadores de tecnologia, listados a seguir, que tratam dados em nosso nome, sob contrato e dever de confidencialidade;
- Com autoridades públicas, quando necessário ao cumprimento de obrigação legal ou regulatória, ou por ordem judicial;
- Em operações societárias (fusão, aquisição ou reorganização), hipótese em que os titulares serão informados e esta Política continuará a ser observada.
Suboperadores e serviços de terceiros
| Serviço | Função | Localização do tratamento |
|---|---|---|
| Microsoft | Autenticação corporativa (login Microsoft / SSO), quando habilitada pela empresa cliente | Brasil / Estados Unidos / União Europeia |
| Google (reCAPTCHA e Google Play) | Proteção antifraude em formulários e login; distribuição e atualização dos aplicativos | Estados Unidos e outras jurisdições |
| Provedores de infraestrutura em nuvem | Hospedagem de aplicações, APIs, bancos de dados e envio de e-mails transacionais | Brasil / Estados Unidos / União Europeia |
| Provedores de tecnologia de reconhecimento de texto (IA) | Processamento das imagens de notas fiscais para extração automatizada de dados | Estados Unidos / União Europeia |
Exigimos contratualmente que nossos suboperadores adotem medidas de segurança compatíveis com esta Política e tratem os dados exclusivamente conforme nossas instruções.
08Transferência internacional de dados
Alguns dos suboperadores listados acima processam dados fora do Brasil. Nessas hipóteses, a transferência internacional observa o art. 33 da LGPD e ocorre: (i) para países ou organismos que proporcionem grau de proteção adequado; ou (ii) mediante garantias contratuais adequadas, como cláusulas-padrão e acordos de tratamento de dados (DPAs), que asseguram aos seus dados o mesmo nível de proteção previsto na legislação brasileira.
09Retenção e descarte
Mantemos dados pessoais somente pelo tempo necessário ao cumprimento das finalidades desta Política, observando os seguintes parâmetros:
| Categoria | Prazo de retenção |
|---|---|
| Dados de conta e cadastro | Durante a vigência da relação contratual e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos |
| Registros de acesso (logs) | Mínimo de 6 meses, conforme art. 15 do Marco Civil da Internet |
| Dados operacionais de obra (tratados como operadora) | Conforme instruções contratuais da empresa cliente controladora |
| Documentos fiscais e contratuais | Prazos exigidos pela legislação fiscal, tributária e civil |
Encerrados os prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, hipótese em que deixam de ser considerados dados pessoais.
10Segurança da informação
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:
- Criptografia em trânsito (TLS/HTTPS) em todas as comunicações entre aplicativos, plataforma e servidores;
- Armazenamento de senhas exclusivamente em formato criptografado (hash);
- Autenticação baseada em padrões de mercado (OpenID Connect), com suporte a login corporativo (SSO) e perfis de acesso segregados por empresa e por obra;
- Isolamento lógico de dados entre empresas clientes (arquitetura multiempresa);
- Controle de acesso interno pelo princípio do menor privilégio e dever de confidencialidade da equipe;
- Cópias de segurança (backups) e procedimentos de recuperação;
- Monitoramento de falhas e registro de eventos de segurança.
Nenhum sistema é absolutamente imune a incidentes. Caso ocorra incidente de segurança capaz de acarretar risco ou dano relevante aos titulares, comunicaremos o fato à ANPD e aos titulares afetados, na forma do art. 48 da LGPD.
11Direitos do titular de dados
Nos termos do art. 18 da LGPD, você pode requerer, a qualquer momento e gratuitamente:
- Confirmação da existência de tratamento de seus dados pessoais;
- Acesso aos dados que tratamos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de conservação;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento e oposição a tratamentos realizados com base em legítimo interesse.
As solicitações devem ser dirigidas aos canais da Seção 16 e serão respondidas nos prazos da legislação. Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido, como medida de segurança. Caso entenda que seus direitos não foram atendidos, você pode ainda peticionar à ANPD.
12Exclusão de conta e de dados
Você pode solicitar a exclusão da sua conta e dos dados pessoais a ela vinculados, nos aplicativos Novo GEO Concretagem, GEO Concretagem e GEO Controle Tecnológico e na plataforma web, das seguintes formas:
- Por e-mail: envie a solicitação para desenvolvimento@consultegeo.com.br, com o assunto "Solicitação de exclusão de conta e dados", informando o e-mail cadastrado e o aplicativo ou plataforma utilizados;
- Pelos canais de suporte: por meio do Help Desk ou do atendimento indicado no site.
Após a confirmação de identidade, a conta será desativada e os dados pessoais vinculados serão eliminados ou anonimizados em até 30 (trinta) dias, ressalvados os dados cuja conservação seja exigida por lei (como registros de acesso e documentos fiscais) ou necessária ao exercício regular de direitos, que serão mantidos apenas pelo prazo legal correspondente e, então, descartados com segurança.
13Permissões dos aplicativos
Nossos aplicativos Android solicitam apenas as permissões necessárias ao seu funcionamento. Todas são pedidas em contexto e podem ser revogadas nas configurações do dispositivo:
| Permissão | Para que usamos |
|---|---|
| Câmera | Fotografar notas fiscais (DANFE) para leitura automatizada e registrar imagens de caminhões, ensaios e ocorrências de obra. A câmera é acionada apenas quando você inicia uma captura. |
| Internet e estado da rede | Sincronizar os dados lançados em campo com a plataforma e verificar a disponibilidade de conexão para o modo offline. |
| Notificações | Alertas operacionais, como confirmações de programação e avisos de sincronização. |
O aplicativo não solicita permissão de acesso à galeria do dispositivo: quando você anexa uma imagem já existente, a seleção é feita pelo seletor de arquivos do próprio sistema Android, que entrega ao aplicativo somente o arquivo escolhido por você.
Revogar uma permissão pode limitar funcionalidades específicas (por exemplo, sem acesso à câmera não é possível fotografar notas fiscais), mas não impede o uso das demais funções do aplicativo.
14Crianças e adolescentes
Nossos serviços são destinados ao uso profissional, por empresas e seus colaboradores, e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos cadastro realizado por menor de idade, os dados serão eliminados. Se você acredita que um menor nos forneceu dados pessoais, entre em contato pelos canais da Seção 16.
15Atualizações desta política
Esta Política pode ser atualizada para refletir mudanças legislativas, novas funcionalidades ou aprimoramentos em nossas práticas. A versão vigente estará sempre disponível em consultegeo.com.br/politica_privacidade, com a respectiva data de vigência. Em caso de alterações relevantes, comunicaremos os usuários pelos aplicativos, pela plataforma ou por e-mail. O uso continuado dos serviços após a atualização representa ciência da nova versão.
16Encarregado de dados e contato
A Consulte GEO mantém Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD, como canal de comunicação entre a empresa, os titulares e a ANPD.
- Encarregado (DPO): Fábio Martins de Araújo Costa
- E-mail para assuntos de privacidade: desenvolvimento@consultegeo.com.br
- Suporte e atendimento: atendimento@consultegeo.com.br · WhatsApp (31) 97537-5938, em dias úteis, das 08h às 17h30;
- Endereço: Av. Getúlio Vargas, 1420, 16º andar, Sala 1601, Savassi, Belo Horizonte/MG, CEP 30112-024, Brasil.
17Legislação aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pelo Código de Defesa do Consumidor, quando aplicável. Fica eleito o foro da Comarca de Belo Horizonte/MG para dirimir eventuais controvérsias, sem prejuízo de foro legalmente mais favorável ao titular consumidor.