Política de Privacidade

• A Vealapse é uma plataforma de acompanhamento de obras usada por construtoras e incorporadoras (as empresas contratantes). Você normalmente tem acesso porque uma delas convidou você.
• Os dados da sua conta (nome, e-mail, senha, segurança) são tratados pela Vealapse como controladora. Fotos, vídeos, diários de obra e demais conteúdos das obras pertencem à empresa contratante, que é a controladora desses dados; a Vealapse os trata em nome dela.
• Não vendemos dados, não usamos publicidade e não rastreamos você entre aplicativos ou sites de terceiros.
• Você pode excluir a sua conta a qualquer momento pelo app ou pela web. Veja a página de exclusão de conta.

A plataforma Vealapse é operada por [Razão social — a preencher], inscrita no CNPJ sob o nº [CNPJ — a preencher], com sede em [Endereço completo da sede — a preencher] (“Vealapse”, “nós”).

A Vealapse como controladora

Decidimos sobre o tratamento dos dados necessários para criar e proteger a sua conta, autenticar o acesso, prevenir fraudes, prestar suporte, cumprir obrigações legais e melhorar a plataforma.

A empresa contratante como controladora

A construtora ou incorporadora que contrata a Vealapse decide quais obras e câmeras monitorar, quem tem acesso, o que é registrado nos diários de obra (RDO) e por quanto tempo as imagens ficam guardadas. Para esses conteúdos ela é a controladora, e a Vealapse atua como operadora (LGPD, art. 39), seguindo as instruções da empresa e o contrato firmado com ela. Pedidos sobre esses conteúdos (por exemplo, sobre uma imagem do canteiro em que você aparece) devem ser feitos à empresa contratante; se recebermos, encaminharemos a ela e ajudaremos no atendimento.

• Cadastro e conta

  O que inclui

  Nome, e-mail, senha (guardada só como hash), foto de perfil, empresas e perfis de acesso.

  Origem

  Você e a empresa que convidou você.

• Segurança da conta

  O que inclui

  Verificação em duas etapas (segredo cifrado), códigos de recuperação (hash), sessões abertas, endereço IP, navegador ou modelo do aparelho, tentativas de login.

  Origem

  Gerados pelo uso.

• Registros de acesso e auditoria

  O que inclui

  Data, hora, IP e navegador de cada acesso e as ações realizadas na plataforma (por exemplo, criar uma obra, assinar um RDO, baixar um vídeo). Nos registros da equipe (convites e remoções), também o nome e o e-mail da pessoa convidada ou removida.

  Origem

  Gerados pelo uso.

• Diário de obra (RDO)

  O que inclui

  Textos, efetivo, ocorrências, anexos e, ao assinar: nome civil, registro profissional (CREA/CAU), ART, IP, data e hash do documento.

  Origem

  Você e a sua equipe.

• Imagens e vídeos da obra

  O que inclui

  Fotos das câmeras instaladas no canteiro, timelapses, transmissões ao vivo e fotos anexadas ao RDO. Podem mostrar pessoas que circulam pela obra.

  Origem

  Câmeras e usuários da empresa contratante.

• Aparelho e notificações

  O que inclui

  Token de notificação push, modelo e sistema do aparelho, versão do app e idioma.

  Origem

  App, quando você ativa as notificações.

• Modo câmera do app

  O que inclui

  Fotos programadas da obra, localização do aparelho no momento da foto (se você permitir) e dados técnicos do celular-câmera (bateria, rede, fila de envio).

  Origem

  Celular dedicado instalado na obra.

• Destinatários de relatórios da obra

  O que inclui

  Nome e e-mail de compradores, representantes e outras pessoas que a empresa contratante cadastra para receber o relatório da obra (que podem não ser usuários da plataforma), e data, IP e navegador da abertura do relatório, como prova da entrega.

  Origem

  Empresa contratante e a abertura do relatório.

• Avaliação e buscas da central de ajuda

  O que inclui

  Se um artigo ajudou (sim ou não), o motivo e um comentário opcional de até 1.000 caracteres, com a empresa de quem respondeu com sessão aberta — sem identificar a pessoa —, para melhorar a central. Buscas sem resultado são guardadas já normalizadas, sem e-mails nem números.

  Origem

  Você, na central de ajuda.

• Suporte

  O que inclui

  Mensagens, anexos e o código de atendimento que você nos envia.

  Origem

  Você.

Não tratamos dados pessoais sensíveis (LGPD, art. 5º, II) para as finalidades da plataforma. Não pedimos documentos de identidade nem dados de pagamento no app.

• Criar e manter a sua conta, autenticar o acesso e prestar o serviço contratado

  Base legal (LGPD)

  Execução de contrato (art. 7º, V)

• Proteger a conta e a plataforma: 2FA, alertas de novo acesso, bloqueio de abusos, investigação de incidentes

  Base legal (LGPD)

  Legítimo interesse (art. 7º, IX) e execução de contrato

• Guardar registros de acesso à aplicação pelo prazo legal

  Base legal (LGPD)

  Obrigação legal (art. 7º, II; Marco Civil, art. 15)

• Manter a trilha de auditoria e os RDOs assinados como prova

  Base legal (LGPD)

  Exercício regular de direitos (art. 7º, VI) e obrigação legal

• Enviar e-mails de serviço e de segurança (convites, redefinição de senha, avisos)

  Base legal (LGPD)

  Execução de contrato e legítimo interesse

• Enviar notificações push

  Base legal (LGPD)

  Consentimento, dado na permissão do sistema (art. 7º, I); revogável a qualquer momento nos ajustes

• Registrar a localização do celular-câmera nas fotos

  Base legal (LGPD)

  Consentimento, dado na permissão do sistema; opcional

• Atender pedidos de suporte e de titulares

  Base legal (LGPD)

  Execução de contrato e obrigação legal

• Entregar o relatório da obra aos destinatários indicados pela empresa contratante e comprovar a entrega

  Base legal (LGPD)

  Em nome da empresa contratante, que é a controladora (art. 39); para ela, cumprimento de obrigação legal (Lei nº 4.591/1964, art. 43) e execução de contrato

• Desfocar rostos antes de uma imagem sair da plataforma (links públicos e relatórios)

  Base legal (LGPD)

  Em nome da empresa contratante, como medida de proteção de quem aparece nas imagens (art. 6º, III e VII)

• Entender falhas e melhorar a estabilidade do app

  Base legal (LGPD)

  Legítimo interesse, com dados técnicos e sem identificar o conteúdo das obras

Quando usamos o legítimo interesse, avaliamos o equilíbrio com os seus direitos e limitamos os dados ao necessário. Você pode se opor a esse tratamento pelo canal do encarregado.

As câmeras fotografam a obra em intervalos programados para formar timelapses e o histórico visual do empreendimento. Pessoas que trabalham ou passam pelo canteiro podem aparecer nas imagens. A empresa contratante é responsável por instalar as câmeras de forma compatível com a lei, informar trabalhadores e visitantes (por exemplo, com placas de “Área monitorada”) e definir quem pode ver as imagens.

No modo câmera, o app só fotografa com a tela aberta e o aparelho dedicado à obra. A localização é pedida apenas com o app em uso, para registrar a posição da câmera; ela nunca é coletada em segundo plano. Você pode negar a permissão sem perder o restante do funcionamento.

A Vealapse não usa reconhecimento facial nem identifica pessoas nas imagens. O processamento automático das fotos serve à qualidade técnica (nitidez, exposição, alinhamento), à montagem dos timelapses e a uma proteção: antes de uma foto ou vídeo sair da plataforma por um link de compartilhamento ou num relatório da obra, um detector automático localiza os rostos e gera uma cópia com eles desfocados de forma irreversível. O detector só encontra a posição de cada rosto; não identifica a pessoa, não compara com outras imagens e não guarda características do rosto. O original não muda e continua visível apenas para quem tem acesso na empresa.

• Empresa contratante e sua equipe: veem o seu nome, e-mail e perfil na empresa, o que você registra e as ações feitas por você na trilha de auditoria dela.
• Prestadores que operam em nosso nome, com contrato e apenas para as finalidades abaixo:

• [Provedor de hospedagem dos servidores — a preencher]

  Para quê

  Servidores da aplicação e banco de dados

  Onde

  [País dos servidores — a preencher]

• Cloudflare (R2)

  Para quê

  Armazenamento e entrega de fotos e vídeos

  Onde

  Estados Unidos e rede global

• Resend

  Para quê

  Envio de e-mails transacionais (convites, segurança, avisos)

  Onde

  Estados Unidos

• Expo, Google (Firebase Cloud Messaging) e Apple (APNs)

  Para quê

  Entrega de notificações push no app

  Onde

  Estados Unidos

• Open-Meteo

  Para quê

  Previsão e histórico do tempo pela localização da obra (sem dados de pessoas)

  Onde

  Europa

• Quem recebe um link de compartilhamento: a empresa contratante pode compartilhar um timelapse, uma foto ou um antes e depois por um link público. Qualquer pessoa com o link vê a cópia com os rostos desfocados, sem precisar de conta, até o link vencer ou ser revogado pela empresa (que também pode exigir senha). A contagem de visitas não guarda o IP de quem abre.
• Destinatários do relatório da obra: compradores, comissão de representantes, agente financeiro e outras pessoas indicadas pela empresa contratante recebem o relatório por e-mail ou por link pessoal, com as fotos desfocadas.
• Quem confere um RDO: a página pública de verificação (aberta pelo QR code impresso no RDO) mostra apenas o necessário para conferir a autenticidade do documento.
• Autoridades: quando houver obrigação legal ou ordem judicial, nos limites da lei.
• Operações societárias: em caso de fusão, aquisição ou reorganização, com as mesmas proteções desta política.

Alguns prestadores listados acima tratam dados fora do Brasil (por exemplo, armazenamento de mídia, envio de e-mails e entrega de notificações). Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), com cláusulas contratuais que garantem um nível de proteção compatível com o da lei brasileira.

• Conta: enquanto estiver ativa. Depois de um pedido de exclusão, por 15 dias (prazo para você desistir); em seguida os dados da conta são eliminados ou anonimizados.
• Registros de acesso à aplicação: [Prazo de guarda dos registros de acesso — a preencher], nunca menos que os 6 meses exigidos pelo art. 15 do Marco Civil da Internet.
• Trilha de auditoria: [Prazo de guarda da trilha de auditoria — a preencher], para a defesa de direitos e a apuração de incidentes. Ela não pode ser alterada: guarda o IP e o navegador de cada ação e, nos registros da equipe, o nome e o e-mail citados, mesmo depois da exclusão da conta, até o fim desse prazo.
• RDOs assinados: pelo prazo definido pela empresa contratante e pelas normas aplicáveis à obra; o documento assinado não é alterado.
• Fotos e vídeos das obras: pelo prazo do plano e da configuração de retenção da empresa contratante. As cópias desfocadas de um link de compartilhamento são apagadas quando ele vence ou é revogado.
• Destinatários e aberturas de relatórios da obra: pelo prazo definido pela empresa contratante, controladora desses dados, e pelas normas aplicáveis à obra.
• Comentários do “Este artigo ajudou?”: apagados 365 dias depois do envio; o sim ou não, o motivo e a empresa ficam, sem identificar ninguém, para medir a utilidade da central.
• Cópias de segurança: dados eliminados deixam as cópias de segurança em até [Prazo de retenção das cópias de segurança — a preencher].

Ao fim do tratamento, os dados são eliminados, salvo as hipóteses do art. 16 da LGPD (por exemplo, cumprimento de obrigação legal).

• Conexões sempre cifradas (HTTPS/TLS) na web, no app e nas câmeras.
• Senhas guardadas apenas como hash (Argon2id); verificação em duas etapas disponível para todos e exigível pela empresa.
• Isolamento dos dados de cada empresa no banco (segurança em nível de linha) e segredos cifrados.
• Trilha de auditoria imutável, alertas de novo acesso e encerramento remoto de sessões.
• Acesso interno restrito ao necessário, com registro na trilha da própria empresa quando a equipe da plataforma acessa dados dela.

Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados (LGPD, art. 48).

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados (o nome pode ser alterado em Minha conta);
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com o seu consentimento e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento (por exemplo, desligando as notificações ou a localização nos ajustes do aparelho);
• oposição a tratamento feito com base em legítimo interesse, se descumprir a lei.

Para exercer qualquer direito, escreva para [E-mail do encarregado (privacidade) — a preencher] a partir do e-mail da sua conta. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias (LGPD, art. 19, II). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD (abre em nova aba)).

Você pode excluir a conta sozinho no app (Conta › Excluir conta) ou na web, em Minha conta › Excluir conta. Todas as sessões são encerradas na hora e a exclusão definitiva acontece 15 dias depois, prazo em que você pode desistir. Os detalhes do que é apagado e do que a lei manda guardar estão na página de exclusão de conta.

Usamos apenas cookies estritamente necessários: a sessão de acesso (protegida, inacessível a scripts), a proteção contra acessos indevidos e a lembrança do navegador já usado para entrar. O tema claro ou escuro fica no armazenamento local do navegador. Não usamos cookies de publicidade nem de análise de terceiros.

No app, as credenciais ficam no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android). Rascunhos de RDO e fotos ainda não enviadas ficam no aparelho até o envio; ao sair da conta, os dados da conta são apagados do aparelho.

A Vealapse é uma ferramenta profissional destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como usuários.

Para dúvidas sobre o uso da plataforma, procure o suporte.

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A data e a versão ficam no topo da página. Mudanças relevantes serão avisadas na plataforma ou por e-mail antes de entrarem em vigor.