Política de Privacidade

Em vigor desde 15 de agosto de 2026. Elaborada conforme a Lei nº 13.709/2018 (LGPD).

1. Quem trata seus dados

O Vision Work é operado por Thomas Business Intermediação de Negócios LTDA, inscrita no CNPJ sob o nº 68.287.923/0001-00, com sede em Cuiabá/MT.

O endereço completo da sede consta do cadastro na Receita Federal, consultável pelo CNPJ acima, e é informado em contrato. Para qualquer pedido relativo aos seus dados, use o e-mail do encarregado abaixo, que é o canal oficial e tem prazo de resposta.

Encarregado pelo tratamento de dados (DPO): Thomas Herbert Ribeiro dos Santos, visionwork.suporte@gmail.com.

Uma observação importante sobre papéis. Quando uma construtora ou gerenciadora contrata o Vision Work e cadastra suas obras, equipes e registros, ela é a controladora desses dados e nós atuamos como operadores, tratando as informações conforme as instruções dela. Já em relação aos dados de cadastro e cobrança da própria conta, nós somos os controladores.

2. Dados que coletamos

CategoriaExemplosOrigem
CadastroNome, e-mail, senha (guardada com hash), papel na obraVocê, ao se cadastrar ou aceitar um convite
Empresa e obrasRazão social, CNPJ, endereço das obras, estrutura de etapas e ambientesVocê e sua equipe
Capturas de campoFotos da execução, data e hora da captura e autorAplicativo, no momento da captura
Documentos de obraProjetos, memoriais descritivos, normas e demais arquivos enviadosVocê e sua equipe
Análises e aprovaçõesPareceres gerados pela IA, decisões de aprovação ou reprovação, justificativasGerado pelo sistema e pela sua equipe
CobrançaNome do titular, CPF ou CNPJ, e-mail, plano contratado e situação dos pagamentosVocê, ao contratar
Uso e segurançaRegistros de acesso, endereço IP, tipo de dispositivo e navegador, logs de erroColetado automaticamente

Não recebemos dados de cartão. O pagamento acontece na página do nosso provedor de cobrança, e o número do cartão nunca passa pelos nossos servidores nem é guardado por nós.

Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II da LGPD). Veja a seção 4 quanto a imagens de pessoas que apareçam nas fotos de obra.

3. Finalidades e bases legais

Para que usamosBase legal (art. 7º da LGPD)
Criar e manter sua conta, autenticar acesso e prestar o serviço contratadoExecução de contrato (inciso V)
Processar imagens e documentos para gerar pareceres de conformidade com apoio de IAExecução de contrato (inciso V)
Cobrar pelos planos, emitir nota fiscal e manter registros contábeisCumprimento de obrigação legal (inciso II)
Enviar avisos operacionais, como aprovações pendentes, convites e redefinição de senhaExecução de contrato (inciso V)
Manter a segurança da plataforma, prevenir fraude e investigar incidentesLegítimo interesse (inciso IX)
Guardar registros de acesso à aplicaçãoObrigação legal, art. 15 do Marco Civil da Internet
Enviar comunicações de marketingConsentimento (inciso I), revogável a qualquer momento

4. Imagens de obra e pessoas

O Vision Work existe para registrar a execução física de uma obra. Ainda assim, é comum que trabalhadores apareçam nas fotos, e a imagem de uma pessoa identificável é dado pessoal.

  • A empresa contratante, como controladora, é responsável por informar sua equipe de que as capturas são feitas e armazenadas na plataforma.
  • Orientamos que as capturas foquem o serviço executado, e não as pessoas.
  • Não usamos reconhecimento facial, não identificamos indivíduos nas imagens e não usamos essas imagens para treinar modelos de IA.
  • O parecer da IA avalia o serviço executado, nunca o desempenho individual de um trabalhador.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar:

FornecedorPara quêOnde processa
Supabase (AWS)Banco de dados, autenticação e armazenamento de arquivosBrasil, região de São Paulo
VercelHospedagem da aplicação web e medição de audiência das páginas públicas (seção 10)Estados Unidos
AnthropicModelo de IA que analisa imagens e documentos e redige o parecerEstados Unidos
ResendEnvio de e-mails da aplicaçãoEstados Unidos
AsaasEmissão e processamento das cobranças da assinaturaBrasil

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária, hipótese em que esta política continua valendo.

6. Transferência internacional

Seus dados ficam armazenados no Brasil. Porém, para gerar o parecer técnico, as imagens e os trechos de documentos relevantes são enviados a servidores da Anthropic nos Estados Unidos. A hospedagem e o envio de e-mails também envolvem fornecedores norte-americanos. A cobrança, por sua vez, é processada no Brasil.

Essas transferências ocorrem com base no art. 33, IX da LGPD, por serem necessárias à execução do contrato, e são amparadas por cláusulas contratuais de proteção de dados firmadas com cada fornecedor. Segundo os termos comerciais desses fornecedores, o conteúdo enviado não é utilizado para treinar modelos.

7. Por quanto tempo guardamos

  • Dados da conta: enquanto a conta existir.
  • Capturas, análises e aprovações: enquanto durar o contrato e por 5 anos após o encerramento. São prova técnica da execução da obra, e o prazo acompanha a responsabilidade civil pela solidez e segurança do art. 618 do Código Civil.
  • Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
  • Documentos fiscais e registros de cobrança: 5 anos, conforme a legislação tributária.
  • Conta inadimplente: os dados são preservados por 60 dias para regularização antes de qualquer eliminação.

Encerrado o prazo, os dados são eliminados ou anonimizados.

8. Seus direitos

O art. 18 da LGPD garante a você, titular dos dados, o direito de:

  • Confirmar se tratamos seus dados e acessá-los
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
  • Solicitar a portabilidade dos seus dados pessoais a outro fornecedor, na forma regulamentada pela ANPD
  • Pedir a eliminação dos dados tratados com base no seu consentimento
  • Saber com quais entidades compartilhamos seus dados
  • Ser informado sobre a possibilidade de não consentir e as consequências disso
  • Revogar o consentimento a qualquer momento
  • Opor-se a tratamento feito com base em legítimo interesse

Para exercer qualquer um deles, escreva para visionwork.suporte@gmail.com. Respondemos em até 15 dias. Se seus dados foram inseridos por uma empresa contratante, podemos encaminhar o pedido a ela, que é a controladora. Você também pode peticionar diretamente à ANPD.

9. Segurança

  • Tráfego cifrado em trânsito (HTTPS/TLS) e dados cifrados em repouso
  • Isolamento por empresa no banco de dados via Row Level Security, de modo que uma empresa não alcança dados de outra
  • Controle de acesso por papel (executor, fiscal, responsável, administrador)
  • Arquivos servidos por endereços assinados e temporários, nunca por links públicos
  • Senhas guardadas com hash, de modo que ninguém do Vision Work tem acesso à sua senha
  • Dados de cartão não trafegam pelos nossos servidores: o pagamento acontece na página do provedor de cobrança

Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos da lei.

10. Cookies e medição de audiência

Usamos apenas cookies estritamente necessários, que são os que mantêm sua sessão autenticada e protegem o formulário de login. Não usamos cookies de publicidade nem rastreamento de terceiros para perfilamento. Bloquear esses cookies impede o login.

Nas páginas públicas deste site medimos audiência com o serviço da Vercel, para saber quantas pessoas chegam e quais páginas visitam. A medição não usa cookies e não cria identificador que siga você entre sites. São registrados o endereço da página, o site de origem, o país e o tipo de aparelho, de forma agregada.

Dentro da aplicação, depois que você entra na sua conta, não há medição de audiência. A base legal é o legítimo interesse em entender o uso do site (art. 7º, IX da LGPD), e você pode se opor pelos canais da seção 8.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do aplicativo com pelo menos 15 dias de antecedência. A data de vigência no topo indica a versão atual.

Dúvidas: visionwork.suporte@gmail.com.