Política de Privacidade
Em vigor desde 15 de agosto de 2026. Elaborada conforme a Lei nº 13.709/2018 (LGPD).
1. Quem trata seus dados
O Vision Work é operado por Thomas Business Intermediação de Negócios LTDA, inscrita no CNPJ sob o nº 68.287.923/0001-00, com sede em Cuiabá/MT.
O endereço completo da sede consta do cadastro na Receita Federal, consultável pelo CNPJ acima, e é informado em contrato. Para qualquer pedido relativo aos seus dados, use o e-mail do encarregado abaixo, que é o canal oficial e tem prazo de resposta.
Encarregado pelo tratamento de dados (DPO): Thomas Herbert Ribeiro dos Santos, visionwork.suporte@gmail.com.
Uma observação importante sobre papéis. Quando uma construtora ou gerenciadora contrata o Vision Work e cadastra suas obras, equipes e registros, ela é a controladora desses dados e nós atuamos como operadores, tratando as informações conforme as instruções dela. Já em relação aos dados de cadastro e cobrança da própria conta, nós somos os controladores.
2. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, senha (guardada com hash), papel na obra | Você, ao se cadastrar ou aceitar um convite |
| Empresa e obras | Razão social, CNPJ, endereço das obras, estrutura de etapas e ambientes | Você e sua equipe |
| Capturas de campo | Fotos da execução, data e hora da captura e autor | Aplicativo, no momento da captura |
| Documentos de obra | Projetos, memoriais descritivos, normas e demais arquivos enviados | Você e sua equipe |
| Análises e aprovações | Pareceres gerados pela IA, decisões de aprovação ou reprovação, justificativas | Gerado pelo sistema e pela sua equipe |
| Cobrança | Nome do titular, CPF ou CNPJ, e-mail, plano contratado e situação dos pagamentos | Você, ao contratar |
| Uso e segurança | Registros de acesso, endereço IP, tipo de dispositivo e navegador, logs de erro | Coletado automaticamente |
Não recebemos dados de cartão. O pagamento acontece na página do nosso provedor de cobrança, e o número do cartão nunca passa pelos nossos servidores nem é guardado por nós.
Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II da LGPD). Veja a seção 4 quanto a imagens de pessoas que apareçam nas fotos de obra.
3. Finalidades e bases legais
| Para que usamos | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter sua conta, autenticar acesso e prestar o serviço contratado | Execução de contrato (inciso V) |
| Processar imagens e documentos para gerar pareceres de conformidade com apoio de IA | Execução de contrato (inciso V) |
| Cobrar pelos planos, emitir nota fiscal e manter registros contábeis | Cumprimento de obrigação legal (inciso II) |
| Enviar avisos operacionais, como aprovações pendentes, convites e redefinição de senha | Execução de contrato (inciso V) |
| Manter a segurança da plataforma, prevenir fraude e investigar incidentes | Legítimo interesse (inciso IX) |
| Guardar registros de acesso à aplicação | Obrigação legal, art. 15 do Marco Civil da Internet |
| Enviar comunicações de marketing | Consentimento (inciso I), revogável a qualquer momento |
4. Imagens de obra e pessoas
O Vision Work existe para registrar a execução física de uma obra. Ainda assim, é comum que trabalhadores apareçam nas fotos, e a imagem de uma pessoa identificável é dado pessoal.
- A empresa contratante, como controladora, é responsável por informar sua equipe de que as capturas são feitas e armazenadas na plataforma.
- Orientamos que as capturas foquem o serviço executado, e não as pessoas.
- Não usamos reconhecimento facial, não identificamos indivíduos nas imagens e não usamos essas imagens para treinar modelos de IA.
- O parecer da IA avalia o serviço executado, nunca o desempenho individual de um trabalhador.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar:
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Supabase (AWS) | Banco de dados, autenticação e armazenamento de arquivos | Brasil, região de São Paulo |
| Vercel | Hospedagem da aplicação web e medição de audiência das páginas públicas (seção 10) | Estados Unidos |
| Anthropic | Modelo de IA que analisa imagens e documentos e redige o parecer | Estados Unidos |
| Resend | Envio de e-mails da aplicação | Estados Unidos |
| Asaas | Emissão e processamento das cobranças da assinatura | Brasil |
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária, hipótese em que esta política continua valendo.
6. Transferência internacional
Seus dados ficam armazenados no Brasil. Porém, para gerar o parecer técnico, as imagens e os trechos de documentos relevantes são enviados a servidores da Anthropic nos Estados Unidos. A hospedagem e o envio de e-mails também envolvem fornecedores norte-americanos. A cobrança, por sua vez, é processada no Brasil.
Essas transferências ocorrem com base no art. 33, IX da LGPD, por serem necessárias à execução do contrato, e são amparadas por cláusulas contratuais de proteção de dados firmadas com cada fornecedor. Segundo os termos comerciais desses fornecedores, o conteúdo enviado não é utilizado para treinar modelos.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Capturas, análises e aprovações: enquanto durar o contrato e por 5 anos após o encerramento. São prova técnica da execução da obra, e o prazo acompanha a responsabilidade civil pela solidez e segurança do art. 618 do Código Civil.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Documentos fiscais e registros de cobrança: 5 anos, conforme a legislação tributária.
- Conta inadimplente: os dados são preservados por 60 dias para regularização antes de qualquer eliminação.
Encerrado o prazo, os dados são eliminados ou anonimizados.
8. Seus direitos
O art. 18 da LGPD garante a você, titular dos dados, o direito de:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Solicitar a portabilidade dos seus dados pessoais a outro fornecedor, na forma regulamentada pela ANPD
- Pedir a eliminação dos dados tratados com base no seu consentimento
- Saber com quais entidades compartilhamos seus dados
- Ser informado sobre a possibilidade de não consentir e as consequências disso
- Revogar o consentimento a qualquer momento
- Opor-se a tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para visionwork.suporte@gmail.com. Respondemos em até 15 dias. Se seus dados foram inseridos por uma empresa contratante, podemos encaminhar o pedido a ela, que é a controladora. Você também pode peticionar diretamente à ANPD.
9. Segurança
- Tráfego cifrado em trânsito (HTTPS/TLS) e dados cifrados em repouso
- Isolamento por empresa no banco de dados via Row Level Security, de modo que uma empresa não alcança dados de outra
- Controle de acesso por papel (executor, fiscal, responsável, administrador)
- Arquivos servidos por endereços assinados e temporários, nunca por links públicos
- Senhas guardadas com hash, de modo que ninguém do Vision Work tem acesso à sua senha
- Dados de cartão não trafegam pelos nossos servidores: o pagamento acontece na página do provedor de cobrança
Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos da lei.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do aplicativo com pelo menos 15 dias de antecedência. A data de vigência no topo indica a versão atual.
Dúvidas: visionwork.suporte@gmail.com.
