Política de Privacidade

Em resumo

• Modo offline: seus registros, fotos e arquivos ficam no seu celular e não são enviados. Se você entrar na sua conta — por exemplo, para começar o teste —, são tratados sua conta e o status da sua assinatura, e nada mais.
• Modo online: depois que você entra na sua conta, os registros e arquivos são armazenados em nossos servidores para que sejam sincronizados entre seus aparelhos e sua equipe, com histórico de alterações e backups noturnos.
• Sem anúncios, sem rastreamento: o app não contém SDKs de publicidade nem de análise de uso, e não vendemos dados pessoais.
• Prova digital: apenas uma impressão digital (hash SHA-256) do registro é enviada para assinatura — nunca a foto.
• Seu controle: você pode exportar seus dados a qualquer momento e excluir sua conta no app.

Quem é o responsável

O controlador dos dados é Arı Bulut Depolama Bilişim ve Ticaret A.Ş. (“nós”). Para qualquer dúvida ou solicitação sobre seus dados, escreva para [email protected].

Esta política abrange o app StructurePrime, o StructurePrime Cloud (sincronização e backups) e o site structureprime.com. Quando você ou sua empresa armazenam informações sobre outras pessoas em um espaço de trabalho na nuvem, é você ou sua empresa que decide sobre essas informações, e nós as tratamos em seu nome — veja “Dados que você insere sobre outras pessoas”.

Modo offline

No modo offline, tudo o que você insere — registros, fotos, documentos e assinaturas — fica guardado no armazenamento do próprio app no seu celular e não é enviado. O app só se comunica com nossos servidores para o que você faz com sua conta: entrar, iniciar e verificar o teste ou a assinatura, e assinaturas digitais (apenas uma impressão digital é enviada). Recebemos apenas o que você mesmo nos envia, por exemplo uma solicitação de suporte.

Uma exceção: para exibir um projeto em PDF, o visualizador do app carrega a biblioteca de código aberto PDF.js a partir de cdnjs.cloudflare.com, que vê o seu endereço IP como qualquer site. O PDF em si fica no seu celular.

Os backups que você exporta são salvos onde você escolher. Não conseguimos recuperar dados offline: se o celular for perdido ou o app for removido sem um backup, os dados se perdem.

Conta, login e aparelhos

O modo online, o Premium, o trabalho em equipe e as assinaturas digitais exigem uma conta StructurePrime. Para ela, tratamos:

• Conta: seu nome, endereço de e-mail, link da foto de perfil (se o seu provedor de login fornecer um), idioma, as versões dos termos e desta política que você aceitou e quando, se você quer receber novidades do produto por e-mail, e quando a conta foi criada.
• Login: com Google, Apple ou LinkedIn, o provedor nos informa o seu ID de usuário nele, seu nome, endereço de e-mail (a Apple pode fornecer um endereço privado de retransmissão), se o endereço está verificado e o link da sua foto de perfil. Nunca vemos sua senha. No login por e-mail, enviamos um código de 6 dígitos que vale por 10 minutos e é armazenado apenas como hash. No login com a Apple, guardamos um token da Apple, criptografado, para podermos revogar o acesso quando você excluir sua conta.
• Aparelhos: para cada celular em que você entra, um ID de instalação aleatório criado pelo app, o nome e o modelo do aparelho, o sistema operacional, a versão do app, quando ele foi usado pela primeira e pela última vez, e o endereço IP da última conexão. Você pode ver seus aparelhos no app e desconectar qualquer um deles.
• Registros de segurança: logins, solicitações de código de login, alterações de participação e de função, restaurações de backup, exclusões de conta e assinaturas digitais são registrados com horário, conta, aparelho e endereço IP — nunca com tokens de login nem com o conteúdo dos seus registros.

Seus registros e arquivos na nuvem

No modo online, o app envia os registros dos módulos que sua função abrange, junto com os arquivos anexados: fotos, PDFs, áudio e vídeo (até 15 MB cada). As fotos são enviadas como estão, incluindo a localização e o horário que estiverem gravados nelas. Você pode escolher enviar fotos somente por Wi-Fi.

Cada alteração é armazenada com a conta e o aparelho que a fizeram e com o horário. Se duas pessoas alterarem o mesmo campo ao mesmo tempo, o valor sobrescrito é guardado em um registro de conflitos que os administradores do espaço de trabalho e a pessoa cuja alteração foi sobrescrita podem ver.

Em um espaço de trabalho de equipe, os membros veem os dados que sua função e suas obras permitem. Eles veem os nomes uns dos outros e quando estiveram ativos pela última vez; os administradores também veem os endereços de e-mail dos membros. Mais detalhes em “Sincronização na nuvem e espaços de trabalho de equipe” nos Termos de Uso.

Toda noite fazemos um backup criptografado de cada espaço de trabalho que sofreu alterações. Os administradores do espaço de trabalho podem baixar os backups; com o Premium, também podem restaurar um deles.

Dados que você insere sobre outras pessoas

Os registros de obra muitas vezes contêm dados pessoais de outras pessoas: trabalhadores na folha de ponto, subempreiteiros e fornecedores, motoristas, pessoas citadas em atas de reunião — e às vezes dados sensíveis, como informações de saúde em relatórios de acidente ou em documentos de trabalhadores.

Você, ou a empresa proprietária do espaço de trabalho, decide o que é inserido e é responsável por ter uma base legal segundo a KVKK e o GDPR e por informar as pessoas envolvidas. Insira dados sensíveis somente quando tiver permissão para isso. No modo offline, nunca recebemos esses dados; no modo online, nós os armazenamos e tratamos apenas em nome do proprietário do espaço de trabalho e apenas para prestar o serviço.

Assinaturas de prova digital

Para assinar um registro em Prova Digital, Amostras, Extração de Testemunhos ou Registros de Serviços Ocultos, o app calcula uma impressão digital SHA-256 do registro no seu celular e envia apenas essa impressão digital ao nosso servidor. O servidor a assina com sua chave, junto com o horário do servidor. A foto e o conteúdo do registro não são enviados para assinatura, e não guardamos nenhuma cópia deles.

Para cada assinatura, registramos a impressão digital, o ID e o tipo do registro, o horário do aparelho e o horário do servidor, além da sua conta, do seu aparelho e do seu endereço IP. Para assinar, é preciso ter entrado em uma conta.

Pagamentos do Premium

O Premium é vendido pelo Google Play, e o Google processa o pagamento de acordo com a própria política de privacidade. Nunca vemos os dados do seu cartão ou do seu banco. Para associar uma compra à sua conta, o app fornece ao Google um hash irreversível (SHA-256) do ID da sua conta, em vez do próprio ID.

Do Google, recebemos e armazenamos o produto e o plano, o número do pedido, o status, as datas de início e de vencimento, se a assinatura é renovada e o token de compra (criptografado). O Google também informa nosso servidor sobre renovações e cancelamentos.

Site, suporte e downloads

• Toda visita: as requisições para structureprime.com passam pela Cloudflare e chegam ao nosso servidor, que registra o endereço IP, o horário, o endereço solicitado, a página de origem e informações do navegador (user agent).
• Estatísticas de visitantes: nosso site guarda o endereço IP de cada visitante com a localização aproximada obtida a partir dele em um banco de dados de geolocalização por IP (país, região, cidade), o número de visitas, a primeira e a última visita e quais páginas foram abertas. Os sites de origem são contados apenas pelo domínio, e bots conhecidos ficam de fora. Não usamos nenhum serviço externo de análise, tags de publicidade nem pixels de rastreamento.
• Cookies: um cookie técnico de sessão (sp_admin_sess, expira após 24 horas) e, se você escolher um idioma, o sp_lang, que o memoriza por um ano. A Cloudflare pode definir cookies de segurança estritamente necessários. Não usamos cookies de publicidade nem de análise.
• Solicitações de suporte (site ou app): nome, endereço de e-mail, número de telefone (opcional), categoria, assunto, mensagem, o ID do aparelho no app, endereço IP e a nossa resposta. Qualquer pessoa que saiba o número do chamado pode ver o status e a nossa resposta, então guarde o número só para você.
• Download do APK: nome, endereço de e-mail, endereço IP, informações do navegador, versão do app, o link de download e se e quando ele foi usado. Usamos esses dados apenas para fornecer o link e registrar o download; um endereço de e-mail pode solicitar no máximo cinco links por dia.

Permissões do app

O app usa estas permissões:

• Câmera: para tirar fotos da obra e provas digitais e para ler códigos QR, por exemplo convites de equipe.
• Localização (precisa e aproximada, somente enquanto você usa o app): para adicionar coordenadas GPS a provas, fotos e localizações de obras. As coordenadas ficam armazenadas nos seus registros — no seu celular e, no modo online, também na nuvem. O app não usa a localização em segundo plano.
• Fotos e arquivos: você escolhe no seletor do sistema qual foto ou documento anexar; os arquivos exportados são salvos ou compartilhados onde você escolher.
• Internet: para login, sincronização, backups, assinaturas e verificação de atualizações no modo online, e para as solicitações de suporte que você envia.

Você pode retirar uma permissão a qualquer momento nas configurações do celular; o recurso que depende dela deixa então de funcionar.

Por que tratamos dados e com qual base legal

Coletamos dados pessoais por meios eletrônicos — pelo app, pelo site e por nossos servidores, e dos provedores de login e do Google Play quando você os usa — para estas finalidades:

• Para prestar o serviço — conta, sincronização, backups, espaços de trabalho de equipe, assinaturas digitais e Premium: necessário para celebrar e executar o nosso contrato com você (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)).
• Para manter o serviço seguro — proteção do login, limites de requisições, prevenção de abusos, registros de segurança e correção de erros: nossos interesses legítimos e a constituição, o exercício ou a defesa de direitos em processos judiciais (KVKK Art. 5(2)(e) e (f); GDPR Art. 6(1)(f)).
• Para responder a solicitações de suporte e fornecer downloads: medidas tomadas a seu pedido e nossos interesses legítimos (KVKK Art. 5(2)(c) e (f); GDPR Art. 6(1)(b) e (f)).
• Estatísticas do site: nosso interesse legítimo em entender como o site é usado (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)).
• Novidades do produto por e-mail: somente se você marcou a caixa opcional — o seu consentimento explícito (KVKK Art. 5(1); GDPR Art. 6(1)(a)), que você pode retirar a qualquer momento escrevendo para nós.
• Obrigações legais, como responder a solicitações de autoridades (KVKK Art. 5(2)(ç); GDPR Art. 6(1)(c)).

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos sobre você decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos.

Quem recebe dados

• Membros do seu espaço de trabalho, conforme descrito acima — isso decorre da sua própria escolha de trabalhar em equipe.
• Nossos prestadores de serviço, que tratam dados apenas conforme nossas instruções: o data center que hospeda nossos servidores; a Cloudflare (entrega de conteúdo, DNS e proteção — todo o tráfego para structureprime.com passa por ela); e o nosso provedor de envio de e-mails (códigos de login e convites). Uma lista atualizada está disponível mediante solicitação.
• Google, Apple e LinkedIn quando você entra com eles, e o Google Play para compras. Eles tratam dados como controladores independentes, de acordo com suas próprias políticas de privacidade.
• Autoridades e tribunais, somente quando a lei exigir.

Alguns desses prestadores tratam dados fora da Turquia — a Cloudflare, por exemplo, encaminha o tráfego por data centers no mundo todo. Transferimos dados pessoais para o exterior somente nas condições do artigo 9 da KVKK e, quando o GDPR se aplica, do Capítulo V do GDPR.

Por quanto tempo guardamos os dados

• Conta, métodos de login e aparelhos: até você excluir sua conta (veja abaixo).
• Registros e arquivos em um espaço de trabalho: enquanto o espaço de trabalho existir. Depois que você exclui um registro, seu último conteúdo permanece no histórico de alterações por 14 dias (sem o Premium) ou 90 dias (Premium), e nos backups noturnos enquanto cada backup for mantido.
• Backups noturnos: os últimos 7 backups diários, 4 semanais e 12 mensais; backups manuais por 30 dias.
• Arquivos: excluídos quando nenhum registro, entrada do histórico ou backup mantido os usa mais e eles têm pelo menos 7 dias.
• Códigos de login expiram após 10 minutos; contadores de limite de requisições são excluídos quando expiram.
• Registros de compra: até sua conta ser excluída; o Google mantém seus próprios registros.
• Registros de segurança, logs do servidor, solicitações de suporte, registros de download e estatísticas de visitantes: somente pelo tempo necessário para as finalidades acima e para constituir, exercer ou defender direitos em processos judiciais.
• Dados no seu celular: até você apagá-los, sair com “Sair e remover os dados deste dispositivo” ou desinstalar o app.

Exclusão da sua conta

No app, abra Configurações → Conta → Eliminar conta e digite DELETE para confirmar. Sua conta e seus dados pessoais na nuvem são excluídos após 30 dias; se você entrar novamente dentro desses 30 dias, a exclusão é cancelada. Todos os seus aparelhos são desconectados na hora, suas participações em outras equipes são removidas (e continuam removidas se você cancelar) e o acesso do login com a Apple é revogado.

Se você é proprietário de um espaço de trabalho de equipe que ainda tem outros membros, transfira a propriedade primeiro. Um espaço de trabalho de equipe sem outros membros é excluído junto com sua conta. Os registros que você adicionou ao espaço de trabalho de equipe de outra pessoa pertencem a esse espaço de trabalho e permanecem lá.

Excluir a conta não remove os dados do seu celular. Para removê-los, use “Sair e remover os dados deste dispositivo” ou desinstale o app.

Se você não puder usar o app, escreva para [email protected] a partir do endereço de e-mail da sua conta e nós excluiremos a conta para você.

Os passos, o que é excluído e o que é mantido, e um formulário de solicitação para quando você não tiver mais o app: Excluir sua conta.

Seus direitos

Nos termos do artigo 11 da KVKK, você tem o direito de saber se seus dados pessoais são tratados e de solicitar informações sobre eles; de saber a finalidade do tratamento e se os dados são usados de acordo com ela; de conhecer os terceiros, na Turquia ou no exterior, a quem eles são transferidos; de solicitar a correção de dados incompletos ou inexatos; de solicitar sua exclusão ou destruição nos termos do artigo 7 da KVKK; de solicitar que essas correções e exclusões sejam comunicadas aos terceiros a quem os dados foram transferidos; de se opor a um resultado desfavorável a você que decorra de análise feita exclusivamente por sistemas automatizados; e de pedir indenização por danos causados por tratamento ilícito.

Se o GDPR se aplica a você, você também tem os direitos de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados, o direito de se opor ao tratamento baseado em interesses legítimos e o direito de retirar seu consentimento a qualquer momento.

Boa parte disso você pode fazer sozinho: alterar seu nome no app, exportar todos os seus registros em um arquivo JSON a qualquer momento na tela de backup de dados, baixar backups da nuvem como administrador do espaço de trabalho e excluir sua conta. Para qualquer outra coisa, escreva para [email protected]. Pela KVKK, você pode fazer sua solicitação por escrito, por e-mail registrado (KEP), com assinatura eletrônica segura ou assinatura móvel, ou a partir do endereço de e-mail cadastrado conosco. Respondemos em no máximo 30 dias, em regra gratuitamente; se uma solicitação envolver custo adicional, poderá ser cobrada a taxa fixada pelo Conselho de Proteção de Dados Pessoais.

Se não estiver satisfeito com a nossa resposta, você pode apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu); na UE, à autoridade de proteção de dados do seu país.

Segurança

• Todas as conexões com nosso site e nossos servidores são criptografadas (HTTPS/TLS).
• Tokens e códigos de login são armazenados do nosso lado apenas como hashes; os tokens da Apple e do Google Play e os backups noturnos são armazenados criptografados.
• O servidor confere cada requisição com a função e as obras do membro, os limites de requisições freiam abusos, e os registros de segurança nunca contêm tokens de login nem o conteúdo dos registros.
• No seu celular, os dados do app ficam no armazenamento privado do app, protegido pelo sistema operacional; você pode bloquear o app com um PIN, e os tokens de login ficam guardados no Android Keystore ou no iOS Keychain.

Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar seus dados pessoais, informaremos você e as autoridades conforme exigido pela lei.

Crianças

O StructurePrime é uma ferramenta para profissionais da construção e não se destina a crianças. Não coletamos intencionalmente dados pessoais de crianças; se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e nós os excluiremos.

Alterações e contato

Atualizamos esta política quando o serviço muda — por exemplo, antes de o painel web planejado ficar disponível. A data abaixo indica a versão atual. Se uma alteração afetar a forma como usamos seus dados, avisaremos você no app ou por e-mail.

Dúvidas e solicitações: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].