Política de Privacidade

Esta política descreve como o Macalister trata dados pessoais na plataforma de planejamento e controle de obras de infraestrutura, disponível em app.macalister.app e nos aplicativos de campo associados, e nas visitas a este site, macalister.app.

1. Quem trata os dados

O controlador dos dados é a Macalister Tecnologia Ltda, CNPJ 69.637.341/0001-79, responsável pela plataforma Macalister, com contato em contato@macalister.app.

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) atende em privacidade@macalister.app.

2. Nosso papel: operador, na maior parte

Esta distinção muda os seus direitos, então ela vem antes de tudo.

O Macalister é contratado por construtoras e empresas de infraestrutura. Os dados de obra e das equipes são inseridos por essas empresas, que decidem o que coletar e por quê. Em relação a esses dados somos operadores: tratamos sob instrução do cliente, que é o controlador.

Como operadores, usamos esses dados só para prestar o serviço, avisamos o cliente sem demora de qualquer incidente que os envolva e, ao fim do contrato, os devolvemos ou eliminamos, ressalvado o que a lei manda guardar.

A equipe Macalister só acessa o conteúdo das obras de dois modos, ambos registrados. Para atender um chamado, ela só abre uma obra quando o titular ou um administrador da empresa autoriza, pelo prazo que ele escolhe, ou numa emergência registrada com o motivo e avisada à empresa. Esse acesso é só de leitura, não inclui custos nem preços, e cada tela aberta fica no registro da obra, que a empresa consulta.

O outro modo é o acesso direto ao banco de dados, fora da plataforma, restrito à administração da Macalister: serve à manutenção, à publicação de cada versão, aos incidentes, à conferência de segurança, à recuperação de dados a pedido da empresa e aos pedidos de titulares. O próprio banco registra cada conexão direta, com a data e o tipo de acesso. Antes de abrir o banco, a administração declara quem abre e por quê, e a conexão que não declara fica registrada como sem motivo declarado. O titular e os administradores da empresa consultam esse registro em Configurações → Acessos ao banco.

Na prática, se você é encarregado, apontador, motorista ou engenheiro de uma obra que usa o Macalister, o controlador dos seus dados é a empresa para a qual você trabalha. Podemos e vamos ajudar, mas pedidos de exclusão ou correção normalmente precisam passar por ela.

Somos controladores dos dados que tratamos para finalidades nossas: os dados de cadastro de quem cria conta diretamente conosco, os de faturamento e suporte, os registros de segurança e de acesso (inclusive o dos acessos diretos ao banco), a medição das visitas a este site e do uso das páginas da plataforma, o uso das contas de demonstração e as sugestões do Mural de Sugestões.

3. Que dados são tratados

Cadastro e acesso

• Nome, sobrenome, e-mail e telefone. Não há senha: a entrada é por um link ou código enviado ao e-mail ou, quando a empresa a liga, pela conta corporativa dela (Microsoft 365 ou Google Workspace).
• Passkeys: a chave pública, o identificador, o nome dado ao aparelho e dados técnicos do autenticador (modelo, tipo, datas de criação e do último uso). A biometria fica no aparelho e nunca chega ao servidor.
• Entrada pela conta corporativa: o identificador da conta da pessoa na Microsoft ou no Google, que liga a entrada à conta que ela já tem. Os tokens do provedor não são guardados.
• Cargo, departamento, foto de perfil e biografia, quando preenchidos.
• Registro de dispositivos usados para entrar, para permitir encerrar sessões e detectar acesso indevido.
• Sugestões e votos no Mural de Sugestões: o texto da sugestão é visto por quem usa a plataforma, em qualquer empresa, e o nome, o e-mail e a obra de quem sugeriu ficam só com a equipe Macalister. O titular da empresa pode desligar o mural para ela.
• Pedidos de acesso pelo link de entrada da empresa, quando ela os permite: o e-mail confirmado, o nome, o sobrenome, o telefone e a obra ou o setor informados, para que os administradores da empresa decidam. O formulário não enviado é apagado em 2 dias, e o pedido decidido ou vencido, em 180 dias.

Equipes de obra

• Nome, cargo, e-mail e número de WhatsApp de responsáveis, encarregados e supervisores, cadastrados pela empresa contratante.
• Vínculo hierárquico (quem reporta a quem), usado para escalar pendências.
• A confirmação do número pela própria pessoa: o pedido enviado ao número cadastrado, a resposta ("Sou eu, quero receber" ou "Não sou eu") e a data. Quem responde "Não sou eu" deixa de receber os avisos daquele cadastro, e quem o fez é avisado para corrigi-lo.

Dados gerados no campo

• Localização geográfica (GPS) registrada pelos aplicativos de campo, associada a apontamentos de produção e ocorrências. Serve para vincular o que foi executado ao ponto exato do traçado.
• No aplicativo do motorista, a posição do caminhão é registrada durante o turno e em cada viagem, com a hora, a velocidade, a precisão do GPS, a bateria e o modelo do celular, a placa e o nome de quem dirige. É ela que mede a viagem, o ciclo e o frete. Fora do turno e das viagens nada é registrado, e o próprio aplicativo mostra o que grava.
• Nas máquinas e caminhões com rastreador instalado pela empresa, a posição do equipamento, com a hora, a velocidade e o estado da ignição. Serve para medir as horas de trabalho, o desperdício, o ritmo e o dia do comboio da restauração contra o planejado. O foco é o equipamento, mas, ligada à equipe do dia, a posição pode indicar quem o operava. As posições registradas a mais de 200 km da obra ficam separadas: entram no histórico só se alguém da logística da obra as aceitar ou liberar o equipamento para circular longe dela, e as não aceitas são apagadas em 90 dias.
• Fotografias tiradas no canteiro como comprovação de serviço executado. Podem conter imagens de pessoas.
• Quantidades produzidas, horários de apontamento e autoria de cada registro.

Pessoas de fora da empresa, nos portais

• A fiscalização, o contratante e o freteiro acessam portais por link, sem conta. Deles guardamos o nome, o e-mail, o cargo e a parte que representam, cadastrados pela empresa; o CPF, quando informado, só como código irreversível.
• Em cada ato registrado — um visto, uma ressalva, uma assinatura —, guardamos o IP e o navegador, como evidência. No portal do contratante, o IP de quem pede o código de identificação é apagado em 30 dias.
• Documentos assinados digitalmente trazem os dados do certificado de quem assinou. A prova do RDO é ancorada em registro público só pelo resumo criptográfico (hash): nenhum dado pessoal vai junto.

Mensagens de WhatsApp

• Número de telefone, conteúdo das mensagens trocadas com o número oficial do Macalister e o estado de entrega de cada mensagem (enviada, entregue, lida).
• Isso inclui respostas de reunião diária, justificativas de serviço não cumprido e confirmações de programação semanal, que são registradas na plataforma como parte do processo da obra. A produção informada pelo WhatsApp fica registrada com a decisão do engenheiro, inclusive quando é recusada ou substituída por outra.

Dados técnicos

• Endereço IP, tipo de navegador e dispositivo, e registros de erro, usados para operar e depurar o serviço.
• Na plataforma, medimos o uso e o tempo de carregamento das páginas do mesmo modo que no site (“Visitas ao site”, abaixo), sem cookies e sem associar a medição à conta de quem usa. O endereço da página vai com os códigos dos links de acesso trocados por um marcador.
• Em contas de demonstração entregues a prospects e nas obras de demonstração, registramos adicionalmente as telas abertas e as ações feitas, com cidade, região, país e coordenadas aproximadas derivadas do IP, para saber como o material comercial é usado. Quem entra numa obra de demonstração, inclusive por convite de outro convidado, é registrado enquanto estiver nela, e a própria obra avisa disso em toda tela. Esse rastreio é limitado à demonstração: não se aplica a contas de clientes, e quem também usa uma obra de empresa cliente só é registrado dentro das obras de demonstração. Os registros são apagados 12 meses depois do acesso.

Visitas ao site

No site macalister.app medimos as visitas sem cookies e sem identificar quem visita: a página aberta, o site de onde a visita veio, o país, a região e a cidade, o tipo de aparelho, o sistema e o navegador, até que parte da página a visita chegou, se o vídeo foi assistido e os cliques nos contatos (e-mail, WhatsApp, pedido de demonstração e entrada no app). A visita é reconhecida por um código calculado da própria requisição e descartado em 24 horas, e a medição não fica associada ao endereço IP. Também medimos o tempo de carregamento das páginas, do mesmo modo anônimo. O que você escreve no e-mail ou no WhatsApp não passa pelo site.

4. Para que usamos

Não vendemos dados pessoais e não os usamos para publicidade dirigida.

5. WhatsApp

Usamos a API oficial da Meta. Mensagens que iniciam conversa só são enviadas a partir de modelos previamente aprovados pela Meta, e sempre no contexto da obra — lembrete de reunião, pedido de apontamento, alerta de pendência.

Quem a empresa cadastra pelo número — encarregados, supervisores e responsáveis pelas ações da obra — confirma, pelo próprio WhatsApp, que o número é seu antes do primeiro aviso. Sem essa confirmação, a pessoa não recebe os avisos da obra, e nada do que o número responde muda o plano.

Qualquer pessoa pode interromper o recebimento respondendo silenciar ao número do Macalister. O cadastro permanece, mas os envios automáticos param até que se responda ativar.

O tratamento feito pela Meta segue as políticas dela, fora do nosso controle.

6. Com quem compartilhamos

Apenas com fornecedores necessários para operar o serviço, cada um limitado à sua função:

Alguns desses fornecedores processam dados fora do Brasil. A transferência ocorre para viabilizar o serviço contratado, conforme o art. 33 da LGPD.

As funções de IA são opcionais: o titular da empresa contratante as liga ou desliga, e o contrato pode vedá-las. Ligadas, enviamos à Anthropic só o conteúdo de planejamento necessário à tarefa (atividades, prazos, justificativas), com os nomes de pessoas, empresas e equipes trocados por marcadores antes do envio, e, na comparação das revisões do projeto executivo, o recorte em imagem das regiões alteradas da prancha, sem o carimbo. Esse conteúdo não é usado para treinar modelos. Cada pedido fica registrado por 12 meses, para consulta do titular e dos administradores da empresa.

7. Por quanto tempo guardamos

Enquanto durar o contrato com a empresa contratante, e depois pelo prazo necessário ao cumprimento de obrigações legais.

Há uma exceção deliberada: registros de histórico de execução da obra — o que foi planejado, o que foi executado e a justificativa de desvios — são preservados de forma imutável, porque constituem o registro do andamento da obra e podem ser exigidos em medição, auditoria ou contencioso. Apagá-los retroativamente descaracterizaria esse registro. O mesmo vale para a prova dos portais: quem viu, ressalvou ou assinou um RDO ou um Boletim de Medição, com o nome, o cargo e a parte.

8. Seus direitos

A LGPD garante a você, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação de consentimento, quando essa for a base legal.

Escreva para privacidade@macalister.app. Respondemos em até 15 dias.

Lembrando a seção 2: se seus dados foram inseridos por uma empresa contratante, encaminharemos o pedido a ela, porque a decisão sobre exclusão é do controlador. Avisaremos você quando isso acontecer.

9. Como pedir a exclusão dos seus dados

Envie um e-mail para privacidade@macalister.app com o assunto "Exclusão de dados", informando o e-mail ou o telefone cadastrado.

Confirmada a identidade, excluímos os dados de cadastro em até 30 dias. Dados que compõem o histórico de execução da obra (seção 7) ou que precisamos reter por obrigação legal são anonimizados em vez de apagados — o registro do serviço permanece, o vínculo com você não.

Nas cópias de segurança, que não podem ser apagadas antes do prazo, o dado excluído permanece até o fim do ciclo delas: até 12 meses no banco de dados e, nos arquivos, até a remoção feita depois de 90 dias da cópia. Nesse período, as cópias servem só para restaurar o serviço.

10. Segurança

• Tráfego cifrado em trânsito (HTTPS). Sem senha guardada: a entrada é pelo e-mail, e a passkey protege o custo interno e as ações sensíveis.
• Controle de acesso por projeto e por módulo: cada pessoa enxerga apenas as obras e as áreas a que foi autorizada.
• Sessões revogáveis: é possível encerrar as outras sessões a qualquer momento, e trocar o e-mail de entrada encerra as sessões abertas.
• Links enviados por mensagem dão acesso só ao que se destinam: os de entrada e de apontamento expiram, e os dos portais e dos convites podem ser revogados a qualquer momento.

Nenhum sistema é imune. Em caso de incidente com risco relevante, avisamos sem demora a empresa contratante, a quem cabe comunicar a ANPD e os titulares dos dados da obra (art. 48 da LGPD), e a apoiamos nessa comunicação. Nos dados de que somos controladores (seção 2), a comunicação é nossa.

11. Menores de idade

A plataforma é de uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

12. Alterações

Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma, com a data de atualização revista no topo desta página.

13. Contato

Dados pessoais e privacidade: privacidade@macalister.app. Demais assuntos: contato@macalister.app.