Política de Privacidade

Última atualização: 12 de outubro de 2026

Esta Política explica como o QLTech, operado por QL ENGENHARIA LTDA, CNPJ 59.776.375/0001-90, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Encarregado pelo tratamento (DPO): suporte@qlhub.com.br.

1. Quem é controlador de quê

Esta distinção decide todo o resto desta Política, então ela vem primeiro.

Dos dados da sua conta — nome, e-mail, em que empresas você está e o registro do que você fez no sistema —, nós somos o controlador.

Do acervo da obra — planilha contratual, medições, glosas, fotos de campo, diário, notas fiscais, contratos de prestador, plantas —, o controlador é a empresa cliente que executa o contrato, e o QLTech atua como operador: tratamos esses dados conforme as instruções dela e para prestar o serviço.

Na prática isso significa duas coisas. A primeira: o arquivo que você baixa pelo aplicativo traz o que é seu, e não o acervo da empresa — que sai pelos documentos do próprio sistema (boletim de medição, relatório fotográfico, diário e minuta de atestado), já emitidos no timbre dela. A segunda: se o pedido envolver dado de que a empresa cliente é controladora, nós o encaminhamos a ela e apoiamos o atendimento, mas quem decide é ela — inclusive porque é ela quem responde por esse dado perante o contratante da obra.

2. Dados que tratamos

• Conta e acesso: nome, e-mail e identificador de autenticação (via Auth0), papel na empresa e registros de acesso.
• Empresa: razão social, CNPJ, endereço, telefone e os dados do timbre (CREA da empresa, responsável técnico e o CREA dele).
• Conteúdo do cliente: obras, planilhas contratuais, medições, aditivos, reajustes, diário de obra, fotos de campo com data, hora e localização, notas fiscais e retenções, certidões, terceiros (prestadores e fornecedores, com CPF ou CNPJ), contratos de prestador e seus aceites eletrônicos — com data, hora, IP e o texto congelado do que foi aceito.
• Registros técnicos: logs de aplicação e de erro, necessários à segurança e ao funcionamento.

O que NÃO guardamos: a foto do RG ou da CNH usada para preencher um contrato de prestador é lida pela inteligência artificial e descartada — ela não é gravada em lugar nenhum. Diferente da foto do canteiro, que é a entrega, imagem de documento pessoal não serve a nada depois da leitura.

3. Bases legais e finalidades

Tratamos dados para executar o contrato (prestar o serviço, cobrar, dar suporte), por legítimo interesse (segurança, prevenção a fraude, melhoria do produto e comunicação sobre a própria conta) e para cumprir obrigações legais. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Usamos fornecedores de infraestrutura, apenas no necessário ao serviço: Auth0/Okta (autenticação), Supabase (banco de dados), Google Cloud (servidores e arquivos) e Google Cloud Vertex AI (os recursos de IA do item 5). Parte desses provedores armazena dados em servidores fora do Brasil; a transferência internacional ocorre com salvaguardas contratuais adequadas, conforme os arts. 33 a 36 da LGPD.

5. Inteligência artificial

O QLTech usa modelo de IA (Gemini, do Google, executado no Google Cloud Vertex AI) para poupar digitação, nunca para decidir:

• Foto do canteiro → item da planilha: a foto é enviada ao modelo, que indica a qual serviço do contrato ela se refere. A sugestão fica marcada como não confirmada até uma pessoa confirmar, e quando há ambiguidade nada é vinculado — o aplicativo pergunta.
• Leitura de nota fiscal e de documento de identidade: os campos são extraídos e apresentados para conferência antes de gravar.
• Comparação de revisões de planta: as duas folhas são enviadas juntas e o modelo aponta as diferenças. Ele nunca afirma que nada mudou.

O conteúdo enviado é usado apenas para gerar aquela resposta e não é usado para treinar modelos, conforme os termos do serviço corporativo do Google Cloud. Cada recurso de IA pode ser desligado — o sistema funciona inteiro sem eles, com o preenchimento manual.

6. Segurança

Criptografia em trânsito (HTTPS); isolamento por empresa no próprio banco de dados (row-level security ativada e forçada em toda tabela, não apenas um filtro na aplicação); controle de acesso por papel e por obra; URLs de arquivo assinadas e de curta duração; registro de auditoria das ações relevantes; e backups automáticos.

Alguns registros são append-only por construção: o diário de obra, o log de distribuição de plantas e o registro de pedidos de exclusão não aceitam alteração nem apagamento pela aplicação. No caso do diário, cada dia fechado carrega o resumo criptográfico do dia anterior — alterar um dia antigo invalida todos os seguintes, e é isso que dá ao diário valor de prova.

7. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa. Encerrado o acesso, os dados cadastrais são mantidos para eventual reativação, e o acervo permanece sob a decisão da empresa cliente, que é a controladora dele.

Documentos com prazo próprio de guarda — nota fiscal, diário e medição — são preservados pelo período exigido, ainda que haja pedido de exclusão. A LGPD admite expressamente essa guarda (art. 16, I), e é ela que permite à empresa responder ao contratante anos depois — e ao órgão, em contrato público. Obra concluída continua acessível, porque é dela que saem os atestados da próxima licitação.

8. Seus direitos (LGPD, art. 18)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos. Os dois caminhos mais usados são self-service dentro do aplicativo, em Mais → Seus dados:

• Baixar meus dados gera, na hora, um arquivo com seu cadastro, suas empresas, as obras que você criou e o registro das suas ações.
• Pedir exclusão registra o pedido com um número de protocolo e a data. Respondemos em até 15 dias (art. 19, §1º). Guarde o protocolo: é por ele que o atendimento localiza o pedido.

Para os demais direitos, ou se preferir falar com uma pessoa, escreva para suporte@qlhub.com.br.

9. Cookies

Usamos apenas armazenamento local e cookies essenciais: sessão e autenticação. Não há cookie de publicidade nem rastreador de terceiros — nada de Google Analytics, pixel de rede social ou similar. Por isso este site não tem banner de cookies: não há o que consentir.

10. Alterações

Esta Política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes são comunicadas por e-mail ou por aviso dentro do serviço.