Esta Política explica como a Operio trata dados pessoais na Plataforma Operio One. Ela vale para três grupos de pessoas: (a) administradores e usuários das Empresas Assinantes (gestores, supervisores, RH, TST, prepostos e colaboradores de campo); (b) usuários do portal do cliente (pessoas indicadas pelos clientes finais da Empresa Assinante para acompanhar obras e atendimentos); (c) terceiros cujos dados apareçam em registros (ex.: contato de emergência, pessoas em fotos de obra). Se você usa a Plataforma com a marca da sua empresa (white-label), a empresa é a controladora dos seus dados e a Operio é a operadora; esta Política continua valendo.
| Dados | Controlador | Operador |
|---|---|---|
| Cadastro, documentos, diários, fotos, horários, voz e demais registros de colaboradores e clientes inseridos na Plataforma | Empresa Assinante (sua empregadora/contratante) | Operio |
| Dados da conta do assinante, faturamento, logs de acesso e segurança, atendimento de suporte | Operio | — |
Quando a Operio é operadora, ela só trata dados conforme as instruções da Empresa Assinante e deste documento. Pedidos sobre seus dados nesses casos devem ser dirigidos primeiro à sua empresa; a Operio ajuda a empresa a atendê-los e responde diretamente quando a lei exige.
| Categoria | Exemplos | Finalidade | Base legal (art. 7/11 LGPD) |
|---|---|---|---|
| Identificação e contato | Nome, e-mail, telefone, matrícula, cargo, vínculo, foto de perfil | Criar e gerir o usuário; identificar quem fez cada registro | Execução de contrato (7, V) |
| Documentos pessoais (inseridos pela empresa) | CPF, RG, data de nascimento, endereço, CNH, CTPS, certificados NR, comprovante de residência | Cumprir obrigações trabalhistas e de segurança do trabalho da empresa; controle de validade | Obrigação legal (7, II); execução de contrato |
| Saúde ocupacional (quando a empresa optar por inserir) | Data e validade do ASO | Controle de aptidão exigido pela NR-7 | Obrigação legal — dado sensível (11, II, a). Acesso restrito a RH e gestor |
| Contato de emergência | Nome, parentesco, telefone de pessoa indicada | Acionar em acidente ou emergência em campo | Proteção da vida (7, VII) e legítimo interesse |
| Registros de campo | Diários e atendimentos: data, horário de início e fim, atividades, equipe presente, materiais, ocorrências, produção | Gestão da obra/manutenção, medição, faturamento, evidência técnica | Execução de contrato; legítimo interesse (7, IX) |
| Fotos e arquivos | Fotos de serviços, ocorrências, veículos; arquivos da obra | Evidência técnica; comunicação com o cliente | Execução de contrato; legítimo interesse quanto a terceiros retratados |
| Voz | Áudio e transcrição ditados no diário | Facilitar o preenchimento em campo | Execução de contrato. O reconhecimento de voz usa o serviço do navegador (ex.: Google, no Chrome); o uso é opcional |
| Localização (quando ativada) | Coordenadas no momento de abrir/fechar diário, tirar foto ou registrar chamado | Confirmar presença no local; segurança; medição | Legítimo interesse com avaliação documentada; nunca contínua nem fora do horário de trabalho |
| Indicadores de desempenho | Horas registradas, pontualidade, diários aprovados/devolvidos, quilometragem | Gestão da equipe, treinamento, medição | Legítimo interesse (7, IX) com transparência prévia |
| Portal do cliente | Nome, e-mail, comentários | Acompanhamento de obras e atendimentos pelo cliente final | Execução de contrato |
| Conta e faturamento | Razão social, CNPJ, nome/e-mail do administrador, plano, pagamentos | Prestar e cobrar o serviço | Execução de contrato; obrigação legal fiscal |
| Logs técnicos | IP, data/hora, navegador, ações realizadas | Segurança, auditoria, cumprimento do Marco Civil (art. 15) | Obrigação legal; legítimo interesse |
Não coletamos: biometria, reconhecimento facial, dados de menores de 18 anos como usuários, dados de cartão de crédito (processados pelo meio de pagamento).
| Destinatário | Papel | País | O que recebe |
|---|---|---|---|
| Railway Corp. | Suboperador (hospedagem da aplicação e do banco de dados) | EUA | Todos os dados da Plataforma, criptografados em trânsito |
| Bucket S3 do Railway | Suboperador (armazenamento de arquivos) | EUA / região do provedor | Fotos, documentos, áudios |
| Anthropic PBC (quando a Empresa Assinante ativar os recursos de IA) | Suboperador | EUA | Textos de diários e documentos, pseudonimizados sempre que possível; não usados para treinar modelos |
| Google (Chrome) — apenas se o usuário optar por ditar por voz | Serviço do navegador | EUA | Áudio ditado, para transcrição |
| Meio de pagamento (a definir), quando ativo | Operador independente | Brasil | Dados de cobrança do assinante |
| Autoridades públicas | — | Brasil | Quando exigido por lei ou ordem judicial |
A Operio não vende dados pessoais e não os compartilha com anunciantes.
Os servidores ficam nos Estados Unidos. A transferência é realizada com base no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, mediante contratos com os provedores que asseguram nível de proteção compatível com a LGPD, criptografia e controle de acesso. A Operio mantém plano de migração para região brasileira para clientes que o exijam (planos dedicados). Você pode pedir informações sobre as salvaguardas ao Encarregado.
| Dados | Prazo |
|---|---|
| Registros de obra e atendimento (diários, fotos, medições, contratos) | 10 anos após o encerramento da obra ou contrato, conforme instrução da Empresa Assinante |
| Cadastro e documentos de colaborador | 5 anos após o desligamento (obrigações trabalhistas) |
| Registros de saúde ocupacional | 20 anos (NR-7), sob responsabilidade da Empresa Assinante |
| Localização bruta e áudios | Localização: 12 meses; áudio: 90 dias após transcrição |
| Logs de acesso | 6 a 12 meses |
| Dados de conta e faturamento | 5 anos após o fim do contrato |
| Conta encerrada | Exportação por 60 dias; exclusão em até 90 dias, salvo guarda legal |
Você pode, a qualquer tempo (LGPD, art. 18): confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade; pedir portabilidade; saber com quem compartilhamos; revogar consentimento quando esta for a base legal; opor-se a tratamento baseado em legítimo interesse; e reclamar à ANPD (gov.br/anpd). Quando a Operio for operadora, encaminharemos o pedido à sua empresa e ajudaremos a atendê-lo. Prazo de resposta: até 15 dias, prorrogáveis conforme a regulamentação para agentes de pequeno porte.
Adotamos TLS em todas as conexões, senhas com hash bcrypt, isolamento lógico por empresa, controle de acesso por perfil (colaboradores de campo não veem preços nem documentos de terceiros), URLs temporárias para arquivos, registro de auditoria e backups periódicos. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Empresa Assinante imediatamente e a ANPD e os titulares nos prazos da Resolução CD/ANPD nº 15/2024.
A Plataforma usa apenas armazenamento local do navegador para manter a sessão (token de acesso) e preferências. Não usamos cookies de publicidade nem rastreadores de terceiros. O site institucional operio.net.br pode usar ferramenta de estatística de visitas, informada em aviso próprio.
Encarregado pelo tratamento de dados pessoais (DPO): Leandro — privacidade@operio.net.br — Cuiabá/MT. Responde a titulares, Empresas Assinantes e à ANPD.
Esta Política pode ser atualizada. Mudanças relevantes serão informadas no login e por e-mail ao administrador da Empresa Assinante com 15 dias de antecedência. Histórico de versões em operio.net.br/privacidade.
Operio Tecnologia Ltda. (em constituição) · Encarregado de dados: privacidade@operio.net.br · Versão 1.0, vigente desde 05/09/2026.