Política de Privacidade

O SitesAI é operado pela BLUEXPLUS PTY LTD (ABN 72 655 259 331), uma empresa australiana ("nós"). Desenvolvemos software para equipes de construção e obras civis. Esta política explica quais informações coletamos, por quê, onde elas ficam armazenadas e quais escolhas você tem. Cumprimos o Privacy Act 1988 (Cth) australiano e os Australian Privacy Principles (APPs), e estendemos direitos equivalentes aos usuários fora da Austrália.

1. O que coletamos

• Dados da conta — seu nome e endereço de e-mail, recebidos do provedor de login que você escolher (Google, Microsoft ou Apple). Nunca vemos sua senha. Se você usar o "Ocultar Meu E-mail" da Apple, recebemos apenas o endereço de retransmissão.
• Dados do perfil — informações que você ou sua empresa adicionam ao seu perfil, como função, telefone, licenças e certificados.
• Registros de trabalho — conteúdo criado durante o uso do app: lançamentos de horas trabalhadas, boletim de medição, assinaturas, registros de tarefas e de serviço, respostas da integração de segurança, documentos que você envia e fotos que você tira na obra.
• Localização — somente se a sua empresa ativar o check-in na obra / bater ponto de entrada por cerca virtual, e somente no momento em que você bater ponto de entrada ou fizer check-in em uma obra.
• Automatic site clock-in/out (optional) — if your employer enables automatic clocking on a site and you accept the in-app consent, the SitesAI app monitors that site’s boundary and records the moment you enter or leave it — including when the app is closed. Only these entry/exit events are recorded by automatic clocking itself: no trail, no location history between sites, and nothing outside the listed work sites. Each automatic record is flagged on your timesheet, you can revoke consent at any time in Settings, and signing out or leaving the company stops it immediately. Employers are responsible for any workplace-surveillance notice required in their state (e.g. 14 days’ written notice in NSW).
• Movement recording during shifts (optional) — if your employer switches it on for a site or for you, and you accept the separate in-app consent, SitesAI records your GPS route only while you are clocked in (about one fix every 15 seconds), recognises which of your company’s pinned sites you visit, and counts an arrival at a site your employer marked as a tip or delivery point as one load. Stops anywhere else are kept as time only, without an address. Your company’s owner and managers see the route, the visits, the distance and moving/stopped time on the shift; the raw route points are deleted after 90 days, the visits and totals stay with the shift record. You can stop recording for a shift from My shift and withdraw the consent in Settings at any time. On the website it records while the app is open on your screen; the SitesAI phone app (2.2 or newer) records in the background. Your employer is responsible for any workplace-surveillance notice their state requires.
• Token de push do dispositivo — se você instalar o app móvel e permitir notificações, armazenamos um token anônimo do dispositivo para podermos entregá-las.
• Logs técnicos — eventos de login (horário, endereço IP, navegador/app) e logs de entrega de notificações e e-mails da conta (qual mensagem foi enviada e quando, e se foi entregue), mantidos para segurança e suporte.

2. Como usamos essas informações

Para operar o produto: mostrar os registros da sua empresa às pessoas certas, gerar boletins de medição e certificados, enviar as notificações que você e sua empresa ativaram e manter as contas seguras. Também podemos enviar e-mails sobre a sua própria conta: um e-mail de boas-vindas após o seu primeiro login, mostrando como começar, como conectar um assistente de IA e como iniciar o teste grátis de IA; um lembrete antes do fim do teste; ajuda para concluir um levantamento que você começou; e mudanças na plataforma. Todo e-mail desse tipo tem um link de descadastro, e responder “stop” também funciona — de qualquer forma, não enviaremos outro. Não enviamos newsletter, e nossos e-mails não contêm pixels de rastreamento. Não vendemos seus dados nem exibimos anúncios dentro do produto.

Análise e publicidade — somente no site. Há uma distinção importante entre nosso site de marketing e nosso software:

• O site (sitesai.net) — as páginas que você está lendo agora — usa o Google Analytics para medir quais páginas são lidas e se o nosso marketing funciona. Ele define cookies, e você os controla pela nossa Política de Cookies. Visitantes do Reino Unido, do EEE e da Suíça precisam dar consentimento antes que qualquer cookie seja definido; todos os demais podem recusar a qualquer momento. No momento não usamos nenhuma tag de publicidade; se isso mudar, esta página e a Política de Cookies vão informar antes.
• O portal (app.sitesai.net) e o SitesAI Estimate (takeoff.sitesai.net) usam apenas o Google Analytics, para contar visitas e ver quais telas são usadas, para sabermos o que melhorar. Eles não contêm nenhum tipo de rastreador de publicidade. Os endereços das páginas são ocultados antes do envio: links de documentos, orçamentos e convites, números de registro e endereços de e-mail são substituídos por marcadores, de modo que um link compartilhado ou o endereço de um cliente nunca chega ao Google. Seus registros de trabalho, folhas de horas, fotos e dados de obra nunca são enviados a nenhum serviço de análise ou publicidade, nunca são usados para publicidade e nunca são compartilhados com nenhuma rede de anúncios.
• Os aplicativos móveis do SitesAI não contêm rastreadores de publicidade nem qualquer ferramenta de análise de terceiros.

3. Quem vê seus registros

O SitesAI é uma plataforma multiempresa. Os registros que você cria dentro do espaço de trabalho de uma empresa (por exemplo, uma folha de horas para o seu empregador) pertencem a essa empresa e ficam visíveis para os gestores autorizados dela. Proprietários e gestores de uma empresa veem os dados dessa empresa; os trabalhadores veem os próprios registros e aqueles a que têm autorização. Só acessamos dados de clientes para prestar suporte ou quando exigido por lei.

4. Onde seus dados ficam

• Banco de dados do aplicativo — hospedado em servidores operados para nós pela Hostinger.
• Arquivos e fotos — armazenados no Google Drive, na nossa conta empresarial gerenciada.
• Notificações por e-mail — enviadas pelo serviço Gmail do Google.
• Notificações push — entregues pelo Google Firebase Cloud Messaging e pelo serviço de notificações da Apple.
• Login — feito pelo Google, Microsoft ou Apple, conforme a sua escolha.

Todo o tráfego entre o seu dispositivo e o SitesAI é criptografado em trânsito (TLS). Alguns dos provedores acima processam dados fora da Austrália; nesses casos, contamos com as salvaguardas padrão desses provedores para essas transferências.

5. Por quanto tempo guardamos

Seus dados são mantidos enquanto a sua conta ou o espaço de trabalho da sua empresa estiver ativo. Você pode excluir sua conta no aplicativo (Configurações → Excluir conta) — isso exclui permanentemente o seu próprio espaço de trabalho e os dados pessoais da sua conta. Os registros que você criou para a empresa de um empregador continuam sendo registros comerciais dessa empresa; empregadores australianos são obrigados a guardar registros de funcionários (por exemplo, pelas Fair Work Regulations, geralmente por sete anos). Veja nosso guia de exclusão de conta.

6. Seus direitos

Você pode acessar e corrigir suas informações no aplicativo, pedir uma cópia delas, pedir que as corrijamos ou excluamos, ou se opor à forma como são tratadas, enviando um e-mail para admin@sitesai.net. Respondemos em até 30 dias. Se não ficar satisfeito, você pode registrar uma reclamação no Office of the Australian Information Commissioner (oaic.gov.au). Usuários de outras jurisdições podem exercer direitos equivalentes (acesso, retificação, exclusão, portabilidade) pelo mesmo e-mail.

7. Cookies

Nos aplicativos móveis usamos apenas cookies estritamente necessários: um cookie de sessão assinado para manter você conectado e um cookie de preferência para o seu tema. Nenhum cookie de publicidade ou de rastreamento entre sites.

No portal e no SitesAI Estimate (app.sitesai.net, takeoff.sitesai.net) usamos esses mesmos cookies estritamente necessários, além dos cookies do Google Analytics _ga descritos na nossa Política de Cookies — apenas para análise, nunca para publicidade. No Reino Unido, no EEE e na Suíça, nenhum cookie de análise é definido.

Neste site (sitesai.net) também usamos cookies de análise e publicidade, conforme a sua escolha. Todos eles estão listados — nome, quem o define, o que faz e quanto tempo dura — na nossa Política de Cookies, onde você também pode alterar suas preferências a qualquer momento.

8. Conectores de IA (Claude, ChatGPT e outros clientes de IA)

O SitesAI publica conectores (servidores MCP) para que você possa perguntar a um assistente de IA de terceiros — como o Claude ou o ChatGPT — sobre os seus próprios dados no SitesAI. Os conectores vêm desativados por padrão: nada é compartilhado com nenhum cliente de IA até que alguém da sua empresa conecte um deliberadamente.

• Como uma conexão é autorizada — ou por uma chave de API da empresa que você mesmo cria no portal (Configurações → Chaves de IA, em app.sitesai.net/ai-keys), ou por um login OAuth a partir do cliente de IA, que mostra uma tela de consentimento e depois emite uma chave revogável. No aplicativo SitesAI, a etapa de consentimento OAuth é restrita aos proprietários e gestores da empresa, e é nela que eles escolhem se a conexão é somente leitura ou de leitura e escrita — ela é somente leitura, a menos que um proprietário ou gestor aprove explicitamente leitura e escrita nessa tela. Uma conexão de leitura e escrita pode criar e alterar registros; cada ferramenta de escrita é separada e identificada, e as que excluem, sobrescrevem ou notificam alguém são identificadas como tal.
• O que o cliente de IA pode acessar — apenas os dados da única empresa à qual a chave pertence. Cada solicitação é limitada a essa empresa no servidor, então um conector nunca consegue ler os registros de outra empresa. Dependendo do produto, isso pode incluir oportunidades e orçamentos, tarefas, obras, serviços e itens, horas trabalhadas e turnos, nomes e funções dos membros, processos e checklists, e arquivos ou fotos anexados a esses registros; no SitesAI Estimate, são os projetos de levantamento de quantitativos, as camadas de planta e as estimativas dessa conta.
• Por quê — exclusivamente para responder à pergunta que você fez no seu cliente de IA e para executar as ações que você pedir, quando o conector não for somente leitura. Não usamos o tráfego dos conectores para publicidade, criação de perfis ou treinamento de modelos.
• Quem recebe — o operador do cliente de IA que você conecta (por exemplo, a Anthropic, no caso do Claude, ou a OpenAI, no caso do ChatGPT). Quando os dados chegam ao seu cliente de IA, eles passam a ser tratados conforme a política de privacidade desse provedor e as suas configurações com ele, incluindo as escolhas de retenção ou treinamento que você tiver feito lá. Não temos controle sobre esse lado e recomendamos que você o verifique.
• O que guardamos — um registro de acesso de cada solicitação aos conectores (horário, chave e endpoint chamado) no nosso log de auditoria, para segurança e solução de problemas, apagado após 90 dias. As respostas devolvidas ao cliente de IA não são armazenadas por nós além dessa entrada de log.
• Seus controles — veja e revogue qualquer chave ou conexão OAuth a qualquer momento em app.sitesai.net/ai-keys (SitesAI Estimate: Conta → Acesso MCP). A revogação tem efeito imediato. Limites de requisições se aplicam por chave. Se você nunca criar uma chave nem concluir um consentimento OAuth, nenhum cliente de IA consegue acessar seus dados.

A documentação técnica dos dois conectores, incluindo a lista completa de ferramentas disponíveis e o que cada uma pode fazer, está na nossa página de conectores de IA.

9. Crianças

O SitesAI é uma ferramenta de trabalho e não se destina a menores de 16 anos.

10. Alterações & contato

Se alterarmos esta política, atualizaremos esta página e a data acima; mudanças relevantes serão anunciadas no aplicativo. Dúvidas: admin@sitesai.net, ou escreva para BLUEXPLUS PTY LTD, PO Box 1226, Surrey Hills North VIC 3127, Australia.