Política de privacidade
Última atualização: maio de 2026
1. Informação que recolhemos
Recolhemos a informação que nos fornece diretamente e uma pequena parte que o seu navegador revela ao ligar-se:
- Ficheiros carregados: mapas de quantidades, contratos, desenhos, cadernos de encargos, cronogramas, faturas, relatórios e outros documentos de projeto enviados para processamento.
- Conversas com o TUT: mensagens, respostas geradas, referências às fontes, títulos das sessões, utilização de tokens e registos de data e hora, para que as suas conversas na web e no telemóvel se mantenham sincronizadas.
- Entrada de voz: o áudio que decide gravar na aplicação móvel é carregado para transcrição e processamento pelo TUT.
- Informação da conta: nome, endereço de e-mail, credenciais de palavra-passe quando aplicável e identificadores de início de sessão de terceiros do Google ou da Apple.
- Dados de utilização: trabalhos enviados, histórico de processamento, utilização de quotas, tokens de notificação do dispositivo se ativar as notificações e métricas de utilização do serviço.
- Dados técnicos e de localização aproximada: o seu endereço IP, e o país dele derivado, são registados com as visualizações de página para medirmos o tráfego e detetarmos abusos. Quando abre um formulário, também derivamos um país da mesma ligação para pré-selecionar o mercado do projeto — essa sugestão é calculada para o pedido e não é guardada, e a sua escolha substitui-a.
Não recolhemos dados de localização precisa (como GPS) nem identificadores publicitários para rastreio, e nunca usamos o país derivado da sua ligação para outros fins além dos dois indicados acima.
2. Como usamos os seus dados
Os seus dados são usados exclusivamente para:
- Processamento com IA: gerar medições, estimativas de custos, cronogramas, resumos de documentos, respostas do TUT e análises de gestão de projetos.
- Prestação do serviço: sincronizar os projetos e o histórico de conversas do TUT entre buildcais.com e a aplicação móvel CAIS TUT, enviar os resultados, manter o histórico de trabalhos e fornecer atualizações de estado.
- Gestão da conta: verificar a sua identidade, gerir subscrições, prestar apoio e proteger o serviço contra abusos.
Não usamos os seus documentos carregados, gravações de voz ou mensagens do TUT para treinar os nossos próprios modelos de IA.
3. Armazenamento e conservação dos dados
- Ficheiros carregados e conteúdo extraído dos projetos: armazenados em servidores seguros para disponibilizar a análise de documentos e a conversa de projeto com o TUT. Os ficheiros temporários de processamento podem ser eliminados no fim; os documentos do projeto e o conteúdo extraído continuam disponíveis enquanto o projeto existir, para que as suas conversas os possam referenciar.
- Histórico de conversas do TUT: armazenado com as sessões do seu projeto, para que uma conversa iniciada no site possa ser aberta e continuada na aplicação móvel, e vice-versa.
- Entrada de voz: o áudio é usado para transcrição e processamento; as transcrições podem ser guardadas como mensagens do TUT quando as envia.
- Dados da conta: conservados enquanto a sua conta existir.
- Eliminação: pode iniciar a eliminação da conta nas definições da aplicação móvel. A eliminação remove a sua conta, os tokens de atualização, os tokens de notificação, as ligações OAuth, os projetos, documentos, sessões e mensagens do TUT, exceto os registos que a lei nos obriga a conservar.
4. Segurança dos dados
Aplicamos várias camadas de segurança:
- Cifragem em trânsito: todas as ligações usam TLS 1.2+ (cifragem SSL de 256 bits).
- Processamento isolado: cada trabalho é executado num contentor Docker isolado, sem acesso aos dados de outros utilizadores.
- Proteção das palavras-passe: as palavras-passe têm hash bcrypt com 12 rondas de salt — nunca guardamos palavras-passe em texto simples.
- Segurança das sessões: as sessões JWT com cookies httpOnly impedem ataques de cross-site scripting.
- Infraestrutura: alojada em servidores reforçados, com acesso restrito, regras de firewall e atualizações de segurança regulares.
5. Serviços de terceiros
Usamos os seguintes serviços de terceiros:
- Fornecedores de IA, incluindo Google Gemini, OpenAI, Anthropic e DeepSeek, podem processar excertos de documentos, mensagens do TUT e contexto gerado para fornecer respostas de IA e análises de construção. Configuramos estas integrações para a prestação do serviço, não para o treino de modelos pela CAIS.
- Apple e Google: usados para o início de sessão social opcional nas plataformas suportadas.
- Lemon Squeezy: processamento dos pagamentos das subscrições. Não guardamos dados de cartões de crédito.
- Resend: envio de e-mails transacionais com os resultados dos trabalhos e as notificações da conta.
Quando é usado processamento de IA por terceiros, os dados do seu projeto só podem ser transmitidos a esses fornecedores na medida necessária para a funcionalidade pedida.
6. Os seus direitos
Tem direito a:
- Acesso: pedir uma cópia dos dados pessoais que temos sobre si.
- Retificação: atualizar ou corrigir informação da conta inexata.
- Apagamento: iniciar a eliminação da conta nas definições da aplicação móvel CAIS TUT ou contactar-nos para obter ajuda.
- Exportação: transferir o seu histórico de trabalhos e resultados, quando disponíveis.
- Retirada do consentimento: deixar de receber notificações opcionais e comunicações não essenciais.
Para exercer qualquer um destes direitos, contacte-nos em [email protected].
7. Cookies
Usamos apenas cookies essenciais:
- Cookie de autenticação: um cookie de sessão seguro e httpOnly, necessário para iniciar sessão (NextAuth).
- Preferência de idioma: um cookie e um valor de localStorage que guardam o idioma escolhido, para que as páginas sejam apresentadas nesse idioma.
Não usamos cookies de rastreio, de análise ou de publicidade. Não são instalados cookies de terceiros.
8. Contacto
Para questões ou pedidos relacionados com a privacidade:
E-mail: [email protected]
Plataforma: CAIS — Construction AI Solutions
Site: buildcais.com