QUEM SOMOS

O Hinc Software Ltda., inscrito no CNPJ sob o nº 37.442.455/0001-77, é a controladora dos dados pessoais tratados na Plataforma de Dados para Construção Civil (“PDA”), acessível em https://plataforma.hinc.com.br/, e no aplicativo Hinc para iOS e Android (“App”), distribuído pela App Store e pelo Google Play. Esta política se aplica igualmente à plataforma web e ao App.

Contato do encarregado de dados (DPO): marketing@npu.com.br.

DADOS QUE COLETAMOS

• Dados da conta HINC: nome, e-mail corporativo, empresa ou grupo de trabalho e registros de uso da plataforma (autenticação e ações realizadas), necessários para a prestação do serviço.
• Dados tratados pelo App: o App utiliza a mesma conta HINC e trata os mesmos dados de conta descritos acima. Para o funcionamento do App, também podem ser tratados dados técnicos do dispositivo e, se você autorizar, o identificador para envio de notificações push. Esses dados são usados exclusivamente para operar o App, e não os usamos para rastreamento nem para publicidade.
• Conversas: mensagens de texto e de voz trocadas entre os usuários da plataforma, individualmente ou em grupos, e os arquivos anexados a elas, como fotos, vídeos e documentos. Também tratamos a imagem que você escolher como logo do grupo de trabalho.
• Chat IA (assistente de inteligência artificial): as mensagens que você escreve ou fala (ditado ou conversa por voz) ao assistente, os arquivos anexados e as respostas geradas, em texto e em voz.
• Relatórios de falha: quando o App apresenta um erro inesperado, é gerado um relatório técnico, não vinculado à sua conta, usado exclusivamente para corrigir problemas.
• Tarefas, reuniões e demais conteúdos que você cadastra na plataforma, necessários para a prestação do serviço.
• Integração com o Google Agenda (opcional, mediante a sua autorização): ao conectar a sua conta Google, solicitamos as seguintes permissões:

* E-mail da conta Google: identificar qual conta está conectada e exibi-la para você na tela de integrações.

* Lista de agendas, somente leitura: mostrar as suas agendas para que você escolha quais exibir no PDA.

* Eventos de agenda: exibir os seus compromissos no calendário do PDA e, quando você solicitar, criar, editar, responder e excluir eventos em seu nome.

• Integração com o Outlook/Microsoft 365 (opcional, mediante a sua autorização): solicitamos permissões equivalentes às da integração com o Google, via Microsoft Graph, com os mesmos usos descritos acima.

COMO USAMOS ESSES DADOS

Os dados da conta e os conteúdos que você cadastra são usados para operar a plataforma e o App: autenticar o seu acesso, exibir as informações do seu grupo de trabalho e executar as ações que você solicitar.

As mensagens, as mensagens de voz e os anexos das Conversas são usados exclusivamente para entregá-los aos destinatários e mantê-los disponíveis no histórico da conversa.

Para gerar as respostas do assistente, o Chat IA usa provedores de inteligência artificial de terceiros, listados na seção Compartilhamento. São enviados a eles: o que você escrever, falar ou anexar; o seu nome e e-mail; e os dados do seu grupo de trabalho que o assistente consulta para responder (planos, projetos, atividades, indicadores, agenda e mensagens das Conversas). Esses dados são usados só para responder a você, e o histórico fica disponível para você consultar as conversas anteriores.

O áudio do ditado e da conversa por voz com o Chat IA é usado apenas para ser transformado em texto e não é armazenado pela HINC.

No App, antes do primeiro uso do Chat IA ou do ditado por voz, mostramos quais dados são enviados e para quem, e pedimos o seu consentimento. Sem ele, nenhum dado é enviado a esses provedores. Você pode rever o aviso e retirar o consentimento a qualquer momento em Menu → IA e privacidade.

O identificador de notificações push é usado apenas para enviar avisos da plataforma ao seu dispositivo, e os relatórios de falha, apenas para identificar e corrigir erros do App.

Os dados de agenda são usados exclusivamente para operar a funcionalidade de calendário do PDA: exibir os seus compromissos junto às atividades e tarefas da plataforma e executar as ações que você solicitar (criar, editar, responder e excluir eventos).

Não armazenamos cópia dos seus eventos. Os eventos são lidos dos servidores do Google ou da Microsoft no momento da exibição e descartados em seguida. O que fica armazenado em nossos servidores é apenas o token de autorização da conexão (criptografado) e o e-mail da conta conectada.

PERMISSÕES DO APP

No iOS e no Android, o App pede apenas as permissões necessárias às funções que você usa, e somente no momento em que elas são usadas:

• Microfone: usado somente enquanto você grava uma mensagem de voz nas Conversas, usa o ditado por voz (no Chat IA e nas Conversas) ou conversa por voz com o Chat IA. O App não escuta nem grava em segundo plano.
• Notificações: para receber no dispositivo os avisos da plataforma. O próprio sistema pede a sua autorização antes do primeiro envio.
• Câmera, fotos, vídeos e arquivos: acessados apenas quando você escolhe anexar um arquivo nas Conversas ou trocar a logo do grupo, e somente os itens que você selecionar ou capturar.

O App não usa a sua localização nem os seus contatos. Você pode negar ou revogar essas permissões a qualquer momento nas configurações do dispositivo (no Android, em Configurações → Apps → Hinc → Permissões; no iOS, em Ajustes → Hinc). Sem elas, apenas a função correspondente deixa de funcionar.

COMPROMISSO DE USO LIMITADO (GOOGLE)

O uso que o PDA faz das informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado (Limited Use). Em particular:

• não vendemos dados obtidos das APIs do Google;
• não os usamos para publicidade;
• não os usamos para treinar modelos de inteligência artificial de propósito geral;
• pessoas da nossa equipe não leem esses dados, exceto com o seu consentimento explícito, por razões de segurança (por exemplo, investigação de abuso), para cumprimento de obrigação legal, ou de forma agregada e anonimizada para a operação interna do serviço.

COMPARTILHAMENTO

Não vendemos nem alugamos os seus dados. Compartilhamos dados apenas com os provedores de infraestrutura necessários à operação do serviço, sob contratos que os obrigam à confidencialidade, ou quando exigido por lei.

Os principais parceiros que tratam dados em nosso nome são:

• Anthropic: provedora do modelo de inteligência artificial (Claude) que processa as mensagens, os arquivos e os dados do grupo de trabalho descritos acima para gerar as respostas do Chat IA.
• Groq: transforma em texto o áudio do ditado por voz.
• Soniox: transforma em texto, em tempo real, o áudio da conversa por voz com o Chat IA no App. Esse áudio é enviado diretamente do seu dispositivo ao Soniox.
• Google Cloud (Text-to-Speech): gera a voz das respostas do assistente.
• Google Firebase: envio de notificações push e relatórios de falha do App.
• Google e Microsoft: somente se você conectar a sua agenda, conforme descrito nas seções de integração acima.
• Provedores de hospedagem em nuvem, onde ficam os servidores e o armazenamento da plataforma, incluindo as mensagens de voz e os anexos das Conversas.

Alguns desses parceiros podem tratar os dados fora do Brasil. Nesses casos, a transferência internacional é feita conforme a Lei nº 13.709/2018 (LGPD), com garantias contratuais de proteção dos dados.

SEGURANÇA DOS DADOS

Adotamos medidas técnicas para proteger os seus dados:

• a comunicação entre o App, a plataforma e os nossos servidores é criptografada (HTTPS/TLS);
• os dados que o App guarda no dispositivo ficam em um banco de dados local criptografado, e a chave desse banco e as credenciais da sua sessão ficam no armazenamento seguro do sistema (Android Keystore no Android e Keychain no iOS);
• as senhas não são armazenadas em texto aberto, apenas em formato de hash;
• os tokens das integrações de agenda são armazenados criptografados;
• o acesso aos dados na plataforma é controlado pelos perfis e permissões do seu grupo de trabalho.

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a você e à Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

RETENÇÃO E REVOGAÇÃO

A conexão com a sua agenda permanece ativa até que você a desconecte. Ao clicar em “Desconectar” no PDA, os tokens de autorização são apagados dos nossos servidores. Você também pode revogar o acesso diretamente no provedor:

• Permissões da conta Google: https://myaccount.google.com/permissions
• Aplicativos autorizados da conta Microsoft: https://account.live.com/consent/Manage

Os demais dados da conta HINC são mantidos enquanto durar o contrato e pelos prazos exigidos por lei.

As mensagens, as mensagens de voz e os anexos das Conversas e o histórico do Chat IA seguem o mesmo prazo dos dados da conta, salvo exclusão anterior solicitada por você ou pelo seu grupo de trabalho.

Ao retirar o consentimento de IA no App (Menu → IA e privacidade), o Chat IA e o ditado por voz deixam de enviar dados aos provedores de inteligência artificial até você concordar de novo.

Você pode desativar as notificações push a qualquer momento nas configurações do seu dispositivo. Ao desinstalar o App, os dados armazenados no dispositivo são removidos.

EXCLUSÃO DE CONTA

Você pode excluir a sua conta HINC diretamente no App, em Menu → Excluir conta, confirmando com a sua senha atual (o caminho é o mesmo no iOS e no Android).

Também é possível solicitar a exclusão sem usar o App, pelo e-mail marketing@npu.com.br. Nesse caso, envie a mensagem a partir do e-mail cadastrado na sua conta HINC, para que possamos confirmar que o pedido é seu.

A exclusão é imediata e definitiva: o seu nome, e-mail, login, CPF, telefones e foto são apagados, e você é desconectado de todos os dispositivos. Os conteúdos que você produziu para a sua empresa, como atividades e mensagens, continuam com a empresa, sem identificação do seu nome. Dados que precisamos manter para cumprir obrigações legais são guardados apenas pelos prazos exigidos por lei.

Desinstalar o App não exclui a sua conta.

MENORES DE IDADE

A plataforma e o App são destinados ao uso profissional por empresas e não são direcionados a menores de 18 anos.

SEUS DIREITOS (LGPD)

Nos termos da Lei nº 13.709/2018, você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos, pelo e-mail marketing@npu.com.br. Responderemos dentro dos prazos legais.

ALTERAÇÕES

Esta política pode ser atualizada; alterações relevantes serão comunicadas na plataforma e no App.

A versão vigente estará sempre disponível nesta página.

Última atualização: 19 de outubro de 2026.