Aviso de privacidade

Quem responde pelos seus dados

Matterial é um produto da Darwwwin Experience, S.A. de C.V. ("Darwwwin"), inscrita sob DEX201009DP4. A Darwwwin é a controladora dos dados pessoais descritos neste aviso; Matterial é a marca sob a qual o serviço é oferecido.

Para qualquer assunto de privacidade — inclusive o exercício dos seus direitos — escreva para privacidad@matterial.ai. Respondemos a toda solicitação, ainda que seja para dizer que precisamos de mais informação para identificar você.

Dois papéis distintos, e convém não confundi-los

A Matterial trata dados pessoais em duas qualidades bem diferentes, e disso depende a quem cabe o quê.

De VOCÊ, que abre a conta e usa a plataforma, a Matterial é a controladora: decidimos para que usamos seu e-mail, seu nome e sua atividade no produto, e respondemos por isso.

Das pessoas que VOCÊ cadastra — sua equipe na chamada, seus clientes, seus subempreiteiros — a Matterial é apenas operadora. A controladora é a sua empresa: você decide o que captura, para quê e por quanto tempo; nós guardamos e processamos seguindo suas instruções, e não usamos para mais nada.

Isso tem uma consequência prática que convém dizer sem rodeios: informar sua equipe sobre o tratamento dos dados dela, e obter consentimento quando for necessário, é responsabilidade da sua empresa, não da Matterial. Nós damos as ferramentas para apagar, exportar e limitar o acesso; o aviso a eles parte de você.

Quais dados tratamos

Não pedimos dados de que não precisamos. É tudo isto.

• Da sua conta: nome, e-mail, senha criptografada, idioma preferido e o registro da sua atividade na plataforma (o que abriu e quando), que usamos para segurança e suporte.
• Da sua empresa: razão social, país e moeda, plano contratado e consumo de créditos de inteligência artificial.
• Da sua equipe, se você usa a chamada de presença: nome, especialidade, turma, telefone, fotografia, diária, certificações e data de contratação.
• Dos seus clientes e subempreiteiros: nome, empresa, CNPJ ou equivalente, telefone e e-mail de contato.
• De cobrança: se contratar um plano pago, o pagamento é processado pela Stripe. A Matterial NUNCA vê nem armazena números de cartão.
• Conteúdo que você envia: fotos de obra, plantas, recibos, notas fiscais, áudios e documentos. Podem conter dados pessoais que você decide incluir.

Dois dados que merecem menção à parte

A FOTOGRAFIA do trabalhador na chamada é usada como evidência visual da presença e para que quem faz a chamada reconheça quem está marcando. Não a usamos para identificação biométrica: não extraímos traços faciais, não geramos modelos biométricos e não comparamos rostos automaticamente. Se algum dia acrescentarmos reconhecimento facial, será uma função separada, opcional e com consentimento expresso, e este aviso diria antes.

A DIÁRIA é dado patrimonial e é assim que a tratamos: só a veem os perfis com permissão de custos dentro da sua organização, e fica fora do alcance de quem tem perfil de obra ou de campo.

Para que os usamos, e com que fundamento

Usamos os dados para prestar o serviço: dar acesso, guardar sua obra, calcular seus números, avisar do que vence, cobrar o plano e dar suporte. A base legal aqui é a execução do contrato que você aceita ao abrir a conta.

Também os usamos para manter a plataforma segura e funcionando: detectar abuso, diagnosticar erros e medir de forma agregada o que é usado e o que não é. A base aqui é nosso legítimo interesse em operar um serviço seguro, e não vai além disso.

Para comunicações comerciais que não sejam estritamente do serviço, a base é o seu consentimento, e você pode retirá-lo quando quiser sem perder nada da plataforma. Os avisos operacionais — uma tarefa venceu, seus créditos estão acabando, alguém atribuiu algo a você — não são publicidade e não podem ser desligados por completo, embora dê para escolher por qual canal chegam.

Nunca vendemos dados pessoais. Nunca os repassamos a terceiros para publicidade própria deles.

O que acontece com a inteligência artificial

Algumas funções da Matterial usam modelos de IA de terceiros: ditar uma tarefa ou um diário de obra, ler um recibo com a câmera, resumir um edital, descrever um achado a partir de uma foto. Só é enviado o conteúdo daquela operação específica — o áudio que você ditou, a imagem do recibo — no momento em que você pede.

Seus dados NÃO são usados para treinar os modelos desses fornecedores. Trabalhamos com eles sob condições empresariais que excluem isso expressamente.

A IA na Matterial propõe; não decide. Nenhuma função toma decisão automatizada com efeitos jurídicos ou significativos sobre uma pessoa: o que a IA extrai de um recibo ou de um ditado é apresentado num formulário editável e não é salvo até você confirmar. As funções que mexem com dinheiro crítico são deterministas de propósito.

Se preferir não usar essas funções, simplesmente não use: escrever a tarefa ou lançar o recibo à mão faz exatamente o mesmo sem enviar nada a terceiros.

Com quem os compartilhamos

Para operar precisamos de fornecedores de infraestrutura. Esta é a lista completa, com o que cada um faz. Nós a mantemos atualizada: se acrescentarmos ou trocarmos um fornecedor, mudamos esta tabela.

Transferências internacionais

Como a tabela acima mostra, a maioria dos nossos fornecedores está fora do México. Isso significa que seus dados são transferidos e armazenados em outros países, principalmente nos Estados Unidos.

Essas transferências são necessárias para prestar o serviço que você contratou e estão amparadas pelos contratos de tratamento de dados que assinamos com cada fornecedor, que os obrigam a padrões equivalentes aos deste aviso. Não exigem consentimento adicional seu porque são indispensáveis à relação contratual, mas preferimos que você saiba por escrito e com nomes.

Por quanto tempo os guardamos

Não guardamos nada "por via das dúvidas". Estes são os prazos.

Seus direitos, e como exercê-los

Você tem direito a saber quais dados seus temos e de onde vieram (acesso); a corrigi-los se estiverem errados (correção); a que sejam apagados quando não devermos mais tê-los (eliminação); e a se opor a que os usemos para fins específicos (oposição). Também pode pedir que os entreguemos num formato que você leve para outro sistema (portabilidade), e limitar o tratamento enquanto resolvemos uma solicitação.

Se você deu consentimento para algo, pode retirá-lo quando quiser. Retirá-lo não afeta o que fizemos antes disso.

Para exercer qualquer desses direitos, escreva para privacidad@matterial.ai a partir do e-mail da sua conta, dizendo o que quer e sobre quais dados. Respondemos em no máximo 20 dias úteis e, quando cabível, aplicamos nos 15 dias úteis seguintes. Se precisarmos de mais informação para identificar você, pedimos nos primeiros 5 dias.

Boa parte disso não precisa de e-mail nenhum: pela plataforma você edita seus dados, exporta suas informações e apaga registros por conta própria, e é mais rápido.

Se achar que não atendemos bem sua solicitação, pode recorrer à autoridade de proteção de dados que lhe corresponda.

Como os protegemos

Tudo trafega criptografado e é armazenado criptografado. O acesso é isolado por organização no próprio banco de dados — não só na interface —, de modo que uma empresa não consegue ler os dados de outra nem por erro de programação.

Dentro da sua organização, o acesso é limitado por perfil e por obra: você pode cadastrar um engenheiro que veja a obra dele e não veja os preços, ou um subempreiteiro que veja só o próprio contrato. Essa restrição também vive no banco de dados.

Nenhum sistema é infalível e não vamos dizer que o nosso é. O que fazemos é limitar o dano possível: menos gente com acesso, menos dados por acesso, e rastro de quem fez o quê.

Cookies e medição

Usamos os cookies necessários para a sessão funcionar: sem eles não há como manter você dentro da sua conta. Não dá para desativá-los sem quebrar o produto.

Usamos o Google Analytics para medir de forma agregada quais páginas são visitadas e de onde. Essa medição não é usada para publicidade nem é cruzada com sua atividade dentro da plataforma. Você pode bloqueá-la pelo navegador sem perder nenhuma função.

Não usamos cookies publicitários nem rastreadores de terceiros para fins de marketing.

Menores de idade

A Matterial é uma ferramenta de trabalho e não se dirige a menores. Não criamos contas para menores de 18 anos.

Se a sua empresa cadastrar na chamada uma pessoa menor de idade legalmente contratada, esses dados ficam sob sua responsabilidade como empregador e sob as normas trabalhistas que lhe cabem.

Se algo der errado

Se ocorrer uma violação de segurança que afete de forma significativa seus dados pessoais, comunicamos sem demora indevida e no máximo dentro de 72 horas de tomarmos conhecimento.

Diremos o que aconteceu, quais dados foram envolvidos, o que estamos fazendo e o que recomendamos que você faça. Não vamos esperar ter todas as respostas para avisar que há um problema.

Alterações neste aviso

Quando alterarmos este aviso, atualizamos a data do cabeçalho. Se a mudança for substancial — um fornecedor novo, uma finalidade nova, um prazo diferente — avisamos dentro da plataforma e por e-mail antes de entrar em vigor.

A versão vigente é sempre a publicada nesta página.