LGPD na construção civil: de quem é o dado do seu empreendimento?

LGPD na construção civil parece assunto de jurídico até o dia em que alguém faz a pergunta que ninguém sabe responder: de quem é o dado do seu empreendimento? Deixa eu abrir uma cena que o diretor de incorporadora conhece. A construtora que você contratou troca de gerente, e o antigo levou consigo o WhatsApp com os empreiteiros, as fotos do canteiro e o histórico de decisões dos últimos oito meses. Você liga para pedir a base e ouve: "está tudo no sistema da construtora, a gente te manda um relatório". O dado do seu empreendimento — que você pagou para gerar — não está na sua mão: está na de um terceiro, sem contrato claro de quem é dono, quem acessa e o que fica registrado. Isso não é desconforto operacional. É um problema de LGPD com o seu CNPJ na frente.

Passei anos em ambientes onde dado é ativo regulado e cada acesso deixa rastro — Itaú, Hospital Albert Einstein. Uma coisa ficou clara, e vale igualzinho para quem toca um portfólio de empreendimentos: a pergunta "de quem é o dado?" não é filosófica, é contratual, e quem não a responde antes descobre a resposta no pior momento possível. Neste artigo mostro, de engenheiro para engenheiro, por que o dado da obra é sensível, o que a LGPD exige de quem gerencia empreendimento e por que a propriedade do dado tem que ser sua — do incorporador, não da construtora que você contratou.

Por que o dado da obra é sensível

Existe uma ideia enraizada no setor: dado de obra é dado técnico, e dado técnico não é sensível. Cronograma, medição, planta, nota fiscal — "não tem CPF de ninguém aí, a LGPD não me pega". Está errado, e o erro é caro.

Primeiro, tem dado pessoal na obra, muito mais do que você imagina: contrato de empreiteiro e subcontratado com CPF e dados bancários, folha de terceirizados, registro de acesso ao canteiro por biometria ou crachá, fotos com trabalhadores, comunicação com nome, telefone e cargo de dezenas de pessoas de empresas diferentes. No momento em que você centraliza a comunicação da obra — que é o que faz a obra andar — está tratando dado pessoal de muita gente que não é sua funcionária.

Segundo, tem o dado que não é pessoal mas é estratégico: sua tabela de custos, sua margem por empreendimento, sua negociação com fornecedor, o índice histórico que levou anos para construir. A LGPD não protege isso, mas é o coração competitivo da incorporadora — e está tão espalhado entre construtora, empreiteiros e planilhas soltas quanto o dado pessoal. Nos dois casos, a informação presa fora do seu controle deixa de ser problema de produtividade e vira conformidade e risco reputacional — e reputação, para incorporadora, é o ativo que não volta.

O que a LGPD exige de quem gerencia obra

Não vou te dar aula de direito — não é meu campo, e desconfie de quem promete resolver LGPD com software. O que sei, de anos em ambiente regulado, é o que a lei exige na prática de quem opera o dado. São poucos princípios, todos com tradução direta para o canteiro.

Finalidade e minimização. Você só pode tratar o dado para a finalidade declarada, e só o dado necessário. Na obra, cada empresa deveria ver o que precisa para o seu trabalho — não o portfólio inteiro. O empreiteiro de elétrica não precisa da sua margem; a construtora A não precisa ver a obra da construtora B.

Controle de acesso e papéis. A lei espera que você saiba quem acessa o quê. Isso é alçada: gerente vê a obra dele, diretor vê o portfólio, o auditor vê o registro. Sem papéis definidos, "todo mundo tem acesso a tudo" — que é o padrão de um grupo de WhatsApp com quarenta pessoas — é o oposto do que a LGPD pede.

Rastreabilidade. Você precisa saber quem acessou, quando, e o que fez com o dado. Num caderno de obra e num WhatsApp isso não existe. Em ambiente sério, cada ação deixa registro — e é esse registro que te protege numa auditoria ou num incidente.

Responsabilização. A parte que o diretor de incorporadora não pode ignorar: quando você contrata uma construtora, a responsabilidade pelo dado não terceiriza junto. Perante o titular e a ANPD, você continua na cadeia — se a construtora vaza ou perde o dado, o problema é seu também. Por isso a pergunta "de quem é o dado?" precisa estar no contrato, não na boa vontade.

Nada disso exige que você vire especialista em lei. Exige que a plataforma onde a obra vive tenha sido construída para essas exigências — e que você saiba cobrar isso de quem te vende sistema.

Isolamento por obra e controle de acesso

Aqui a conversa sai do jurídico e entra na engenharia, onde me sinto em casa. Os princípios acima têm uma tradução técnica concreta, e é ela que você deve exigir.

Isolamento por obra. Cada empreendimento é um compartimento estanque. Quem está dentro da obra X vê a obra X — e mais nada. Isso não é configuração de tela; é arquitetura. O dado da obra B não deveria nem estar acessível para quem opera a obra A, mesmo que as duas sejam da mesma construtora. Para uma incorporadora que toca seis, dez, doze empreendimentos com construtoras diferentes, é o isolamento por obra que impede um terceiro de montar o quebra-cabeça do seu portfólio inteiro a partir de um único acesso.

Papéis e alçadas. Sobre o isolamento vem a camada de quem-vê-o-quê dentro de cada obra. Engenheiro residente, empreiteiro, gerente da construtora, seu diretor de obras, auditor — cada um com o nível de acesso que corresponde à sua função. Acesso individual, com papel definido, é pré-requisito de LGPD; o login genérico compartilhado — a tentação de quem paga por assento — destrói a rastreabilidade, e isso só se evita quando colocar mais gente dentro não custa mais caro.

Registro imutável de acesso. Toda ação — quem entrou, o que viu, o que alterou, o que decidiu — fica num registro que não se apaga. É o mesmo princípio de ambiente hospitalar ou bancário: não serve para vigiar a equipe, serve para reconstruir a verdade quando alguém pergunta — e numa incorporadora sempre alguém pergunta: o conselho, o banco, o titular, a ANPD. Escrevi em detalhe sobre essa camada em Governança de obras: rastreabilidade e auditoria no portfólio de empreendimentos — LGPD e governança são o mesmo músculo visto de dois ângulos.

O dado é do incorporador, não da construtora

Esta é a frase que quero que fique. Você é dono do empreendimento e contratou a construtora para executar a obra — não para ser dona da informação que a obra gera. Mas a prática do setor inverte isso todo dia: o dado nasce e vive no sistema da construtora, e você recebe o pedaço que ela decide te mandar, no formato e na frequência que escolhe. Escrevi sobre esse desequilíbrio em Controle de obras terceirizadas: pare de depender do relatório que a construtora escolhe te mandar.

O problema fica óbvio na troca. A construtora perde o contrato ou o gerente pede demissão, e o histórico do seu empreendimento vai junto — decisões, medições, comunicação. Você fica com um passado que mora num sistema que não é seu, operado por gente que não trabalha mais para você. Pela LGPD, você é corresponsável por um dado que não controla; pelo negócio, perdeu a memória da própria obra.

A correção é estrutural — arquitetura de plataforma, não contrato de trinta páginas. O dado tem que nascer num ambiente onde você é o titular — o incorporador — e a construtora, o empreiteiro e o subcontratado entram como convidados com papéis definidos, que saem sem levar a informação embora. A construtora troca; o dado fica. É a base de qualquer governança de portfólio que se sustente, assunto que aprofundo em Gestão de incorporadora: como acompanhar as obras terceirizadas em tempo real.

Segurança como pré-requisito da governança

Termino pela ordem correta, porque muita gente compra na ordem errada. Governança bonita — relatório para conselho, painel para o banco, prestação de contas para investidor — construída sobre um dado que qualquer um acessa, que ninguém sabe de quem é e que some quando o terceiro troca, é fachada. Segurança e propriedade do dado não são um módulo a mais depois da governança. São o alicerce embaixo dela.

E aqui vou ser honesto sobre a tecnologia, porque credibilidade é o produto. Quando entram agentes de IA na obra — que é o que a gente faz —, a barra da segurança sobe, não desce. Um agente que responde perguntas sobre o empreendimento tem que respeitar o isolamento por obra: nunca responde com dado de uma obra para quem não é dela. E toda ação do agente fica registrada — quem pediu, o que ele fez, com base em qual informação — porque sistema de IA erra, e a resposta certa não é fingir que não erra: é tornar cada passo rastreável e revisável por um humano. Um fornecedor que promete IA na obra mas não explica como trata o seu dado está te vendendo o risco embrulhado como inovação. Fuja. Segurança feita direito não aparece na tela — aparece no dia em que o titular pede o dado, o banco pede a evidência ou o conselho pergunta quem decidiu o quê, e você responde na hora, com o registro na mão.

Perguntas frequentes

1. A LGPD realmente se aplica a dado de obra? Não é tudo dado técnico? Aplica. Contrato de empreiteiro com CPF, dados de terceirizados, registro de acesso ao canteiro, fotos com trabalhadores e a comunicação com nome e telefone de dezenas de pessoas são dado pessoal. E ao contratar uma construtora, a responsabilidade não terceiriza junto: perante o titular e a ANPD, o incorporador continua na cadeia. É risco seu, não só da construtora.

2. Meus dados de obra são sensíveis e estratégicos. Como sei que ficam protegidos na plataforma? Essa é a objeção certa, e a resposta é arquitetura, não promessa: isolamento por obra (cada empreendimento é compartimento estanque), papéis e alçadas (gerente → diretor → auditor, cada um vê o que sua função exige) e registro imutável (toda ação registrada e não apagável). É a mesma disciplina de ambiente bancário e hospitalar, onde passei anos — aplicada ao canteiro.

3. O dado do empreendimento fica comigo ou com a construtora que contratei? Com você. A plataforma foi desenhada para o incorporador ser o titular do dado; a construtora, o empreiteiro e o subcontratado entram como convidados com papel definido. A construtora troca, o gerente sai — e a memória da obra permanece com você, respondendo qualquer pergunta com a fonte. Você para de depender do relatório que a construtora escolhe mandar.

4. Se entram agentes de IA na obra, isso não aumenta o risco com meus dados? A barra da segurança sobe, não desce. O agente respeita o isolamento por obra — nunca responde com dado de um empreendimento para quem não é dele — e cada ação fica registrada: quem pediu, o que fez, com base em quê. IA que age sobre dado sensível sem rastro é o que você deve recusar. Auditabilidade é a condição para colocar IA num empreendimento de milhões.

5. Já tenho ERP e jurídico cuidando disso. Preciso de mais alguma coisa? O ERP registra o financeiro e o jurídico cuida do contrato — ambos necessários, nenhum resolve onde o dado da obra realmente vive: na comunicação, nas decisões, no dia a dia do canteiro espalhado por WhatsApp e e-mail. A gente integra com o seu ERP, não substitui, e coloca essa camada operacional num ambiente com isolamento, alçadas e registro — a parte que hoje fica fora do seu controle.

Como o TrackBuild protege a propriedade e a segurança do seu dado

Este artigo defende uma ordem — segurança e propriedade do dado embaixo, governança em cima — e é assim que o TrackBuild foi construído para o portfólio da incorporadora. Sem hype: não vendemos conformidade jurídica, vendemos a arquitetura que a torna possível.

• Isolamento por obra e alçadas — cada empreendimento é um compartimento estanque; construtora, empreiteiro e subcontratado entram com papel definido e veem só o que sua função exige.
• Registro imutável de acesso — toda ação (quem acessou, o que viu, o que decidiu, incluindo cada passo dos agentes de IA) fica registrada e não se apaga, pronta para auditoria, banco ou pedido do titular.
• Memória da obra que fica com você — o histórico do empreendimento vive num ambiente onde o incorporador é o titular; a construtora troca, o gerente sai, e a informação permanece, respondendo com a fonte.
• Engenheiros na implantação — software sozinho não define papel, alçada e política de acesso do jeito que a sua governança precisa; nossa equipe estrutura isso com você, porque LGPD bem-feita é método antes de ferramenta.

E o dado é seu: com usuários ilimitados e cobrança por módulo, você coloca toda a cadeia da obra dentro sem pagar pedágio por assento — sem a tentação de logins genéricos que destroem a rastreabilidade. Integra com o seu ERP; não substitui.

Descubra onde o dado do seu empreendimento está exposto

Antes de falar de produto, o mais útil é enxergar o problema com clareza. O Diagnóstico de Vazamento é uma call gratuita de 30 minutos onde a gente mapeia, com os seus dados, onde a informação do seu empreendimento está presa e fora do seu controle hoje — em quantos sistemas de terceiros e grupos de WhatsApp, quanta memória vive na cabeça de gente que pode sair amanhã. É o retrato honesto da sua exposição, antes de qualquer proposta.

Agende sem compromisso: trackbuild.ai.

Fale com a gente

---

Rafael Medeiros é cofundador de tecnologia do TrackBuild. Certificado PMP, com mais de 20 anos em tecnologia, ensina inteligência artificial desde 2019 — antes do boom da IA generativa — e desenvolveu projetos com Samsung, Itaú e Hospital Albert Einstein. É fonte sobre IA na CNN Brasil e na BBC News Brasil. O TrackBuild junta agentes de IA e engenheiros especializados na rotina da obra, com usuários ilimitados, para a informação parar de ficar presa e a obra andar no prazo.