Política de Privacidade

O ObraEmDia é uma plataforma SaaS de gestão de obras para construtoras, que permite o controle de compras, contratos, sócios, fornecedores e custos relacionados a obras de construção civil.

Para fins desta Política, somos o controlador dos seus dados pessoais, nos termos do artigo 5º, VI, da LGPD.

Coletamos as seguintes categorias de dados pessoais:

Não coletamos dados pessoais sensíveis (raça, religião, biometria, saúde, etc.), nem dados de crianças e adolescentes. A plataforma destina-se exclusivamente a profissionais maiores de 18 anos vinculados a empresas de construção civil.

Tratamos seus dados pessoais para as seguintes finalidades:

• Permitir o cadastro, autenticação e acesso à sua conta.
• Disponibilizar as funcionalidades da plataforma.
• Prestar suporte técnico quando você solicitar.
• Enviar comunicações operacionais sobre o serviço (avisos, mudanças, faturas).
• Cumprir obrigações legais e regulatórias.
• Detectar e prevenir fraudes, abusos e violações de segurança.
• Aprimorar a plataforma com base em dados agregados e anonimizados (sem identificar você individualmente).

Não vendemos seus dados. Para medir e melhorar a eficiência dos nossos anúncios, compartilhamos com a Meta Platforms (Facebook e Instagram) eventos de conversão, como a conclusão do seu cadastro, associados a identificadores como seu e-mail (transmitido de forma criptografada/hash) e endereço IP. Esse tratamento tem como base legal o legítimo interesse (art. 7º, IX, da LGPD) e você pode se opor a ele a qualquer momento pelo e-mail de privacidade indicado nesta Política.

Compartilhamos dados apenas com prestadores de serviço necessários ao funcionamento da plataforma (operadores, nos termos do artigo 5º, VII, da LGPD). Todos são selecionados por seus padrões de segurança e tratam seus dados sob nossas instruções:

Poderemos ainda compartilhar seus dados com autoridades públicas em cumprimento de ordem judicial ou requisição legal válida (LGPD, Art. 7º, VI).

Alguns de nossos prestadores de serviço estão sediados nos Estados Unidos. A transferência internacional ocorre com base no consentimento contratual e em garantias de proteção compatíveis com a LGPD (Art. 33). Sempre que possível, escolhemos servidores localizados no Brasil. Atualmente, nosso banco de dados principal está hospedado em São Paulo (Supabase região sa-east-1).

Mantemos seus dados pessoais enquanto sua conta estiver ativa. Após o encerramento da conta, retemos os dados pelo prazo necessário para:

• Cumprimento de obrigações legais (ex: logs de acesso por 6 meses, conforme Marco Civil da Internet, Lei 12.965/2014, art. 15).
• Eventual exercício regular de direitos em processo administrativo ou judicial, pelo prazo prescricional aplicável.
• Dados fiscais e contábeis (notas fiscais, faturas) por 5 anos, conforme legislação.

Findos esses prazos, os dados são excluídos ou anonimizados de forma irreversível.

Adotamos medidas técnicas e administrativas para proteger seus dados:

• Senhas armazenadas com criptografia bcrypt (hash + salt).
• Conexão protegida por HTTPS/TLS em toda a aplicação.
• Controle de acesso por linhas (Row-Level Security) no banco de dados.
• Isolamento de dados entre empresas diferentes.
• Backups regulares com retenção limitada.
• Acesso a dados restrito a pessoas autorizadas e treinadas.

Apesar disso, nenhum sistema é 100% imune a incidentes. Em caso de violação que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você, conforme previsto no artigo 48 da LGPD.

A LGPD garante a você (titular dos dados) os seguintes direitos, exercíveis a qualquer momento:

• Confirmar se tratamos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos seus dados.
• Solicitar a eliminação dos dados tratados com base em consentimento (exceto quando houver outra base legal que autorize a retenção).
• Obter informação sobre as entidades com as quais compartilhamos dados.
• Revogar o consentimento, quando aplicável.
• Peticionar perante a ANPD contra o controlador.

Para exercer seus direitos, acesse a página Meus Dados dentro da sua conta ou envie um e-mail para privacidade@obraemdia.com. Responderemos em até 15 dias.

Utilizamos cookies estritamente necessários ao funcionamento da plataforma (autenticação, sessão e preferências), que estão sempre ativos. Também utilizamos cookies de análise (Google Analytics) e publicidade (Meta Pixel), mas só depois que você autoriza expressamente no banner de cookies do site, e você pode recusar a qualquer momento sem perder acesso à plataforma. Saiba mais na nossa Política de Cookies.

Além dos cookies (que dependem do seu consentimento), enviamos alguns eventos de conversão diretamente do nosso servidor para a Meta, pela API de Conversões, para medir a eficácia dos anúncios. Esse envio não usa cookies e ocorre com base no legítimo interesse (art. 7º, IX, da LGPD), independentemente da sua escolha no banner de cookies. Você pode se opor a esse tratamento pelo e-mail de privacidade desta Política.

Designamos um Encarregado pelo Tratamento de Dados Pessoais para atuar como canal de comunicação entre você, a empresa e a ANPD:

Podemos atualizar esta Política de Privacidade para refletir mudanças na lei, em nossos serviços ou em práticas de segurança. Mudanças relevantes serão comunicadas por e-mail e/ou aviso na plataforma com antecedência mínima de 15 dias. A data da última atualização está sempre no topo deste documento.

Em caso de dúvidas sobre esta Política, entre em contato: