Política de Privacidade

1. Dados que coletamos

Coletamos as seguintes categorias de dados:

• Cadastro: nome, e-mail, telefone e senha (armazenada de forma criptografada).
• Dados das obras: informações cadastrais da obra, equipes, contratos, cronograma, diário (RDO), aluguéis, documentos, mural e configurações.
• Dados financeiros operacionais: lançamentos financeiros, boletos, reembolsos, folha mensal, diárias, produção, contas bancárias e dados de PIX da obra (não armazenamos dados de cartão de crédito — o pagamento da assinatura é processado pela loja de aplicativos do dispositivo).
• Mídias: fotos do diário de obra, selfies de presença e arquivos de documentos enviados pelo usuário.
• Dados de uso: data, hora e autoria de cada lançamento, consumo de créditos de IA, registros de auditoria e logs de segurança.
• Assinatura: identificador da compra recebido da loja de aplicativos, status do plano e histórico de mudanças de status das obras. Não recebemos nem armazenamos número de cartão.

2. Dados de terceiros

O Aplicativo permite o cadastro de dados de terceiros (funcionários, prestadores, clientes, fornecedores) e a captura de selfies de presença, inclusive por meio de link público de check-in. Ao inserir tais informações, o usuário declara possuir autorização do titular para coleta, uso, armazenamento e compartilhamento dos dados no Aplicativo, sendo responsável pela veracidade e legalidade das informações fornecidas.

Registramos data, hora e o usuário responsável por cada inserção de dados de terceiros, como evidência da declaração de consentimento.

3. Finalidade do uso

Os dados são utilizados para:

• Operar o Aplicativo e suas funcionalidades de gestão de obras;
• Controlar acesso conforme o papel do usuário em cada obra;
• Gerar relatórios em PDF e Excel para os participantes da obra;
• Processar conteúdo via IA (leitura de notas fiscais, boletos, contratos de locação e geração de resumos do diário) — ver Seção 5;
• Apurar consumo de obras ativas para fins de cobrança da assinatura;
• Atender obrigações legais e responder a denúncias/moderação.

4. Controle de acesso

• Administrador master: usuário pagante e criador da obra — acesso total aos dados da obra que criou.
• Equipe: acesso operacional, conforme permissões definidas pelo administrador master.
• Cliente: acesso restrito aos itens liberados pelo administrador master; por padrão, não visualiza documentos internos de funcionários e prestadores.

O isolamento entre obras e entre usuários é garantido por regras de segurança no banco de dados (Row-Level Security).

5. Processamento por inteligência artificial

Para os recursos de IA (leitura de notas fiscais, boletos, contratos de locação e geração de resumos do diário), o conteúdo enviado pelo usuário pode ser transmitido a provedores de modelos de IA contratados pelo obraex, exclusivamente para retornar o resultado solicitado.

Não utilizamos os dados dos usuários para treinar modelos de IA. O envio para processamento é realizado por canais criptografados.

6. Compartilhamento com terceiros

Compartilhamos dados apenas com fornecedores estritamente necessários:

• Infraestrutura e banco de dados: provedor de hospedagem da aplicação e do banco (com criptografia em trânsito e em repouso);
• Loja de aplicativos: a loja do dispositivo, para processar a assinatura e validar o status do plano via IAP;
• Provedores de IA: exclusivamente para executar as funcionalidades de IA descritas na Seção 5;
• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais a terceiros.

7. Armazenamento e segurança

Os dados são armazenados em infraestrutura segura, com criptografia em trânsito e em repouso, e protegidos por regras de acesso (RLS) que garantem que cada usuário só visualize as informações às quais tem permissão. Acessos administrativos são restritos e registrados.

8. Retenção dos dados

Os dados são mantidos enquanto a conta estiver ativa e enquanto forem necessários para a operação do Aplicativo. Após a exclusão da conta, os dados pessoais associados são removidos em prazo razoável, ressalvados aqueles que precisem ser mantidos por obrigação legal, fiscal ou para defesa em processos.

9. Direitos do titular

Nos termos da LGPD (Lei nº 13.709/2018), o titular dos dados pode solicitar a qualquer momento acesso, correção, portabilidade, anonimização, exclusão ou informações sobre o tratamento de seus dados, entrando em contato com o responsável pela obra ou com o suporte do Aplicativo.

10. Denúncias e bloqueios

Para garantir um ambiente seguro, o Aplicativo registra denúncias feitas por usuários sobre conteúdo ou comportamentos inadequados, bem como bloqueios entre usuários. Esses registros são usados exclusivamente para fins de moderação e segurança.

11. Exclusão de conta

O usuário pode solicitar a exclusão de sua conta diretamente no Aplicativo. Dados vinculados a obrigações legais ou fiscais podem ser mantidos pelo prazo exigido por lei. A exclusão da conta de um administrador master pode impactar a continuidade das obras por ele criadas.

12. Crianças e adolescentes

O Aplicativo não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro indevido, a conta será removida.

13. Alterações desta Política

Esta Política de Privacidade pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas dentro do Aplicativo. O uso contínuo após alterações representa aceitação da nova versão.

14. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato com o suporte do Aplicativo.