Política de Privacidade

Esta Política descreve como a Gestão de Obras ("nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela se aplica ao site www.gestaodeobras.com, à plataforma app.gestaodeobras.com e ao portal do cliente.

1. Dados que coletamos

• Dados de conta: nome, e-mail e senha (armazenada de forma criptografada pelo provedor de autenticação).
• Dados da organização: nome da empresa, membros convidados (nome e e-mail) e papéis atribuídos.
• Conteúdo operacional: projetos, obras, fotos, documentos, registros de diário de obra, medições, contratos e lançamentos financeiros que você insere na Plataforma.
• Conteúdo usado em recursos assistidos: perguntas, instruções, áudios, imagens, transcrições e rascunhos gerados quando você decide usar funcionalidades de inteligência artificial ou automação da Plataforma.
• Dados de cobrança: nome, e-mail e forma de pagamento, processados por um provedor especializado. Não armazenamos números de cartão em nossos servidores.
• Registros de uso: logs de auditoria de ações relevantes (quem fez o quê e quando) para segurança e rastreabilidade da própria organização.
• Dados de navegação no site: métricas de audiência e de uso das páginas de marketing (ver seção Cookies e analytics).

Contatos profissionais e pessoas da equipe

A empresa pode cadastrar clientes, fornecedores, empreiteiros e profissionais, incluindo nome, telefone, e-mail, empresa, especialidades, observações, foto e links de site, portfólio ou redes sociais. Para clientes, o dia e o mês do aniversário são opcionais. Esses dados são usados para organizar o relacionamento profissional e os registros da empresa. A empresa que cadastra os contatos define a finalidade e a base legal adequadas e é responsável por informar as pessoas quando necessário. Tratamos esse conteúdo em nome da empresa para prestar o serviço, conforme suas instruções.

No aplicativo, a agenda do celular só é consultada após uma ação e a permissão da pessoa. O cadastro usa o contato escolhido, sem copiar toda a agenda nem alterá-la. Câmera e galeria são usadas para as imagens selecionadas. As fotos dos contatos ficam em armazenamento privado, acessível às pessoas autorizadas da empresa. A categoria Equipe mostra os membros da empresa e utiliza os dados e a foto dos respectivos perfis.

Os lembretes de aniversário são internos e enviados somente ao membro indicado pela empresa. Não enviamos uma mensagem ao cliente por esse recurso. Inserir um link de rede social não autoriza a coleta automática de conteúdo desse perfil. Os contatos não são publicados automaticamente em uma comunidade ou diretório público. Um eventual recurso de compartilhamento terá regras e informações próprias antes de ser disponibilizado.

Para corrigir ou excluir dados de um contato, procure a empresa responsável pelo cadastro. Nosso canal de privacidade também pode orientar e encaminhar a solicitação, respeitando as responsabilidades de cada parte e as regras de retenção aplicáveis.

2. Finalidades e bases legais

• Prestar o serviço contratado (execução de contrato, art. 7º, V da LGPD): autenticação, colaboração da equipe, armazenamento do conteúdo.
• Cobrança e prevenção à fraude (execução de contrato e obrigação legal).
• Comunicações operacionais — convites de equipe, avisos de cobrança e de mudanças no serviço (legítimo interesse/execução de contrato).
• Medição de audiência e melhoria do site (consentimento, com dados agregados sempre que possível).
• Preparar respostas e rascunhos solicitados por você, como organizar um relato falado e imagens em um RDO para revisão (execução do serviço solicitado). Esses recursos não confirmam registros nem tomam decisões técnicas, contratuais ou financeiras por você.
• Medição de campanhas de divulgação (consentimento, art. 7º, I da LGPD): entender quantas pessoas que vieram de um anúncio chegaram à página de cadastro e criaram conta. Com sua autorização, a OpenAI Ads também recebe a confirmação de cadastro, início do teste e ativação da assinatura pelo servidor. Essa medição não inclui conteúdo de obras nem carrega o Pixel nas telas autenticadas. Identificadores de conta são enviados em hash; nos formulários do site, o e-mail pode ser enviado em hash para associar o contato ao anúncio.
• Cumprimento de obrigações legais, fiscais e regulatórias.

Não vendemos dados pessoais. Não usamos o conteúdo operacional da sua organização (projetos, obras, documentos, finanças) para publicidade, nem o compartilhamos com plataformas de anúncio.

3. Compartilhamento com operadores

Compartilhamos dados apenas com operadores necessários à prestação do serviço, nas seguintes categorias:

• Infraestrutura e segurança: banco de dados, autenticação, hospedagem, armazenamento de arquivos, monitoramento e métricas de desempenho;
• Pagamentos: processamento da assinatura, prevenção a fraude e gestão de cobranças;
• Comunicação e atendimento: entrega de e-mails e recebimento das mensagens enviadas pelos canais de contato;
• Analytics e campanhas: medição de audiência e de campanhas no site e nas páginas públicas, sem conteúdo operacional da organização. Com seu consentimento, a medição usa cookies; sem ele, o site só conta visitas e cliques de forma agregada, sem cookies nem dados gravados no navegador e sem identificar você;
• Serviços de inteligência artificial e transcrição (processamento de texto, áudio ou imagem somente quando você aciona um recurso assistido, para devolver a resposta ou o rascunho solicitado).

Limitamos o compartilhamento ao conteúdo necessário para executar cada função. Esses provedores podem processar dados fora do Brasil; a transferência internacional observa as salvaguardas do art. 33 da LGPD e os contratos de proteção de dados de cada provedor.

4. Segurança

Adotamos criptografia em trânsito (TLS), isolamento de dados por organização (row-level security), controle de permissões por papel e registro de auditoria. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados aos afetados e à ANPD conforme a LGPD.

5. Retenção e exclusão

• Dados da conta e conteúdo operacional: mantidos enquanto a conta estiver ativa.
• Após o encerramento definitivo da conta: exclusão em até 90 dias, exceto registros que devamos manter por obrigação legal (ex.: documentos fiscais de cobrança).
• Backups são expurgados nos ciclos regulares de rotação.
• Áudios, imagens, transcrições e outros artefatos temporários de recursos assistidos são mantidos somente pelo período necessário para prestar o serviço e atender requisitos de segurança. Solicitamos sua exclusão após o uso quando o operador oferece esse mecanismo, respeitados os prazos técnicos, contratuais e legais aplicáveis.
• O RDO ou outro registro que você revisar e confirmar passa a integrar o conteúdo operacional da organização e segue os prazos gerais desta seção.

6. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão de dados pessoais, além de revogar consentimentos. Envie a solicitação para contato@gestaodeobras.com — respondemos nos prazos da LGPD. Dentro da Plataforma, o titular da organização também pode editar e excluir os registros da própria conta.

7. Cookies e analytics

Dentro da Plataforma (após o login) e no portal do cliente: usamos armazenamento local e cookies necessários para manter sua sessão autenticada. Não carregamos o Pixel de publicidade nas telas do produto. Se você autorizar marketing no site, a plataforma guarda essa escolha e uma referência do anúncio para confirmar cadastro, teste e assinatura pelo servidor, sem enviar conteúdo operacional.

No site de marketing e na página pública de entrada/cadastro da plataforma: usamos cookies analíticos e de medição de campanhas somente após sua escolha. Você pode recusar ou revogar sem perder o acesso: cadastro e login funcionam normalmente com essas categorias desativadas. Os detalhes e as formas de controle estão na Política de Cookies.

8. Encarregado e contato

O contato do responsável pelo tratamento de dados (encarregado/DPO) é contato@gestaodeobras.com.

9. Alterações desta Política

Atualizações relevantes serão comunicadas por e-mail ou aviso na Plataforma. A data da última revisão consta no topo desta página.