Política de Privacidade

Esta Política descreve como a Gestão de Obras ("nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela se aplica ao site www.gestaodeobras.com, à plataforma app.gestaodeobras.com e ao portal do cliente.

1. Dados que coletamos

• Dados de conta: nome, e-mail e senha (armazenada de forma criptografada pelo provedor de autenticação).
• Dados da organização: nome da empresa, membros convidados (nome e e-mail) e papéis atribuídos.
• Conteúdo operacional: projetos, obras, fotos, documentos, registros de diário de obra, medições, contratos e lançamentos financeiros que você insere na Plataforma.
• Dados de cobrança: processados diretamente pela Stripe (nome, e-mail e forma de pagamento). Não armazenamos números de cartão em nossos servidores.
• Registros de uso: logs de auditoria de ações relevantes (quem fez o quê e quando) para segurança e rastreabilidade da própria organização.
• Dados de navegação no site: métricas de audiência e de uso das páginas de marketing (ver seção Cookies e analytics).

2. Finalidades e bases legais

• Prestar o serviço contratado (execução de contrato, art. 7º, V da LGPD): autenticação, colaboração da equipe, armazenamento do conteúdo.
• Cobrança e prevenção à fraude (execução de contrato e obrigação legal).
• Comunicações operacionais — convites de equipe, avisos de cobrança e de mudanças no serviço (legítimo interesse/execução de contrato).
• Medição de audiência e melhoria do site e do produto (legítimo interesse, com dados agregados sempre que possível).
• Medição de campanhas de divulgação (legítimo interesse, art. 7º, IX da LGPD): entender quantas pessoas que vieram de um anúncio chegaram à página de cadastro e criaram conta. Na plataforma isso ocorre apenas nas páginas públicas — ver a seção 7.
• Cumprimento de obrigações legais, fiscais e regulatórias.

Não vendemos dados pessoais. Não usamos o conteúdo operacional da sua organização (projetos, obras, documentos, finanças) para publicidade, nem o compartilhamos com plataformas de anúncio.

3. Compartilhamento com operadores

Compartilhamos dados apenas com os provedores necessários à operação:

• Supabase (banco de dados, autenticação e armazenamento de arquivos, infraestrutura AWS);
• Vercel (hospedagem do site e da aplicação, com métricas de performance);
• Stripe (processamento de pagamentos);
• Google (Tag Manager) e PostHog (métricas de audiência e de campanhas no site de marketing);
• Meta (medição de anúncios) — no site de marketing e na página pública de entrada/cadastro da plataforma. Recebe apenas o sinal de que a visita ocorreu e de que uma conta foi criada, sem qualquer conteúdo da sua organização. Não é carregada em nenhuma tela da Plataforma após o login.
• Formspree (recebimento das mensagens do formulário de contato do site).

Esses provedores podem processar dados fora do Brasil; a transferência internacional observa as salvaguardas do art. 33 da LGPD e os contratos de proteção de dados de cada provedor.

4. Segurança

Adotamos criptografia em trânsito (TLS), isolamento de dados por organização (row-level security), controle de permissões por papel e registro de auditoria. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados aos afetados e à ANPD conforme a LGPD.

5. Retenção e exclusão

• Dados da conta e conteúdo operacional: mantidos enquanto a conta estiver ativa.
• Após o encerramento definitivo da conta: exclusão em até 90 dias, exceto registros que devamos manter por obrigação legal (ex.: documentos fiscais de cobrança).
• Backups são expurgados nos ciclos regulares de rotação.

6. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão de dados pessoais, além de revogar consentimentos. Envie a solicitação para contato@gestaodeobras.com — respondemos nos prazos da LGPD. Dentro da Plataforma, o titular da organização também pode editar e excluir os registros da própria conta.

7. Cookies e analytics

Dentro da Plataforma (após o login) e no portal do cliente: usamos apenas armazenamento local e cookies estritamente necessários para manter sua sessão autenticada. Nenhum cookie de publicidade é carregado nas telas do produto.

No site de marketing e na página pública de entrada/cadastro da plataforma: usamos também cookies analíticos e de medição de campanhas, incluindo o Meta Pixel, que registra a visita e a criação de conta. Você pode bloqueá-los pelas configurações do navegador (ou por extensões de bloqueio) sem perder o acesso: o cadastro e o login funcionam normalmente com esses cookies desativados. Os detalhes e as formas de controle estão na Política de Cookies.

8. Encarregado e contato

O contato do responsável pelo tratamento de dados (encarregado/DPO) é contato@gestaodeobras.com.

9. Alterações desta Política

Atualizações relevantes serão comunicadas por e-mail ou aviso na Plataforma. A data da última revisão consta no topo desta página.