Política de Privacidade

O ObraÀVista respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais. Esta Política explica, de forma clara, como coletamos, usamos, armazenamos e protegemos as informações tratadas quando você usa o nosso site (obraavista.com.br), o aplicativo e o assistente de registro por voz/texto.

Este documento segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos

O ObraÀVista é um sistema de gestão de obras para construtoras e profissionais de engenharia e arquitetura, com módulos de obras, diário, custos, financeiro, cronograma, percentual de andamento e relatórios para o cliente.

Controlador dos dados de cadastro/conta: Camponecta (grupo Camponecta)
Encarregado (DPO) / Contato: suporte@obraavista.com.br

2. Papéis: quando somos Controlador e quando somos Operador

3. Quais dados tratamos

3.1. Dados fornecidos por você

• Nome, e-mail e telefone/WhatsApp;
• CNPJ ou CPF e dados da empresa (nome, contato, logotipo, cor da marca);
• Dados das obras: nome, endereço, status, fotos do diário, custos, lançamentos financeiros, cronograma, percentual de andamento;
• Dados de pessoas que você cadastra: equipe (perfil e acesso por obra), cliente da obra, arquiteto/terceirizados, fornecedores;
• Conteúdo enviado ao assistente de IA (texto e áudio/voz) para registro de lançamentos.

3.2. Dados coletados automaticamente

• Endereço IP e provedor de internet;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas/telas visitadas e dados de uso;
• Relatórios de erro (para corrigir falhas) e cookies/identificadores (ver seção 8).

4. Para que usamos os dados

• Prover o serviço de gestão de obras e o acesso por empresa/obra;
• Operar o assistente de IA (transcrever áudio e extrair os dados do lançamento);
• Gerar relatórios, orçado × gasto, projeções e cronograma;
• Enviar convites de equipe, avisos e comunicações do serviço por e-mail;
• Processar assinaturas e pagamentos (quando ativados);
• Dar suporte e melhorar o sistema (incl. monitoramento de erros);
• Cumprir obrigações legais e contratuais.

5. Bases legais (Art. 7º da LGPD)

• Execução de contrato — para prestar o serviço contratado;
• Consentimento — ao se cadastrar e ao optar por comunicações;
• Legítimo interesse — para segurança, prevenção de fraude e melhoria do serviço;
• Cumprimento de obrigação legal — quando exigido por lei ou autoridade.

6. Compartilhamento e fornecedores

Para funcionar, o ObraÀVista se apoia em fornecedores de tecnologia, que tratam dados apenas para nos prestar serviço:

• Hospedagem e banco de dados: Supabase;
• Inteligência Artificial: OpenAI (processa o texto/áudio enviado ao assistente);
• E-mail: Resend e Cloudflare (envio e encaminhamento de e-mails);
• Pagamentos (quando ativados): Asaas;
• Análise e monitoramento: ferramentas de métricas e de captura de erros.

Também podemos compartilhar dados com autoridades públicas quando exigido por lei ou ordem judicial. Nunca vendemos seus dados pessoais, e os dados das suas obras não são compartilhados com terceiros para fins comerciais.

7. Inteligência Artificial, áudio e transferência internacional

Quando você usa o assistente por voz, texto ou foto, os dados abaixo são enviados para a OpenAI, L.L.C. (empresa sediada nos Estados Unidos), que processa a informação e devolve o resultado:

• O texto que você escreve para o assistente — e, se você usar áudio, a gravação de voz, que é convertida em texto e não é armazenada pelo serviço de IA;
• A foto da nota fiscal ou comprovante que você envia para leitura automática (somente quando você a envia com essa finalidade);
• Os nomes das etapas da obra (ex.: elétrica, pintura), para classificar o lançamento;
• Os textos do diário de obra, quando a redação automática do relatório semanal está ativada.

Não são enviados ao serviço de IA: seu nome, e-mail, telefone, CPF/CNPJ, sua senha, nem as fotos da galeria da obra.

Esses dados são usados exclusivamente para gerar o resultado daquele momento (interpretar e registrar o lançamento, transcrever o áudio, ler a nota ou redigir o texto do relatório). Conforme a política de dados da API da OpenAI, o conteúdo enviado por meio dela não é utilizado para treinar os modelos da empresa. A transferência internacional ocorre com base no seu consentimento (Art. 33, VIII da LGPD), e você pode revogá-la a qualquer momento, deixando de usar o assistente ou solicitando pelo canal de contato indicado nesta política.

Por ser um processo automatizado, pode haver imprecisão — confira sempre o que foi lançado antes de confirmar.

8. Cookies e sua escolha

Na primeira visita, o site mostra um aviso com duas opções: Recusar e Aceitar. Enquanto você não responde, nenhuma ferramenta de medição ou de publicidade é carregada — ela já nasce bloqueada e só é liberada se você aceitar. Se você recusar, ela continua bloqueada nas próximas páginas e nas próximas visitas.

Com o seu aceite, podemos usar ferramentas de análise de audiência (para entender quais páginas ajudam e quais atrapalham) e de publicidade (para medir o resultado de anúncios). Elas gravam identificadores no seu navegador.

Duas coisas não dependem desse aviso, porque sem elas o site não funciona ou não se mantém de pé:

• Cookies essenciais — mantêm você conectado à sua conta e guardam a sua própria resposta a este aviso, para não perguntarmos de novo a cada página;
• Monitoramento de erros — registra falhas técnicas (ex.: uma tela que quebrou) para que possamos corrigi-las. Não é usado para publicidade nem para perfilar você. Base legal: legítimo interesse (seção 5).

Mudou de ideia? Você pode rever sua escolha quando quiser: rever minha escolha de cookies. O aviso reaparece e, até você responder de novo, a medição volta a ficar bloqueada. Se o link não funcionar (JavaScript desligado), limpar os dados deste site no seu navegador tem o mesmo efeito.

Você também pode bloquear ou apagar cookies pelas configurações do próprio navegador — inclusive os essenciais, mas nesse caso algumas funções, como continuar conectado, deixam de funcionar.

9. Armazenamento e segurança

Os dados são armazenados em servidores seguros, com criptografia em trânsito (HTTPS/TLS). Aplicamos isolamento por empresa (cada empresa só acessa os próprios dados) e controle de acesso por obra; os arquivos (fotos e comprovantes) ficam em armazenamento privado, acessível apenas por links temporários assinados. Adotamos medidas técnicas e administrativas razoáveis contra acesso não autorizado, perda ou alteração.

10. Retenção

Mantemos seus dados enquanto a conta estiver ativa. Após o cancelamento, os dados ficam guardados por 90 dias (para eventual reativação) e depois são anonimizados ou excluídos, salvo obrigação legal. Você pode solicitar a exclusão imediata a qualquer momento.

11. Seus direitos (Art. 18 da LGPD)

Como titular, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento e eliminar dados tratados com base nele;
• Obter informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, escreva para suporte@obraavista.com.br. Respondemos em até 15 dias corridos. Se a solicitação for sobre dados que uma empresa usuária inseriu sobre você (onde ela é a controladora), podemos encaminhá-la a essa empresa.

12. Menores de idade

O ObraÀVista não é destinado a menores de 18 anos e não coletamos intencionalmente dados de menores.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. A data da última atualização aparece no topo, e mudanças relevantes serão comunicadas no sistema ou por e-mail.

14. Contato e Encarregado (DPO)

Dúvidas sobre privacidade ou sobre o tratamento dos seus dados?
E-mail: suporte@obraavista.com.br