Esta política explica, em linguagem direta, quais dados pessoais o ObraSync trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem somos
O ObraSync é uma plataforma on-line para arquitetos, designers de interiores e escritórios acompanharem obras: cronograma, diário de obra, tarefas, financeiro, arquivos e um link (o "portal") para o cliente acompanhar a obra.
O serviço é prestado pela Soft2Code Ltda, CNPJ 69.085.426/0001-91, com sede na Alameda Rio Negro, 967, Conjunto 231, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000 ("ObraSync", "nós").
Esta política vale para:
- quem usa o app (donos de escritório, profissionais e membros da equipe);
- quem visita o site obrasync.app.br;
- quem é cliente de um escritório e vê a obra pelo portal, e as demais pessoas cujos dados o escritório cadastra (veja o item 5).
2. Nosso papel no tratamento dos dados
A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome dele (operador):
- Somos controladores dos dados da sua conta, do seu escritório, da cobrança, do uso do site e do app e do atendimento.
- Somos operadores dos dados que o escritório coloca nas obras: clientes, endereços, fotos, diário, tarefas, lançamentos e arquivos. Quem decide sobre esses dados é o escritório (o controlador), e nós os tratamos só para prestar o serviço, conforme as instruções dele.
As regras entre o escritório e o ObraSync para esses dados fazem parte dos termos de uso e estão no termo de tratamento de dados
3. Dados que tratamos
| Categoria | Dados | De onde vêm |
|---|---|---|
| Conta | Nome, e-mail, telefone ou WhatsApp, cargo e, se houver, foto. | Você, no cadastro e no Perfil. Ao entrar com o Google: nome e e-mail da conta Google. |
| Escritório | Nome, CNPJ, site, endereço e logo. | O dono ou um administrador, em Configurações › Escritório. |
| Cobrança | Endereço, CPF ou CNPJ, e-mail de cobrança, plano, histórico de pagamentos, bandeira e últimos dígitos do cartão e o endereço IP no momento da assinatura. | Você, ao assinar. Os dados completos do cartão vão direto para o processador de pagamento; nós não os guardamos. |
| Obras | Nome, endereço e ponto no mapa, datas, cronograma, diário de obra (texto, clima, equipe e fotos), tarefas, lançamentos financeiros, arquivos e o responsável técnico. | O escritório e a equipe dele (somos operadores, item 2). |
| Clientes do escritório e outras pessoas | Nome, telefone, e-mail e CPF ou CNPJ dos clientes; nomes de pessoas citadas no diário; pessoas que aparecem nas fotos. | O escritório (somos operadores, item 2). |
| Equipe | E-mail de quem é convidado e o papel na equipe. | Quem convida. |
| Registros de acesso | Endereço IP, data e hora de uso, tipo de aparelho e navegador. | Gerados automaticamente quando você usa o site ou o app. |
| Erros técnicos | Mensagem de erro, tela em que aconteceu, navegador e versão do app. | Gerados automaticamente quando algo falha, se o monitoramento de erros estiver ligado. |
| Medição de uso (opcional) | Páginas vistas, botões usados e de onde você veio (o botão ou a campanha). Sem nome, e-mail ou dados das obras. | Google Analytics, só depois que você permite no aviso de cookies (item 13). |
| Atendimento | O que você conta ao suporte e o número ou e-mail de onde escreve. | Você, pelo WhatsApp ou e-mail. |
Dados sensíveis. Não pedimos dados sensíveis (como saúde, religião ou biometria). Pedimos ao escritório que não os registre nas obras sem necessidade; se precisar, o escritório é responsável pela base legal (LGPD, art. 11).
No seu aparelho. O registro feito sem sinal (texto e fotos) fica guardado no próprio aparelho só até ser enviado. Os detalhes do que fica no navegador estão na política de cookies
4. Para que usamos os dados e com que base legal
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta e deixar você entrar (código por e-mail ou Google). | Execução de contrato (inciso V). |
| Prestar o serviço: obras, diário, cronograma, tarefas, financeiro, arquivos, relatórios em PDF, equipe e portal do cliente. | Execução de contrato (inciso V). Para os dados das obras, a base legal é definida pelo escritório, que é o controlador. |
| Mandar e-mails do serviço: código de acesso, convites, avisos de teste e de cobrança. | Execução de contrato (inciso V). |
| Cobrar a assinatura e emitir os documentos fiscais. | Execução de contrato (inciso V) e cumprimento de obrigação legal (inciso II). |
| Guardar os registros de acesso pelo prazo da lei. | Cumprimento de obrigação legal (inciso II; Marco Civil, art. 15). |
| Manter a plataforma segura, prevenir fraudes e corrigir erros. | Legítimo interesse (inciso IX). |
| Atender você no suporte. | Execução de contrato (inciso V) e legítimo interesse (inciso IX). |
| Mandar dicas de uso nos primeiros dias e novidades do produto, com opção de parar de receber. | Legítimo interesse (inciso IX). |
| Medir o uso do site e do app para melhorar o produto. | Consentimento (inciso I), que você dá ou nega no aviso de cookies. |
| Defender direitos em processos judiciais, administrativos ou arbitrais. | Exercício regular de direitos (inciso VI). |
Não vendemos dados pessoais, não os usamos para publicidade e não usamos as fotos e os dados das obras para nenhuma finalidade além de prestar o serviço ao escritório.
5. Se você é cliente de um escritório
Se um escritório acompanha a sua obra pelo ObraSync, ele é o controlador dos seus dados (nome, contato, endereço da obra, fotos e registros). Nós tratamos esses dados em nome dele.
- O portal mostra o andamento, as etapas, as fotos, o diário e o contato do responsável. Orçamento, lançamentos e tarefas internas não aparecem.
- O portal abre por um link próprio, sem login. Quem tiver o link vê a obra: guarde-o como guardaria uma chave. O link não aparece em buscadores, e o escritório pode desligá-lo a qualquer momento.
- Para pedidos sobre os seus dados (acesso, correção, exclusão), fale primeiro com o escritório. Se escrever para nós, encaminhamos ao escritório e ajudamos no que for preciso.
6. Com quem compartilhamos
Compartilhamos dados só com quem nos ajuda a prestar o serviço (operadores e suboperadores), na medida do necessário:
| Quem | Para quê | Onde |
|---|---|---|
| Hostinger (com Coolify) | Servidores da API e do banco de dados: guardam os dados do serviço. | Brasil |
| Microsoft Azure | Guarda as fotos e os arquivos enviados. | [a confirmar: região] |
| Asaas | Cobrança e pagamento: nome, e-mail, telefone, CPF ou CNPJ, endereço, IP e dados do pagamento. O cartão é informado direto ao Asaas. | Brasil |
| Entrar com Google (só se você escolher); mapa da obra, que recebe o endereço pesquisado; e Google Analytics, só com o seu consentimento. | Estados Unidos e outros países | |
| ViaCEP | Completa o endereço a partir do CEP digitado. Recebe só o CEP. | Brasil |
| Serviço de e-mail transacional [a confirmar: fornecedor] | Envia o código de acesso, convites e avisos: nome, e-mail e o conteúdo da mensagem. | [a confirmar] |
| Sentry | Monitoramento de erros técnicos, quando ligado (item 3). | Estados Unidos |
Também podem receber dados:
- WhatsApp (Meta): quando você toca para falar com o suporte ou para mandar a mensagem da semana ao cliente, a conversa acontece no WhatsApp, sob a política de privacidade dele;
- autoridades: quando a lei ou uma ordem judicial exigir;
- sucessores: em fusão, aquisição ou venda da empresa, mantidas as garantias desta política.
7. Transferência internacional
A API e o banco de dados ficam no Brasil. Alguns fornecedores do item 6 (como Google e Sentry) podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias previstas na regulamentação da ANPD (como as cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024) ou outra hipótese legal aplicável.
8. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, escritório e obras | Enquanto a conta estiver ativa. Se o teste acabar sem assinatura, ou a assinatura for cancelada, guardamos por 12 meses para você voltar ou exportar tudo; depois, eliminamos ou anonimizamos. |
| Conta excluída pelo app | Apagada na hora dos sistemas em uso; para o dono, o escritório e as obras vão junto. Cópias de segurança: [a confirmar] |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15). |
| Dados de cobrança e fiscais | 5 anos, pelo prazo da legislação tributária. |
| Medição de uso (Google Analytics) | Até 14 meses, no Google Analytics. |
| Registro sem sinal, no aparelho | Até ser enviado, ou até você sair da conta naquele aparelho. |
Podemos guardar dados por mais tempo quando a lei exigir ou para defender direitos em um processo, pelo prazo necessário.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- toda a comunicação com o site e o app é criptografada (HTTPS);
- entrada sem senha: um código enviado ao seu e-mail ou a sua conta Google;
- papéis na equipe (dono, administrador, membro e só leitura), e cobrança só com o dono;
- o portal de cada obra tem link próprio, fica fora dos buscadores e pode ser desligado;
- não guardamos os dados completos do cartão: eles ficam com o processador de pagamento.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024 e avisaremos os escritórios cujos dados foram atingidos, para que tomem as providências deles como controladores.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e o que acontece se não consentir;
- revogação do consentimento;
- oposição a um tratamento feito sem consentimento, se ele descumprir a lei.
Como fazer:
- Baixar os seus dados: no app, em Configurações › Privacidade e dados, em um arquivo (JSON) ou em planilhas (CSV).
- Corrigir: no app, em Configurações › Perfil e › Escritório.
- Excluir a conta: no app, em Configurações › Privacidade e dados › Excluir minha conta. Se você for o dono, o escritório e as obras são excluídos junto.
- Mudar a escolha de cookies, a qualquer momento: nas
- Os demais pedidos, pelo e-mail do encarregado:privacidade@obrasync.app.br
- Ou pelo WhatsApp do suporte:(11) 5123-4786
Respondemos em até 15 dias (LGPD, art. 19). Para a sua segurança, podemos pedir que confirme a sua identidade antes de atender. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Crianças e adolescentes
O ObraSync é para uso profissional por maiores de 18 anos. Se fotos ou registros de uma obra mostrarem crianças ou adolescentes, o escritório é responsável por ter a autorização dos pais ou responsáveis (LGPD, art. 14) e por tratar esses dados no melhor interesse deles.
12. Decisões automatizadas
Não tomamos decisões sobre pessoas só com base em tratamento automatizado. Indicadores como a "saúde da obra" e o que "precisa de você" são calculados a partir das datas e dos registros da obra, para ajudar o escritório; não avaliam pessoas.
14. Mudanças nesta política
Podemos atualizar esta política quando o produto ou a lei mudarem. A data da versão fica no topo da página. Se a mudança for relevante, avisamos por e-mail ou no app antes de ela valer.
15. Encarregado e contato
- Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Adriano Rafael Deak
- E-mail: privacidade@obrasync.app.br
- Soft2Code Ltda, CNPJ 69.085.426/0001-91, Alameda Rio Negro, 967, Conjunto 231, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000
Veja também: