Política de Privacidade

O Obra Nova é um serviço de GBS Tecnologia da Informação Ltda, inscrita no CNPJ sob o nº 44.000.992/0001-22. Para os dados da sua conta, de navegação e de contato comercial, somos controladores; para os dados que a sua construtora cadastra (equipe, clientes e responsável técnico), somos operadores, como explicam as seções 2a a 2c.

Somos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), avaliamos que não realizamos tratamento de alto risco (arts. 3º e 4º) e, por isso, não indicamos encarregado (art. 11). O canal para exercer os seus direitos é contato@obranova.com.br, com resposta em até 15 dias.

Coletamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome, endereço de e-mail, telefone de contato (WhatsApp), cargo e papel na empresa;
• Dados da empresa: nome da organização, preferências de configuração e personalização;
• Dados de uso: registros de acesso, funcionalidades utilizadas, logs de atividade e auditoria;
• Dados de navegação: quais telas da Plataforma, da página inicial, da Central de Ajuda e dos guias do site (como o de orçamento de obras e a calculadora de BDI) foram abertas, em que ordem e em que momento, incluindo quando alguém chega à página de planos ou esbarra num limite do plano contratado. Na página inicial registramos também quais seções dela ficaram visíveis na tela, entre elas a de planos, e os cliques nos botões que levam ao cadastro, a outra parte da página ou à conversa no WhatsApp, guardando em qual botão foi o clique, para onde ele leva e se você já estava conectado. Registramos ainda o que você abre ou escolhe nela: qual dos passos do orçamento ficou visível, qual detalhe, aba ou pergunta das dúvidas você abriu, se pediu a resposta completa, o que respondeu no seletor de planos (a faixa de obras e de pessoas, como “1 a 3”), qual ciclo de cobrança estava à vista quando os planos apareceram, quando a barra fixa do celular apareceu e o clique no botão que manda a página a outra pessoa pelo WhatsApp, sem registrar para quem. Guardamos o endereço da tela sem os parâmetros de busca, e não guardamos o conteúdo que você digitou nela. Usamos isso para entender onde o produto e a página travam e melhorá-los, com base no nosso legítimo interesse, e o prazo de guarda está na seção 8;
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e cookies de sessão;
• Origem do acesso: os parâmetros de campanha presentes no link que trouxe você (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid e gclid), o endereço do site de onde você veio e a página em que chegou. Servem para sabermos qual anúncio ou publicação trouxe cada pessoa, e não incluem histórico de navegação em outros sites. Eles têm dois destinos possíveis: se você criar uma conta, ficam guardados nela, no momento da criação; e, enquanto o site teve um formulário de contato, de quem o preencheu sem criar conta guardamos utm_source, utm_medium e utm_campaign junto do seu contato comercial, no momento do envio do formulário. Desses, utm_source, utm_medium e utm_campaign seguem para as ferramentas de analytics da seção 5: sempre na criação da conta e, na ativação, só com o aceite do banner de cookies. Para a Meta não vai nenhum parâmetro de campanha; vai apenas um identificador de clique derivado do fbclid, e também só com o seu aceite, conforme a seção 9. Os outros parâmetros, o site de onde você veio e a página em que chegou ficam apenas na sua conta;
• Dados de contato comercial: quando alguém preenchia o formulário de contato do site sem criar conta, guardávamos o nome, o número de WhatsApp e, se a pessoa quisesse informar, o e-mail. A página inicial não tem mais esse formulário desde outubro de 2026; os contatos que ele recebeu continuam guardados e tratados como descrito aqui. Guardamos junto os três parâmetros de campanha citados acima, para sabermos qual anúncio ou publicação trouxe você. Usamos esses dados para falar com você sobre o Obra Nova: quem decide iniciar essa conversa é uma pessoa do nosso time, liberando esse contato caso a caso; o envio em si é automático e sai em horário comercial, pelo contato ativo descrito na seção 5d. Nesse caso a conversa não é iniciada pelo assistente comercial da seção 5c, que responde a quem escreve para o número oficial. Você pode encerrar esse contato a qualquer momento respondendo SAIR na própria conversa, e isso vale para os dois números;
• Dados de cobrança: CPF ou CNPJ do titular do cartão, nome impresso no cartão, endereço de cobrança (CEP, logradouro, número, complemento, cidade e estado), telefone do titular, últimos quatro dígitos e bandeira do cartão. Os dados completos do cartão de crédito são transmitidos diretamente ao processador de pagamentos (Asaas) e nunca são armazenados em nossos servidores; apenas o token gerado pelo processador e os dados parciais acima ficam registrados conosco. Nas cobranças por Pix e por boleto não há cartão: a identificação enviada ao processador é o CNPJ da empresa, a razão social, o e-mail do responsável pela conta e o telefone cadastrado.
• Dados de atendimento: o conteúdo dos chamados de suporte que você abre (assunto, descrição, mensagens trocadas com nosso time) e os arquivos que você anexa a eles, como prints de tela e documentos. Esse é um campo de texto livre e de anexo livre: pedimos que você não inclua ali dado pessoal de terceiros nem dado sensível que não seja necessário para resolver o chamado.
• Registro de relacionamento comercial: quando alguém do nosso time fala com você — ligação, WhatsApp, e-mail, reunião ou visita — guardamos a data, o canal, quem do nosso time falou e um resumo escrito por essa pessoa sobre o que foi conversado. Guardamos também em que ponto está a conversa comercial (por exemplo, “negociando” ou “sem interesse”) e o motivo anotado. Esse registro é interno, usado só para não repetirmos contato e para saber o que já foi combinado com você, e você pode pedir para ver ou apagar o que está escrito ali pelos canais da seção 7.

A Obra Nova não coleta, por conta própria, dados pessoais sensíveis (conforme definição da LGPD) nem dados de menores de 18 anos. Dois campos do Serviço, porém, são de anexo livre e podem receber esse tipo de dado por decisão de quem preenche: os anexos de chamado de suporte, descritos acima, e os documentos de trabalhador da seção 2a, onde um ASO é dado de saúde. Nesses dois casos quem decide o que sobe é você ou a empresa contratante; nós guardamos o arquivo, não lemos o conteúdo dele, não extraímos dados dele e não o usamos para nenhuma outra finalidade.

Para controlar o custo das obras, a empresa contratante pode cadastrar no Serviço dados de pessoas que trabalham nos canteiros, inclusive de quem não tem acesso ao sistema. Isso inclui:

• Identificação e função: nome, especialidade, e-mail e telefone de contato, quando informados;
• Vínculo e remuneração: tipo de contratação (CLT, diarista, horista ou empreiteiro), salário mensal, salário líquido mensal, percentual de encargos, adicional mensal pago fora da folha, carga horária contratada, valor da diária e valor por hora, com histórico das alterações desses valores ao longo do tempo, e os vales (adiantamentos) entregues a diaristas, horistas e mensalistas, com data, valor, observação e quem lançou;
• Presença e alocação: obras em que a pessoa trabalhou, dias e horas registrados no diário de obra, faltas marcadas na frequência e o rateio mensal do custo entre as obras;
• Dados bancários: banco, tipo de conta (corrente ou poupança), agência, conta e chave Pix, quando informados;
• Tamanhos e entregas de EPI: número do calçado e tamanho de uniforme, quando informados, e as entregas de equipamento de proteção registradas para a pessoa.
• Documentos do trabalhador: arquivos que a empresa contratante anexa à ficha da pessoa, com a categoria e a data de validade que ela informar. É um campo de anexo livre, e é ela quem decide o que sobe: tipicamente certificado de NR, ASO, contrato, documento de identificação e foto. O Serviço guarda o arquivo e a data de validade para avisar na tela quando o documento vence; não lê o conteúdo do arquivo, não extrai dados dele e não o compartilha com ninguém. Pedimos que a empresa contratante anexe apenas o necessário e não inclua ali documento de terceiros.
• Comprovante de entrega de EPI: a assinatura que a pessoa desenha na tela ou uma foto dela recebendo o equipamento, capturada no aplicativo nativo no momento da entrega, uma por entrega. É uma imagem guardada junto da entrega, e não é assinatura digital certificada. Fica em armazenamento privado, não pode ser trocada depois de enviada, e excluir a entrega apaga o comprovante dela.

Nesse tratamento, a empresa contratante é a controladora e a Obra Nova atua como operadora (arts. 5º, VI e VII, da LGPD): armazenamos e processamos esses dados seguindo as instruções de quem contratou o Serviço. Cabe à empresa contratante possuir base legal para tratar dados dos seus trabalhadores — tipicamente execução de contrato de trabalho e cumprimento de obrigação legal — e informá-los a respeito.

Finalidade e limites. As três primeiras categorias são usadas para apurar e distribuir o custo de mão de obra entre as obras da própria empresa contratante. Os dados bancários servem para a empresa contratante pagar a pessoa: ficam guardados para quem paga consultar, e o Serviço não faz pagamento com eles nem os envia a banco algum. Os tamanhos servem para a empresa contratante separar o calçado e o uniforme certos na entrega de EPI, e a entrega fica ligada ao cadastro da pessoa. Os documentos do trabalhador têm outra finalidade, e só ela: ficarem guardados e localizáveis para a empresa contratante cumprir as obrigações dela, com aviso de vencimento na tela. O comprovante de entrega de EPI serve só para a empresa contratante provar que entregou o equipamento àquela pessoa. Nenhuma das sete categorias é usada para publicidade, compartilhada com outras empresas usuárias ou usada em qualquer base comparativa entre clientes. O Serviço não é sistema de folha de pagamento: não gera holerite, guia de recolhimento nem transmissão ao eSocial.

Acesso restrito. Dentro da empresa contratante, o salário de uma pessoa, os vales que ela recebeu, o adicional fora da folha, os dados bancários e o custo individual dela só são retornados pelo sistema a usuários com as permissões específicas de mão de obra ("payroll-view" e "payroll-close"), concedidas por padrão apenas aos papéis Dono, Administrador e Financeiro; gravar o adicional ou os dados bancários e lançar vale também exigem "payroll-view". O número do calçado e o tamanho de uniforme não ficam atrás dessas permissões: quem pode ver a equipe ou registrar entregas de EPI os enxerga, porque é quem separa a bota e o uniforme na entrega. O total mensal da folha da empresa não fica atrás dessas duas permissões: ao fechar a competência, o sistema cria uma conta a pagar da empresa com esse total, que é lida por quem tem a permissão de ver contas a pagar ("payables:view"), concedida por padrão também ao papel Gerente de Obras. Essa conta traz um valor agregado do mês, sem nome, salário nem custo de pessoa alguma. Todo fechamento, reabertura e ajuste de rateio é registrado em log de auditoria. Os documentos do trabalhador seguem outra regra, e de propósito: ler e baixar exige a permissão de ver equipe ("team:view") e anexar ou excluir exige a de editar equipe ("team:edit"), sem passar pelas permissões de mão de obra. Um certificado de NR precisa ser conferido por quem coordena o canteiro, e prendê-lo atrás da permissão de salário deixaria essa conferência sem quem a fizesse. Todo envio e toda exclusão de documento ficam registrados em log de auditoria. O comprovante de entrega de EPI é enviado por quem pode registrar entregas ("ppe:create") e aberto por quem tem a permissão de ver as entregas de EPI ("ppe:view"), e cada envio fica registrado em log de auditoria. Quem tem essa mesma permissão baixa a ficha de EPI em PDF de um funcionário da equipe, com o nome, a função, as entregas e os comprovantes dele impressos.

Fornecedores, inclusive pessoas físicas. A empresa contratante também cadastra os fornecedores dela, e um fornecedor pode ser uma pessoa física, como o empreiteiro identificado pelo CPF. O cadastro guarda nome, documento, contato e, quando ela informa, os dados bancários (banco, tipo de conta, agência, conta e chave Pix), para que ela tenha onde consultar como pagar esse fornecedor. Quem lê e edita esses dados são os usuários com as permissões de fornecedor, e os mesmos dados também vão no pacote da exportação de dados da empresa, que só gera quem tem a permissão de exportar dados, como descrito na seção 7. Vale para esses dados o mesmo papel de controladora da empresa contratante e o mesmo limite: o Serviço não faz pagamento com eles nem os usa para outra finalidade.

Retenção e exclusão. Esses dados são mantidos enquanto durar o contrato com a empresa contratante e seguem as regras de retenção e exclusão descritas nas seções 8 e 9. Pedidos de titulares de dados de trabalhadores devem ser dirigidos primeiro à empresa contratante, que é a controladora; podemos auxiliá-la pelos canais da seção 12.

Para vender e acompanhar obras, a empresa contratante cadastra no Serviço os dados dos próprios clientes dela — pessoas físicas ou jurídicas que contratam a obra. Isso inclui nome ou razão social, CPF ou CNPJ, endereço de e-mail, telefone e endereço, além dos documentos comerciais endereçados a esse cliente: propostas, com os itens, quantidades, preços e condições, e os relatórios de obra.

Envio de documentos em nome da empresa contratante. O Serviço envia por e-mail ao cliente da empresa contratante documentos como a proposta comercial em PDF, o Relatório Diário de Obra e os relatórios de obra em PDF. São dois caminhos, e eles não funcionam igual. No primeiro, um usuário da empresa contratante pede o envio na hora, e nada sai sem essa ação. No segundo, um usuário da empresa contratante cadastra em Relatórios um agendamento para uma obra e marca a opção de enviar também para o cliente dela: a partir daí o envio passa a ser recorrente, semanal ou quinzenal, e sai sozinho, sem ninguém pedir de novo, até que alguém desligue ou apague o agendamento, ou exclua a obra. Quem configura o agendamento, escolhe o destinatário e decide mantê-lo é a empresa contratante; nós não iniciamos envio nenhum por conta própria. Nos dois caminhos registramos o endereço de destino e a data do envio, para que a empresa contratante possa comprovar o que foi enviado e para quem, e o e-mail sai identificado como enviado pela empresa contratante, com as respostas indo para o e-mail dela, não para nós.

O que o relatório agendado leva ao cliente. Vale a pena saber antes de marcar a opção: além do andamento da obra, o relatório pode conter o custo dela por etapa, com o orçado, o realizado, o comprometido e a variação de cada uma, e os motivos de desvio registrados no sistema, que são texto escrito por alguém da equipe e saem com o nome de quem os registrou. É a empresa contratante que decide se o cliente dela recebe esse conteúdo, e é isso que a opção significa. Ela vem desmarcada e o agendamento funciona sem ela.

Portal do cliente. A empresa contratante pode compartilhar uma obra com o cliente dela pelo portal do cliente. Para isso cadastra o nome desse cliente e, se quiser, o e-mail, e recebe um link de acesso de uso único, que abre o portal sem senha. Com e-mail, nós enviamos esse link a ele; sem e-mail, nada é enviado e a própria empresa contratante entrega o link ao cliente pelo meio que escolher. O e-mail que faltou pode ser informado depois, uma única vez, pela empresa contratante ou pelo próprio cliente dentro do portal, e não é enviado nada nessa hora. Guardamos desse acesso o nome, o e-mail quando informado, as obras compartilhadas, quem fez o convite, quando ele foi revogado e a data do último acesso ao portal, que a empresa contratante vê na tela da obra. Registramos também cada obra e cada diário que o cliente abre no portal, com data e hora, sem endereço IP nem dados do aparelho; esse registro aparece no histórico de atividades da obra para quem pode ver a obra e é apagado depois de 24 meses, como o restante do histórico. O link é guardado de forma que nem nós conseguimos reconstituí-lo. O cliente vê apenas as obras que a empresa contratante escolheu compartilhar, e só o que o portal mostra delas: o resumo da obra, as entradas e saídas, com a mão de obra somada por mês e sem nomes, e os diários, com as fotos. Ele não se torna usuário da empresa contratante. Quem decide compartilhar, com quem e por quanto tempo é a empresa contratante, que pode revogar o acesso a qualquer momento e responde por quem convida.

Nesse tratamento, a empresa contratante é a controladora e a Obra Nova atua como operadora (arts. 5º, VI e VII, da LGPD). Cabe à empresa contratante possuir base legal para tratar os dados dos seus clientes — tipicamente execução de contrato ou diligências pré-contratuais — e informá-los a respeito.

Finalidade e limites. Esses dados são usados exclusivamente para operar o Serviço para a empresa contratante. Não são usados para publicidade, não são compartilhados com outras empresas usuárias e não alimentam qualquer base comparativa entre clientes. Pedidos de titulares devem ser dirigidos primeiro à empresa contratante, que é a controladora; podemos auxiliá-la pelos canais da seção 12.

A empresa contratante pode cadastrar no Serviço o profissional que assina as propostas dela, que pode ser alguém sem acesso ao sistema: nome, título profissional, conselho (CREA, CAU ou CFT), número e UF do registro e, se ela quiser, a imagem da assinatura e a imagem do carimbo dessa pessoa.

Finalidade e limites. Esses dados servem só para imprimir, no fim do PDF da proposta, o bloco com a assinatura e o carimbo, e só quando um usuário da empresa contratante marca essa opção na proposta. É uma imagem impressa, e não assinatura digital com certificado. As imagens ficam em armazenamento privado e só usuários da própria empresa contratante com permissão de ver propostas conseguem abri-las; não são usadas para publicidade, não são compartilhadas com outras empresas usuárias e não são lidas nem analisadas por nós. Cada cadastro, alteração e exclusão fica no registro de auditoria. Excluir o cadastro apaga as imagens, e a exportação de dados da empresa traz o cadastro sem as imagens.

Nesse tratamento, a empresa contratante é a controladora e a Obra Nova atua como operadora (arts. 5º, VI e VII, da LGPD). Cabe à empresa contratante ter a autorização do profissional para usar a assinatura e o carimbo dele e informá-lo a respeito.

Utilizamos seus dados pessoais para:

• Prover, operar e melhorar continuamente o Serviço;
• Autenticação, controle de acesso e segurança de contas;
• Processar pagamentos, gerenciar assinaturas e enviar comunicações de cobrança (confirmações, lembretes de renovação e avisos de falha de pagamento);
• Comunicação sobre o Serviço: atualizações, novidades e suporte técnico;
• Acompanhar o uso da própria conta para enviar avisos sobre ela, como a conta criada sem nenhuma obra cadastrada ou sem registros há alguns dias. Esses avisos usam apenas dados da sua conta, e podem ser desativados a qualquer momento em Configurações > Notificações;
• Enviar ao responsável pela conta campanhas sobre o próprio Obra Nova — novidades, dicas de uso e mudanças no produto. Elas saem por e-mail e, para quem ligar esse canal, também pelo WhatsApp (seção 5b). Respeitam um intervalo mínimo entre envios e podem ser desativadas a qualquer momento em Configurações > Notificações, na linha “Novidades e campanhas do Obra Nova”, que tem uma chave por canal;
• Cumprimento de obrigações legais e regulatórias;
• Prevenção a fraudes e garantia da integridade da Plataforma;
• Mediante seu consentimento, medir o resultado de campanhas publicitárias e exibir anúncios do Obra Nova nas plataformas da Meta (Facebook e Instagram), conforme a seção 9.

O tratamento de dados pessoais está fundamentado nas seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para prestar o Serviço contratado;
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes, melhoria do Serviço, avisos sobre o uso da própria conta e campanhas sobre o Obra Nova enviadas a quem já é cliente (todos podem ser desativados nas preferências de notificação);
• Legítimo interesse (art. 7º, IX), na página inicial do site: para medir quais seções da página e quais planos os visitantes chegam a ver, o que abrem ou escolhem nela, e de onde veio a visita. A medição das seções, dos planos e dessas escolhas é registrada no nosso próprio banco de dados, sem nome, e-mail ou telefone, e enviada também à ferramenta de analytics da seção 5 que mede o uso do produto, para todo visitante e independentemente da resposta ao banner de cookies, porque esse registro não vai para a Meta nem é usado para publicidade. A visualização das seções e essas escolhas nunca chegam à Meta. A consulta aos planos chega à Meta só depois que você clica em “Aceitar” no banner de cookies, e aí com base no consentimento descrito abaixo; se você recusar ou não responder, ela não chega à Meta por nenhum caminho. A origem da visita fica no cookie próprio descrito na seção 9 e só chega ao nosso banco junto de uma conta criada (ou, enquanto o site teve um formulário de contato, junto de um formulário enviado). O que é medido, exatamente, está na seção 9, e você pode se opor a essa medição escrevendo para contato@obranova.com.br;
• Consentimento (art. 7º, I): para comunicações de marketing e novidades, quando aplicável, e para os cookies de publicidade da Meta descritos na seção 9, os únicos que o banner de cookies controla, e que só são instalados após aceite expresso no banner de cookies e podem ser recusados sem qualquer perda de funcionalidade;
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente.

Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Processador de pagamentos (Asaas): os dados de cobrança são transmitidos à Asaas Cobranças S.A. para processamento de pagamentos: CPF/CNPJ, nome do titular e dados do cartão nas cobranças por cartão de crédito, e o CNPJ da empresa, a razão social, o e-mail do responsável pela conta e o telefone cadastrado nas cobranças por Pix e por boleto. A Asaas atua como operadora de dados nos termos da LGPD e está sujeita à sua própria política de privacidade e às normas do Banco Central do Brasil;
• Gestão de relacionamento (CRM, HubSpot): dados cadastrais da empresa e do responsável pela conta (nome da empresa, CNPJ, nome, e-mail e telefone do titular, plano e status da assinatura) e, de quem preencheu um formulário de contato nosso, o nome, o telefone, o e-mail e as respostas do formulário podem ser transmitidos à HubSpot, Inc. para gestão comercial e de relacionamento. A HubSpot atua como operadora de dados e pode armazenar as informações em servidores nos Estados Unidos, sujeitando-se à sua própria política de privacidade: legal.hubspot.com/privacy-policy. Para conferir se cada contato comercial chegou até nós, guardamos por até 90 dias uma cópia do telefone, do e-mail e da origem (campanha e anúncio) de cada contato cadastrado na HubSpot, por formulário ou manualmente pela nossa equipe;
• Infraestrutura, e-mail e medição: a Plataforma roda na Vercel Inc. e o banco de dados fica na Neon, em servidores da Amazon Web Services nos Estados Unidos; os e-mails transacionais saem pela Resend; a medição de uso é feita pela Amplitude, Inc., nos Estados Unidos, que recebe o identificador pseudonimizado do navegador, o endereço IP, o tipo de navegador e os registros descritos em Dados de navegação e Origem do acesso, sem uso publicitário. Todos atuam como operadores, sob contrato com obrigações de proteção de dados, e a transferência internacional segue o art. 33 da LGPD;
• Monitoramento de erros (Sentry): utilizamos o Sentry para detectar e corrigir falhas da Plataforma. Quando um erro acontece, são registrados a mensagem técnica da falha, o endereço da página, o navegador, o seu identificador de usuário e o identificador da sua empresa, além de uma gravação dos segundos anteriores ao erro. Nessa gravação todo o texto e todo o conteúdo digitado aparecem mascarados, de modo que valores de obra, dados de clientes e informações financeiras não são legíveis. Não gravamos sessões de uso normal, apenas as que terminam em erro, e não enviamos o seu endereço IP nem o conteúdo das requisições. Tratamento com base em legítimo interesse na segurança e no funcionamento do Serviço. Os dados podem ser transferidos para servidores da Functional Software, Inc. nos Estados Unidos. Política de privacidade: sentry.io/privacy;
• Desempenho do assistente (Langfuse): para medir o tempo de resposta e o custo do assistente no WhatsApp, enviamos ao Langfuse dados técnicos de cada mensagem: o modelo de linguagem usado, a duração de cada etapa, a quantidade de tokens e um identificador pseudonimizado da conversa, derivado do número de telefone sem revelá-lo. O texto das mensagens, os áudios e as fotos não são enviados. Tratamento com base em legítimo interesse no funcionamento e na melhoria do Serviço. Os dados podem ser transferidos para servidores do Langfuse nos Estados Unidos. Política de privacidade: langfuse.com/privacy;
• Previsão do tempo (MET Norway): para sugerir o clima do diário de obra, enviamos ao Instituto Meteorológico da Noruega (MET Norway) apenas a latitude e a longitude da cidade da obra, tiradas de uma tabela pública de municípios brasileiros. Não enviamos o endereço da obra, o nome da obra, da empresa ou de qualquer pessoa, nem outro dado pessoal. A previsão recebida é usada sob a licença CC BY 4.0, e por isso a sugestão aparece com o crédito ao MET Norway. Termos do serviço: api.met.no/doc/TermsOfService;
• Consulta de CNPJ (BrasilAPI): quando você sai do campo CNPJ no cadastro de um cliente ou de um fornecedor marcado como Pessoa Jurídica, ou no cadastro da sua empresa, enviamos à BrasilAPI apenas o CNPJ digitado, para trazer os dados públicos da Receita Federal e preencher os campos vazios do cadastro. Não enviamos o seu nome, o da sua empresa nem outro dado do cadastro, e a consulta sai dos nossos servidores, então a BrasilAPI não recebe o seu endereço IP. O CNPJ de um microempreendedor individual pode trazer o nome do titular na razão social, que é um dado público da Receita. CPF nunca é enviado;
• Consulta de CEP (ViaCEP): quando você sai do campo CEP de um endereço, enviamos ao ViaCEP apenas o CEP digitado, para preencher os demais campos do endereço. Nenhum outro dado é enviado, e a consulta também sai dos nossos servidores, sem o seu endereço IP;
• Publicidade e mensuração (Meta Pixel): somente se você aceitar os cookies de publicidade, carregamos o Meta Pixel para medir o resultado dos nossos anúncios e formar públicos de remarketing no Facebook e no Instagram. Quando ativo, o Pixel instala o cookie _fbp e transmite à Meta Platforms, Inc. seu endereço IP, user-agent, endereço das páginas visitadas e os eventos de conversão listados na seção 9 (visualização de página, criação de conta, consulta à página de planos, clique para falar no WhatsApp, envio do formulário de contato, enquanto o site teve um, início e conclusão de assinatura). Os mesmos eventos, menos a visualização de página, são enviados também pelos nossos servidores diretamente à Meta, com o mesmo identificador, para que a Meta conte cada conversão uma vez só; só o servidor envia, ainda, o evento de conta ativada. Não enviamos à Meta seu nome, e-mail, CPF/CNPJ nem qualquer dado de obra, cliente ou financeiro, nem pelo navegador nem pelo servidor. Esses dados podem ser transferidos para servidores nos Estados Unidos e utilizados pela Meta também para fins próprios, conforme sua política: facebook.com/privacy/policy. Se você recusar, o Pixel não é carregado e nenhum dado é enviado;
• Player de vídeo (Vimeo): o vídeo de demonstração do Obra Nova, na página inicial e na Central de Ajuda, e os vídeos que ensinam a usar cada módulo, exibidos também dentro do sistema (por exemplo, na tela de Orçamentos), são hospedados pela Vimeo.com, Inc. Enquanto você não clicar em reproduzir, nada é enviado à Vimeo: a página mostra uma imagem nossa, servida pelo nosso próprio domínio, e o player só é carregado depois do clique. Isso vale igualmente dentro do sistema, onde nenhum vídeo começa sozinho. A partir daí a Vimeo recebe seu endereço IP, o user-agent do navegador e o endereço da página em que o vídeo está. Carregamos o player em modo “do not track”, o que significa que a Vimeo não instala cookie de rastreamento nem usa a reprodução para publicidade. Não enviamos à Vimeo seu nome, e-mail, CPF/CNPJ nem qualquer dado da sua conta, de obra, cliente ou financeiro, também quando o vídeo toca dentro do sistema. Esses dados podem ser tratados em servidores nos Estados Unidos, conforme a política da Vimeo: vimeo.com/privacy;
• Autoridades públicas: quando exigido por lei, decisão judicial ou solicitação de órgão competente.

Quando o(a) administrador(a) da empresa ativa o módulo WhatsApp + Assistente de IA (disponível em todos os planos, e também liberado durante o período de teste gratuito), processamos dados adicionais especificamente para esse canal. O tratamento descrito aqui vale igualmente para a conta em teste: é o mesmo módulo, com os mesmos dados e as mesmas regras de retenção. O que não acompanha o teste são os envios automáticos por WhatsApp descritos adiante (as mensagens proativas e as campanhas): eles são do plano Business e superiores, e para uma conta em período de teste nenhum deles sai. Na conta em teste o canal existe para a conversa que você começa.

• Número de WhatsApp dos usuários habilitados, vinculado de forma única à conta após confirmação por código enviado ao e-mail cadastrado.
• Mensagens trocadas com o número oficial da Obra Nova. O texto de cada mensagem (o que foi escrito, a legenda de uma foto ou o nome de um documento) fica guardado por 30 dias, para que o time da Obra Nova possa acompanhar a conversa, dar suporte e corrigir respostas erradas. Depois disso o texto é apagado e ficam apenas um hash criptográfico (SHA-256) e uma versão reduzida de até 80 caracteres, para fins de auditoria, somados a metadados como direção, tipo, ferramentas usadas, tokens consumidos e custo.
• Acesso do time da Obra Nova: as conversas com o assistente são visíveis apenas para o time interno da Obra Nova, em área restrita e com registro de acesso, e nunca para outra empresa cliente. O time pode responder pelo mesmo número dentro da janela de 24 horas depois da sua última mensagem; essa resposta fica registrada com o nome de quem a escreveu e passa a fazer parte do contexto do assistente na conversa.
• Fotos enviadas para o Diário de Obra (RDO), que são validadas (formato e tamanho), armazenadas no provedor de armazenamento da plataforma e vinculadas ao RDO indicado pelo usuário. Uma foto enviada pelo WhatsApp sem RDO aberto é armazenada antes de ser vinculada, enquanto o assistente pergunta de qual obra ela é. Quando uma foto enviada pelo WhatsApp nunca chega a um RDO, a cópia que esperava o RDO é apagada a partir de 48 horas depois do envio; a cópia guardada para o time da Obra Nova segue o prazo de 30 dias do item abaixo. Uma foto enviada com o pedido de lançar uma despesa é enviada ao provedor de modelo de linguagem para ler o fornecedor, a data, os itens e os valores da nota, e nada é gravado no Financeiro sem a sua confirmação.
• Áudios enviados para preencher o RDO por voz, que são transcritos por modelo de linguagem para extrair as informações do relatório. O arquivo de áudio e a transcrição ficam guardados por 30 dias, como os demais arquivos do item abaixo, e depois são apagados.
• Arquivos enviados ao número da Obra Nova: toda foto, áudio, vídeo, figurinha ou documento que um usuário vinculado manda ao número oficial é guardado de forma privada no provedor de armazenamento da plataforma por 30 dias, visível apenas para o time da Obra Nova, para acompanhar a conversa e dar suporte, inclusive quando o assistente está pausado. Depois de 30 dias o arquivo é apagado. Não é guardado o arquivo acima do limite de tamanho, de um tipo não aceito ou que passe de 50 arquivos do mesmo número no dia.
• Localização (GPS) compartilhada pelo usuário ao registrar um RDO, usada para indicar o local da obra no relatório.

Compartilhamento com a Meta (WhatsApp Cloud API): o número de telefone, o conteúdo das mensagens e qualquer mídia transitam pela infraestrutura da Meta Platforms para entrega das mensagens. A Meta atua como operador de dados nesse canal e está sujeita às políticas próprias do WhatsApp Business.

Processamento por modelo de linguagem (LLM): o conteúdo das mensagens é enviado a um provedor de modelo de linguagem (Google Gemini via Vercel AI Gateway) para gerar a resposta da conversa atual. Os provedores contratados asseguram, mediante acordo, que não usam o conteúdo para treinar modelos. Não compartilhamos dados de uma empresa com outra.

Documentos que você envia para leitura automática: o mesmo provedor de modelo de linguagem é usado, fora do canal de WhatsApp, quando você pede que o sistema leia um documento para preencher um cadastro: a nota fiscal (NF-e ou NFS-e) na importação de despesas, o boleto de cobrança do fornecedor no cadastro de contas a pagar e a planilha de orçamento em PDF na proposta comercial. O arquivo enviado é transmitido ao provedor apenas para essa leitura, e valem as mesmas garantias contratuais acima. No caso do orçamento em PDF, o arquivo é processado para extração e não fica armazenado nos nossos servidores após a leitura. Esses documentos contêm dados de terceiros que não são usuários do Obra Nova: no caso do boleto, a razão social e o CNPJ do beneficiário, o valor, o vencimento e a chave de pagamento. No caso das notas e boletos, o arquivo enviado fica armazenado de forma privada, vinculado ao registro que você criou, acessível apenas a pessoas da sua empresa com permissão para aquele módulo, e é apagado quando você exclui o registro ou o próprio anexo. Uma ressalva honesta: se você enviar um boleto para leitura e fechar o formulário sem salvar a conta, o arquivo já foi gravado e fica sem registro associado, portanto fora do alcance dessas exclusões; ele permanece no armazenamento privado, inacessível pelo aplicativo, até a exclusão definitiva da conta da empresa. O Obra Nova não efetua pagamentos, não se conecta a bancos e não transmite esses dados a instituições financeiras.

Mensagens proativas: com a sua autorização (opt-in nas preferências de notificação e/ou habilitação do canal pelo administrador) e no plano Business ou superior, enviamos mensagens ativas pelo WhatsApp, como o resumo executivo diário da carteira de obras, alertas (orçamento, prazos, EPIs) e pedidos de aprovação de compra. Durante o período de teste gratuito eles não saem: a chave de WhatsApp desses avisos não pode nem ser ligada. Usam modelos de mensagem previamente aprovados pela Meta e podem ser desativados a qualquer momento nas preferências de notificação.

Campanhas da Obra Nova no WhatsApp: as campanhas sobre o próprio Obra Nova descritas na seção 3 (novidades, dicas de uso e mudanças no produto) também podem sair por aqui, sempre por modelo previamente aprovado pela Meta e nunca com texto escrito na hora. No WhatsApp elas dependem de você ligar o canal: em Configurações > Notificações, na mesma linha “Novidades e campanhas do Obra Nova” que governa o e-mail, a coluna WhatsApp vem desligada. Precisam ainda do número vinculado, do canal liberado pelo(a) administrador(a) e do plano Business ou superior, porque são envios automáticos, o que exclui o período de teste: uma conta em teste não recebe campanha nenhuma por WhatsApp. Desligar a linha (ou desvincular o número) interrompe os envios. Não compartilhamos o seu número com terceiros para publicidade.

Contato de retenção durante o período de teste: se uma conta em período de teste ficar dias sem nenhum registro, entramos em contato por e-mail com quem responde por ela, para oferecer ajuda. O e-mail vai para o endereço com que a conta foi aberta e cita o que já existe nela. Há também um contato por WhatsApp, que não depende deste módulo nem do plano contratado e está descrito na seção 5d. Somando os dois canais são no máximo três contatos por conta, com intervalo entre eles; depois do terceiro não enviamos mais nada, ainda que a conta continue parada. Para interromper, desligue as linhas de inatividade em Configurações > Notificações, canal por canal. Um e-mail devolvido como endereço inexistente encerra os envios àquele endereço automaticamente.

Retenção específica: o texto das mensagens do WhatsApp é apagado 30 dias depois do envio. Os registros que ficam (hash + versão reduzida + metadados) são retidos por até 12 meses para fins de auditoria e suporte. Os arquivos enviados ao número (fotos, áudios, vídeos, figurinhas e documentos) e as transcrições de áudio são apagados 30 dias depois do envio. Fotos vinculadas a um RDO seguem a mesma política de retenção dos demais anexos do Diário de Obra; quando uma foto enviada pelo WhatsApp nunca chega a um RDO, a cópia que esperava o RDO é apagada a partir de 48 horas depois do envio. A desvinculação do número, feita pelo usuário ou pelo administrador, não apaga as mensagens já registradas, mas impede novas interações.

O(a) administrador(a) da empresa pode habilitar ou revogar o acesso de cada usuário ao módulo a qualquer momento em Configurações → Usuários.

Quando uma pessoa que ainda não possui conta envia mensagem ao número oficial da Obra Nova no WhatsApp, um assistente virtual responde para apresentar o produto, tirar dúvidas e, se for o caso, encaminhar a conversa a uma pessoa da nossa equipe. Nesse atendimento, tratamos:

• Número de WhatsApp e nome de perfil de quem iniciou a conversa.
• Conteúdo das mensagens trocadas nesse atendimento comercial, armazenado de forma legível para que nossa equipe possa ler e continuar a conversa quando assumir o atendimento. Quando a conversa é retomada depois de algum tempo, o assistente virtual relê as mensagens recentes desse mesmo atendimento, dos últimos 7 dias, para continuar de onde parou em vez de recomeçar.
• Arquivos enviados na conversa (áudio, imagem, figurinha ou documento), que são baixados do WhatsApp e guardados em armazenamento privado, acessível apenas à nossa equipe, para que o anexo continue disponível junto da mensagem. Áudio e imagem são, além de armazenados, enviados ao provedor de modelo de linguagem: o áudio para ser transcrito, e a transcrição fica guardada ao lado dele; a imagem para que o assistente possa responder sobre o que ela mostra. Figurinha e documento não são enviados a esse provedor, e o conteúdo de um documento é lido por uma pessoa da nossa equipe. Todos são excluídos junto com a mensagem, no prazo de retenção indicado ao final desta seção.
• Descrição automática da imagem: a resposta do provedor de modelo de linguagem sobre o que a foto mostra é um texto, e esse texto fica armazenado junto da mensagem, do mesmo modo que a transcrição de um áudio e pelo mesmo prazo de retenção deste atendimento. Ele é usado para o assistente responder à pergunta e pode ser lido por nossa equipe no atendimento.
• Quando o arquivo não é enviado, não é guardado ou não é lido: uma foto acima do limite de leitura deste atendimento fica apenas armazenada: não é enviada ao provedor de modelo de linguagem e não gera descrição. Um arquivo acima do limite de armazenamento, ou cujo download do WhatsApp falhou, não chega a ser guardado, e o que fica registrado é só a mensagem, com o motivo de o arquivo não estar lá. Também não é guardado um documento que não seja PDF, que esteja acima de 8 MB, ou cujo conteúdo não corresponda ao tipo de arquivo declarado. E um arquivo enviado depois de o limite diário de arquivos ou o limite diário de respostas deste número ser atingido não chega sequer a ser baixado do WhatsApp: fica registrada só a mensagem, com o motivo. Do mesmo modo, nenhum sistema nosso lê o conteúdo de um documento: quando alguém da nossa equipe abre o arquivo, é uma leitura humana feita para responder à pessoa, e o recebimento do arquivo é registrado para que essa leitura aconteça.
• Dados informados voluntariamente durante a conversa, como nome, empresa, cidade e tamanho da equipe.
• Anotações internas da nossa equipe sobre o atendimento, escritas por uma pessoa do time no nosso painel e nunca enviadas a quem está sendo atendido. Ficam guardadas junto das mensagens desse atendimento, são lidas pela nossa equipe e pelo assistente virtual para dar continuidade à conversa, e seguem o mesmo prazo de retenção indicado ao final desta seção.
• Ligação com a conta: se você criar uma conta pelo link do teste grátis mandado na conversa, a conta fica ligada a esse atendimento pelo cookie de conversa descrito na seção 9. Sem o cookie, ou quando o telefone do cadastro já pertence a outro atendimento, a ligação é feita pelo telefone. Depois disso, o assistente e a nossa equipe deixam de oferecer o teste. Se a empresa abrir o pagamento de um plano e não concluir, uma pessoa da nossa equipe pode escrever por e-mail ao responsável pela conta sobre isso.

Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V, da LGPD) e legítimo interesse em responder a um contato comercial iniciado pelo próprio titular. No número oficial de atendimento, o assistente nunca inicia conversa com quem não nos escreveu primeiro. Numa conversa que a própria pessoa abriu, em qualquer um dos nossos números, ele pode mandar uma mensagem de acompanhamento por dia, em horário comercial, enquanto a janela de 24 horas do WhatsApp daquela conversa estiver aberta. O acompanhamento para de vez com SAIR ou com uma recusa, e não sai enquanto uma pessoa do time estiver na conversa. Depois que essa janela fecha, só uma pessoa da nossa equipe pode responder, e só a quem nos escreveu primeiro, por modelo de mensagem aprovado pelo WhatsApp e pelo mesmo número da conversa; o assistente não. O contato ativo, quando ocorre, sai de um número separado e está descrito na seção 5d.

Compartilhamento: além da Meta (WhatsApp Cloud API) e do provedor de modelo de linguagem descritos na seção 5b, os dados de contato e o andamento do atendimento comercial podem ser registrados em nosso sistema de CRM (HubSpot), que atua como operador para organização do relacionamento comercial.

Saída e exclusão: a qualquer momento a pessoa pode responder SAIR para não receber mais mensagens. Registros desse atendimento são retidos por até 12 meses e a exclusão pode ser solicitada pelos canais da seção 12.

Em oito casos, e somente nesses oito, podemos escrever primeiro pelo WhatsApp a partir de um número comercial separado do número oficial de atendimento. Nunca pelo número oficial, que não inicia conversa, como descrito na seção 5c.

Primeiro caso: você preencheu um formulário de contato nosso. Quem preenche um formulário de contato em um anúncio nosso, ou preencheu o formulário de contato que o nosso site teve até outubro de 2026, está nos pedindo para falar sobre o Obra Nova. Tratamos os dados que a própria pessoa informou no formulário: nome, telefone, e-mail e as respostas do formulário, quando houver. Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V, da LGPD), já que o formulário é o pedido de contato. É uma única abordagem por pessoa, com uma exceção descrita no oitavo caso. Se o WhatsApp recusar a entrega dessa primeira mensagem, tentamos uma única vez mais, 7 dias depois.

Segundo caso: sua conta parou de ser usada durante o teste. Se você criou uma conta e ela ficou sem movimento durante o período de teste, podemos lembrar você disso. Tratamos o nome e o telefone que você mesmo informou no cadastro, e a mensagem diz apenas que a conta está parada e qual seria o próximo passo — ela não cita o nome da sua obra nem o da sua empresa, porque o telefone do cadastro não passa por verificação e um dígito trocado levaria esse dado a outra pessoa. Base legal: legítimo interesse (art. 7º, IX, da LGPD) em retomar um teste que a própria pessoa começou, ponderado contra o incômodo de receber a mensagem — e é por isso que ela é limitada, avisável e reversível nos termos abaixo. São no máximo dois lembretes por conta nesse canal, dentro do total de três contatos que a seção 5b descreve somando com o e-mail. Você pode desligar esse lembrete antes de qualquer mensagem, em Configurações > Notificações, ou encerrar tudo respondendo SAIR.

Terceiro caso: seu período de teste terminou. Quando o teste gratuito acaba sem plano contratado, o acesso à conta é pausado. Além do e-mail, enviamos uma única mensagem por esse mesmo número comercial, para o telefone que você informou no cadastro, dizendo que o acesso está pausado e que os seus dados continuam salvos. Base legal: execução do contrato do qual você é parte (art. 7º, V, da LGPD): é um aviso sobre a sua própria conta e sobre o acesso que você perdeu, não uma oferta. Pelo mesmo motivo do caso anterior, ela não cita o nome da sua obra nem o da sua empresa. Ela não sai para quem já tem o número vinculado ao assistente, que já é atendido pelo número oficial, e responder SAIR encerra esse contato como nos demais.

Quarto caso: retomada de uma conversa que parou. Se você conversou com o número comercial e parou de responder, podemos retomar essa conversa por modelo de mensagem aprovado pelo WhatsApp: no máximo duas vezes, em até 8 dias da sua última mensagem, em horário comercial e nunca enquanto uma pessoa do nosso time estiver na conversa. Tratamos o telefone e o histórico da conversa que você mesmo manteve com a gente. Base legal: legítimo interesse (art. 7º, IX, da LGPD) em dar continuidade a uma conversa sobre o Obra Nova que a própria pessoa começou ou respondeu, limitado ao número de mensagens e ao prazo acima. Responder SAIR encerra.

Quinto caso: você criou a conta numa conversa com o número oficial. Se você criou a sua conta de teste numa conversa com o nosso número oficial de atendimento, os próximos passos do teste (cadastrar a primeira obra, usar o RDO por áudio e, perto do fim do teste, o plano que cabe no que você cadastrou) podem chegar por esse número comercial, por modelo de mensagem aprovado pelo WhatsApp, porque o assistente do número oficial não escreve depois que a janela da conversa fecha. São no máximo duas mensagens, em horário comercial, cada uma dizendo que é a equipe da Obra Nova escrevendo pelo número comercial, e nunca enquanto uma pessoa do nosso time estiver na conversa ou depois que você contratar um plano. Tratamos o telefone da conversa e o andamento da sua conta de teste. Base legal: legítimo interesse (art. 7º, IX, da LGPD) em acompanhar um teste que a própria pessoa começou, limitado às duas mensagens acima. Responder SAIR encerra.

Sexto caso: acompanhamento do seu teste pela equipe. Durante o período de teste, e até 7 dias depois que ele termina, a equipe da Obra Nova pode escrever pelo número comercial para o telefone que você informou no cadastro, para ajudar com o próximo passo do teste. São no máximo duas mensagens por conta, além dos lembretes do segundo caso, com pelo menos 2 dias entre elas. A mensagem que inicia o contato é sempre o mesmo modelo aprovado pelo WhatsApp, com texto fixo, que diz que é a equipe da Obra Nova e não cita o nome da sua obra nem o da sua empresa, porque o telefone do cadastro não passa por verificação. O momento de escrever pode ser decidido por um assistente de IA da equipe, que não escreve o texto desse primeiro contato. Tratamos o nome e o telefone do cadastro e o andamento da sua conta de teste. Base legal: legítimo interesse (art. 7º, IX, da LGPD) em acompanhar um teste que a própria pessoa começou, limitado às duas mensagens acima. Responder SAIR encerra, e o desligamento do lembrete de conta parada em Configurações > Notificações também vale para este caso.

Sétimo caso: sua conta paga ficou sem uso. Se você tem um plano contratado e a conta fica 7 dias sem movimento, a equipe pode escrever pelo mesmo número comercial para ajudar você a tirar proveito do que está pagando. É no máximo uma mensagem a cada 30 dias, pelo mesmo modelo de texto fixo do sexto caso e com as mesmas regras sobre quem decide o momento. Tratamos o nome e o telefone do cadastro e se a conta teve movimento. Base legal: execução do contrato do qual você é parte (art. 7º, V, da LGPD), para que o serviço contratado seja de fato usado. Responder SAIR encerra, e o mesmo desligamento em Configurações > Notificações vale aqui.

Oitavo caso: você preencheu o formulário, informou duas ou mais obras e não respondeu. Se no formulário do primeiro caso você informou que tem duas ou mais obras e não respondeu a primeira mensagem, podemos escrever de novo pelo número comercial, por modelo de mensagem aprovado pelo WhatsApp: no máximo duas mensagens, a primeira pelo menos 2 dias depois da primeira abordagem e a segunda pelo menos 5 dias depois da anterior, sempre em horário comercial. Nada sai se você nos escrever, criar uma conta, pedir para não receber mensagens, estiver falando com uma pessoa do nosso time ou se a primeira abordagem não tiver chegado. Tratamos os mesmos dados do primeiro caso: o telefone e as respostas do formulário, entre elas a quantidade de obras. Base legal: a mesma do primeiro caso, procedimentos preliminares a contrato a pedido do titular (art. 7º, V, da LGPD), limitada às duas mensagens acima. Responder SAIR encerra.

• Aguardamos antes de escrever. Se a pessoa nos procurar por conta própria em qualquer um dos nossos números dentro desse intervalo, nenhuma abordagem é enviada e o atendimento segue pela conversa que ela mesma abriu.
• Sempre em horário comercial (dias úteis das 9h às 18h e sábado até as 13h, nunca no domingo) e, ao iniciar a conversa, sempre por modelo de mensagem aprovado pelo WhatsApp.
• Cliente pagante só no sétimo caso, e nunca abordamos quem já pediu para não receber mensagens, por qualquer um dos dois caminhos.
• O lembrete de conta parada pode ser desligado antes de qualquer mensagem, em Configurações > Notificações, canal por canal.
• SAIR encerra tudo. A palavra vale para os dois números, para os oito casos acima, e é permanente.

Acompanhamento dentro de uma conversa aberta. Depois de qualquer um dos casos acima, se a pessoa responder, a conversa passa a ser uma conversa que ela abriu, e o acompanhamento segue a regra da seção 5c: no máximo uma mensagem por dia, em horário comercial, só enquanto a janela de 24 horas do WhatsApp estiver aberta, e nada depois de SAIR ou de uma recusa.

O conteúdo dessa conversa, o compartilhamento com a Meta e com o provedor de modelo de linguagem, a retenção de 12 meses e os direitos do titular seguem exatamente as mesmas regras da seção 5c.

O aplicativo Obra Nova para iOS e Android acessa a mesma conta e os mesmos dados da plataforma web. Além disso, por ser um aplicativo instalado no dispositivo, ele trata os dados descritos abaixo. Todas as permissões são solicitadas no momento do uso e podem ser revogadas a qualquer momento nas configurações do sistema operacional.

• Câmera: usada para fotografar o andamento da obra no Diário de Obra (RDO), fotografar notas fiscais para lançamento automático, ler QR Code na emissão de EPI e fotografar a pessoa recebendo o EPI como comprovante de entrega. As imagens capturadas são enviadas para a plataforma e vinculadas ao registro correspondente. Não gravamos áudio nem vídeo.
• Fotos do dispositivo: acessadas apenas quando a pessoa escolhe anexar uma imagem já existente. Lemos somente o arquivo selecionado.
• Localização precisa (GPS): registrada apenas no momento em que a pessoa cria um Diário de Obra, como comprovação de presença em campo. A coordenada fica anexada àquele registro. Não há coleta de localização em segundo plano e não rastreamos o deslocamento do usuário.
• Biometria (Face ID / Touch ID / digital): usada apenas para desbloquear o aplicativo. A verificação é feita inteiramente pelo sistema operacional do aparelho: a Obra Nova recebe apenas a confirmação de sucesso ou falha e nunca tem acesso à sua impressão digital ou ao seu rosto.
• Notificações push: geramos um identificador de dispositivo (token do serviço da Apple ou do Google) para entregar avisos de prazos, tarefas, aprovações e alertas de EPI. O token é apagado ao sair da conta e quando o aplicativo é desinstalado.
• Diagnóstico e falhas: usamos o Sentry para registrar erros do aplicativo (tipo de aparelho, versão do sistema, versão do app e a pilha de execução do erro), com o objetivo exclusivo de corrigir defeitos.
• Login com Google e login com Apple: quando a pessoa opta por esses métodos, recebemos apenas o identificador da conta, o nome e o e-mail. No login com Apple, quem escolhe ocultar o e-mail tem um endereço de redirecionamento privado gerado pela própria Apple.

Dados guardados no aparelho: para funcionar sem internet no canteiro, o aplicativo mantém uma cópia local dos dados já consultados (obras, etapas, tarefas, lançamentos e RDOs) e uma fila de alterações pendentes de envio. Esse armazenamento local é criptografado e as credenciais de sessão ficam no cofre seguro do sistema (Keychain no iOS, EncryptedSharedPreferences no Android). Tudo é apagado ao sair da conta ou ao desinstalar o aplicativo.

Não rastreamos você. O aplicativo não usa identificadores de publicidade, não faz rastreamento entre aplicativos ou sites de terceiros e não compartilha dados com corretores de dados ou redes de anúncios.

Quando você abre um chamado, guardamos o assunto, a descrição, todas as mensagens trocadas e os arquivos anexados, junto com a identificação de quem abriu, a empresa e o canal usado (a tela do sistema ou o assistente do WhatsApp). O chamado aberto pela tela do sistema guarda também a versão do Obra Nova que estava aberta no seu navegador, que é o que permite ligar o relato à publicação que o causou. É informação sobre o sistema, não sobre você.

Quem enxerga o chamado dentro da sua empresa: apenas você e o proprietário da conta. Nem administradores nem os demais usuários da sua construtora têm acesso, porque um chamado frequentemente trata de cobrança ou de algo ocorrido com uma pessoa específica.

Quem enxerga do nosso lado: apenas a equipe da Obra Nova cadastrada na lista de atendimento, através de uma tela interna protegida. Toda abertura, resposta e mudança de status fica registrada na trilha de auditoria com autor e data.

Anexos: ficam em armazenamento privado, acessível por link temporário e assinado, e não são publicados nem indexados. Um print de tela pode conter dado pessoal de terceiros (o nome de um cliente, um documento). Envie apenas o que for necessário para o time entender o problema.

Uso do conteúdo: chamados são usados para atender você e para entender onde o produto falha ou precisa melhorar. O conteúdo dos seus chamados não é usado para treinar modelos de inteligência artificial. Quando o assistente do WhatsApp abre um chamado a seu pedido, ele envia à IA apenas o texto necessário para montar o chamado, sob o mesmo acordo de retenção zero descrito na seção 5b.

Quando uma empresa se cadastra pelo seu link de indicação, passamos a registrar a ligação entre a sua empresa e a empresa indicada, a situação dessa indicação e os créditos gerados por ela.

O que você vê sobre quem você indicou: apenas números e situação — quantas empresas se cadastraram pelo seu link, quantas já pagaram a primeira mensalidade e quanto de crédito isso gerou. Você não vê o nome, o CNPJ, o e-mail nem qualquer outro dado da empresa indicada. Que uma determinada construtora contratou um software é informação dela, não sua, e não a divulgamos a quem enviou o convite.

O que a empresa indicada vê sobre você: nada. O código de indicação é aleatório e não carrega o nome nem qualquer identificação da empresa que o gerou.

Quem enxerga do nosso lado: a equipe da Obra Nova cadastrada na lista de atendimento, em tela interna protegida, para conferir saldos e apurar indícios de fraude — por exemplo, contas criadas com o mesmo CNPJ para gerar crédito. Toda concessão, rejeição e estorno de crédito fica na trilha de auditoria com autor e data.

Comparação de CNPJ. Para impedir autoindicação, comparamos o CNPJ da empresa indicadora com o da indicada no momento do primeiro pagamento. A comparação é automática e o resultado registrado é apenas se houve coincidência.

Nos e-mails que a própria Obra Nova envia para você — avisos da conta, cobrança e comunicados sobre o produto — registramos o que aconteceu com a mensagem depois que ela saiu: se foi entregue, se foi aberta, se algum link dela foi clicado e se o servidor de destino a recusou, com a data e a hora de cada um desses momentos.

Quem mede é a Resend, empresa que opera o envio dos nossos e-mails. A abertura é detectada por uma imagem invisível carregada quando a mensagem é exibida, e o clique por um link que passa pelo servidor dela antes de levar você ao destino. Guardamos apenas o registro de que aquilo aconteceu e quando — não guardamos o seu endereço IP, o seu programa de e-mail nem a sua localização junto dessa informação.

Para que serve: saber se um comunicado chegou e foi lido, e parar de enviar o que ninguém lê. O tratamento se apoia no legítimo interesse em avaliar a eficácia da nossa comunicação. Quem enxerga do nosso lado é a equipe da Obra Nova cadastrada na lista de atendimento, em tela interna protegida, e sempre em números por comunicado, nunca por pessoa.

Muitos programas de e-mail bloqueiam essa imagem por padrão, e nesse caso a abertura simplesmente não é registrada. Você pode se opor a essa medição pelo contato da seção 12, como a qualquer outro tratamento apoiado em legítimo interesse (seção 7), sem deixar de receber os avisos essenciais da sua conta.

Esse registro fica junto do envio a que se refere e segue a mesma retenção dele (seção 8). Não o usamos para traçar perfis, e ele não é aplicado aos e-mails que a sua empresa envia aos clientes dela pela Plataforma (seção 2b): desses não guardamos nenhuma métrica de abertura ou clique.

Você pode entrar no Obra Nova, no site e no aplicativo, com a sua Conta Google. Nesse caso pedimos ao Google apenas as permissões básicas de login (openid, email e profile) e não acessamos Gmail, Google Drive, Agenda, contatos nem qualquer outro serviço do Google.

Dados que recebemos do Google:

• o identificador da sua Conta Google;
• o seu endereço de e-mail e se ele foi verificado pelo Google;
• o seu nome. A foto do perfil, embora faça parte da permissão profile, não é lida nem guardada.

Como usamos: exclusivamente para criar a sua conta no Obra Nova, reconhecer você nos próximos acessos e mostrar o seu nome e o seu e-mail dentro da Plataforma. Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.

Compartilhamento: não compartilhamos os dados recebidos do Google com terceiros. Eles ficam guardados apenas nos servidores dos prestadores de infraestrutura que hospedam a Plataforma (seção 6), com criptografia em trânsito e em repouso.

Retenção e exclusão: os dados ficam guardados enquanto a sua conta existir. Ao excluir a conta, pelo próprio produto ou em obranova.com.br/excluir-conta, o vínculo com a Conta Google é apagado. Você também pode retirar o acesso do Obra Nova a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, pelo Obra Nova, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Obra Nova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

A equipe da Obra Nova não consegue abrir a sua conta por conta própria. Só o proprietário da conta pode liberar esse acesso, em Configurações, na aba Acesso de Suporte, por um prazo de 4 horas, 24 horas ou 3 dias. O acesso termina sozinho no fim do prazo e pode ser revogado a qualquer momento na mesma tela.

O que a equipe vê: enquanto o acesso está liberado, um membro da equipe de atendimento da Obra Nova pode abrir a sua conta e ver as mesmas telas que o proprietário vê, incluindo obras, perfis, propostas, financeiro e os dados de pessoas que você cadastrou. É somente leitura: nenhuma alteração pode ser salva, e o sistema recusa qualquer gravação enquanto a sessão de suporte está aberta.

O que fica registrado: a liberação, a revogação, cada abertura da conta pela equipe e cada tela vista ficam na trilha de auditoria da sua empresa, com o nome de quem acessou, a data e o endereço IP, e o proprietário vê esse registro na própria aba Acesso de Suporte. O acesso serve apenas para atender você e segue o prazo de retenção da trilha de auditoria descrito na seção 8.

Rascunhos locais de orçamento: durante a edição, guardamos neste navegador uma cópia do conteúdo digitado, incluindo valores, observações e o identificador do cliente selecionado, para permitir a recuperação de trabalho não salvo. Cada cópia é vinculada ao usuário, à empresa e ao orçamento, limitada a 4 MB e recuperável por 7 dias. Cópias vencidas são descartadas quando o editor volta a consultá-las. Elas não são sincronizadas com outros dispositivos e só chegam ao sistema quando você salva o orçamento. Você pode descartá-las no editor ou limpar os dados do site no navegador; sair da conta ou trocar de usuário ou empresa também remove essas cópias locais. Essa recuperação depende do armazenamento permitido pelo navegador e não substitui salvar o orçamento no sistema.

Confirmação de gravação do orçamento: para impedir duplicações ao repetir um envio, registramos no servidor a identificação da tentativa, da empresa e do usuário, a operação, uma assinatura técnica do conteúdo e a identificação e data do resultado. Esse registro não contém uma segunda cópia integral do orçamento e permanece após sua exclusão para impedir que a repetição o recrie; é removido com a exclusão definitiva da empresa. Enquanto houver confirmação pendente, o rascunho local também pode guardar o conteúdo exato enviado. A identificação aleatória da tentativa fica no endereço da página para permitir a consulta após recarregá-la, inclusive se o armazenamento local falhar. Essa identificação não concede acesso: consultar o resultado exige autenticação, vínculo com a mesma empresa e usuário e as permissões aplicáveis. Sem armazenamento local, não garantimos a recuperação dos campos digitados.

Os dados da plataforma ficam nos servidores dos prestadores de infraestrutura, banco de dados e medição descritos na seção 5, nos Estados Unidos, com padrões modernos de segurança. Adotamos medidas técnicas e organizacionais adequadas para proteger suas informações, incluindo:

• Criptografia em trânsito (TLS) e em repouso;
• Controle de acesso por papel e princípio do menor privilégio, com exceções individuais concedidas ou revogadas pelo administrador da empresa;
• Logs de auditoria e monitoramento de acessos.

Nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Empenhamos esforços contínuos para proteger seus dados, mas não podemos garantir segurança absoluta.

Na qualidade de titular de dados, você tem os seguintes direitos, nos termos da LGPD:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados que possuímos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados para outro fornecedor;
• Revogar o consentimento previamente concedido, quando aplicável;
• Solicitar a eliminação dos dados tratados com base no consentimento;
• Obter informações sobre o compartilhamento de dados com terceiros.

Para portabilidade, o Dono da conta da empresa e todo cargo que reúna a permissão de exportar dados e a de acessar todas as obras da empresa (o cargo Administrador padrão reúne as duas) podem gerar o pacote diretamente em Configurações → Exportar Dados. O pacote é entregue em formato JSON acompanhado dos anexos originais.

Exclusão da conta: qualquer pessoa usuária pode excluir a própria conta sem falar com o suporte, pelo aplicativo em Perfil → Excluir conta, ou pela página obranova.com.br/excluir-conta. A exclusão apaga os dados pessoais (nome, e-mail, telefone, credenciais, biometria habilitada e tokens de notificação) de forma imediata e definitiva. Os registros operacionais que a pessoa criou (diários de obra, lançamentos financeiros, movimentações de EPI) pertencem à construtora contratante e são preservados de forma desvinculada da identidade, porque outras pessoas dependem desse histórico e ele está sujeito a obrigações legais de guarda.

Quando quem solicita é o(a) Dono(a) da conta, a conta pessoal é apagada imediatamente, como a de qualquer outra pessoa usuária, e o acesso é encerrado no mesmo instante. Além disso, o pedido passa a valer para toda a construtora: os dados da empresa são apagados após um prazo de carência de 30 dias, período em que a solicitação pode ser cancelada pelos canais da seção 12. A carência protege a empresa contra a perda acidental ou não autorizada de todo o histórico de obras, e não adia o encerramento do acesso de quem pediu a exclusão.

Em qualquer dos casos, os dados guardados no aparelho — sessão, preferência de biometria e o cache criptografado de obras, diários e lançamentos — são apagados do dispositivo no momento da exclusão.

Para os demais direitos — ou caso o self-service não atenda — entre em contato pelo e-mail: contato@obranova.com.br. Responderemos em até 15 dias, conforme prazo legal.

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou pelo período necessário para cumprir as finalidades descritas nesta Política. Após o encerramento da conta, seus dados poderão ser retidos pelo prazo mínimo exigido pela legislação aplicável e, após este período, serão eliminados ou anonimizados.

Conta bloqueada não é conta encerrada. Quando o período de teste termina sem plano contratado, ou quando uma assinatura é cancelada, o acesso à Plataforma é bloqueado e os dados permanecem guardados sob as mesmas regras desta seção. Nada é eliminado por causa do bloqueio, e contratar um plano devolve o acesso a tudo. A eliminação acontece quando a exclusão da conta é solicitada e executada.

Retenção específica: os registros de auditoria (audit logs) — que rastreiam ações administrativas como mudanças de status, alterações em planos e exclusão de dados — são mantidos por 24 meses após o evento e então excluídos automaticamente por rotina mensal de limpeza.

Dados de navegação: os registros de quais telas foram abertas são mantidos por 180 dias e depois excluídos automaticamente por rotina mensal de limpeza. É um prazo menor que o dos registros de auditoria de propósito: a auditoria é um registro do que foi feito na conta, e a navegação é apenas uma leitura de como o produto está sendo usado, que não precisamos guardar por anos. Quando a exclusão da conta é solicitada e executada, esses registros são eliminados junto com o restante dos seus dados, sem esperar os 180 dias, inclusive as visitas feitas no mesmo navegador antes de a conta existir. A cópia desses registros que a Amplitude recebe não passa por essa limpeza: fica pelo prazo de guarda da Amplitude, e você pode pedir a exclusão dela pelo contato@obranova.com.br.

Chamados de suporte: ficam guardados enquanto a conta existir, com as mensagens e os anexos, porque o histórico de um chamado é o que evita você ter que contar a mesma história de novo. Quando a exclusão da conta é solicitada e executada, os chamados abertos por você e os arquivos anexados a eles são eliminados junto com o restante dos seus dados, e o que sobrevive é apenas o registro de auditoria da exclusão, sem o conteúdo do chamado.

Registro de relacionamento comercial: fica guardado enquanto a conta existir, pelo mesmo motivo do chamado de suporte — é o que evita ligarmos de novo para perguntar o que você já respondeu. É eliminado junto com o restante dos seus dados quando a exclusão da conta é solicitada e executada, sobrevivendo apenas o registro de auditoria da exclusão.

Utilizamos três categorias de cookies. Apenas a última depende do seu consentimento, e recusá-la não bloqueia nenhuma funcionalidade do Serviço.

Essenciais. Necessários para autenticação, manutenção de sessão e funcionamento básico da Plataforma — entre eles o cookie session, o cookie portal_session do portal do cliente (válido por 30 dias) e o cookie que registra sua escolha nesta seção (obranova_cookie_consent, válido por 180 dias). Não podem ser desativados sem inviabilizar o uso do Serviço.

Analíticos e de desempenho. Identificam de forma pseudonimizada um navegador entre visitas, para entendermos o uso da Plataforma e corrigirmos pontos de dificuldade. Incluem o identificador de dispositivo próprio (analytics_device_id) e o cookie de origem do acesso (acq_src, válido por 30 dias), que guarda no seu navegador os parâmetros de campanha da primeira visita para registrarmos de onde você veio. Os destinos são os dois descritos na seção 2: a conta, se você criar uma; ou o cadastro de contato comercial de quem preencheu, sem criar conta, o formulário de contato que o site teve até outubro de 2026. É um cookie nosso, gravado no domínio do Obra Nova, inacessível a scripts da página e nunca enviado a terceiros: ele não é lido por outra empresa, não acompanha você em outros sites e, por isso, não depende do banner. O que pode sair daqui não é o cookie, e sim parte dos parâmetros que ele levou até um desses destinos, por dois caminhos diferentes. O primeiro é o fbclid, que segue para a Meta como identificador de clique junto do evento de conta ativada, e apenas se você tiver aceitado o banner de cookies. O segundo são o utm_source, o utm_medium e o utm_campaign: quando ficam guardados junto de um cadastro de contato comercial, eles acompanham esse cadastro até o CRM (HubSpot) descrito na seção 5, que é o sistema em que nosso time organiza o relacionamento. Nenhum dos dois caminhos leva histórico de navegação, e fora deles esses dados são tratados com base em legítimo interesse, sem uso publicitário e sem venda ou cessão a terceiros. Ao lado dele fica o cookie de conversa (obn_conversa, válido por 14 dias), gravado só quando você abre o link do teste grátis que o assistente do WhatsApp comercial mandou na conversa. Ele guarda apenas um código aleatório dessa conversa, que usamos para ligar a conta que você criar a ela, como descrito na seção 5c. Também é um cookie nosso, inacessível a scripts da página e nunca enviado a terceiros.

Medição da página inicial, sem depender do banner. Na página inicial do site, quando o título de uma seção fica pelo menos 60% visível na tela por um segundo seguido, registramos que aquela seção foi vista, uma vez por seção a cada abertura da página. A seção de planos é medida do mesmo jeito e gera também o registro de consulta aos planos, com o ciclo de cobrança (mensal ou anual) que estava à vista. Cada um dos quatro passos do orçamento é medido do mesmo jeito. Registramos também, quando acontecem: a abertura de um detalhe, de uma aba ou de uma pergunta das dúvidas; o pedido da resposta completa de uma pergunta; cada resposta no seletor de planos; a primeira vez que a barra fixa aparece no celular; e o clique no botão que manda a página a outra pessoa pelo WhatsApp, sem saber para quem. Cada registro guarda apenas o que foi visto, aberto ou escolhido, o endereço da página sem os parâmetros de busca, o identificador de dispositivo próprio (analytics_device_id), a data e a hora e, se você já estiver conectado à sua conta, o identificador do usuário e da empresa. Não guarda nome, e-mail, telefone nem endereço IP e fica no nosso próprio banco de dados pelo prazo dos dados de navegação da seção 8. O mesmo registro segue também, pelo nosso servidor, para o serviço de análise de uso do produto que contratamos, uma das ferramentas de analytics da seção 5, que recebe junto dele o endereço IP da conexão e o user-agent do navegador. A visualização das seções e esses registros do que você abre ou escolhe nunca são enviados à Meta. A consulta aos planos é enviada à Meta, como o evento de consulta à seção de planos descrito no parágrafo de publicidade abaixo, só depois que você clica em “Aceitar” no banner de cookies e com base no seu consentimento; se você recusar ou não responder, ela não chega à Meta por nenhum caminho. Serve para sabermos até onde os visitantes leem a página, se chegam a ver os preços e o que procuram nela antes de decidir, e é tratado com base em legítimo interesse (seção 4) para todo visitante, qualquer que seja a resposta ao banner. Para se opor a essa medição, escreva para contato@obranova.com.br. O banner de cookies controla apenas o que vai para a Meta, descrito nos dois parágrafos a seguir.

Publicidade e remarketing — dependem do seu consentimento. Utilizamos o Meta Pixel, da Meta Platforms, Inc., para medir o resultado dos anúncios do Obra Nova e formar públicos de remarketing no Facebook e no Instagram. Ele instala o cookie de terceiro _fbp e envia à Meta seu IP, user-agent, as páginas visitadas e os eventos de conversão que geramos no navegador, que são estes e nenhum outro: visualização de página, criação de conta, consulta à seção de planos, clique para falar no WhatsApp, envio do formulário de contato (enquanto o site teve um), início de assinatura e assinatura concluída. Isso configura perfilamento comportamental para fins publicitários e, por isso, o script só é carregado depois que você clica em “Aceitar” no banner de cookies. Enquanto você não responder, ou se recusar, nada é carregado e nenhum dado chega à Meta.

Envio pelo servidor, também só com o seu aceite. Os mesmos eventos de conversão saem também dos nossos servidores direto para a Meta, sem passar pelo navegador. É a lista acima com duas diferenças: sai a visualização de página, que não é uma conversão, e entra a conta ativada, que acontece dias depois, quando já não há aba aberta para reportá-la. Os dados são os mesmos descritos acima, com um identificador comum que faz a Meta contar cada conversão uma vez só em vez de duas. Isso existe porque bloqueadores de rastreamento e as restrições do navegador apagam parte do que o Pixel mediria, e o resultado do anúncio fica errado. Ele obedece à mesma escolha do banner: se você recusar, ou não responder, nada sai por esse caminho tampouco. A criação da conta segue a escolha que valia no momento do cadastro. A conta ativada acontece dias depois, quando a visita já terminou, e por isso guardamos junto à empresa apenas o registro de que o aceite havia sido dado no cadastro. O evento de conta ativada de uma conta já criada segue a escolha registrada no cadastro: revisar a escolha depois pelo botão Preferências de cookies não altera esse registro, e para retirar o aceite dele é preciso escrever para contato@obranova.com.br.

O player de vídeo não entra em nenhuma das três categorias. O vídeo de demonstração, na página inicial e na Central de Ajuda, e os vídeos dos módulos, que também aparecem dentro do sistema, ficam atrás de uma imagem nossa e o player da Vimeo só é carregado quando você clica em reproduzir, então antes disso nenhum pedido sai para a Vimeo e nenhum cookie de terceiro existe. Depois do clique, carregamos o player em modo “do not track”: a Vimeo passa a receber seu IP, o user-agent e o endereço da página, e não instala cookie de rastreamento nem usa a reprodução para publicidade. Dentro do sistema, nenhum dado da sua conta é enviado à Vimeo junto com o vídeo. É por isso que assistir ao vídeo não depende do banner e não acrescenta uma quarta categoria a ele. O que a Vimeo recebe está descrito na seção 5.

Como revisar sua escolha. Use o botão Preferências de cookies, aqui ou no rodapé da página inicial: ele reabre o aviso, e recusar ali desliga o Meta Pixel e as cópias que os nossos servidores enviam dos eventos do navegador. Apagar os cookies deste site no navegador tem o mesmo efeito. O evento de conta ativada de uma conta já criada segue a escolha registrada no cadastro: para retirar o aceite dele, escreva para contato@obranova.com.br. Você também pode controlar a personalização de anúncios nas preferências da sua conta Meta. A revogação não afeta a licitude do tratamento feito antes dela.

Preferências de cookies

O Serviço é destinado exclusivamente a pessoas com idade igual ou superior a 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identificarmos que dados de um menor foram coletados inadvertidamente, tomaremos as medidas necessárias para eliminá-los.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Notificaremos sobre alterações relevantes por e-mail ou por aviso na Plataforma. A data de “Última atualização” ao topo desta página será sempre revisada.

Para dúvidas, solicitações de titulares, reclamações relacionadas ao tratamento de dados pessoais ou para exercer seus direitos previstos na LGPD, escreva para o canal abaixo.

Somos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), avaliamos que não realizamos tratamento de alto risco (arts. 3º e 4º) e, por isso, não indicamos encarregado (art. 11). O canal para exercer os seus direitos é contato@obranova.com.br, com resposta em até 15 dias.

Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram atendidos adequadamente.