Política de Privacidade

O Obra Nova é uma plataforma SaaS de gestão para construtoras. Para os fins desta Política, atuamos como controladores dos dados pessoais tratados em nosso Serviço, nos termos da LGPD.

Encarregado (DPO) e canal de contato: contato@obranova.com.br

Coletamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome, endereço de e-mail, telefone de contato (WhatsApp), cargo e papel na empresa;
• Dados da empresa: nome da organização, preferências de configuração e personalização;
• Dados de uso: registros de acesso, funcionalidades utilizadas, logs de atividade e auditoria;
• Dados de navegação: quais telas da Plataforma foram abertas, em que ordem e em que momento, incluindo quando alguém chega à página de planos ou esbarra num limite do plano contratado. Guardamos o endereço da tela sem os parâmetros de busca, e não guardamos o conteúdo que você digitou nela. Usamos isso para entender onde o produto trava e melhorá-lo, e o prazo de guarda está na seção 8;
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e cookies de sessão;
• Origem do acesso: os parâmetros de campanha presentes no link que trouxe você (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid e gclid), o endereço do site de onde você veio e a página em que chegou. Servem para sabermos qual anúncio ou publicação trouxe cada pessoa, e não incluem histórico de navegação em outros sites. Eles têm dois destinos possíveis: se você criar uma conta, ficam guardados nela, no momento da criação; se você preencher o formulário de contato do site sem criar conta, guardamos utm_source, utm_medium e utm_campaign junto do seu contato comercial, no momento do envio do formulário. Desses, utm_source, utm_medium e utm_campaign seguem para as ferramentas de analytics da seção 5: sempre na criação da conta e, na ativação, só com o aceite do banner de cookies. Para a Meta não vai nenhum parâmetro de campanha; vai apenas um identificador de clique derivado do fbclid, e também só com o seu aceite, conforme a seção 9. Os outros parâmetros, o site de onde você veio e a página em que chegou ficam apenas na sua conta;
• Dados de contato comercial: quando você preenche o formulário de contato do site sem criar conta, guardamos o seu nome, o seu número de WhatsApp e, se você quiser informar, o seu e-mail. Guardamos junto os três parâmetros de campanha citados acima, para sabermos qual anúncio ou publicação trouxe você. Usamos esses dados para falar com você sobre o Obra Nova: quem decide iniciar essa conversa é uma pessoa do nosso time, liberando esse contato caso a caso; o envio em si é automático e sai em horário comercial, pelo contato ativo descrito na seção 5d. Nesse caso a conversa não é iniciada pelo assistente comercial da seção 5c, que responde a quem escreve para o número oficial. Você pode encerrar esse contato a qualquer momento respondendo SAIR na própria conversa, e isso vale para os dois números;
• Dados de cobrança: CPF ou CNPJ do titular do cartão, nome impresso no cartão, endereço de cobrança (CEP, logradouro, número, complemento, cidade e estado), telefone do titular, últimos quatro dígitos e bandeira do cartão. Os dados completos do cartão de crédito são transmitidos diretamente ao processador de pagamentos (Asaas) e nunca são armazenados em nossos servidores; apenas o token gerado pelo processador e os dados parciais acima ficam registrados conosco. Nas cobranças por Pix e por boleto não há cartão: a identificação enviada ao processador é o CNPJ da empresa, a razão social, o e-mail do responsável pela conta e o telefone cadastrado.
• Dados de atendimento: o conteúdo dos chamados de suporte que você abre (assunto, descrição, mensagens trocadas com nosso time) e os arquivos que você anexa a eles, como prints de tela e documentos. Esse é um campo de texto livre e de anexo livre: pedimos que você não inclua ali dado pessoal de terceiros nem dado sensível que não seja necessário para resolver o chamado.
• Registro de relacionamento comercial: quando alguém do nosso time fala com você — ligação, WhatsApp, e-mail, reunião ou visita — guardamos a data, o canal, quem do nosso time falou e um resumo escrito por essa pessoa sobre o que foi conversado. Guardamos também em que ponto está a conversa comercial (por exemplo, “negociando” ou “sem interesse”) e o motivo anotado. Esse registro é interno, usado só para não repetirmos contato e para saber o que já foi combinado com você, e você pode pedir para ver ou apagar o que está escrito ali pelos canais da seção 7.

A Obra Nova não coleta, por conta própria, dados pessoais sensíveis (conforme definição da LGPD) nem dados de menores de 18 anos. Dois campos do Serviço, porém, são de anexo livre e podem receber esse tipo de dado por decisão de quem preenche: os anexos de chamado de suporte, descritos acima, e os documentos de trabalhador da seção 2a, onde um ASO é dado de saúde. Nesses dois casos quem decide o que sobe é você ou a empresa contratante; nós guardamos o arquivo, não lemos o conteúdo dele, não extraímos dados dele e não o usamos para nenhuma outra finalidade.

Para controlar o custo das obras, a empresa contratante pode cadastrar no Serviço dados de pessoas que trabalham nos canteiros, inclusive de quem não tem acesso ao sistema. Isso inclui:

• Identificação e função: nome, especialidade, e-mail e telefone de contato, quando informados;
• Vínculo e remuneração: tipo de contratação (CLT, diarista, horista ou empreiteiro), salário mensal, percentual de encargos, carga horária contratada, valor da diária e valor por hora, com histórico das alterações desses valores ao longo do tempo;
• Presença e alocação: obras em que a pessoa trabalhou, dias e horas registrados no diário de obra e o rateio mensal do custo entre as obras.
• Documentos do trabalhador: arquivos que a empresa contratante anexa à ficha da pessoa, com a categoria e a data de validade que ela informar. É um campo de anexo livre, e é ela quem decide o que sobe: tipicamente certificado de NR, ASO, contrato, documento de identificação e foto. O Serviço guarda o arquivo e a data de validade para avisar na tela quando o documento vence; não lê o conteúdo do arquivo, não extrai dados dele e não o compartilha com ninguém. Pedimos que a empresa contratante anexe apenas o necessário e não inclua ali documento de terceiros.

Nesse tratamento, a empresa contratante é a controladora e a Obra Nova atua como operadora (arts. 5º, VI e VII, da LGPD): armazenamos e processamos esses dados seguindo as instruções de quem contratou o Serviço. Cabe à empresa contratante possuir base legal para tratar dados dos seus trabalhadores — tipicamente execução de contrato de trabalho e cumprimento de obrigação legal — e informá-los a respeito.

Finalidade e limites. As três primeiras categorias são usadas exclusivamente para apurar e distribuir o custo de mão de obra entre as obras da própria empresa contratante. Os documentos do trabalhador têm outra finalidade, e só ela: ficarem guardados e localizáveis para a empresa contratante cumprir as obrigações dela, com aviso de vencimento na tela. Nenhuma das quatro categorias é usada para publicidade, compartilhada com outras empresas usuárias ou usada em qualquer base comparativa entre clientes. O Serviço não é sistema de folha de pagamento: não gera holerite, guia de recolhimento nem transmissão ao eSocial.

Acesso restrito. Dentro da empresa contratante, o salário de uma pessoa e o custo individual dela só são retornados pelo sistema a usuários com as permissões específicas de mão de obra ("payroll-view" e "payroll-close"), concedidas por padrão apenas aos papéis Dono, Administrador e Financeiro. O total mensal da folha da empresa não fica atrás dessas duas permissões: ao fechar a competência, o sistema cria uma conta a pagar da empresa com esse total, que é lida por quem tem a permissão de ver contas a pagar ("payables:view"), concedida por padrão também ao papel Gerente de Obras. Essa conta traz um valor agregado do mês, sem nome, salário nem custo de pessoa alguma. Todo fechamento, reabertura e ajuste de rateio é registrado em log de auditoria. Os documentos do trabalhador seguem outra regra, e de propósito: ler e baixar exige a permissão de ver equipe ("team:view") e anexar ou excluir exige a de editar equipe ("team:edit"), sem passar pelas permissões de mão de obra. Um certificado de NR precisa ser conferido por quem coordena o canteiro, e prendê-lo atrás da permissão de salário deixaria essa conferência sem quem a fizesse. Todo envio e toda exclusão de documento ficam registrados em log de auditoria.

Retenção e exclusão. Esses dados são mantidos enquanto durar o contrato com a empresa contratante e seguem as regras de retenção e exclusão descritas nas seções 8 e 9. Pedidos de titulares de dados de trabalhadores devem ser dirigidos primeiro à empresa contratante, que é a controladora; podemos auxiliá-la pelos canais da seção 12.

Para vender e acompanhar obras, a empresa contratante cadastra no Serviço os dados dos próprios clientes dela — pessoas físicas ou jurídicas que contratam a obra. Isso inclui nome ou razão social, CPF ou CNPJ, endereço de e-mail, telefone e endereço, além dos documentos comerciais endereçados a esse cliente: propostas, com os itens, quantidades, preços e condições, e os relatórios de obra.

Envio de documentos em nome da empresa contratante. O Serviço envia por e-mail ao cliente da empresa contratante documentos como a proposta comercial em PDF, o Relatório Diário de Obra e os relatórios de obra em PDF. São dois caminhos, e eles não funcionam igual. No primeiro, um usuário da empresa contratante pede o envio na hora, e nada sai sem essa ação. No segundo, um usuário da empresa contratante cadastra em Relatórios um agendamento para uma obra e marca a opção de enviar também para o cliente dela: a partir daí o envio passa a ser recorrente, semanal ou quinzenal, e sai sozinho, sem ninguém pedir de novo, até que alguém desligue ou apague o agendamento, ou exclua a obra. Quem configura o agendamento, escolhe o destinatário e decide mantê-lo é a empresa contratante; nós não iniciamos envio nenhum por conta própria. Nos dois caminhos registramos o endereço de destino e a data do envio, para que a empresa contratante possa comprovar o que foi enviado e para quem, e o e-mail sai identificado como enviado pela empresa contratante, com as respostas indo para o e-mail dela, não para nós.

O que o relatório agendado leva ao cliente. Vale a pena saber antes de marcar a opção: além do andamento da obra, o relatório pode conter o custo dela por etapa, com o orçado, o realizado, o comprometido e a variação de cada uma, e os motivos de desvio registrados no sistema, que são texto escrito por alguém da equipe e saem com o nome de quem os registrou. É a empresa contratante que decide se o cliente dela recebe esse conteúdo, e é isso que a opção significa. Ela vem desmarcada e o agendamento funciona sem ela.

Nesse tratamento, a empresa contratante é a controladora e a Obra Nova atua como operadora (arts. 5º, VI e VII, da LGPD). Cabe à empresa contratante possuir base legal para tratar os dados dos seus clientes — tipicamente execução de contrato ou diligências pré-contratuais — e informá-los a respeito.

Finalidade e limites. Esses dados são usados exclusivamente para operar o Serviço para a empresa contratante. Não são usados para publicidade, não são compartilhados com outras empresas usuárias e não alimentam qualquer base comparativa entre clientes. Pedidos de titulares devem ser dirigidos primeiro à empresa contratante, que é a controladora; podemos auxiliá-la pelos canais da seção 12.

Utilizamos seus dados pessoais para:

• Prover, operar e melhorar continuamente o Serviço;
• Autenticação, controle de acesso e segurança de contas;
• Processar pagamentos, gerenciar assinaturas e enviar comunicações de cobrança (confirmações, lembretes de renovação e avisos de falha de pagamento);
• Comunicação sobre o Serviço: atualizações, novidades e suporte técnico;
• Acompanhar o uso da própria conta para enviar avisos sobre ela, como a conta criada sem nenhuma obra cadastrada ou sem registros há alguns dias. Esses avisos usam apenas dados da sua conta, e podem ser desativados a qualquer momento em Configurações > Notificações;
• Enviar ao responsável pela conta campanhas sobre o próprio Obra Nova — novidades, dicas de uso e mudanças no produto. Elas saem por e-mail e, para quem ligar esse canal, também pelo WhatsApp (seção 5b). Respeitam um intervalo mínimo entre envios e podem ser desativadas a qualquer momento em Configurações > Notificações, na linha “Novidades e campanhas do Obra Nova”, que tem uma chave por canal;
• Cumprimento de obrigações legais e regulatórias;
• Prevenção a fraudes e garantia da integridade da Plataforma;
• Mediante seu consentimento, medir o resultado de campanhas publicitárias e exibir anúncios do Obra Nova nas plataformas da Meta (Facebook e Instagram), conforme a seção 9.

O tratamento de dados pessoais está fundamentado nas seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para prestar o Serviço contratado;
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes, melhoria do Serviço, avisos sobre o uso da própria conta e campanhas sobre o Obra Nova enviadas a quem já é cliente — todos podem ser desativados nas preferências de notificação;
• Consentimento (art. 7º, I): para comunicações de marketing e novidades, quando aplicável, e para os cookies de publicidade descritos na seção 9 — que só são instalados após aceite expresso no banner de cookies e podem ser recusados sem qualquer perda de funcionalidade;
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente.

Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Processador de pagamentos (Asaas): os dados de cobrança são transmitidos à Asaas Cobranças S.A. para processamento de pagamentos: CPF/CNPJ, nome do titular e dados do cartão nas cobranças por cartão de crédito, e o CNPJ da empresa, a razão social, o e-mail do responsável pela conta e o telefone cadastrado nas cobranças por Pix e por boleto. A Asaas atua como operadora de dados nos termos da LGPD e está sujeita à sua própria política de privacidade e às normas do Banco Central do Brasil;
• Gestão de relacionamento (CRM, HubSpot): dados cadastrais da empresa e do responsável pela conta (nome da empresa, CNPJ, nome, e-mail e telefone do titular, plano e status da assinatura) e, de quem preencheu um formulário de contato nosso, o nome, o telefone, o e-mail e as respostas do formulário podem ser transmitidos à HubSpot, Inc. para gestão comercial e de relacionamento. A HubSpot atua como operadora de dados e pode armazenar as informações em servidores nos Estados Unidos, sujeitando-se à sua própria política de privacidade: legal.hubspot.com/privacy-policy. Para conferir se cada contato comercial chegou até nós, guardamos por até 90 dias uma cópia do telefone, do e-mail e da origem (campanha e anúncio) de cada contato cadastrado na HubSpot, por formulário ou manualmente pela nossa equipe;
• Outros prestadores de serviços: fornecedores de infraestrutura de nuvem, e-mail transacional e ferramentas de analytics — somente na medida indispensável e mediante obrigações contratuais de proteção de dados;
• Monitoramento de erros (Sentry): utilizamos o Sentry para detectar e corrigir falhas da Plataforma. Quando um erro acontece, são registrados a mensagem técnica da falha, o endereço da página, o navegador, o seu identificador de usuário e o identificador da sua empresa, além de uma gravação dos segundos anteriores ao erro. Nessa gravação todo o texto e todo o conteúdo digitado aparecem mascarados, de modo que valores de obra, dados de clientes e informações financeiras não são legíveis. Não gravamos sessões de uso normal, apenas as que terminam em erro, e não enviamos o seu endereço IP nem o conteúdo das requisições. Tratamento com base em legítimo interesse na segurança e no funcionamento do Serviço. Os dados podem ser transferidos para servidores da Functional Software, Inc. nos Estados Unidos. Política de privacidade: sentry.io/privacy;
• Publicidade e mensuração (Meta Pixel): somente se você aceitar os cookies de publicidade, carregamos o Meta Pixel para medir o resultado dos nossos anúncios e formar públicos de remarketing no Facebook e no Instagram. Quando ativo, o Pixel instala o cookie _fbp e transmite à Meta Platforms, Inc. seu endereço IP, user-agent, endereço das páginas visitadas e os eventos de conversão listados na seção 9 (visualização de página, criação de conta, conta ativada, início e conclusão de assinatura). Os mesmos eventos, e só eles, são enviados também pelos nossos servidores diretamente à Meta, com o mesmo identificador, para que a Meta conte cada conversão uma vez só. Não enviamos à Meta seu nome, e-mail, CPF/CNPJ nem qualquer dado de obra, cliente ou financeiro, nem pelo navegador nem pelo servidor. Esses dados podem ser transferidos para servidores nos Estados Unidos e utilizados pela Meta também para fins próprios, conforme sua política: facebook.com/privacy/policy. Se você recusar, o Pixel não é carregado e nenhum dado é enviado;
• Player de vídeo (Vimeo): o vídeo de demonstração do Obra Nova, na página inicial e na Central de Ajuda, é hospedado pela Vimeo.com, Inc. Enquanto você não clicar em reproduzir, nada é enviado à Vimeo: a página mostra uma imagem nossa, servida pelo nosso próprio domínio, e o player só é carregado depois do clique. A partir daí a Vimeo recebe seu endereço IP, o user-agent do navegador e o endereço da página em que o vídeo está. Carregamos o player em modo “do not track”, o que significa que a Vimeo não instala cookie de rastreamento nem usa a reprodução para publicidade. Não enviamos à Vimeo seu nome, e-mail, CPF/CNPJ nem qualquer dado de obra, cliente ou financeiro. Esses dados podem ser tratados em servidores nos Estados Unidos, conforme a política da Vimeo: vimeo.com/privacy;
• Autoridades públicas: quando exigido por lei, decisão judicial ou solicitação de órgão competente.

Quando o(a) administrador(a) da empresa ativa o módulo WhatsApp + Assistente de IA (disponível em todos os planos, e também liberado durante o período de teste gratuito), processamos dados adicionais especificamente para esse canal. O tratamento descrito aqui vale igualmente para a conta em teste: é o mesmo módulo, com os mesmos dados e as mesmas regras de retenção. O que não acompanha o teste são os envios proativos por WhatsApp descritos adiante (as mensagens ativas e as campanhas): eles dependem do plano contratado, e para uma conta em período de teste nenhum deles sai. Na conta em teste o canal existe para a conversa que você começa.

• Número de WhatsApp dos usuários habilitados, vinculado de forma única à conta após confirmação por código enviado ao e-mail cadastrado.
• Mensagens trocadas com o número oficial da Obra Nova. O conteúdo bruto das mensagens não é armazenado: gravamos apenas um hash criptográfico (SHA-256) e uma versão sanitizada para fins de auditoria, somados a metadados como direção, tipo, tokens consumidos e custo.
• Fotos enviadas para o Diário de Obra (RDO), que são validadas (formato e tamanho), armazenadas no provedor de armazenamento da plataforma e vinculadas ao RDO indicado pelo usuário.
• Áudios enviados para preencher o RDO por voz, que são transcritos por modelo de linguagem para extrair as informações do relatório. O áudio é processado para gerar a transcrição e não é armazenado de forma permanente.
• Localização (GPS) compartilhada pelo usuário ao registrar um RDO, usada para indicar o local da obra no relatório.

Compartilhamento com a Meta (WhatsApp Cloud API): o número de telefone, o conteúdo das mensagens e qualquer mídia transitam pela infraestrutura da Meta Platforms para entrega das mensagens. A Meta atua como operador de dados nesse canal e está sujeita às políticas próprias do WhatsApp Business.

Processamento por modelo de linguagem (LLM): o conteúdo das mensagens é enviado a um provedor de modelo de linguagem (Google Gemini via Vercel AI Gateway) para gerar a resposta da conversa atual. Os provedores contratados asseguram, mediante acordo, que não usam o conteúdo para treinar modelos. Não compartilhamos dados de uma empresa com outra.

Documentos que você envia para leitura automática: o mesmo provedor de modelo de linguagem é usado, fora do canal de WhatsApp, quando você pede que o sistema leia um documento para preencher um cadastro: a nota fiscal (NF-e ou NFS-e) na importação de despesas e o boleto de cobrança do fornecedor no cadastro de contas a pagar. O arquivo enviado é transmitido ao provedor apenas para essa leitura, e valem as mesmas garantias contratuais acima. Esses documentos contêm dados de terceiros que não são usuários do Obra Nova: no caso do boleto, a razão social e o CNPJ do beneficiário, o valor, o vencimento e a chave de pagamento. O arquivo enviado fica armazenado de forma privada, vinculado ao registro que você criou, acessível apenas a pessoas da sua empresa com permissão para aquele módulo, e é apagado quando você exclui o registro ou o próprio anexo. Uma ressalva honesta: se você enviar um boleto para leitura e fechar o formulário sem salvar a conta, o arquivo já foi gravado e fica sem registro associado, portanto fora do alcance dessas exclusões; ele permanece no armazenamento privado, inacessível pelo aplicativo, até a exclusão definitiva da conta da empresa. O Obra Nova não efetua pagamentos, não se conecta a bancos e não transmite esses dados a instituições financeiras.

Mensagens proativas: com a sua autorização (opt-in nas preferências de notificação e/ou habilitação do canal pelo administrador) e com um plano contratado que inclua o módulo, enviamos mensagens ativas pelo WhatsApp, como o resumo executivo diário da carteira de obras, alertas (orçamento, prazos, EPIs) e pedidos de aprovação de compra. Durante o período de teste gratuito eles não saem: a chave de WhatsApp desses avisos não pode nem ser ligada. Usam modelos de mensagem previamente aprovados pela Meta e podem ser desativados a qualquer momento nas preferências de notificação.

Campanhas da Obra Nova no WhatsApp: as campanhas sobre o próprio Obra Nova descritas na seção 3 — novidades, dicas de uso e mudanças no produto — também podem sair por aqui, sempre por modelo previamente aprovado pela Meta e nunca com texto escrito na hora. No WhatsApp elas dependem de você ligar o canal: em Configurações > Notificações, na mesma linha “Novidades e campanhas do Obra Nova” que governa o e-mail, a coluna WhatsApp vem desligada. Precisam ainda do número vinculado, do canal liberado pelo(a) administrador(a) e de um plano contratado que inclua o módulo, o que exclui o período de teste: uma conta em teste não recebe campanha nenhuma por WhatsApp. Desligar a linha (ou desvincular o número) interrompe os envios. Não compartilhamos o seu número com terceiros para publicidade.

Contato de retenção durante o período de teste: se uma conta em período de teste ficar dias sem nenhum registro, entramos em contato por e-mail com quem responde por ela, para oferecer ajuda. O e-mail vai para o endereço com que a conta foi aberta e cita o que já existe nela. Há também um contato por WhatsApp, que não depende deste módulo nem do plano contratado e está descrito na seção 5d. Somando os dois canais são no máximo três contatos por conta, com intervalo entre eles; depois do terceiro não enviamos mais nada, ainda que a conta continue parada. Para interromper, desligue as linhas de inatividade em Configurações > Notificações, canal por canal. Um e-mail devolvido como endereço inexistente encerra os envios àquele endereço automaticamente.

Retenção específica: os registros de mensagens do WhatsApp (hash + versão sanitizada + metadados) são retidos por até 12 meses para fins de auditoria e suporte. Fotos seguem a mesma política de retenção dos demais anexos do Diário de Obra. A desvinculação do número, feita pelo usuário ou pelo administrador, não apaga as mensagens já registradas, mas impede novas interações.

O(a) administrador(a) da empresa pode habilitar ou revogar o acesso de cada usuário ao módulo a qualquer momento em Configurações → Usuários.

Quando uma pessoa que ainda não possui conta envia mensagem ao número oficial da Obra Nova no WhatsApp, um assistente virtual responde para apresentar o produto, tirar dúvidas e, se for o caso, encaminhar a conversa a uma pessoa da nossa equipe. Nesse atendimento, tratamos:

• Número de WhatsApp e nome de perfil de quem iniciou a conversa.
• Conteúdo das mensagens trocadas nesse atendimento comercial, armazenado de forma legível para que nossa equipe possa ler e continuar a conversa quando assumir o atendimento. Quando a conversa é retomada depois de algum tempo, o assistente virtual relê as mensagens recentes desse mesmo atendimento, dos últimos 7 dias, para continuar de onde parou em vez de recomeçar.
• Arquivos enviados na conversa (áudio, imagem, figurinha ou documento), que são baixados do WhatsApp e guardados em armazenamento privado, acessível apenas à nossa equipe, para que o anexo continue disponível junto da mensagem. Áudio e imagem são, além de armazenados, enviados ao provedor de modelo de linguagem: o áudio para ser transcrito, e a transcrição fica guardada ao lado dele; a imagem para que o assistente possa responder sobre o que ela mostra. Figurinha e documento não são enviados a esse provedor, e o conteúdo de um documento é lido por uma pessoa da nossa equipe. Todos são excluídos junto com a mensagem, no prazo de retenção indicado ao final desta seção.
• Descrição automática da imagem: a resposta do provedor de modelo de linguagem sobre o que a foto mostra é um texto, e esse texto fica armazenado junto da mensagem, do mesmo modo que a transcrição de um áudio e pelo mesmo prazo de retenção deste atendimento. Ele é usado para o assistente responder à pergunta e pode ser lido por nossa equipe no atendimento.
• Quando o arquivo não é enviado, não é guardado ou não é lido: uma foto acima do limite de leitura deste atendimento fica apenas armazenada: não é enviada ao provedor de modelo de linguagem e não gera descrição. Um arquivo acima do limite de armazenamento, ou cujo download do WhatsApp falhou, não chega a ser guardado, e o que fica registrado é só a mensagem, com o motivo de o arquivo não estar lá. Também não é guardado um documento que não seja PDF, que esteja acima de 8 MB, ou cujo conteúdo não corresponda ao tipo de arquivo declarado. E um arquivo enviado depois de o limite diário de arquivos ou o limite diário de respostas deste número ser atingido não chega sequer a ser baixado do WhatsApp: fica registrada só a mensagem, com o motivo. Do mesmo modo, nenhum sistema nosso lê o conteúdo de um documento: quando alguém da nossa equipe abre o arquivo, é uma leitura humana feita para responder à pessoa, e o recebimento do arquivo é registrado para que essa leitura aconteça.
• Dados informados voluntariamente durante a conversa, como nome, empresa, cidade e tamanho da equipe.
• Anotações internas da nossa equipe sobre o atendimento, escritas por uma pessoa do time no nosso painel e nunca enviadas a quem está sendo atendido. Ficam guardadas junto das mensagens desse atendimento, são lidas pela nossa equipe e pelo assistente virtual para dar continuidade à conversa, e seguem o mesmo prazo de retenção indicado ao final desta seção.

Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V, da LGPD) e legítimo interesse em responder a um contato comercial iniciado pelo próprio titular. No número oficial de atendimento, o assistente é estritamente reativo: nunca inicia conversa com quem não nos escreveu primeiro. O contato ativo, quando ocorre, sai de um número separado e está descrito na seção 5d.

Compartilhamento: além da Meta (WhatsApp Cloud API) e do provedor de modelo de linguagem descritos na seção 5b, os dados de contato e o andamento do atendimento comercial podem ser registrados em nosso sistema de CRM (HubSpot), que atua como operador para organização do relacionamento comercial.

Saída e exclusão: a qualquer momento a pessoa pode responder SAIR para não receber mais mensagens. Registros desse atendimento são retidos por até 12 meses e a exclusão pode ser solicitada pelos canais da seção 12.

Em três casos, e somente nesses três, podemos iniciar a conversa pelo WhatsApp a partir de um número comercial separado do número oficial de atendimento. Nunca pelo número oficial, que segue estritamente reativo como descrito na seção 5c.

Primeiro caso: você preencheu um formulário de contato nosso. Quem preenche um formulário de contato em um anúncio nosso, ou o formulário de contato do nosso site, está nos pedindo para falar sobre o Obra Nova. Tratamos os dados que a própria pessoa informou no formulário: nome, telefone, e-mail e as respostas do formulário, quando houver. Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V, da LGPD), já que o formulário é o pedido de contato. É uma única abordagem por pessoa.

Segundo caso: sua conta parou de ser usada durante o teste. Se você criou uma conta e ela ficou sem movimento durante o período de teste, podemos lembrar você disso. Tratamos o nome e o telefone que você mesmo informou no cadastro, e a mensagem diz apenas que a conta está parada e qual seria o próximo passo — ela não cita o nome da sua obra nem o da sua empresa, porque o telefone do cadastro não passa por verificação e um dígito trocado levaria esse dado a outra pessoa. Base legal: legítimo interesse (art. 7º, IX, da LGPD) em retomar um teste que a própria pessoa começou, ponderado contra o incômodo de receber a mensagem — e é por isso que ela é limitada, avisável e reversível nos termos abaixo. São no máximo dois lembretes por conta nesse canal, dentro do total de três contatos que a seção 5b descreve somando com o e-mail. Você pode desligar esse lembrete antes de qualquer mensagem, em Configurações > Notificações, ou encerrar tudo respondendo SAIR.

Terceiro caso: seu período de teste terminou. Quando o teste gratuito acaba sem plano contratado, o acesso à conta é pausado. Além do e-mail, enviamos uma única mensagem por esse mesmo número comercial, para o telefone que você informou no cadastro, dizendo que o acesso está pausado e que os seus dados continuam salvos. Base legal: execução do contrato do qual você é parte (art. 7º, V, da LGPD): é um aviso sobre a sua própria conta e sobre o acesso que você perdeu, não uma oferta. Pelo mesmo motivo do caso anterior, ela não cita o nome da sua obra nem o da sua empresa. Ela não sai para quem já tem o número vinculado ao assistente, que já é atendido pelo número oficial, e responder SAIR encerra esse contato como nos demais.

• Aguardamos antes de escrever. Se a pessoa nos procurar por conta própria em qualquer um dos nossos números dentro desse intervalo, nenhuma abordagem é enviada e o atendimento segue pela conversa que ela mesma abriu.
• Sempre em horário comercial — dias úteis das 9h às 18h e sábado até as 13h, nunca no domingo — e sempre por modelo de mensagem aprovado pelo WhatsApp.
• Nunca abordamos quem já é cliente pagante nem quem já pediu para não receber mensagens, por qualquer um dos dois caminhos.
• O lembrete de conta parada pode ser desligado antes de qualquer mensagem, em Configurações > Notificações, canal por canal.
• SAIR encerra tudo. A palavra vale para os dois números, para os três casos acima, e é permanente.

O conteúdo dessa conversa, o compartilhamento com a Meta e com o provedor de modelo de linguagem, a retenção de 12 meses e os direitos do titular seguem exatamente as mesmas regras da seção 5c.

O aplicativo Obra Nova para iOS e Android acessa a mesma conta e os mesmos dados da plataforma web. Além disso, por ser um aplicativo instalado no dispositivo, ele trata os dados descritos abaixo. Todas as permissões são solicitadas no momento do uso e podem ser revogadas a qualquer momento nas configurações do sistema operacional.

• Câmera: usada para fotografar o andamento da obra no Diário de Obra (RDO), fotografar notas fiscais para lançamento automático e ler QR Code na emissão de EPI. As imagens capturadas são enviadas para a plataforma e vinculadas ao registro correspondente. Não gravamos áudio nem vídeo.
• Fotos do dispositivo: acessadas apenas quando a pessoa escolhe anexar uma imagem já existente. Lemos somente o arquivo selecionado.
• Localização precisa (GPS): registrada apenas no momento em que a pessoa cria um Diário de Obra, como comprovação de presença em campo. A coordenada fica anexada àquele registro. Não há coleta de localização em segundo plano e não rastreamos o deslocamento do usuário.
• Biometria (Face ID / Touch ID / digital): usada apenas para desbloquear o aplicativo. A verificação é feita inteiramente pelo sistema operacional do aparelho: a Obra Nova recebe apenas a confirmação de sucesso ou falha e nunca tem acesso à sua impressão digital ou ao seu rosto.
• Notificações push: geramos um identificador de dispositivo (token do serviço Expo/Apple/Google) para entregar avisos de prazos, tarefas, aprovações e alertas de EPI. O token é apagado ao sair da conta e quando o aplicativo é desinstalado.
• Diagnóstico e falhas: usamos o Sentry para registrar erros do aplicativo (tipo de aparelho, versão do sistema, versão do app e a pilha de execução do erro), com o objetivo exclusivo de corrigir defeitos.
• Login com Google e login com Apple: quando a pessoa opta por esses métodos, recebemos apenas o identificador da conta, o nome e o e-mail. No login com Apple, quem escolhe ocultar o e-mail tem um endereço de redirecionamento privado gerado pela própria Apple.

Dados guardados no aparelho: para funcionar sem internet no canteiro, o aplicativo mantém uma cópia local dos dados já consultados (obras, etapas, tarefas, lançamentos e RDOs) e uma fila de alterações pendentes de envio. Esse armazenamento local é criptografado e as credenciais de sessão ficam no cofre seguro do sistema (Keychain no iOS, EncryptedSharedPreferences no Android). Tudo é apagado ao sair da conta ou ao desinstalar o aplicativo.

Não rastreamos você. O aplicativo não usa identificadores de publicidade, não faz rastreamento entre aplicativos ou sites de terceiros e não compartilha dados com corretores de dados ou redes de anúncios.

Quando você abre um chamado, guardamos o assunto, a descrição, todas as mensagens trocadas e os arquivos anexados, junto com a identificação de quem abriu, a empresa e o canal usado (a tela do sistema ou o assistente do WhatsApp). O chamado aberto pela tela do sistema guarda também a versão do Obra Nova que estava aberta no seu navegador, que é o que permite ligar o relato à publicação que o causou. É informação sobre o sistema, não sobre você.

Quem enxerga o chamado dentro da sua empresa: apenas você e o proprietário da conta. Nem administradores nem os demais usuários da sua construtora têm acesso, porque um chamado frequentemente trata de cobrança ou de algo ocorrido com uma pessoa específica.

Quem enxerga do nosso lado: apenas a equipe da Obra Nova cadastrada na lista de atendimento, através de uma tela interna protegida. Toda abertura, resposta e mudança de status fica registrada na trilha de auditoria com autor e data.

Anexos: ficam em armazenamento privado, acessível por link temporário e assinado, e não são publicados nem indexados. Um print de tela pode conter dado pessoal de terceiros (o nome de um cliente, um documento). Envie apenas o que for necessário para o time entender o problema.

Uso do conteúdo: chamados são usados para atender você e para entender onde o produto falha ou precisa melhorar. O conteúdo dos seus chamados não é usado para treinar modelos de inteligência artificial. Quando o assistente do WhatsApp abre um chamado a seu pedido, ele envia à IA apenas o texto necessário para montar o chamado, sob o mesmo acordo de retenção zero descrito na seção 5b.

Quando uma empresa se cadastra pelo seu link de indicação, passamos a registrar a ligação entre a sua empresa e a empresa indicada, a situação dessa indicação e os créditos gerados por ela.

O que você vê sobre quem você indicou: apenas números e situação — quantas empresas se cadastraram pelo seu link, quantas já pagaram a primeira mensalidade e quanto de crédito isso gerou. Você não vê o nome, o CNPJ, o e-mail nem qualquer outro dado da empresa indicada. Que uma determinada construtora contratou um software é informação dela, não sua, e não a divulgamos a quem enviou o convite.

O que a empresa indicada vê sobre você: nada. O código de indicação é aleatório e não carrega o nome nem qualquer identificação da empresa que o gerou.

Quem enxerga do nosso lado: a equipe da Obra Nova cadastrada na lista de atendimento, em tela interna protegida, para conferir saldos e apurar indícios de fraude — por exemplo, contas criadas com o mesmo CNPJ para gerar crédito. Toda concessão, rejeição e estorno de crédito fica na trilha de auditoria com autor e data.

Comparação de CNPJ. Para impedir autoindicação, comparamos o CNPJ da empresa indicadora com o da indicada no momento do primeiro pagamento. A comparação é automática e o resultado registrado é apenas se houve coincidência.

Nos e-mails que a própria Obra Nova envia para você — avisos da conta, cobrança e comunicados sobre o produto — registramos o que aconteceu com a mensagem depois que ela saiu: se foi entregue, se foi aberta, se algum link dela foi clicado e se o servidor de destino a recusou, com a data e a hora de cada um desses momentos.

Quem mede é a Resend, empresa que opera o envio dos nossos e-mails. A abertura é detectada por uma imagem invisível carregada quando a mensagem é exibida, e o clique por um link que passa pelo servidor dela antes de levar você ao destino. Guardamos apenas o registro de que aquilo aconteceu e quando — não guardamos o seu endereço IP, o seu programa de e-mail nem a sua localização junto dessa informação.

Para que serve: saber se um comunicado chegou e foi lido, e parar de enviar o que ninguém lê. O tratamento se apoia no legítimo interesse em avaliar a eficácia da nossa comunicação. Quem enxerga do nosso lado é a equipe da Obra Nova cadastrada na lista de atendimento, em tela interna protegida, e sempre em números por comunicado, nunca por pessoa.

Muitos programas de e-mail bloqueiam essa imagem por padrão, e nesse caso a abertura simplesmente não é registrada. Você pode se opor a essa medição pelo contato da seção 12, como a qualquer outro tratamento apoiado em legítimo interesse (seção 7), sem deixar de receber os avisos essenciais da sua conta.

Esse registro fica junto do envio a que se refere e segue a mesma retenção dele (seção 8). Não o usamos para traçar perfis, e ele não é aplicado aos e-mails que a sua empresa envia aos clientes dela pela Plataforma (seção 2b) — desses não guardamos nenhuma métrica de abertura ou clique.

Rascunhos locais de orçamento: durante a edição, guardamos neste navegador uma cópia do conteúdo digitado, incluindo valores, observações e o identificador do cliente selecionado, para permitir a recuperação de trabalho não salvo. Cada cópia é vinculada ao usuário, à empresa e ao orçamento, limitada a 4 MB e recuperável por 7 dias. Cópias vencidas são descartadas quando o editor volta a consultá-las. Elas não são sincronizadas com outros dispositivos e só chegam ao sistema quando você salva o orçamento. Você pode descartá-las no editor ou limpar os dados do site no navegador; sair da conta ou trocar de usuário ou empresa também remove essas cópias locais. Essa recuperação depende do armazenamento permitido pelo navegador e não substitui salvar o orçamento no sistema.

Confirmação de gravação do orçamento: para impedir duplicações ao repetir um envio, registramos no servidor a identificação da tentativa, da empresa e do usuário, a operação, uma assinatura técnica do conteúdo e a identificação e data do resultado. Esse registro não contém uma segunda cópia integral do orçamento e permanece após sua exclusão para impedir que a repetição o recrie; é removido com a exclusão definitiva da empresa. Enquanto houver confirmação pendente, o rascunho local também pode guardar o conteúdo exato enviado. A identificação aleatória da tentativa fica no endereço da página para permitir a consulta após recarregá-la, inclusive se o armazenamento local falhar. Essa identificação não concede acesso: consultar o resultado exige autenticação, vínculo com a mesma empresa e usuário e as permissões aplicáveis. Sem armazenamento local, não garantimos a recuperação dos campos digitados.

Seus dados são armazenados em servidores com padrões modernos de segurança. Adotamos medidas técnicas e organizacionais adequadas para proteger suas informações, incluindo:

• Criptografia em trânsito (TLS) e em repouso;
• Controle de acesso por papel e princípio do menor privilégio, com exceções individuais concedidas ou revogadas pelo administrador da empresa;
• Logs de auditoria e monitoramento de acessos.

Nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Empenhamos esforços contínuos para proteger seus dados, mas não podemos garantir segurança absoluta.

Na qualidade de titular de dados, você tem os seguintes direitos, nos termos da LGPD:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados que possuímos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados para outro fornecedor;
• Revogar o consentimento previamente concedido, quando aplicável;
• Solicitar a eliminação dos dados tratados com base no consentimento;
• Obter informações sobre o compartilhamento de dados com terceiros.

Para portabilidade, o Dono da conta da empresa e todo cargo que reúna a permissão de exportar dados e a de acessar todas as obras da empresa (o cargo Administrador padrão reúne as duas) podem gerar o pacote diretamente em Configurações → Exportar Dados. O pacote é entregue em formato JSON acompanhado dos anexos originais.

Exclusão da conta: qualquer pessoa usuária pode excluir a própria conta sem falar com o suporte, pelo aplicativo em Perfil → Excluir conta, ou pela página obranova.com.br/excluir-conta. A exclusão apaga os dados pessoais (nome, e-mail, telefone, credenciais, biometria habilitada e tokens de notificação) de forma imediata e definitiva. Os registros operacionais que a pessoa criou (diários de obra, lançamentos financeiros, movimentações de EPI) pertencem à construtora contratante e são preservados de forma desvinculada da identidade, porque outras pessoas dependem desse histórico e ele está sujeito a obrigações legais de guarda.

Quando quem solicita é o(a) Dono(a) da conta, a conta pessoal é apagada imediatamente, como a de qualquer outra pessoa usuária, e o acesso é encerrado no mesmo instante. Além disso, o pedido passa a valer para toda a construtora: os dados da empresa são apagados após um prazo de carência de 30 dias, período em que a solicitação pode ser cancelada pelos canais da seção 12. A carência protege a empresa contra a perda acidental ou não autorizada de todo o histórico de obras, e não adia o encerramento do acesso de quem pediu a exclusão.

Em qualquer dos casos, os dados guardados no aparelho — sessão, preferência de biometria e o cache criptografado de obras, diários e lançamentos — são apagados do dispositivo no momento da exclusão.

Para os demais direitos — ou caso o self-service não atenda — entre em contato pelo e-mail: contato@obranova.com.br. Responderemos em até 15 dias, conforme prazo legal.

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou pelo período necessário para cumprir as finalidades descritas nesta Política. Após o encerramento da conta, seus dados poderão ser retidos pelo prazo mínimo exigido pela legislação aplicável e, após este período, serão eliminados ou anonimizados.

Conta bloqueada não é conta encerrada. Quando o período de teste termina sem plano contratado, ou quando uma assinatura é cancelada, o acesso à Plataforma é bloqueado e os dados permanecem guardados sob as mesmas regras desta seção. Nada é eliminado por causa do bloqueio, e contratar um plano devolve o acesso a tudo. A eliminação acontece quando a exclusão da conta é solicitada e executada.

Retenção específica: os registros de auditoria (audit logs) — que rastreiam ações administrativas como mudanças de status, alterações em planos e exclusão de dados — são mantidos por 24 meses após o evento e então excluídos automaticamente por rotina mensal de limpeza.

Dados de navegação: os registros de quais telas foram abertas são mantidos por 180 dias e depois excluídos automaticamente por rotina mensal de limpeza. É um prazo menor que o dos registros de auditoria de propósito: a auditoria é um registro do que foi feito na conta, e a navegação é apenas uma leitura de como o produto está sendo usado, que não precisamos guardar por anos. Quando a exclusão da conta é solicitada e executada, esses registros são eliminados junto com o restante dos seus dados, sem esperar os 180 dias — inclusive as visitas feitas no mesmo navegador antes de a conta existir.

Chamados de suporte: ficam guardados enquanto a conta existir, com as mensagens e os anexos, porque o histórico de um chamado é o que evita você ter que contar a mesma história de novo. Quando a exclusão da conta é solicitada e executada, os chamados abertos por você e os arquivos anexados a eles são eliminados junto com o restante dos seus dados, e o que sobrevive é apenas o registro de auditoria da exclusão, sem o conteúdo do chamado.

Registro de relacionamento comercial: fica guardado enquanto a conta existir, pelo mesmo motivo do chamado de suporte — é o que evita ligarmos de novo para perguntar o que você já respondeu. É eliminado junto com o restante dos seus dados quando a exclusão da conta é solicitada e executada, sobrevivendo apenas o registro de auditoria da exclusão.

Utilizamos três categorias de cookies. Apenas a última depende do seu consentimento, e recusá-la não bloqueia nenhuma funcionalidade do Serviço.

Essenciais. Necessários para autenticação, manutenção de sessão e funcionamento básico da Plataforma — entre eles o cookie session e o cookie que registra sua escolha nesta seção (obranova_cookie_consent, válido por 180 dias). Não podem ser desativados sem inviabilizar o uso do Serviço.

Analíticos e de desempenho. Identificam de forma pseudonimizada um navegador entre visitas, para entendermos o uso da Plataforma e corrigirmos pontos de dificuldade. Incluem o identificador de dispositivo próprio (analytics_device_id) e o cookie de origem do acesso (acq_src, válido por 30 dias), que guarda no seu navegador os parâmetros de campanha da primeira visita para registrarmos de onde você veio. Os destinos são os dois descritos na seção 2: a conta, se você criar uma; ou o seu cadastro de contato comercial, se você preencher o formulário de contato do site sem criar conta. É um cookie nosso, gravado no domínio do Obra Nova, inacessível a scripts da página e nunca enviado a terceiros: ele não é lido por outra empresa, não acompanha você em outros sites e, por isso, não depende do banner. O que pode sair daqui não é o cookie, e sim parte dos parâmetros que ele levou até um desses destinos, por dois caminhos diferentes. O primeiro é o fbclid, que segue para a Meta como identificador de clique junto do evento de conta ativada, e apenas se você tiver aceitado o banner de cookies. O segundo são o utm_source, o utm_medium e o utm_campaign: quando ficam guardados junto de um cadastro de contato comercial, eles acompanham esse cadastro até o CRM (HubSpot) descrito na seção 5, que é o sistema em que nosso time organiza o relacionamento. Nenhum dos dois caminhos leva histórico de navegação, e fora deles esses dados são tratados com base em legítimo interesse, sem uso publicitário e sem venda ou cessão a terceiros.

Publicidade e remarketing — dependem do seu consentimento. Utilizamos o Meta Pixel, da Meta Platforms, Inc., para medir o resultado dos anúncios do Obra Nova e formar públicos de remarketing no Facebook e no Instagram. Ele instala o cookie de terceiro _fbp e envia à Meta seu IP, user-agent, as páginas visitadas e os eventos de conversão que geramos no navegador, que são estes e nenhum outro: visualização de página, criação de conta, consulta à página de planos, clique para falar no WhatsApp, envio do formulário de contato, início de assinatura e assinatura concluída. Isso configura perfilamento comportamental para fins publicitários e, por isso, o script só é carregado depois que você clica em “Aceitar” no banner de cookies. Enquanto você não responder, ou se recusar, nada é carregado e nenhum dado chega à Meta.

Envio pelo servidor, também só com o seu aceite. Os mesmos eventos de conversão saem também dos nossos servidores direto para a Meta, sem passar pelo navegador. É a lista acima com duas diferenças: sai a visualização de página, que não é uma conversão, e entra a conta ativada, que acontece dias depois, quando já não há aba aberta para reportá-la. Os dados são os mesmos descritos acima, com um identificador comum que faz a Meta contar cada conversão uma vez só em vez de duas. Isso existe porque bloqueadores de rastreamento e as restrições do navegador apagam parte do que o Pixel mediria, e o resultado do anúncio fica errado. Ele obedece exatamente a mesma escolha do banner: se você recusar, ou não responder, nada sai por esse caminho tampouco. Para os dois eventos que acontecem depois que sua visita terminou, a criação da conta e a conta ativada, guardamos junto à empresa apenas o registro de que o aceite havia sido dado, que é o que permite respeitar a sua escolha dias depois.

O player de vídeo não entra em nenhuma das três categorias. O vídeo de demonstração fica atrás de uma imagem nossa e o player da Vimeo só é carregado quando você clica em reproduzir, então antes disso nenhum pedido sai para a Vimeo e nenhum cookie de terceiro existe. Depois do clique, carregamos o player em modo “do not track”: a Vimeo passa a receber seu IP, o user-agent e o endereço da página, e não instala cookie de rastreamento nem usa a reprodução para publicidade. É por isso que assistir ao vídeo não depende do banner e não acrescenta uma quarta categoria a ele. O que a Vimeo recebe está descrito na seção 5.

Como revisar sua escolha. Para revogar o consentimento, apague os cookies deste site no seu navegador — o banner voltará a aparecer na próxima visita. Você também pode escrever para contato@obranova.com.br e controlar a personalização de anúncios diretamente nas preferências da sua conta Meta. A revogação não afeta a licitude do tratamento realizado antes dela.

O Serviço é destinado exclusivamente a pessoas com idade igual ou superior a 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identificarmos que dados de um menor foram coletados inadvertidamente, tomaremos as medidas necessárias para eliminá-los.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Notificaremos sobre alterações relevantes por e-mail ou por aviso na Plataforma. A data de “Última atualização” ao topo desta página será sempre revisada.

Para dúvidas, solicitações de titulares, reclamações relacionadas ao tratamento de dados pessoais ou para exercer seus direitos previstos na LGPD, entre em contato com nosso encarregado:

contato@obranova.com.br

Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram atendidos adequadamente.