1. Quem somos (Controlador)
Obria é uma plataforma SaaS de inteligência operacional para construção civil. Atuamos como controlador dos dados de cadastro e como operador dos dados que você insere em suas obras, orçamentos e financeiro.
2. Dados que tratamos
- Cadastrais: nome, e-mail, telefone, empresa, CNPJ.
- Operacionais: obras, orçamentos, documentos, fotos, lançamentos financeiros.
- Pagamento: a contratação paga está temporariamente indisponível; o cadastro de teste não solicita dados de cartão.
- Técnicos: IP, navegador, logs de acesso, cookies (ver seção 7).
3. Bases legais (art. 7º LGPD)
- Execução de contrato: para prestar o serviço contratado.
- Cumprimento de obrigação legal: fiscal, contábil e regulatória.
- Legítimo interesse: segurança, prevenção a fraude e melhoria do produto.
- Consentimento: cookies não essenciais e comunicações de marketing.
4. Finalidades
Tratamos dados para: operar a plataforma, autenticar usuários, processar pagamentos, emitir notas fiscais, oferecer suporte, analisar uso agregado, prevenir fraudes e cumprir obrigações legais.
5. Compartilhamento e operadores
A operação atual utiliza os seguintes serviços:
- Hostinger — infraestrutura do servidor administrado pela Sistemas4U para hospedagem, banco de dados e autenticação. O software Supabase é instalado nesse servidor.
- Mail4U, da Sistemas4U — entrega dos e-mails de autenticação da Obria.
- Meta — medição de cadastros para campanhas, somente com consentimento de marketing (ver seção 7).
- Google Ads — medição de cadastros confirmados, somente com consentimento específico, separado da Meta.
A contratação paga e os recursos de IA estão temporariamente indisponíveis.
6. Retenção e descarte
Mantemos seus dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais (até 5 anos após o encerramento da conta, conforme legislação fiscal). Após esse prazo, os dados são anonimizados ou eliminados de forma segura.
Quando você exclui sua conta: seu nome, seu e-mail e as datas de cadastro e de exclusão ficam no registro interno de segurança por 5 anos, para prevenção de fraude e defesa de direitos (LGPD, art. 16, I, e art. 7º, VI). Depois desse prazo, eles são apagados.
7. Cookies
Usamos cookies necessários (login, segurança), analíticos (uso agregado) e de marketing. Os opcionais só são ativados com seu consentimento, gerenciável a qualquer momento no banner de cookies. Com seu consentimento de marketing, enviamos à Meta a confirmação do cadastro para medir campanhas. A conexão transmite IP e informações do navegador; não enviamos nome, email, senha, link de confirmação ou dados das obras. Você pode recusar ou revogar no aviso de cookies. A opção “Medição Google Ads” tem escolha própria e fica desmarcada até sua decisão. Autorizar permite carregar a tag somente após seu cadastro novo ser confirmado. Depois da escolha, preservamos neste navegador o identificador do clique no anúncio (GCLID, GBRAID ou WBRAID) por até 30 dias, para associar a origem ao cadastro. A confirmação passa por uma página pública de conclusão, com cookies próprios de medição válidos por até 30 dias a partir dessa etapa, e retorna ao painel. Recusar ou revogar apaga a origem guardada e os cookies Google acessíveis deste domínio. A conexão poderá transmitir IP, informações do navegador e identificadores de publicidade para medição de campanhas. Não enviamos nome, email, senha, link de confirmação ou dados das obras no evento de cadastro. O aceite Meta ou analítico não autoriza o Google. Sua escolha fica neste navegador e pode ser revista em “Gerenciar cookies”, no rodapé.
8. Seus direitos como titular (art. 18 LGPD)
Para exercer seus direitos, envie um pedido ao nosso Encarregado (DPO). Responderemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS 1.3) e em repouso, controle de acesso por papéis (RBAC), Row-Level Security no banco, autenticação multifator opcional, backups diários e monitoramento contínuo.
10. Incidentes
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD (Autoridade Nacional de Proteção de Dados) em prazo razoável, conforme o art. 48 da LGPD.
11. Encarregado (DPO) e contato
12. Alterações
Podemos atualizar esta Política. Avisaremos por e-mail e/ou banner quando houver mudanças relevantes. A versão vigente é sempre a publicada nesta página.
Veja também: Termos de Uso.