Política de Privacidade

Quem trata os dados (controlador)

O PADRAODAOBRA é o controlador dos dados tratados na plataforma e é operado por Guilherme Pereira de Paula, com endereço para contato na Travessa Rafael Aparecido Gregorio, 159, Jardim Josely, Itaquaquecetuba/SP, CEP 08590-455, Brasil. O canal oficial para assuntos de privacidade, proteção de dados e exercício de direitos previstos na LGPD é o e-mail padraodaobra@gmail.com.

Como agente de tratamento de pequeno porte, o PADRAODAOBRA não indica encarregado pelo tratamento de dados, conforme o art. 11 da Resolução CD/ANPD nº 2/2022. O e-mail acima é o canal direto entre o controlador e os titulares.

O PADRAODAOBRA é uma plataforma de gestão de obras que reúne orçamento de mão de obra e registros da execução. Suas referências não substituem vistoria técnica, contrato, projeto, ART/RRT, laudo técnico ou responsabilidade profissional.

Dados que coletamos

• Cadastro: nome, e-mail, celular e senha (a senha é protegida com hash e nunca é armazenada em texto puro). O e-mail é verificado por um código de 6 dígitos enviado no cadastro.
• Orçamento: textos enviados, respostas geradas, histórico, escopo estruturado, região padrão, plano e quantidade de orçamentos usados no ciclo.
• Obra: nome da obra, nome opcional do cliente, orçamento declarado como aceito, combinado, organização das frentes, pessoas e responsáveis, ordens de serviço, serviços e quantidades contratadas, medições, ocorrências, bloqueios, alterações de escopo, compromissos e movimentos financeiros, conferência, entrega, confirmações e histórico das interações.
• Voz: arquivo de áudio temporário e respectiva transcrição, somente quando o usuário aciona o microfone.
• Relacionamento e melhoria: chamados, mensagens de suporte, avaliações de orçamento, feedbacks, sugestões, críticas, categoria e impacto operacional atribuídos para triagem.
• Pagamento, assinatura e usos extras: plano ou pacote, valor, quantidade de usos, aceite da renovação ou da validade do pacote, data e endereço IP do aceite, identificadores da assinatura, das faturas e dos pagamentos, datas de cobrança, status, tentativas, créditos compensatórios, cancelamentos, contestações e reembolsos processados pelo Mercado Pago.
• Técnicos: registros de acesso, endereço IP e dados necessários para segurança e limitação de uso.

Dados que não coletamos

• Número completo do cartão e código de segurança (processados diretamente pelo Mercado Pago).
• Dados bancários.
• Documentos pessoais como RG ou CPF. Quando o Mercado Pago exigir dados de identificação para processar uma cobrança, o fornecimento e o tratamento ocorrem diretamente no ambiente do provedor.

Para que usamos os dados

Os dados são usados para prestar o serviço (gerar e guardar orçamentos, abrir obras a partir de orçamentos aceitos, organizar a execução e derivar documentos dos registros), criar e administrar a assinatura mensal escolhida, conciliar cobranças, liberar cada ciclo ou pacote de usos extras somente após pagamento aprovado, registrar créditos compensatórios, cancelar renovações, tratar contestações e reembolsos, manter a segurança da plataforma e oferecer suporte.

O celular é usado para identificação da conta e prevenção de abuso, como cadastros duplicados ou fraudulentos. O PADRAODAOBRA não envia SMS de marketing. O e-mail é usado para verificação da conta, segurança, recuperação de acesso e comunicações necessárias ao serviço.

Os textos enviados e as respostas geradas também podem ser mantidos em registros operacionais de acesso restrito para identificar falhas, reproduzir erros e melhorar a precisão do motor. Esses registros não são vendidos nem usados para publicidade de terceiros.

Feedbacks podem receber classificação automática inicial de categoria e impacto para ordenar a fila do Root. Essa triagem não altera o produto, a assinatura, o acesso nem produz decisão com efeito jurídico sobre o usuário; a decisão de corrigir, validar, resolver ou descartar permanece humana e é registrada.

Bases legais (LGPD): execução de contrato e procedimentos preliminares solicitados pelo titular, cumprimento de obrigação legal ou regulatória e legítimo interesse para segurança, auditoria operacional e prevenção a fraude. O aceite explícito da renovação também é registrado como prova da contratação.

Como a voz é tratada

A captura começa somente após uma ação do usuário no botão do microfone. Cada gravação curta é enviada ao servidor do PADRAODAOBRA, processada por um modelo de transcrição instalado nesse ambiente e removida ao fim do processamento. O áudio não é enviado a serviço externo de transcrição nem armazenado no histórico.

O texto transcrito é inserido no campo para conferência. Ele só passa a integrar a conversa e os registros do motor se o usuário decidir enviá-lo. O usuário deve evitar falar dados pessoais desnecessários de clientes ou terceiros.

Sessão, PWA e segurança local

Para manter o usuário conectado, o app guarda no armazenamento local do navegador o token de sessão (JWT), um resumo da conta e preferências necessárias de interface, como região, motor ativo e estado do menu lateral. O usuário deve proteger o dispositivo, encerrar a sessão quando necessário e evitar compartilhar o aparelho com a conta aberta.

Quando instalado como PWA, o PADRAODAOBRA faz cache apenas do app shell (arquivos estáticos necessários para carregar a interface). O cache não inclui respostas da API, dados de login, histórico, orçamentos ou informações de pagamento.

A senha é protegida com hash, a comunicação usa HTTPS e o acesso aos dados é isolado por usuário. Nenhum sistema é perfeitamente seguro, mas adotamos medidas para proteger as informações.

Incidentes de segurança

Incidentes são avaliados conforme a natureza dos dados, as possíveis consequências e as medidas de contenção adotadas. Quando um incidente puder acarretar risco ou dano relevante, o PADRAODAOBRA comunicará a ANPD e os titulares afetados nos prazos legais aplicáveis, com as informações exigidas pela regulamentação.

Compartilhamento

Os dados são compartilhados apenas na medida necessária com o Mercado Pago, para assinatura e pagamentos; com o Google, para o envio de e-mails transacionais; e com a Cloudflare, para conectividade, proteção, entrega da plataforma e medição técnica agregada de visitas e desempenho.

A medição técnica da Cloudflare é executada sem cookies ou armazenamento local e, conforme a documentação do provedor, não identifica nem acompanha individualmente os visitantes. Ela não é usada pelo PADRAODAOBRA para publicidade ou criação de perfis.

Os dados completos do cartão são informados diretamente ao Mercado Pago no ambiente do provedor e não passam pelo banco do PADRAODAOBRA.

O Mercado Pago trata os dados recebidos em seu próprio ambiente conforme a Declaração de Privacidade do Mercado Pago.

O Google e a Cloudflare tratam dados conforme suas respectivas Política de Privacidade do Google e Política de Privacidade da Cloudflare.

As notificações financeiras são autenticadas e depois confirmadas por consulta à API oficial do Mercado Pago. Para auditoria, o PADRAODAOBRA persiste somente um recorte dos eventos e elimina campos de cartão, pagador e detalhes financeiros que não sejam necessários à prestação do serviço.

O PADRAODAOBRA não vende dados e não os usa para publicidade de terceiros.

Onde os dados são tratados

O PADRAODAOBRA é operado no Brasil. Mercado Pago, Google e Cloudflare podem tratar dados no Brasil ou no exterior, conforme a localização de sua infraestrutura, seus contratos e suas políticas. O PADRAODAOBRA limita o compartilhamento ao necessário para cada serviço e observa as regras aplicáveis da LGPD às transferências internacionais.

Seus direitos (LGPD)

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados pelo painel da conta.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários.
• Exportar seus dados e excluir sua conta nas configurações da conta. Antes da exclusão, qualquer renovação ativa precisa ser cancelada no provedor.
• Solicitar a portabilidade dos dados, observadas a regulamentação aplicável e a proteção dos segredos comercial e industrial.
• Obter informação sobre o compartilhamento e revogar o consentimento, quando aplicável.
• Solicitar informações e a revisão de decisão tomada exclusivamente por tratamento automatizado que afete seus interesses, quando aplicável.
• Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), caso entenda necessário.

As solicitações são gratuitas e atendidas imediatamente quando possível. Para confirmação de existência ou acesso, a declaração simplificada pode ser fornecida em até 15 dias e a declaração clara e completa em até 30 dias, conforme os prazos aplicáveis aos agentes de tratamento de pequeno porte.

Crianças e adolescentes

O PADRAODAOBRA é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos um cadastro de menor, a conta e os dados associados serão excluídos.

Retenção e exclusão

Os dados da conta e de uso são mantidos enquanto a conta existir e pelo tempo necessário para prestar o serviço. Registros financeiros, comprovantes de aceite, cancelamento e reembolso podem ser conservados pelo prazo necessário ao cumprimento de obrigações legais, regulatórias, fiscais e ao exercício regular de direitos.

Cancelar a assinatura não exclui a conta. Ao excluir a conta, os registros operacionais de orçamento e obra, chamados e feedbacks vinculados ao usuário são removidos, e eventos técnicos remanescentes são anonimizados. Quando a retenção financeira for necessária, o vínculo direto com a conta é removido e permanece apenas o registro mínimo exigido para auditoria e obrigação legal.

Atualizações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou em obrigações legais. A versão vigente é indicada pela data de última atualização.

Última atualização: 8 de setembro de 2026.