Política de Privacidade

01. Visão Geral e Âmbito de Aplicação

A Obrify (doravante denominada "Obrify", "nós" ou "plataforma") é um software voltado para a gestão inteligente, planejamento físico-financeiro, controle de campo (RDO), medições e governança de obras da construção civil.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos dados pessoais e operacionais dos usuários que utilizam nossos serviços, em total observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e ao Marco Civil da Internet (Lei nº 12.965/2014).

02. Dados que Coletamos

Para fornecer as funcionalidades contratadas com excelência, coletamos as seguintes categorias de informações:

• Dados Cadastrais: Nome completo, e-mail corporativo, número de telefone celular, CPF/CNPJ, cargo ou função na empresa e razão social.
• Dados de Obras e Gestão: Diários de obra (RDO), fotos e registros do canteiro de obras, relatórios de medição, histogramas de mão de obra e equipamentos, cronogramas executivos e planilhas de insumos/tarefas.
• Dados Financeiros e de Faturamento: Endereço de cobrança, dados para emissão de nota fiscal e histórico de transações de assinatura (processados via parceiro de pagamentos seguro).
• Dados Técnicos de Navegação: Endereço IP de acesso, data e hora das requisições, tipo de dispositivo, navegador, sistema operacional e registros de auditoria de ações no sistema.

03. Finalidade do Tratamento dos Dados

Todos os dados tratados pela Obrify possuem base legal fundamentada no Art. 7º da LGPD (execução de contrato, cumprimento de obrigação legal ou legítimo interesse):

• Permitir o funcionamento pleno das ferramentas de planejamento, diários de obra, validação de medições e acompanhamento de investidores;
• Gerar relatórios de produtividade, curva S e previsibilidade de prazos com inteligência analítica;
• Autenticar usuários, prevenir fraudes, acessos não autorizados e manter a integridade dos dados das construtoras;
• Fornecer suporte técnico especializado e comunicação sobre melhorias, manutenções e avisos de sistema;
• Emitir notas fiscais e processar mensalidades ou anuidades contratadas.

04. Compartilhamento de Dados

A Obrify não comercializa, aluga ou cede informações pessoais ou dados comerciais das obras a terceiros sob qualquer hipótese. O compartilhamento ocorre estritamente com:

• Provedores de Infraestrutura em Nuvem: Servidores de banco de dados e hospedagem de alta disponibilidade com certificações de segurança internacionais (SOC 2, ISO 27001);
• Processadores de Pagamento: Plataformas autorizadas pelo Banco Central (como Asaas) para cobrança via Pix, boleto ou cartão de crédito;
• Autoridades Governamentais: Mediante ordem judicial fundamentada ou obrigação legal expressa.

05. Segurança da Informação e Armazenamento

Empregamos padrões rigorosos de segurança técnica e organizacional para resguardar as informações contra perda, acesso não autorizado, alteração ou destruição:

• Comunicação 100% criptografada via protocolo HTTPS com certificados TLS modernos;
• Armazenamento de senhas utilizando algoritmos criptográficos robustos de hash com salt (Bcrypt);
• Rotinas automáticas de backup redundante dos bancos de dados;
• Controle de acesso granular baseado em perfis (Role-Based Access Control) por equipe e por obra.

06. Direitos do Titular de Dados

Conforme estabelecido pelo Art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela Obrify:

• Confirmação da existência de tratamento e acesso aos dados cadastrados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados para outro fornecedor de serviço, mediante solicitação formal;
• Revogação do consentimento concedido previamente.

07. Retenção e Exclusão de Dados

Os dados permanecem armazenados enquanto durar a relação contratual entre a sua empresa e a Obrify.

Após o término do contrato ou cancelamento do plano, garantimos um prazo de até 30 (trinta) dias para exportação de dados pelo cliente. Posteriormente, os dados serão eliminados ou anonimizados, exceto quando a sua retenção for exigida para cumprimento de obrigações tributárias, fiscais ou regulatórias.

08. Cookies e Tecnologias de Sessão

Utilizamos cookies essenciais de sessão criptografados unicamente para manter a segurança da autenticação do usuário e assegurar a integridade do tráfego. Não utilizamos cookies invasivos para rastreamento de terceiros fora do nosso domínio.

09. Encarregado de Proteção de Dados (DPO) e Contato

Para exercer quaisquer de seus direitos de titular, sanar dúvidas sobre este documento ou relatar incidentes de segurança, entre em contato direto com o nosso Encarregado de Proteção de Dados: