1. Quem somos (Controlador)
Obria é uma plataforma SaaS de inteligência operacional para construção civil. Atuamos como controlador dos dados de cadastro e como operador dos dados que você insere em suas obras, orçamentos e financeiro.
2. Dados que tratamos
- Cadastrais: nome, e-mail, telefone, empresa, CNPJ.
- Operacionais: obras, orçamentos, documentos, fotos, lançamentos financeiros.
- Pagamento: processado pela Stripe — não armazenamos dados de cartão.
- Técnicos: IP, navegador, logs de acesso, cookies (ver seção 7).
3. Bases legais (art. 7º LGPD)
- Execução de contrato: para prestar o serviço contratado.
- Cumprimento de obrigação legal: fiscal, contábil e regulatória.
- Legítimo interesse: segurança, prevenção a fraude e melhoria do produto.
- Consentimento: cookies não essenciais e comunicações de marketing.
4. Finalidades
Tratamos dados para: operar a plataforma, autenticar usuários, processar pagamentos, emitir notas fiscais, oferecer suporte, analisar uso agregado, prevenir fraudes e cumprir obrigações legais.
5. Compartilhamento e operadores
Compartilhamos dados apenas com operadores estritamente necessários:
- Supabase — banco de dados e autenticação (UE/EUA, com SCC).
- Stripe — processamento de pagamentos (PCI-DSS).
- Resend — entrega de e-mails transacionais.
- Lovable Cloud / Cloudflare — hospedagem e CDN.
- OpenAI / Google AI — processamento de prompts da IA Obria (sem treinamento sobre seus dados).
Transferências internacionais ocorrem com cláusulas contratuais padrão (art. 33, II LGPD).
6. Retenção e descarte
Mantemos seus dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais (até 5 anos após o encerramento da conta, conforme legislação fiscal). Após esse prazo, os dados são anonimizados ou eliminados de forma segura.
7. Cookies
Usamos cookies necessários (login, segurança), analíticos (uso agregado) e de marketing. Os opcionais só são ativados com seu consentimento, gerenciável a qualquer momento no banner de cookies.
8. Seus direitos como titular (art. 18 LGPD)
Para exercer seus direitos, envie um pedido ao nosso Encarregado (DPO). Responderemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS 1.3) e em repouso, controle de acesso por papéis (RBAC), Row-Level Security no banco, autenticação multifator opcional, backups diários e monitoramento contínuo.
10. Incidentes
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD (Autoridade Nacional de Proteção de Dados) em prazo razoável, conforme o art. 48 da LGPD.
11. Encarregado (DPO) e contato
12. Alterações
Podemos atualizar esta Política. Avisaremos por e-mail e/ou banner quando houver mudanças relevantes. A versão vigente é sempre a publicada nesta página.
Veja também: Termos de Uso.