Política de Privacidade
Como a ObrIA trata dados pessoais na plataforma e nos canais de atendimento.
Plataforma operada por SELECT CÂMBIO E INVESTIMENTOS LTDA — CNPJ 33.788.470/0001-10.
Última atualização: 13 de agosto de 2026 · Versão 1.0
1. Quem somos
Esta Política de Privacidade descreve como a SELECT CÂMBIO E INVESTIMENTOS LTDA, inscrita no CNPJ sob o nº 33.788.470/0001-10, com sede na Avenida Deputado Jamel Cecílio, 2690, Sala 1408, Jardim Goiás, Goiânia/GO, CEP 74810-100 (“ObrIA”, “nós”), trata os dados pessoais dos usuários da plataforma ObrIA.
Atuamos como controladora dos dados pessoais descritos nesta Política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Encarregado pelo Tratamento de Dados Pessoais (DPO): privacidade@obriabr.com.br
2. Dados que coletamos
2.1 Dados de cadastro
| Dado | Origem | Finalidade |
|---|---|---|
| Nome | Fornecido por você no cadastro | Identificação na plataforma e comunicação |
| Fornecido por você no cadastro | Autenticação, comunicações transacionais | |
| Senha | Fornecida por você | Autenticação. Armazenada apenas como hash criptográfico (bcrypt); nunca guardamos a senha em texto legível |
| Foto de perfil | Importada do Google, se você optar por entrar com conta Google | Identificação visual |
| Telefone (WhatsApp) | Fornecido por você, opcionalmente | Habilitar o uso da plataforma pelo WhatsApp |
| Nome e CNPJ/CPF da organização | Fornecidos no cadastro e na contratação | Identificação da empresa, emissão fiscal, cobrança |
2.2 Dados gerados pelo uso da plataforma
Ao utilizar o ObrIA, você cria e armazena conteúdo relacionado às suas obras:
- Cadastro de obras (nome, endereço, área, valores, prazos)
- Diários de obra (atividades, equipe, condições climáticas, ocorrências)
- Orçamentos, cronogramas e levantamentos
- Conversas com o assistente de inteligência artificial
- Inspeções e laudos gerados a partir de imagens
- Registros de eventos e histórico da obra
Atenção: esse conteúdo pode incluir dados pessoais de terceiros — por exemplo, nomes de membros da equipe, endereços de clientes finais, ou dados de fornecedores constantes de propostas comerciais. Você é responsável por garantir que possui base legal adequada para inserir esses dados na plataforma.
2.3 Arquivos enviados
Armazenamos os arquivos que você envia:
- Projetos e plantas em PDF
- Fotografias de obra
- Documentos diversos anexados às obras
- Propostas de fornecedores
- Capturas de tela enviadas junto com relatos de problema (feedback)
2.4 Dados do canal WhatsApp
Se você optar por vincular seu número de WhatsApp, tratamos:
- Seu número de telefone, como identificador da sua conta no canal
- O conteúdo das mensagens que você envia
- Fotografias enviadas, que são armazenadas e vinculadas ao diário da obra
- Áudios enviados, que são transcritos em texto. O arquivo de áudio não é armazenado por nós após a transcrição
- Uma sessão temporária de contexto da conversa, com duração de 30 minutos
2.5 Dados de pagamento
Quando você contrata um plano pago:
- Os dados do cartão de crédito (número, validade, código de segurança e nome do titular) são transmitidos diretamente ao nosso processador de pagamentos e não são armazenados em nossos sistemas
- Armazenamos o CNPJ/CPF da organização, o histórico de assinaturas e cobranças, e o identificador do cliente junto ao processador
2.6 Dados técnicos e de uso
- Endereço IP, utilizado para proteção contra tentativas abusivas de login
- Registros de uso das funcionalidades de inteligência artificial (quantidade, custo, modelo utilizado), sem o conteúdo das solicitações
- Cookies de autenticação, descritos na seção 8
3. Por que tratamos seus dados (bases legais)
| Tratamento | Base legal (LGPD) |
|---|---|
| Cadastro, autenticação e disponibilização da plataforma | Execução de contrato (art. 7º, V) |
| Armazenamento do conteúdo das suas obras | Execução de contrato (art. 7º, V) |
| Processamento por inteligência artificial das informações que você submete | Execução de contrato (art. 7º, V) |
| Vinculação e uso do canal WhatsApp | Consentimento (art. 7º, I) — você fornece o número por ato próprio e pode removê-lo a qualquer momento |
| Cobrança e emissão de documentos fiscais | Obrigação legal e execução de contrato (art. 7º, II e V) |
| Segurança, prevenção a fraude e limitação de tentativas de acesso | Legítimo interesse (art. 7º, IX) |
| Comunicações transacionais (confirmação de conta, avisos do sistema) | Execução de contrato (art. 7º, V) |
4. Com quem compartilhamos
Utilizamos provedores de tecnologia para operar a plataforma. Cada um recebe apenas os dados necessários à sua função.
4.1 Provedores no Brasil
| Provedor | O que recebe | Finalidade |
|---|---|---|
| Vercel (região São Paulo) | Requisições à plataforma e registros técnicos | Hospedagem da aplicação |
| Neon (região São Paulo) | Banco de dados da plataforma | Armazenamento de dados |
| Asaas | Nome, CPF/CNPJ, e-mail, telefone, endereço e dados do cartão | Processamento de pagamentos |
4.2 Provedores no exterior — transferência internacional
Os provedores abaixo estão sediados fora do Brasil. A transferência internacional ocorre nos termos do art. 33 da LGPD, sendo necessária para a execução do contrato firmado com você.
| Provedor | O que recebe | Finalidade |
|---|---|---|
| OpenAI (EUA) | Conteúdo submetido às funcionalidades de IA: perguntas, contexto da obra, texto extraído de projetos, fotografias e áudios | Geração de respostas, análise de imagens e transcrição de áudio |
| Anthropic (EUA) | Conteúdo de propostas comerciais submetidas à análise comparativa | Análise e correlação de propostas |
| Meta (EUA) | Número de telefone e conteúdo trafegado pelo WhatsApp | Operação do canal WhatsApp |
| Google (EUA) | Dados de autenticação, caso você opte por entrar com conta Google | Autenticação |
| Cloudflare (EUA) | Arquivos que você envia à plataforma | Armazenamento de arquivos |
| Resend (EUA) | Nome e e-mail | Envio de e-mails transacionais |
| Upstash (EUA) | Endereço IP | Proteção contra tentativas abusivas de login |
O tratamento realizado por cada provedor é regido pelas respectivas políticas de privacidade, disponíveis em seus sites. Recomendamos a leitura, especialmente quanto a prazos de retenção e uso de dados por essas empresas.
4.3 Não vendemos seus dados
Não comercializamos, alugamos ou cedemos seus dados pessoais a terceiros para fins publicitários ou comerciais.
5. Por quanto tempo mantemos
Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário ao cumprimento das finalidades descritas nesta Política.
Após o encerramento da relação contratual, os dados podem ser mantidos:
- Pelo prazo necessário ao cumprimento de obrigações legais, fiscais e regulatórias
- Para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16, II e III, da LGPD)
Cópias de segurança: nosso banco de dados mantém um histórico de alterações que permite restauração a pontos anteriores por até 6 (seis) horas. Dados excluídos podem permanecer recuperáveis nesse intervalo, sendo definitivamente eliminados após esse prazo.
Você pode solicitar a exclusão dos seus dados a qualquer momento, conforme a seção 6.
6. Seus direitos
A LGPD garante a você, titular dos dados, os seguintes direitos:
- Confirmação da existência de tratamento
- Acesso aos dados que mantemos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Portabilidade dos dados a outro fornecedor de serviço
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento, nas hipóteses em que o tratamento se baseia nele
Como exercer
Para exercer qualquer desses direitos, envie sua solicitação para: privacidade@obriabr.com.br
Responderemos nos prazos previstos na LGPD. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, como medida de segurança.
Alguns dados podem não ser passíveis de eliminação imediata quando houver obrigação legal de guarda ou necessidade para o exercício regular de direitos. Nesses casos, informaremos você sobre o motivo e o prazo.
Em determinadas situações, quando a eliminação completa não for possível — por exemplo, quando o dado estiver vinculado a registros de obra que devem ser preservados, ou a obrigações legais de guarda —, poderemos proceder à anonimização dos seus dados pessoais, de modo que deixem de ser associáveis a você, em vez da eliminação. Informaremos você quando esse for o caso.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:
- Senhas armazenadas exclusivamente como hash criptográfico
- Isolamento de dados entre organizações, de modo que uma empresa não acesse informações de outra
- Comunicação criptografada (HTTPS) em toda a plataforma
- Limitação de tentativas de acesso, como proteção contra ataques automatizados
- Controle de acesso baseado em função dentro de cada organização
Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.
9. Conteúdo de terceiros que você insere
A plataforma permite que você insira informações sobre pessoas que não são usuárias do ObrIA — como membros de sua equipe, clientes finais ou representantes de fornecedores.
Nessas situações, você atua como controlador desses dados e é responsável por:
- Possuir base legal adequada para o tratamento
- Informar os titulares sobre o tratamento, quando aplicável
- Atender às solicitações desses titulares
Atuamos como operador em relação a esses dados, tratando-os conforme suas instruções e para a finalidade de prestação do serviço.
10. Menores de idade
A plataforma destina-se a profissionais e empresas do setor de construção civil e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro de menor, tomaremos as providências cabíveis para encerrar a conta e eliminar ou anonimizar os dados.
11. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação.
Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma, com antecedência razoável à entrada em vigor. A data da última atualização consta no início deste documento.
12. Contato
Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados:
Encarregado pelo Tratamento de Dados Pessoais: privacidade@obriabr.com.br
SELECT CÂMBIO E INVESTIMENTOS LTDA — CNPJ 33.788.470/0001-10 — Avenida Deputado Jamel Cecílio, 2690, Sala 1408, Jardim Goiás — Goiânia/GO — CEP 74810-100
Veja também os Termos de Uso.