Política de Privacidade – Obras Check

QUEM SOMOS E QUEM RESPONDE PELOS SEUS DADOS

G. XAVIER DE OLIVEIRA TECNOLOGIA E SOFTWARE, inscrita no CNPJ sob o nº 62.279.426/0001-83, com sede na Rua Padre Juca, nº 318, Apto 15, Bairro São João, Jacareí/SP, CEP 12322-010, é a titular da marca Obras Check e a responsável por esta política.

O Obras Check é um aplicativo de gestão de obras para construtoras, engenheiros e equipes de campo: RDO, checklists, fichas de verificação de serviço (FVS) e de material (FVM), relatórios fotográficos, cronograma e a documentação da obra em um único lugar. Está disponível na plataforma web e em celulares Android e iOS.

O Obras Check é uma ferramenta corporativa, e isso muda quem responde pelo quê:

• Dos seus dados de cadastro — nome, e-mail, senha, foto — nós somos a controladora.
• Dos dados de obra — relatórios, vistorias, medições, fotos, checklists — a controladora é a construtora que contratou o Obras Check e convidou você. Nós atuamos como operadora, tratando esses dados conforme as instruções dela. Pedidos sobre esses registros começam com a sua empresa.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Guilherme Xavier de Oliveira — suporte@obrascheck.com.br

1. COMO SUA CONTA É CRIADA

Sua conta nasce de um convite enviado pela empresa em que você trabalha, sempre pelo navegador. É a empresa que decide quem tem acesso, a quais obras e com qual nível de permissão.

O aplicativo de celular não oferece cadastro: nele só é possível entrar com uma conta que já existe.

1.1. Login com sua Conta Google

Na plataforma web você pode entrar com sua Conta Google. Usamos o login do Google apenas para autenticar sua identidade e criar ou acessar a sua conta, e do Google recebemos somente seu nome, endereço de e-mail e foto de perfil. Esses dados identificam você dentro do Obras Check e são tratados como os demais dados de cadastro descritos nesta política.

Não acessamos, coletamos nem armazenamos nenhum outro dado da sua Conta Google, como Google Drive, Agenda ou Contatos, e não usamos esses dados para publicidade nem os vendemos. Você pode revogar o acesso do Obras Check a qualquer momento em myaccount.google.com/permissions; a sua conta continua existindo e o acesso passa a ser por e-mail e senha.

2. BASE LEGAL PARA O TRATAMENTO DE DADOS

Tratamos seus dados com base nas seguintes hipóteses da LGPD:

• Execução de contrato (art. 7º, V) – para que o aplicativo contratado pela sua empresa funcione para você.
• Cumprimento de obrigação legal (art. 7º, II) – quando a lei exige que um registro seja guardado.
• Legítimo interesse (art. 7º, IX) – para manter o serviço seguro, diagnosticar falhas e prevenir uso indevido.
• Consentimento (art. 7º, I) – usado apenas onde a coleta é opcional, como a localização em checklists. Nesses casos você é avisado antes, e recusar não impede o uso do aplicativo.

3. INFORMAÇÕES COLETADAS

3.1. Informações que você fornece

• Nome completo e e-mail
• Credenciais de login (a senha é guardada cifrada; não temos acesso a ela)
• Telefone e contato
• Empresa, cargo e cidade-UF
• Foto de perfil e foto de capa
• Assinatura digitalizada

3.2. Dados gerados pelo seu trabalho

Relatórios Diários de Obra, vistorias de serviço e de material, controle de recebimento e rastreio, medições, checklists, fotos, vídeos, documentos, comentários, gravações de áudio em comentários e registros de atividade. Esses dados pertencem à construtora contratante.

3.3. Informações coletadas automaticamente

• Endereço IP: registrado nos acessos à conta, na comprovação de aceite dos termos e no envio de cada resposta de checklist.
• Localização: coletada apenas quando a construtora ativa a opção "pedir localização precisa" em um checklist, para comprovar onde ele foi preenchido. Vale para a plataforma web e para o aplicativo. É uma única leitura no momento do envio, sempre precedida de aviso e da sua autorização expressa. Recusar não impede o envio da resposta: a recusa fica registrada no lugar da coordenada. O aplicativo nunca lê sua localização em segundo plano nem fora desse momento, e você pode revogar a permissão a qualquer momento nos ajustes do sistema operacional.
• Relatórios automáticos de falha: quando o aplicativo apresenta um erro, enviamos um relatório técnico para o serviço Sentry, que nos avisa do problema. Esse relatório inclui modelo do aparelho, versão do sistema operacional, versão do aplicativo, o trecho de código onde o erro ocorreu, o identificador interno da sua conta e o da sua empresa. Não inclui seu nome nem seu e-mail.

3.4. Assinatura digitalizada

Relatórios, vistorias e checklists podem ser assinados na tela. A assinatura é guardada como imagem, vinculada ao registro que ela assina, e serve de prova de autoria do documento técnico.

Um checklist pode pedir a assinatura de alguém que não tem conta no Obras Check, como o cliente ou o responsável por um serviço. Nesse caso, quem coleta a assinatura e responde pelo consentimento dessa pessoa é a construtora que criou o checklist. Nós apenas armazenamos o registro por conta dela.

3.5. Quem responde um checklist por link

Um checklist pode ser compartilhado por link e respondido por alguém de fora da equipe. Nesse caso coletamos o que o próprio formulário pedir — que a construtora monta — mais a data, a hora e o endereço IP do envio, e a localização quando a opção estiver ligada e a pessoa autorizar. A controladora desses dados é a construtora que criou o checklist.

3.6. O que não coletamos

Dentro do aplicativo e da plataforma de gestão de obras:

• Não há ferramenta de publicidade, analytics de marketing ou perfilamento de comportamento.
• Não rastreamos você entre aplicativos ou sites de terceiros, e não há identificador de anúncio.
• Não vendemos nem alugamos seus dados pessoais.
• Não acessamos sua agenda de contatos nem seus arquivos fora do que você anexa. O microfone é usado apenas quando você mesmo inicia uma gravação — de vídeo, para anexar a um registro, ou de áudio, para comentar um arquivo.

4. APLICATIVO MÓVEL: PERMISSÕES E DADOS NO APARELHO

O aplicativo pede apenas as permissões abaixo, e sempre no momento em que o recurso é usado:

• Câmera e fotos: para registrar fotos de vistorias, relatórios e ocorrências. Apenas as imagens que você escolhe são enviadas; nenhuma outra imagem do aparelho é lida.
• Arquivos: para anexar documentos, como PDF e planilha, aos registros da obra. Só o arquivo que você seleciona é lido.
• Microfone: quando você grava um vídeo para anexar a um relatório, a uma verificação ou a um checklist, e quando grava um áudio no comentário de um arquivo do módulo Projetos. Nos dois casos a gravação só começa a partir do momento em que você toca em gravar, e o aplicativo não capta som fora desses momentos.
• Localização: apenas no envio de um checklist que peça comprovação de local, como descrito no item 3.3.

Cópia local para uso sem internet. O Obras Check funciona em obra sem sinal. Para isso ele guarda no próprio aparelho uma cópia dos dados das suas obras — os últimos 30 dias de registros e 3 dias de fotos — além do que você preenche enquanto está offline. Essa cópia fica no armazenamento privado do aplicativo, sobe para o servidor assim que a conexão volta, e é apagada ao sair da conta ou desinstalar o aplicativo.

Você pode revogar qualquer dessas permissões nos ajustes do sistema operacional. O aplicativo continua funcionando, sem o recurso correspondente.

5. RECURSOS DE INTELIGÊNCIA ARTIFICIAL

Alguns campos oferecem o botão "melhorar texto com IA" e a sugestão de solução para uma ocorrência. Quando você usa esses recursos, o texto que você escreveu é enviado para a OpenAI, prestadora que roda o modelo de linguagem, e a resposta volta como sugestão editável.

• Enviamos apenas o trecho de texto do campo. Nome, e-mail e identificação da sua conta não acompanham o envio.
• O envio só acontece quando você toca no botão. Nada é enviado automaticamente enquanto você digita.
• A sugestão é um apoio de redação e pode conter erro. A responsabilidade pelo conteúdo final do documento continua sendo de quem assina.

6. FINALIDADE DO USO DOS DADOS

• Garantir o funcionamento do aplicativo e o acesso às obras a que você tem direito
• Identificar a autoria dos registros técnicos que você produz
• Permitir a comunicação entre a equipe da obra
• Fornecer suporte técnico e diagnosticar falhas
• Enviar comunicações administrativas sobre a conta e o serviço
• Cumprir obrigações legais e regulatórias

7. COM QUEM COMPARTILHAMOS

Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço existir:

• Com a empresa em que você trabalha: é ela quem administra sua conta e vê os registros que você produz. Nome, e-mail, foto, cargo e cidade-UF são visíveis para os demais membros da equipe.
• Supabase (servidores no Brasil, região de São Paulo) — banco de dados, autenticação e armazenamento dos arquivos.
• Sentry (Estados Unidos) — relatórios automáticos de falha do aplicativo, conforme o item 3.3.
• OpenAI (Estados Unidos) — apenas o texto enviado pelos recursos de inteligência artificial, conforme o item 5.
• Resend (Estados Unidos) — envio dos e-mails de convite e das mensagens transacionais da conta.
• Microsoft (Estados Unidos) — exibição de documentos do Office (Word, Excel e PowerPoint) dentro do produto. O arquivo é aberto pelo visualizador online da Microsoft no momento em que você pede para vê-lo, e não é usado para nenhuma outra finalidade.
• CloudConvert — conversão de arquivos de projeto em DWG para PDF, apenas para gerar a pré-visualização que você vê no aplicativo.
• Provedor de hospedagem do servidor — infraestrutura onde o sistema roda.
• Por exigência legal: quando formos obrigados por lei ou decisão judicial a fornecer informações às autoridades competentes.

Todos os prestadores acima tratam os dados sob contrato, restritos à finalidade descrita, sem autorização para uso próprio.

8. TRANSFERÊNCIA INTERNACIONAL DE DADOS

O banco de dados e os arquivos das obras ficam em servidores no Brasil. Os prestadores sediados fora do Brasil, indicados no item 7, recebem apenas o dado descrito ao lado de cada um. Essas transferências ocorrem nos termos do art. 33 da LGPD, mediante cláusulas contratuais que asseguram proteção compatível com a lei brasileira.

9. RETENÇÃO DOS DADOS

Seus dados de cadastro são mantidos enquanto sua conta estiver ativa, e depois pelo prazo necessário ao cumprimento de obrigações legais.

Os registros de obra pertencem à construtora contratante e são mantidos enquanto durar o contrato dela conosco, mesmo depois de você sair da empresa — são documentos técnicos e legais da obra.

10. DIREITOS DO TITULAR DE DADOS

De acordo com o art. 18 da LGPD, você pode:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• solicitar a portabilidade;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, nos casos em que ele é a base do tratamento;
• opor-se a um tratamento que considere inadequado.

Para exercer qualquer um deles, escreva para suporte@obrascheck.com.br. Respondemos em até 15 dias.

11. COMO SOLICITAR A EXCLUSÃO DOS SEUS DADOS

Você pode pedir ao administrador da sua empresa, que remove o acesso pela plataforma web, ou solicitar diretamente a nós, por suporte@obrascheck.com.br, com o assunto "Exclusão de dados" e o e-mail cadastrado. Respondemos em até 15 dias.

O que é apagado: seus dados pessoais — nome, e-mail, telefone, cargo, foto de perfil e de capa e assinatura digitalizada —, seus vínculos com obras e permissões, e a cópia local no aparelho.

O que é mantido: os relatórios, vistorias, medições e demais registros técnicos que você produziu permanecem no histórico da obra, sem exibir seus dados pessoais, passando a aparecer como "Usuário removido". Esses documentos pertencem à construtora contratante e têm valor técnico e legal para a obra; apagá-los comprometeria o histórico e o trabalho de outras pessoas.

Se você é o responsável pela empresa e ela ainda tem outros membros, é preciso transferir a titularidade antes de excluir a conta — do contrário a empresa ficaria sem administrador.

12. SEGURANÇA DOS DADOS

Usamos conexão cifrada (HTTPS/TLS) em todo o tráfego, senhas guardadas com hash, autenticação por token com expiração e controle de acesso por empresa e por obra.

Nenhum sistema é totalmente infalível. Se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD. O usuário também deve adotar boas práticas, como não compartilhar sua senha.

13. MENORES DE IDADE

O Obras Check é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes.

14. COOKIES E TECNOLOGIAS SIMILARES

Na plataforma de gestão de obras, os cookies servem para manter você conectado e lembrar preferências de uso. Bloqueá-los no navegador impede o login.

No site institucional obrascheck.com.br — as páginas públicas de apresentação do produto — usamos, além desses, serviços de medição de audiência e de campanhas: Google Analytics, Google Ads e Microsoft Advertising. Eles nos dizem quantas pessoas visitaram cada página e por qual anúncio chegaram. Você pode bloquear esses cookies nas configurações do navegador ou nas ferramentas de anúncios de cada plataforma, sem prejuízo para o uso do produto.

O aplicativo de celular não usa nenhum desses serviços.

15. ALTERAÇÕES NESTA POLÍTICA

Esta Política pode ser atualizada para refletir mudanças na legislação ou no funcionamento do serviço. A data no topo sempre indica a última revisão, e mudanças relevantes são comunicadas por e-mail ou dentro do aplicativo.

16. CONTATO E DPO (ENCARREGADO DE DADOS)

Para dúvidas, solicitações ou reclamações sobre esta Política de Privacidade, fale com nosso Encarregado de Proteção de Dados:

Guilherme Xavier de Oliveira
📧 suporte@obrascheck.com.br