Política de privacidade
Versão 2026-10-19
Esta política explica quais dados pessoais o BoaObra trata, para quê, com base em qual fundamento da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”), com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela vale para o site (app.boaobra.com), para o aplicativo BoaObra e para a API que os atende.
1. Quem é o controlador
O controlador dos dados é BoaObra — [razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço]. Encarregado pelo tratamento de dados (DPO): [nome do encarregado], contato pelo e-mail privacidade@boaobra.com.
Quando uma empresa contrata o BoaObra e cadastra nele os dados dos próprios clientes, fornecedores e colaboradores (por exemplo, contatos do comercial ou integrantes da equipe de uma obra), essa empresa é a controladora desses dados e o BoaObra atua como operador, tratando-os conforme as instruções dela.
2. Dados que tratamos
- Cadastro e conta: nome, sobrenome, e-mail, senha (guardada apenas como hash), cargo, data de nascimento e sexo (opcionais), foto de perfil e preferências.
- Uso da plataforma: obras, orçamentos, diários de obra (RDO), fotos, documentos, medições, dados financeiros, oportunidades, propostas e demais informações que você ou a sua empresa registram.
- Localização (aplicativo): posição do aparelho no momento do check-in de presença na obra, usada para conferir se a pessoa está dentro da área da obra. Só é coletada quando você registra a presença e com a sua permissão no aparelho.
- Dados de terceiros cadastrados por você: nome, e-mail, telefone e documentos de clientes, contatos e fornecedores, inseridos pela empresa usuária.
- Dados técnicos: endereço IP, data e hora de acesso, tipo de navegador ou aparelho e registros de erro, necessários para segurança e funcionamento.
3. Para que usamos e com qual base legal
- Criar e manter a sua conta e prestar o serviço contratado — execução de contrato (art. 7º, V).
- Enviar e-mails transacionais (verificação de e-mail, recuperação de senha, convites, propostas e avisos da conta) — execução de contrato (art. 7º, V).
- Registrar presença com localização — execução de contrato e legítimo interesse da empresa contratante no controle de acesso à obra (art. 7º, V e IX), sempre com a permissão do aparelho.
- Gerar sugestões por inteligência artificial (escopo e orçamento), quando você usa essa função — execução de contrato (art. 7º, V).
- Segurança, prevenção a fraude e registros de acesso — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).
- Cumprir obrigações legais e regulatórias e exercer direitos em processos — art. 7º, II e VI.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos (operadores)
Para funcionar, o BoaObra usa os fornecedores abaixo, que tratam dados em nosso nome e sob contrato. Alguns deles armazenam ou processam dados fora do Brasil; nesses casos a transferência internacional se apoia nas garantias do art. 33 da LGPD [a confirmar pelo jurídico, contrato a contrato].
- Vercel — hospedagem do site.
- Cloudflare — rede de entrega, DNS e proteção contra ataques; vê os dados que trafegam entre o seu navegador e o BoaObra.
- Supabase — armazenamento de arquivos (documentos, fotos, avatar e anexos).
- Resend — envio dos e-mails transacionais.
- OpenAI — geração de sugestões por inteligência artificial, apenas com o conteúdo enviado ao usar essa função.
- Anthropic (Claude) — leitura automatizada dos documentos do projeto (plantas, cortes, memorial e quadro de áreas) que você escolhe ao usar “Gerar pelo projeto (IA)” no orçamento. Os arquivos são enviados só com o seu consentimento, a cada uso, e ficam com a Anthropic apenas pelo tempo do processamento: são apagados ao fim da leitura.
- Unio — integração opcional que envia o contrato de um negócio ganho ao sistema de gestão da empresa usuária, quando ela a ativa.
- [Provedor do servidor da API e do banco de dados — a preencher.]
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos
- Dados da conta e do uso: enquanto a conta existir.
- Ao excluir a conta: os dados pessoais são apagados; nos registros que continuam pertencendo à empresa (por exemplo, um diário de obra que você preencheu como membro da equipe), a autoria passa a ser anônima. Se você é o dono da conta da empresa, os dados da conta (obras, comercial e catálogo) também são apagados.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Cópias de segurança: até [prazo de retenção dos backups] após a exclusão, quando são sobrescritas.
- Dados necessários para cumprir obrigação legal ou defender direitos: pelo prazo da lei.
6. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade dos dados;
- eliminar sua conta e seus dados — diretamente em Meu perfil → Segurança → Excluir minha conta;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando ele for a base do tratamento;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para os demais pedidos, escreva para privacidade@boaobra.com. Respondemos em até 15 dias. Se os seus dados foram cadastrados por uma empresa que usa o BoaObra, encaminharemos o pedido a ela, que é a controladora.
8. Segurança
Os dados trafegam com criptografia (HTTPS), as senhas são guardadas apenas como hash, os arquivos ficam em armazenamento privado acessado por links temporários e o acesso dentro de cada empresa é controlado por permissões. Em caso de incidente de segurança relevante, avisaremos os titulares afetados e a ANPD, como determina a lei.
9. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas na plataforma ou por e-mail antes de entrarem em vigor. Veja também os Termos de uso.