Última atualização: 08/09/2026

Política de Privacidade

Esta política explica quais dados são tratados no site de apresentação e no aplicativo PADRAODAOBRA, para que servem e como o titular pode exercer seus direitos previstos na Lei Geral de Proteção de Dados.

Controlador e canal de privacidade

O PADRAODAOBRA é operado por Guilherme Pereira de Paula, com endereço para contato na Travessa Rafael Aparecido Gregorio, 159, Jardim Josely, Itaquaquecetuba/SP, CEP 08590-455, Brasil. O canal oficial para assuntos de privacidade e exercício de direitos é padraodaobra@gmail.com.

Como agente de tratamento de pequeno porte, o PADRAODAOBRA não indica encarregado pelo tratamento de dados, conforme o art. 11 da Resolução CD/ANPD nº 2/2022. O e-mail acima é o canal direto entre o controlador e os titulares.

Escopo desta política

Esta política abrange o site de apresentação e o aplicativo instalável PADRAODAOBRA. A landing apresenta o produto e mede sua divulgação; o aplicativo mantém a conta, os orçamentos, as obras, o suporte e a contratação.

Dados tratados

  • Cadastro e conta: nome, e-mail, celular, senha protegida com hash e código de verificação enviado ao e-mail.
  • Orçamento: textos enviados, respostas geradas, histórico, escopo estruturado, região padrão, plano e quantidade de usos no ciclo.
  • Obra: nome da obra, cliente opcional, orçamento aceito, combinado, frentes contratadas, pessoas e parceiros, ordens de serviço, medições, registros, impedimentos, riscos de segurança, mudanças de escopo, compromissos financeiros, conferências, entrega, fechamento e histórico das interações.
  • Voz: arquivo de áudio temporário e respectiva transcrição, somente quando o usuário aciona o microfone.
  • Relacionamento: chamados, mensagens de suporte, avaliações, feedbacks, sugestões, críticas e classificação interna para triagem.
  • Contratação: plano ou pacote, valor, quantidade de usos, aceite, data e endereço IP do aceite, identificadores de assinatura, faturas e pagamentos, status, tentativas, cancelamentos, contestações e reembolsos processados pelo Mercado Pago.
  • Técnicos e de segurança: endereço IP, registros de acesso, eventos necessários à prevenção de abuso e dados de estabilidade da plataforma.
  • Landing e campanhas: página acessada, cliques em chamadas para o aplicativo, parâmetros de campanha e eventos de conversão, quando a medição opcional do Google estiver configurada e for aceita pelo visitante.

Finalidades e bases legais

Os dados são usados para criar e proteger a conta; gerar e guardar orçamentos; abrir obras a partir de orçamentos aceitos; registrar a execução; administrar assinaturas e usos extras; conciliar cobranças; tratar cancelamentos, contestações e reembolsos; prestar suporte; prevenir fraude; corrigir falhas; manter a segurança; e compreender o desempenho da landing.

As bases legais aplicáveis incluem execução de contrato e procedimentos preliminares solicitados pelo titular, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse para segurança, auditoria operacional e prevenção a fraude e, para a medição opcional do Google na landing, consentimento.

Textos enviados e respostas geradas podem integrar registros operacionais de acesso restrito para identificar falhas, reproduzir erros e melhorar a precisão dos motores. Esses registros não são vendidos nem usados para publicidade de terceiros.

Medição da landing

A Cloudflare fornece conectividade, proteção e uma medição técnica agregada de visitas e desempenho. Segundo a documentação do provedor, o Cloudflare Web Analytics não usa cookies, armazenamento local ou impressão digital do dispositivo e não acompanha pessoas individualmente.

Quando Google Analytics ou Google Ads estiverem configurados, a landing mantém o armazenamento de análise e anúncios negado por padrão. O script do Google só é carregado depois que o visitante escolhe Aceitar. Rejeitar não limita o acesso ao site nem ao aplicativo.

A escolha de aceitar ou rejeitar é guardada no armazenamento local do navegador por até 180 dias. Ela pode ser revista a qualquer momento em Preferências de cookies no rodapé da landing.

Como a voz é tratada

A captura começa somente após uma ação no botão do microfone. Cada gravação curta é enviada ao servidor local do PADRAODAOBRA, processada por um modelo instalado nesse ambiente e removida ao fim do processamento. O áudio não é enviado a serviço externo de transcrição nem armazenado no histórico.

O texto transcrito é inserido no campo para conferência. Ele só passa a integrar a conversa e os registros do motor se o usuário decidir enviá-lo. O usuário deve evitar falar dados pessoais desnecessários de clientes ou terceiros.

Sessão, PWA e segurança local

Para manter o usuário conectado, o aplicativo guarda no armazenamento local do navegador o token de sessão, um resumo da conta e preferências necessárias da interface, como região, motor ativo e estado do menu lateral.

Quando instalado como PWA, o PADRAODAOBRA faz cache apenas dos arquivos estáticos necessários para carregar a interface. O cache não inclui respostas da API, dados da conta, histórico, orçamentos, obras ou informações de pagamento.

A senha é protegida com hash, a comunicação usa HTTPS e o acesso aos dados é isolado por usuário. O usuário deve proteger o dispositivo e encerrar a sessão quando necessário.

Compartilhamento e provedores

Os dados são compartilhados somente na medida necessária com o Mercado Pago, para assinatura e pagamentos; com o Google, para e-mails transacionais e, mediante consentimento na landing, medição de campanhas; e com a Cloudflare, para conectividade, proteção, entrega e medição técnica de desempenho.

O meio de pagamento é informado diretamente no ambiente do Mercado Pago. O provedor trata esses dados conforme sua Declaração de Privacidade.

Google e Cloudflare tratam dados segundo suas respectivas Política de Privacidade do Google e Política de Privacidade da Cloudflare.

O PADRAODAOBRA não vende dados pessoais e não os usa para publicidade de terceiros.

Tratamento no Brasil e no exterior

O PADRAODAOBRA é operado no Brasil. Mercado Pago, Google e Cloudflare podem tratar dados no Brasil ou no exterior, conforme a localização de sua infraestrutura, seus contratos e suas políticas. O compartilhamento é limitado ao necessário para cada serviço e observa as regras aplicáveis da LGPD às transferências internacionais.

Direitos do titular

As solicitações são gratuitas e podem ser enviadas a padraodaobra@gmail.com. Elas são atendidas imediatamente quando possível. Para confirmação de existência ou acesso, a declaração simplificada pode ser fornecida em até 15 dias e a declaração clara e completa em até 30 dias, conforme os prazos aplicáveis aos agentes de tratamento de pequeno porte.

  • Confirmar a existência de tratamento e acessar os dados.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
  • Exportar os dados e excluir a conta nas configurações do aplicativo.
  • Solicitar portabilidade, informação sobre compartilhamento e revisão de decisão exclusivamente automatizada, quando aplicável.
  • Revogar o consentimento da medição opcional da landing e apresentar reclamação à ANPD.

Incidentes de segurança

Incidentes são avaliados conforme a natureza dos dados, as possíveis consequências e as medidas de contenção adotadas. Quando um incidente puder acarretar risco ou dano relevante, o PADRAODAOBRA comunicará a ANPD e os titulares afetados nos prazos legais aplicáveis, com as informações exigidas pela regulamentação.

Crianças e adolescentes

O PADRAODAOBRA é destinado a profissionais maiores de 18 anos. Se for identificado um cadastro de menor, a conta e os dados associados serão tratados conforme a legislação aplicável e removidos quando cabível.

Retenção e exclusão

Os dados da conta e de uso são mantidos enquanto a conta existir e pelo tempo necessário para prestar o serviço. Registros financeiros, comprovantes de aceite, cancelamento e reembolso podem ser conservados pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos.

Ao excluir a conta, os registros operacionais de orçamento e obra, chamados e feedbacks vinculados ao usuário são removidos, e eventos técnicos remanescentes são anonimizados. Quando a retenção financeira for necessária, permanece apenas o registro mínimo exigido.

A escolha de cookies opcionais da landing permanece no navegador por até 180 dias ou até o visitante limpar os dados do site ou alterar suas preferências.

Atualizações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou em obrigações legais. A versão vigente é indicada pela data de última atualização.

Última atualização: 1º de setembro de 2026.