Última atualização: 08/09/2026
Política de Privacidade
Esta política explica quais dados são tratados no site de apresentação e no aplicativo PADRAODAOBRA, para que servem e como o titular pode exercer seus direitos previstos na Lei Geral de Proteção de Dados.
Controlador e canal de privacidade
O PADRAODAOBRA é operado por Guilherme Pereira de Paula, com endereço para contato na Travessa Rafael Aparecido Gregorio, 159, Jardim Josely, Itaquaquecetuba/SP, CEP 08590-455, Brasil. O canal oficial para assuntos de privacidade e exercício de direitos é padraodaobra@gmail.com.
Como agente de tratamento de pequeno porte, o PADRAODAOBRA não indica encarregado pelo tratamento de dados, conforme o art. 11 da Resolução CD/ANPD nº 2/2022. O e-mail acima é o canal direto entre o controlador e os titulares.
Escopo desta política
Esta política abrange o site de apresentação e o aplicativo instalável PADRAODAOBRA. A landing apresenta o produto e mede sua divulgação; o aplicativo mantém a conta, os orçamentos, as obras, o suporte e a contratação.
Dados tratados
- Cadastro e conta: nome, e-mail, celular, senha protegida com hash e código de verificação enviado ao e-mail.
- Orçamento: textos enviados, respostas geradas, histórico, escopo estruturado, região padrão, plano e quantidade de usos no ciclo.
- Obra: nome da obra, cliente opcional, orçamento aceito, combinado, frentes contratadas, pessoas e parceiros, ordens de serviço, medições, registros, impedimentos, riscos de segurança, mudanças de escopo, compromissos financeiros, conferências, entrega, fechamento e histórico das interações.
- Voz: arquivo de áudio temporário e respectiva transcrição, somente quando o usuário aciona o microfone.
- Relacionamento: chamados, mensagens de suporte, avaliações, feedbacks, sugestões, críticas e classificação interna para triagem.
- Contratação: plano ou pacote, valor, quantidade de usos, aceite, data e endereço IP do aceite, identificadores de assinatura, faturas e pagamentos, status, tentativas, cancelamentos, contestações e reembolsos processados pelo Mercado Pago.
- Técnicos e de segurança: endereço IP, registros de acesso, eventos necessários à prevenção de abuso e dados de estabilidade da plataforma.
- Landing e campanhas: página acessada, cliques em chamadas para o aplicativo, parâmetros de campanha e eventos de conversão, quando a medição opcional do Google estiver configurada e for aceita pelo visitante.
Finalidades e bases legais
Os dados são usados para criar e proteger a conta; gerar e guardar orçamentos; abrir obras a partir de orçamentos aceitos; registrar a execução; administrar assinaturas e usos extras; conciliar cobranças; tratar cancelamentos, contestações e reembolsos; prestar suporte; prevenir fraude; corrigir falhas; manter a segurança; e compreender o desempenho da landing.
As bases legais aplicáveis incluem execução de contrato e procedimentos preliminares solicitados pelo titular, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse para segurança, auditoria operacional e prevenção a fraude e, para a medição opcional do Google na landing, consentimento.
Textos enviados e respostas geradas podem integrar registros operacionais de acesso restrito para identificar falhas, reproduzir erros e melhorar a precisão dos motores. Esses registros não são vendidos nem usados para publicidade de terceiros.
Medição da landing
A Cloudflare fornece conectividade, proteção e uma medição técnica agregada de visitas e desempenho. Segundo a documentação do provedor, o Cloudflare Web Analytics não usa cookies, armazenamento local ou impressão digital do dispositivo e não acompanha pessoas individualmente.
Quando Google Analytics ou Google Ads estiverem configurados, a landing mantém o armazenamento de análise e anúncios negado por padrão. O script do Google só é carregado depois que o visitante escolhe Aceitar. Rejeitar não limita o acesso ao site nem ao aplicativo.
A escolha de aceitar ou rejeitar é guardada no armazenamento local do navegador por até 180 dias. Ela pode ser revista a qualquer momento em Preferências de cookies no rodapé da landing.
Como a voz é tratada
A captura começa somente após uma ação no botão do microfone. Cada gravação curta é enviada ao servidor local do PADRAODAOBRA, processada por um modelo instalado nesse ambiente e removida ao fim do processamento. O áudio não é enviado a serviço externo de transcrição nem armazenado no histórico.
O texto transcrito é inserido no campo para conferência. Ele só passa a integrar a conversa e os registros do motor se o usuário decidir enviá-lo. O usuário deve evitar falar dados pessoais desnecessários de clientes ou terceiros.
Sessão, PWA e segurança local
Para manter o usuário conectado, o aplicativo guarda no armazenamento local do navegador o token de sessão, um resumo da conta e preferências necessárias da interface, como região, motor ativo e estado do menu lateral.
Quando instalado como PWA, o PADRAODAOBRA faz cache apenas dos arquivos estáticos necessários para carregar a interface. O cache não inclui respostas da API, dados da conta, histórico, orçamentos, obras ou informações de pagamento.
A senha é protegida com hash, a comunicação usa HTTPS e o acesso aos dados é isolado por usuário. O usuário deve proteger o dispositivo e encerrar a sessão quando necessário.
Compartilhamento e provedores
Os dados são compartilhados somente na medida necessária com o Mercado Pago, para assinatura e pagamentos; com o Google, para e-mails transacionais e, mediante consentimento na landing, medição de campanhas; e com a Cloudflare, para conectividade, proteção, entrega e medição técnica de desempenho.
O meio de pagamento é informado diretamente no ambiente do Mercado Pago. O provedor trata esses dados conforme sua Declaração de Privacidade.
Google e Cloudflare tratam dados segundo suas respectivas Política de Privacidade do Google e Política de Privacidade da Cloudflare.
O PADRAODAOBRA não vende dados pessoais e não os usa para publicidade de terceiros.
Tratamento no Brasil e no exterior
O PADRAODAOBRA é operado no Brasil. Mercado Pago, Google e Cloudflare podem tratar dados no Brasil ou no exterior, conforme a localização de sua infraestrutura, seus contratos e suas políticas. O compartilhamento é limitado ao necessário para cada serviço e observa as regras aplicáveis da LGPD às transferências internacionais.
Direitos do titular
As solicitações são gratuitas e podem ser enviadas a padraodaobra@gmail.com. Elas são atendidas imediatamente quando possível. Para confirmação de existência ou acesso, a declaração simplificada pode ser fornecida em até 15 dias e a declaração clara e completa em até 30 dias, conforme os prazos aplicáveis aos agentes de tratamento de pequeno porte.
- Confirmar a existência de tratamento e acessar os dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Exportar os dados e excluir a conta nas configurações do aplicativo.
- Solicitar portabilidade, informação sobre compartilhamento e revisão de decisão exclusivamente automatizada, quando aplicável.
- Revogar o consentimento da medição opcional da landing e apresentar reclamação à ANPD.
Incidentes de segurança
Incidentes são avaliados conforme a natureza dos dados, as possíveis consequências e as medidas de contenção adotadas. Quando um incidente puder acarretar risco ou dano relevante, o PADRAODAOBRA comunicará a ANPD e os titulares afetados nos prazos legais aplicáveis, com as informações exigidas pela regulamentação.
Crianças e adolescentes
O PADRAODAOBRA é destinado a profissionais maiores de 18 anos. Se for identificado um cadastro de menor, a conta e os dados associados serão tratados conforme a legislação aplicável e removidos quando cabível.
Retenção e exclusão
Os dados da conta e de uso são mantidos enquanto a conta existir e pelo tempo necessário para prestar o serviço. Registros financeiros, comprovantes de aceite, cancelamento e reembolso podem ser conservados pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos.
Ao excluir a conta, os registros operacionais de orçamento e obra, chamados e feedbacks vinculados ao usuário são removidos, e eventos técnicos remanescentes são anonimizados. Quando a retenção financeira for necessária, permanece apenas o registro mínimo exigido.
A escolha de cookies opcionais da landing permanece no navegador por até 180 dias ou até o visitante limpar os dados do site ou alterar suas preferências.
Atualizações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou em obrigações legais. A versão vigente é indicada pela data de última atualização.
Última atualização: 1º de setembro de 2026.