Política de Privacidade

O Zé Obra é um serviço de gestão de obras de construção civil operado pela Zechim Technologies LTDA, inscrita no CNPJ sob o nº 60.244.137/0001-13, com sede na Avenida Paulista, 1636, Conj. 4, Pav. 15, Sala 1504, Bela Vista, São Paulo/SP, CEP 01310-200, representada por seu sócio-administrador Jonatas Zechim. Esta política descreve como tratamos os dados pessoais que coletamos quando você usa o app web ou conversa com o assistente Zé pelo WhatsApp.

Para qualquer dúvida ou solicitação sobre seus dados, fale com a gente em oi@zeobra.com.br.

A gente coleta o mínimo necessário pra fazer o serviço funcionar. Especificamente:

• Cadastro: nome, email, número de telefone (E.164), senha (hash, nunca em texto puro).
• Dados da obra: nome do projeto, endereço, descrição, pagamentos lançados (valor, fornecedor, categoria, data, método, observações), notas fiscais e fotos que você anexar.
• Mensagens do WhatsApp: texto, áudio e imagens que você manda pro Zé, mais as respostas que ele te manda. Armazenadas em log pra auditoria e pra dar contexto ao assistente em conversas futuras.
• Dados técnicos: endereço IP, tipo de navegador, identificador de sessão e logs gerais de acesso, gerados automaticamente quando você usa o app web.

• Prestar o serviço de gestão de obra que você contratou.
• Processar suas mensagens no WhatsApp através do assistente de IA (Zé) e responder.
• Manter histórico de pagamentos e documentos da obra.
• Operar o sistema (autenticação, segurança, prevenção a fraude).
• Cumprir obrigações legais (registros fiscais, eventual colaboração com autoridades quando houver ordem judicial).

Tratamos seus dados com base nas hipóteses do art. 7º da LGPD:

• Execução de contrato (inciso V) pra você usar o serviço.
• Consentimento (inciso I) quando você opta por conectar seu WhatsApp pra conversar com o Zé.
• Legítimo interesse (inciso IX) pra operação técnica, segurança e melhoria do produto.
• Cumprimento de obrigação legal (inciso II) quando aplicável.

Pra operar o serviço, alguns dados são processados por fornecedores parceiros (sub-operadores). Cada um deles recebe só o que precisa pra fazer a função dele:

• Twilio (EUA): envio e recebimento de mensagens no WhatsApp.
• Anthropic (EUA): processamento das mensagens pelo modelo de IA Claude (texto e imagem) que gera as respostas do Zé.
• OpenAI (EUA): transcrição dos áudios que você manda no WhatsApp (modelo Whisper).
• Supabase (EUA): banco de dados e armazenamento de arquivos (NFs, fotos).
• Vercel (EUA): hospedagem do app web e dos endpoints de webhook.

A gente não vende, aluga ou troca seus dados com ninguém pra fins de marketing ou perfilamento de terceiros.

Como os fornecedores acima estão sediados nos Estados Unidos, seus dados podem ser tratados fora do Brasil. Essa transferência segue o art. 33 da LGPD, fundada na execução do contrato com você e no consentimento informado por esta política. Os fornecedores listados oferecem garantias técnicas e contratuais compatíveis com a legislação brasileira.

Mantemos seus dados enquanto sua conta estiver ativa. Se você pedir a exclusão da conta (item 8 abaixo), os dados pessoais são apagados em até 30 dias, salvo informações que devamos manter por obrigação legal ou pra defesa em eventual processo.

Conversas do WhatsApp inativas por mais de 30 dias têm o histórico de mensagens truncado automaticamente. O vínculo do seu telefone com sua conta permanece pra você não perder o acesso.

Pela LGPD (art. 18) você tem direito a:

• Confirmar se a gente trata seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Pedir portabilidade pra outro serviço.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento (quando essa for a base legal), sabendo que isso pode encerrar parte ou todo o serviço.

Pra exercer qualquer direito, manda email pra oi@zeobra.com.br. A gente responde em até 15 dias.

Se você quiser parar de receber respostas do Zé no WhatsApp, mande uma mensagem com a palavra PARAR, SAIR ou STOP. A gente confirma uma vez e depois ignora mensagens futuras do seu número até você reativar pelo app.

A gente usa HTTPS pra todo tráfego, criptografia em trânsito, autenticação por sessão segura, isolamento de acesso por usuário no banco de dados e logs de auditoria. Nenhum sistema é 100% à prova de incidentes. Em caso de incidente de segurança que possa te afetar, a gente avisa no prazo razoável e comunica a ANPD conforme exigido pela LGPD.

O app web usa cookies essenciais pra manter sua sessão autenticada. Não usamos cookies de marketing nem rastreio de terceiros.

O Zé Obra é um serviço pra profissionais e proprietários de obras. Não é destinado a menores de 18 anos. Se a gente identificar que coletou dados de menores sem o consentimento adequado, apagamos imediatamente.

A gente pode atualizar esta política pra refletir mudanças no serviço, na legislação ou nas práticas de fornecedores. Sempre que isso acontecer, a data no topo é atualizada e, se a mudança for relevante, a gente comunica por email ou no próprio app.

Encarregado pelo tratamento de dados (DPO): Jonatas Zechim.
Email: dpo@zeobra.com.br.