Política de Privacidade
Esta Política explica quais dados pessoais o KdObras trata, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos. Ela vale para o site kdobras.com.br, para o aplicativo app.kdobras.com.br e para os e-mails que enviamos.
1. Controlador e encarregado
O controlador dos dados é Eduardo Togashi, pessoa física, operador do KdObras até a constituição da pessoa jurídica que o sucederá. O encarregado pelo tratamento de dados pessoais (DPO) é o próprio controlador. Canal para qualquer assunto de privacidade: contato@kdobras.com.
2. Dados que tratamos
2.1 Dados de quem contrata e usa o serviço
| Dado | Quando | Para quê | Base legal |
|---|---|---|---|
| Nome, empresa, CPF ou CNPJ, e-mail, telefone | Na adesão | Criar a conta, identificar o contratante, emitir cobrança e nota, enviar comunicações do serviço | Execução de contrato |
| Dados do cartão de crédito, CEP e número do endereço de cobrança | Na adesão | Processar a assinatura. O número do cartão é enviado diretamente ao processador de pagamento e não é armazenado pelo KdObras; guardamos apenas os quatro últimos dígitos, a bandeira e um identificador (token) fornecido pelo processador | Execução de contrato |
| E-mail e nome de cada usuário da conta | Na criação do login | Autenticar o acesso, identificar o responsável por cada ação dentro da conta | Execução de contrato |
| Endereço IP, data e hora, navegador | No uso do site e do aplicativo | Segurança, prevenção a fraude e abuso, registro do aceite dos Termos, diagnóstico de falhas | Legítimo interesse |
| Preferências (filtros salvos, região, opção de receber aviso semanal) | No uso do aplicativo | Lembrar suas escolhas e enviar o aviso semanal, se você o ativar | Execução de contrato / consentimento (aviso semanal) |
| Negócios, anotações, contatos e atividades que você registra | No uso do CRM | Prestar o serviço contratado | Execução de contrato |
2.2 Dados contidos na base de obras
A base do KdObras reúne informações sobre obras e empresas obtidas de registros oficiais e de fontes públicas: identificação da obra, endereço, área, datas, tipo, e a empresa responsável (razão social e CNPJ). A pedido do usuário, o serviço consulta fontes públicas para exibir o quadro societário de uma empresa, que pode conter nomes de pessoas físicas, e, quando disponíveis publicamente, telefone e e-mail de contato da empresa.
Esses dados são tratados com base no legítimo interesse de fornecedores da construção civil em identificar e contatar obras e empresas para fins comerciais, dentro do que a origem pública desses registros já permite. Não tratamos dados sensíveis, não fazemos perfilamento de pessoas físicas e não usamos esses dados para decisões automatizadas sobre elas. Se você é sócio de uma empresa listada e não quer que seu nome apareça nas consultas feitas pelos usuários, escreva para contato@kdobras.com e atenderemos.
3. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao funcionamento do serviço:
| Operador | Finalidade | Onde os dados ficam |
|---|---|---|
| Google Cloud / Firebase (Google LLC) | Hospedagem do site e do aplicativo, banco de dados, autenticação de usuários, funções de servidor | Banco de dados e funções na região de São Paulo (Brasil); autenticação e hospedagem em infraestrutura global do Google, com transferência internacional amparada em cláusulas contratuais padrão |
| Asaas Gestão Financeira S.A. | Processamento das assinaturas e cobranças, emissão de nota fiscal quando aplicável | Brasil |
| Brevo (Sendinblue SAS) | Envio dos e-mails do serviço (senha de acesso, aviso semanal) | União Europeia, com transferência internacional amparada em cláusulas contratuais padrão |
| BrasilAPI e serviços públicos de consulta de CNPJ | Consulta do quadro societário a pedido do usuário | Brasil |
| OpenStreetMap Foundation | Imagens do mapa (o seu endereço IP é enviado ao carregar as imagens) | Reino Unido / União Europeia |
| Google Fonts (Google LLC) | Fontes tipográficas do site (o seu endereço IP é enviado ao carregar as fontes) | Infraestrutura global do Google |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e, em caso de reorganização societária ou venda do serviço, com o sucessor, que ficará vinculado a esta Política.
4. Cookies e armazenamento local
O site e o aplicativo não usam cookies de rastreamento ou publicidade e não têm ferramentas de análise de terceiros. O aplicativo usa o armazenamento local do navegador apenas para manter a sessão de login e conveniências como o roteiro de visitas do dia, que ficam no seu dispositivo.
5. Por quanto tempo guardamos
- Dados da conta e do CRM: enquanto a conta estiver ativa e por 12 meses após o cancelamento, para permitir reativação; depois são excluídos. Você pode pedir a exclusão antes.
- Registros de cobrança: pelo prazo exigido pela legislação fiscal e para defesa em eventual disputa (em regra, 5 anos).
- Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
- Registro do aceite dos Termos: enquanto durar a relação e pelo prazo de prescrição aplicável.
6. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco: acesso a cada conta restrito aos seus próprios usuários por regras aplicadas no servidor, comunicação criptografada (HTTPS), segredos de integração guardados fora do código, número do cartão nunca armazenado, e registro de alterações de acesso. Nenhum sistema é infalível; em caso de incidente de segurança que possa causar risco relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, conforme a lei.
7. Seus direitos
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento (por exemplo, do aviso semanal, que pode ser desligado dentro do aplicativo). Para exercer, escreva para contato@kdobras.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.
8. Crianças e adolescentes
O serviço é destinado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos.
9. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail e apresentadas no próximo acesso ao serviço. A versão vigente fica sempre publicada nesta página, com a data de início de vigência.