Política de Privacidade

A ObraNex existe para você ser encontrado — ou para encontrar quem faz o serviço. Parte dos dados aqui é pública por natureza, e é isso que faz a plataforma funcionar.

• Prestador aparece no mapa. A região onde você atende fica visível para qualquer visitante.
• Telefone e WhatsApp só aparecem na liberação do contato. A partir daí, a conversa acontece fora da plataforma.
• Fotos e PDFs da obra são públicos. Não anexe documento pessoal.
• Não vendemos seus dados e não usamos seus dados para publicidade de terceiros.

O detalhe de cada ponto está nas seções abaixo. Se quiser apagar tudo, é um pedido só — veja Seus direitos.

O controlador dos dados tratados na ObraNex é Pendente de confirmação do jurídico: [razão social completa], CNPJ Pendente de confirmação do jurídico: [CNPJ], com sede em Pendente de confirmação do jurídico: [endereço].

Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: Pendente de confirmação do jurídico: [nome do encarregado], pelo e-mail Pendente de confirmação do jurídico: [e-mail do encarregado].

Para qualquer assunto de privacidade, o canal é Pendente de confirmação do jurídico: [e-mail de contato].

Cadastro. Nome, e-mail, senha (guardada cifrada, nunca em texto puro), telefone ou WhatsApp e o papel escolhido (cliente ou prestador). CPF ou CNPJ apenas quando há assinatura, porque a cobrança exige.

Perfil do prestador. Foto, apresentação, categoria e profissões, CEP, endereço, bairro, cidade, estado, raio de atendimento e disponibilidade. Também as avaliações que você recebe dos clientes.

Perfil do cliente. Cidade e estado, para mostrar prestadores perto de você.

Obra publicada. Título, descrição, endereço, categoria e profissões procuradas, além das fotos e dos PDFs que você anexar.

Localização. A latitude e a longitude são calculadas automaticamente a partir do endereço que você digita. Não lemos o GPS do seu aparelho.

Uso e navegação. Endereço IP e navegador guardados na sua sessão (segurança e prevenção a fraude), além de contadores de uso — quantas vezes seu perfil apareceu na busca, foi visto ou recebeu contato.

Cobrança. Dados da assinatura. Os dados de cartão são digitados e guardados no ambiente do provedor de pagamento; a ObraNex não armazena número de cartão.

Esta é a informação mais sensível que trafega por aqui, então vai sem rodeio:

A localização do prestador aparece no mapa público. O ponto é gerado a partir do endereço que você cadastrou, e qualquer pessoa que abrir a busca consegue vê-lo, junto com sua foto, sua profissão e sua nota. Se você não quer o endereço exato exposto, cadastre uma referência mais ampla — o CEP do bairro que você atende resolve, e o raio de atendimento continua funcionando.

Seu telefone e seu WhatsApp ficam escondidos até o contato ser liberado. Quando isso acontece, a outra parte passa a ver o número e vocês conversam por WhatsApp ou telefone, fora da plataforma. Guardamos apenas o registro de que houve a liberação — nunca o conteúdo da conversa, que a ObraNex não vê nem armazena.

As fotos e os PDFs da obra são públicos. Eles servem para mostrar o serviço a quem vai orçar. Não anexe RG, CPF, contrato, conta bancária nem qualquer documento com dado pessoal.

Avaliações são públicas e ficam ligadas ao perfil do prestador avaliado.

Você controla parte disso: pode desligar sua disponibilidade, editar seu endereço, remover anexos ou encerrar a conta a qualquer momento.

• Criar e manter sua conta, publicar obras, exibir seu perfil no mapa e cobrar a assinatura — execução do contrato (LGPD, art. 7º, V).
• Segurança, prevenção a fraude e abuso, métricas de uso e melhoria da plataforma — legítimo interesse (art. 7º, IX), sempre no mínimo necessário.
• Guarda de registros de acesso e obrigações fiscais e contábeis — cumprimento de obrigação legal (art. 7º, II).
• Cookies não essenciais e comunicações de marketing — consentimento (art. 7º, I), que você pode retirar quando quiser.

Não tomamos decisões automatizadas que afetem seus interesses: quem escolhe o prestador é o cliente, e quem escolhe a obra é o prestador.

Não vendemos seus dados. Compartilhamos apenas o necessário, e apenas com:

• Outros usuários da plataforma — é o próprio produto. Veja a seção O que fica público.
• Asaas, provedor de pagamentos, para processar a assinatura do prestador.
• Resend, provedor de e-mail, para enviar as mensagens do sistema (verificação de conta, recuperação de senha, avisos).
• Nominatim / OpenStreetMap, serviço de mapas, para transformar o endereço em coordenadas. Enviamos o endereço a ser localizado, não a sua identidade.
• Provedores de infraestrutura (hospedagem, banco de dados e armazenamento de arquivos), que operam sob contrato e sem autorização para usar os dados para outra finalidade.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Nossa infraestrutura principal fica no Brasil. Alguns fornecedores — como o serviço de e-mail e o de mapas — podem processar dados no exterior. Nesses casos, a transferência acontece com as garantias previstas nos arts. 33 a 36 da LGPD.

• Conta, perfil e obras: enquanto sua conta existir.
• Depois que você pede a exclusão: removemos em até 30 dias, incluindo fotos e anexos.
• Registros de acesso: 6 meses, como manda o art. 15 do Marco Civil da Internet.
• Dados de cobrança e nota fiscal: 5 anos, por obrigação fiscal.

Cópias de segurança seguem o ciclo de rotação e são sobrescritas normalmente.

• Tráfego cifrado (HTTPS) em todo o site.
• Senha guardada com algoritmo de hash, nunca em texto puro.
• Acesso interno restrito a quem precisa, com registro das operações administrativas.
• Limite de tentativas de login e verificação de e-mail no cadastro.
• Arquivos enviados passam por validação de tipo e recebem nome gerado pelo servidor.

O art. 18 da LGPD garante a você, sem custo:

• saber se tratamos seus dados e acessar uma cópia;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade para outro fornecedor de serviço;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e se opor a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para Pendente de confirmação do jurídico: [e-mail de contato] ou fale direto com nosso encarregado, em Pendente de confirmação do jurídico: [e-mail do encarregado]. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é para impedir que outra pessoa peça seus dados no seu lugar.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A ObraNex é para maiores de 18 anos. Não criamos perfil nem tratamos dados de crianças e adolescentes de forma intencional. Se identificarmos um cadastro assim, ele é encerrado e os dados são eliminados.

Os cookies que usamos, para que servem e como recusá-los estão na Política de Cookies.

Podemos atualizar esta política quando a plataforma mudar ou quando a lei exigir. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas na própria plataforma antes de valerem.