Política de Privacidade do Obra Play Construtor

1. Quem trata os seus dados

ZERO ONE TECNOLOGIA DA INFORMAÇÃO LTDA é a controladora dos dados pessoais tratados no Obra Play Construtor e se compromete a tratá-los conforme a Lei nº 13.709/2018 (LGPD).

Esta Política se aplica ao site, ao aplicativo web, ao assistente de WhatsApp e às integrações do Obra Play Construtor. Outros produtos da mesma empresa, como o Obra Play Fornecedor, possuem documentos próprios.

2. Aceite desta Política

O aceite é dado no cadastro e se renova a cada uso da Plataforma. Ao utilizá-la, você declara ciência de como os seus dados são tratados.

Se não concordar com esta Política, não conclua o cadastro e procure a Operadora pelos canais indicados no fim deste documento.

3. Quais dados coletamos

Dados que você informa:

• cadastro do usuário: nome completo, CPF, e-mail, número de celular e senha (guardada apenas de forma cifrada, nunca em texto legível);

• cadastro da empresa: razão social, nome fantasia, CNPJ, endereço, telefone, e-mail e logotipo;

• dados de operação: obras, clientes, fornecedores, insumos, cotações, ordens de compra, lançamentos financeiros e contas;

• arquivos que você envia: plantas, contratos, notas, fotos e documentos da obra;

• conteúdo das conversas com o assistente de WhatsApp;

• mensagens enviadas ao atendimento.

Dados gerados pelo uso: registros de acesso (data, hora e endereço IP), identificadores de sessão, páginas e recursos utilizados, registros de envio de e-mail e de mensagens, e registros das autorizações concedidas a aplicativos de terceiros.

Dados recebidos de terceiros: informações públicas de fornecedores e de preços de mercado obtidas de bases da própria Obra Play, e a confirmação de entrega de mensagens fornecida pelos provedores de e-mail e de WhatsApp.

Atenção ao que você insere: ao cadastrar clientes, prestadores ou funcionários, você fornece dados pessoais de terceiros. Nesse caso, cabe a você garantir que existe base legal para o tratamento e informar essas pessoas.

4. Por que tratamos os seus dados

Usamos os dados para:

• criar e manter a sua conta e a da sua empresa, e controlar quem acessa o quê;

• confirmar a sua identidade, inclusive pelo código enviado ao WhatsApp;

• prestar o serviço: enviar cotações a fornecedores, registrar ordens de compra, organizar obras, arquivos e financeiro;

• operar o assistente de WhatsApp e responder às suas solicitações;

• enviar avisos operacionais: vencimentos, respostas de cotação, confirmações e alertas de segurança;

• prestar suporte e responder a solicitações;

• prevenir fraude, abuso e acesso não autorizado, e manter a segurança da Plataforma;

• medir uso, corrigir defeitos e desenvolver melhorias;

• cumprir obrigações legais, regulatórias e requisições de autoridade competente;

• quando houver contratação onerosa, executar o contrato e emitir os documentos fiscais correspondentes.

As bases legais são, conforme o caso: execução de contrato, cumprimento de obrigação legal, legítimo interesse (segurança, prevenção a fraude e melhoria do produto) e consentimento, quando expressamente solicitado — por exemplo, para comunicação promocional, que pode ser recusada a qualquer momento.

5. WhatsApp, e-mail e comunicações

Usamos o seu número de celular para confirmar a sua identidade, para operar o assistente e para enviar avisos operacionais da Plataforma. O número confirmado funciona como credencial: é por ele que reconhecemos em nome de quem o assistente age.

Usamos o seu e-mail para confirmar o cadastro, recuperar acesso e enviar comunicações do serviço. Comunicações promocionais, quando existirem, trazem sempre a opção de descadastramento e não afetam os avisos operacionais, que são necessários ao uso da Plataforma.

O envio depende de serviços de terceiros — provedor de e-mail e provedor de mensageria de WhatsApp —, que tratam os dados estritamente para entregar a mensagem.

6. Inteligência artificial

O assistente utiliza modelos de linguagem para interpretar o que você pede e executar ações na sua conta. Para isso, o conteúdo da conversa e os dados necessários à resposta são processados por provedores de inteligência artificial contratados pela Operadora, que atuam como operadores e ficam obrigados a tratar os dados apenas para essa finalidade.

Não vendemos os seus dados nem os disponibilizamos para treinamento de modelos de terceiros.

Respostas geradas automaticamente podem conter erro. Confira na Plataforma antes de decidir com base nelas.

7. Com quem compartilhamos

Compartilhamos dados apenas quando necessário, e com:

• fornecedores que você seleciona numa cotação — que recebem os itens, as quantidades, o prazo, o local de entrega e o contato do responsável pela solicitação, para poderem responder;

• outros usuários da sua empresa, conforme o perfil de permissões definido por quem a administra;

• prestadores que sustentam a operação (hospedagem, banco de dados, armazenamento de arquivos, envio de e-mail, mensageria de WhatsApp e provedores de inteligência artificial), que agem como operadores e apenas sob instrução da Operadora;

• aplicativos e assistentes de terceiros que VOCÊ autorizar, no escopo que você escolher, até que revogue a autorização;

• empresas do mesmo grupo econômico, quando necessário à prestação do serviço;

• autoridades públicas, quando houver obrigação legal, ordem judicial ou exercício regular de direitos.

Também podemos divulgar informações agregadas e anonimizadas sobre uso, preços e mercado. Nesse formato não é possível identificar você, a sua empresa ou o fornecedor.

8. Cookies e tecnologias semelhantes

Usamos cookies estritamente necessários para manter a sua sessão iniciada, lembrar preferências e proteger a conta contra uso indevido. Sem eles a Plataforma não funciona.

Podemos usar cookies e identificadores de medição para entender como a Plataforma é utilizada e onde ela falha. Você pode configurar o seu navegador para bloquear cookies, ciente de que isso pode impedir o acesso à sua conta.

9. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta estiver ativa e enquanto forem necessários às finalidades desta Política.

Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória — registros de acesso, documentos fiscais e prazos legais de prescrição — e a preservação necessária ao exercício regular de direitos.

Dados da empresa permanecem com ela quando um usuário individual sai ou encerra a própria conta.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: transmissão cifrada, senha guardada apenas em resumo criptográfico, controle de acesso por perfil, separação dos dados de cada empresa, confirmação do número de celular, limite de tentativas de acesso e registro das operações sensíveis.

Arquivos privados só saem da Plataforma por link temporário, com prazo de validade, gerado a pedido de quem tem acesso a eles.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados na forma da lei.

11. Os seus direitos

A LGPD garante a você o direito de:

• confirmar que tratamos os seus dados e acessá-los;

• corrigir dados incompletos, inexatos ou desatualizados;

• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;

• solicitar a portabilidade dos dados a outro fornecedor de serviço;

• obter informação sobre com quem compartilhamos os seus dados;

• revogar o consentimento, quando o tratamento se basear nele;

• opor-se a tratamento fundado em legítimo interesse;

• peticionar perante a Autoridade Nacional de Proteção de Dados.

Para exercer qualquer desses direitos, escreva para lgpd@01tec.com.br. Podemos pedir informação adicional para confirmar a sua identidade antes de atender ao pedido — é medida de segurança, para não entregar os seus dados a outra pessoa.

12. Transferência internacional

Parte da infraestrutura que sustenta a Plataforma — hospedagem, armazenamento e provedores de inteligência artificial — pode estar localizada fora do Brasil. Nesses casos, exigimos contratualmente dos prestadores garantias de proteção compatíveis com a LGPD.

13. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Identificado um cadastro nessa situação, ele será encerrado e os dados, eliminados.

14. Alterações desta Política

Esta Política pode ser revisada para refletir mudanças legais ou de prática. A data da última atualização consta no topo do documento, e alterações relevantes são comunicadas por aviso na Plataforma ou por e-mail.

15. Como falar conosco

Dúvidas, solicitações e reclamações sobre privacidade e proteção de dados devem ser enviadas para lgpd@01tec.com.br, descrevendo o seu pedido.

Encarregada pela Proteção de Dados (DPO): Nátaly Vergílio — lgpd@01tec.com.br.