Política de Privacidade
Última atualização: 08 de setembro de 2026 · Versão 2.4
1. Visão Geral e Compromisso
A FinObra Tecnologia e Gestão de Obras ("FinObra", "nós" ou "plataforma"), acessível pelo domínio oficial https://finobra.app.br, valoriza a privacidade e a segurança das informações dos seus usuários, construtoras, engenheiros e parceiros comerciais.
Esta Política de Privacidade descreve de forma clara e transparente como tratamos, coletamos, armazenamos e protegemos os dados pessoais e empresariais, em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709/2018) e com a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy).
2. Dados Coletados
Coletamos apenas as informações estritamente necessárias para a prestação dos serviços de gestão de obras e faturamento:
- Dados Cadastrais de Acesso: Nome completo, endereço de e-mail profissional, número de telefone com DDD (para autenticação via WhatsApp/OTP) e credenciais de acesso.
- Autenticação com Google (Google Identity Services): Ao optar pelo login via Google ("Continuar com o Google"), coletamos seu nome, endereço de e-mail cadastrado na conta Google e URL da imagem de perfil (avatar). Não temos acesso à sua senha da conta Google.
- Dados da Empresa / Construtora: Razão social, nome fantasia, CNPJ, inscrição estadual, endereço e número de registro técnico (CREA/CAU).
- Dados Operacionais da Obra: Centros de custos, medições de contratos de empreitada, orçamentos, cronogramas físico-financeiros e arquivos fiscais (extratos OFX e notas fiscais XML/PDF importadas pelo usuário).
- Dados Técnicos e de Segurança: Endereço IP, tipo de navegador/dispositivo, datas de criação e última atividade da sessão e identificadores técnicos necessários para permitir que o próprio usuário visualize e encerre sessões ativas. A credencial de sessão é mantida em cookie HttpOnly, protegido contra leitura direta por scripts do navegador.
- Diagnóstico de Funcionamento: Quando ocorre uma falha no aplicativo, podemos registrar rota/tela, mensagem técnica e pilha de erro para diagnóstico. O sistema aplica filtros para reduzir o risco de armazenar credenciais ou segredos acidentalmente presentes nesses registros.
3. Conformidade com os Dados de Usuários Google
O uso e a transferência para qualquer outro aplicativo de informações recebidas das Contas Google pelo FinObra aderem integralmente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use Requirements):
- Utilizamos as informações obtidas via Google OAuth unicamente para fins de identificação, criação de sessão segura e provisionamento do espaço da sua construtora.
- Não vendemos, não transferimos e não compartilhamos seus dados do Google com terceiros, corretores de dados ou plataformas de publicidade direcionada.
- Não utilizamos dados obtidos via Google para treinar modelos de inteligência artificial generalistas sem consentimento expresso.
4. Finalidade do Tratamento de Dados
As informações são processadas com as seguintes finalidades legítimas:
- Autenticar o acesso de administradores e gestores aos módulos do sistema FinObra.
- Recuperação segura de senhas via código de validação OTP (One-Time Password) de 6 dígitos via WhatsApp e e-mail.
- Emissão de contratos de prestação de serviços, recibos de mão de obra com assinatura eletrônica e QR Code de autenticidade.
- Isolamento e controle de acesso multi-inquilino (multi-tenant), aplicando controles técnicos para impedir acesso entre empresas e reduzir o risco de exposição indevida de dados entre tenants.
- Cumprimento de obrigações legais, fiscais e auditorias de obras financiadas (Caixa Econômica Federal / PCI / SBPE / MCMV).
5. Segurança e Armazenamento
Adotamos rigorosos padrões de segurança cibernética e infraestrutura de ponta:
- Criptografia em Trânsito: O acesso à plataforma em produção utiliza HTTPS/TLS para proteger os dados durante a transmissão.
- Banco de Dados em Nuvem: A aplicação utiliza infraestrutura PostgreSQL gerenciada em nuvem, com controles de acesso e isolamento lógico por tenant.
- Políticas de Acesso: Controle de permissões por função (Administrador, Gestor, Operador e Visualizador), restrições opcionais por módulo e isolamento lógico por Tenant ID.
6. Direitos do Titular (LGPD)
Em consonância com o Artigo 18 da LGPD, você possui o direito de:
- Confirmar a existência de tratamento de seus dados pessoais.
- Acessar e solicitar cópia dos seus dados cadastrais.
- Solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Solicitar a revogação do consentimento ou a exclusão definitiva da sua conta e dados associados, ressalvadas as hipóteses de guarda obrigatória por lei fiscal.
7. Contato do Encarregado de Proteção de Dados (DPO)
Para exercer qualquer um dos seus direitos, esclarecer dúvidas sobre esta Política ou solicitar a exclusão de dados vinculados à sua conta Google ou FinObra, entre em contato através dos canais oficiais:
- E-mail de Privacidade: privacidade@finobra.app.br
- Suporte FinObra: contato@finobra.app.br
- Portal Oficial: https://finobra.app.br