Política de privacidade

Coletamos apenas o necessário para o serviço funcionar:

• Identificação: nome completo, e-mail.
• Conteúdo da obra: RDOs, atividades, mão de obra, fotos, comentários — fornecidos por você.
• Geolocalização: só se você habilitar GPS na câmera; fica salva nos metadados da foto.
• Logs técnicos: IP, user-agent, timestamps das requisições para auditoria e diagnóstico.

• Operar o serviço (login, sincronização, geração de PDF, busca, mapas).
• Auditoria — saber quem aprovou/editou cada RDO.
• Suporte técnico — investigar problemas que você relatar.

Não usamos seus dados para publicidade ou venda a terceiros.

Apenas membros da sua organização (com base no role) e a equipe técnica da Obralia, sob acordo de confidencialidade. Subprocessadores:

• Supabase (banco e storage) — datacenters AWS.
• Vercel (hospedagem da aplicação) — datacenters AWS.
• Sentry (monitoramento de erros, opcional).

Enquanto sua organização estiver ativa. Após cancelamento, dados ficam disponíveis para exportação por 30 dias e em seguida são deletados, exceto:

• Logs de auditoria por até 5 anos (obrigação legal).
• Dados anonimizados para estatísticas de uso agregadas.

Você pode a qualquer momento solicitar:

• Acesso aos seus dados.
• Correção de dados incorretos.
• Anonimização ou exclusão.
• Portabilidade (exportação em CSV, JSON).
• Revogação do consentimento.

Solicitações: luishspontes@gmail.com. Resposta em até 15 dias úteis.

TLS em todas as conexões. Senhas com hash bcrypt. Row-Level Security no banco impede que organizações vejam dados umas das outras. Acesso da equipe técnica via auth com 2FA. Backup automático diário com retenção de 7 dias.

Usamos apenas cookies essenciais (sessão de login). Não usamos cookies de tracking, analytics de terceiros nem fingerprinting.

Luis Henrique Spontes — luishspontes@gmail.com