Política de Privacidade

Última atualização: 14 de setembro de 2026

Esta Política descreve como o BlockObra, plataforma operada por The Bridge Brasil Ltda. (CNPJ 54.787.368/0001-70), coleta, utiliza, armazena e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a plataforma — pelo site, pelo aplicativo ou pelo navegador —, você concorda com as práticas aqui descritas.

1. Quem é o controlador dos dados

O controlador dos dados tratados na plataforma é a The Bridge Brasil Ltda. Contato do encarregado (DPO) e canal para exercício de direitos: contato@blockobra.com.br.

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Cadastro e conta: nome, e-mail, telefone, CPF/CNPJ, empresa/organização, papel de acesso e senha (armazenada de forma criptografada).
• Conteúdo da obra: relatórios diários (RDO), serviços, medições, ocorrências, equipes, equipamentos e textos inseridos por você.
• Fotos e localização: imagens anexadas aos relatórios e, quando você autoriza, as coordenadas de GPS e a data/hora da foto, para fins de comprovação do registro.
• Assinatura digital: dados do certificado ICP-Brasil utilizados para assinar os documentos. As chaves privadas e o certificado não são acessados pela nossa equipe.
• Uso e dispositivo: registros de acesso (data/hora de login), endereço IP e informações técnicas necessárias à segurança e ao funcionamento.
• Pagamento: os pagamentos são processados pelo Asaas. Não armazenamos dados de cartão; tratamos apenas o status da cobrança e o valor.

3. Como usamos os dados

• Prestar o serviço: criar e assinar RDOs, gerar relatórios e permitir a validação pública.
• Autenticar usuários, controlar acessos e garantir a segurança da plataforma.
• Processar a assinatura do plano e emitir comunicações relacionadas à conta.
• Cumprir obrigações legais e regulatórias e apurar eventuais fraudes ou abusos.

As bases legais utilizadas são, conforme o caso, a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse e o consentimento (por exemplo, para o acesso à localização e à câmera).

4. Permissões do aplicativo

No aplicativo, algumas permissões são solicitadas apenas quando necessárias:

• Câmera: para fotografar o andamento da obra e anexar ao RDO.
• Localização: para registrar as coordenadas de GPS na foto, reforçando a autenticidade. O uso é pontual, no momento da foto, e depende da sua autorização.
• Notificações: para avisar sobre pendências, aprovações e prazos.

Você pode revogar essas permissões a qualquer momento nas configurações do seu dispositivo.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos informações apenas com prestadores essenciais ao serviço — como provedor de infraestrutura (hospedagem), o processador de pagamentos (Asaas), o serviço de e-mail e, quando você utiliza a identificação de serviços por foto, o provedor de inteligência artificial (Google — ver seção 6) — e quando exigido por lei ou ordem de autoridade competente. Dentro da plataforma, o conteúdo da obra é compartilhado apenas entre os usuários da mesma organização e, quando aplicável, com a fiscalização designada.

6. Inteligência artificial (identificação de serviços por foto)

A plataforma oferece um recurso opcional que usa inteligência artificial para identificar os serviços executados a partir de uma foto do RDO. Esse recurso só é acionado por você, ao tocar em “Identificar serviços”, e exige o seu consentimento no aparelho antes do primeiro uso.

• O que é enviado: a imagem selecionada (reduzida) e a lista de itens do orçamento da obra, apenas para a análise daquele momento.
• Para quem: o provedor de IA Google LLC (Estados Unidos), por meio da API Gemini, que processa a imagem para retornar as sugestões de serviço. A transferência internacional observa a LGPD (arts. 33 e seguintes).
• Finalidade e base legal: apoiar o preenchimento do RDO, com base no seu consentimento e no legítimo interesse. As sugestões são apenas um apoio — nada é lançado sem a sua confirmação.
• Uso para treinamento: as imagens enviadas por esse recurso não são utilizadas para treinar modelos de inteligência artificial.

Você pode não utilizar o recurso; nesse caso, nenhuma foto é enviada para análise por IA.

7. Armazenamento e segurança

Os dados são armazenados em servidores no Brasil, com controles de acesso, criptografia de senhas e comunicação por HTTPS. Os relatórios assinados são preservados de forma imutável (encadeamento com hash), garantindo a integridade do histórico.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais. Encerrada a relação, os dados podem ser mantidos pelos prazos legais aplicáveis (por exemplo, para fins fiscais) e depois eliminados ou anonimizados.

9. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade e informação sobre com quem compartilhamos os dados.
• Revogação do consentimento.

Para exercer esses direitos, escreva para contato@blockobra.com.br.

10. Menores

A plataforma é destinada a uso profissional e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página. Alterações relevantes serão comunicadas pelos canais oficiais.