Política de privacidade
Última atualização: 1 de outubro de 2026
1. Quem trata os seus dados
O controlador dos dados é obrasim.com.br. Contato para assuntos de privacidade: contato@obrasim.com.br.
2. Que dados coletamos
- Cadastro: o seu e-mail, a sua senha e o seu nome, como você o escreveu ao pagar. A senha é guardada apenas como hash (scrypt, com sal próprio por conta): nós não a conhecemos e não temos como recuperá-la, só redefini-la.
- Login com o Google, se você escolher «Continuar com o Google»: recebemos do Google apenas o identificador da sua conta Google e o e-mail dela, com a confirmação de que o Google o verificou. Não recebemos a sua senha do Google, nem o seu nome, a sua foto, os seus contatos ou qualquer outro dado da conta. Usamos esses dois dados só para reconhecer você na entrada e ligar a conta Google à conta da sua compra; eles ficam na sua conta, e não são usados para publicidade nem compartilhados. Você pode desligar o acesso a qualquer momento na sua Conta do Google, em Segurança, nas conexões com apps e serviços de terceiros, e seguir entrando com e-mail e senha: a senha se cria em «Esqueci minha senha».
- Conteúdo dos seus projetos: as premissas, os cômodos, a planta desenhada, o cronograma e os demais dados que você digita. Ficam guardados na sua conta, para que você os encontre ao voltar.
- Dados de pagamento: tratados pela Stripe. O número do cartão é digitado no ambiente dela e não passa pelos nossos servidores. Recebemos de volta apenas a confirmação da compra, o e-mail e o nome informados nela.
- Perguntas à IA de dúvidas: cada pergunta e a resposta dela ficam no histórico da sua conta (as 200 mais recentes), e você pode apagar cada uma. O extrato de créditos guarda o começo de cada pergunta, para você saber no que o crédito foi gasto. As perguntas que a nossa base não soube responder ficam guardadas sem o seu e-mail, para melhorarmos a base. O registro de uso da IA guarda a data, o provedor e o tamanho de cada consulta, e não o texto da pergunta.
- Registros técnicos: data, hora e endereço IP das tentativas de acesso, para proteger a conta contra ataques de força bruta.
Não coletamos CPF, endereço residencial, telefone nem dados sensíveis. Não usamos o seu conteúdo para treinar modelos nem o vendemos a ninguém.
3. Para que usamos, e com que base legal
- Executar o contrato (LGPD, art. 7º, V): manter a sua conta, guardar e devolver os seus projetos, processar o pagamento e dar suporte.
- Cumprir obrigação legal (art. 7º, II): guarda de registros e obrigações fiscais da venda.
- Legítimo interesse (art. 7º, IX): segurança do serviço, prevenção a fraude e a acesso não autorizado; e melhoria do programa: o administrador do site vê, conta a conta, os números principais dos seus projetos (a área e os custos), as plantas desenhadas e quantas perguntas você fez à IA, para entender como o programa é usado e onde ele pode melhorar. O texto das suas perguntas à IA não entra nessa análise, e nada disso é vendido ou compartilhado.
4. Cookies
Para manter você conectado, usamos um cookie chamado sessao. Ele é
HttpOnly (o JavaScript da página não o lê) e SameSite=Strict (não
viaja em requisição vinda de outro site). É um cookie estritamente necessário, e sem ele não
há login.
Quem entra por «Continuar com o Google» recebe ainda um segundo cookie, temporário,
chamado g_estado. Ele vive no máximo 10 minutos, só durante a ida ao Google e a
volta, e serve para provar que a volta é deste mesmo navegador. Também é
HttpOnly e estritamente necessário.
Não usamos cookies de publicidade, analytics ou rastreamento, nem pixel de rede social, nem tag de terceiro. Não há o que aceitar ou recusar num banner, e por isso não há banner.
5. Com quem compartilhamos
- Stripe, para processar o pagamento, na medida necessária para isso.
- Resend, que envia os e-mails automáticos do serviço (as boas-vindas e o link de senha nova): recebe o seu e-mail e o texto da mensagem, só para entregá-la.
- Google Gemini ou OpenAI, o provedor em uso na IA de dúvidas, quando você faz uma pergunta: recebe o texto da pergunta e os trechos da nossa base usados para respondê-la. Não enviamos o seu e-mail, a sua conta nem os dados dos seus projetos. Não escreva dados pessoais na pergunta: o texto vai ao provedor como você o digitou.
- Provedor de hospedagem, que guarda os servidores em que o serviço roda.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Fora disso, não compartilhamos os seus dados com ninguém.
6. Por quanto tempo guardamos
Os dados da conta e dos projetos ficam guardados enquanto a conta existir. Ao pedir a exclusão, apagamos a conta e os projetos, preservando apenas o que a lei obrigar a manter — os registros fiscais da venda, por exemplo.
7. Segurança
O acesso trafega por conexão cifrada (HTTPS). As senhas são guardadas como hash scrypt. As tentativas de login são limitadas por taxa, para conter ataques de força bruta. Nenhum sistema é imune a incidentes; se um deles afetar os seus dados de forma relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
8. Os seus direitos
A LGPD (art. 18) garante a você: confirmação de que tratamos os seus dados; acesso a eles; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base do tratamento.
Para exercer qualquer um deles, escreva para contato@obrasim.com.br. Respondemos em até 15 dias. Você também pode exportar os seus projetos a qualquer momento pelo próprio programa, em PDF.
9. Menores de idade
O serviço é destinado a maiores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente.
10. Mudanças nesta política
Se ela mudar, a data de atualização no topo muda junto, e avisamos por e-mail quando a alteração for relevante.