Política de Privacidade

Última atualização: julho de 2026 · versão 2026-07

Esta Política explica, de forma direta, quais dados o Vertca (Obr.ai) coleta, por que, com quem compartilha e quais são os seus direitos. Controladora dos dados: Mobdec Ltda, inscrita no CNPJ 44.274.521/0001-02, com sede na Rua Clóvis Soares, 200, sala 0710, Alvinópolis, Atibaia/SP, CEP 12.942-560 ("nós").

1. Dados que coletamos

• Cadastro: nome, e-mail, telefone, papel na obra e organização (construtora).
• Dados da obra: nome, endereço, etapas, cronograma, orçamento, medições e valores.
• Fotos e vídeos de canteiro: enviados por você para análise. Podem, incidentalmente, conter imagens de pessoas (trabalhadores). Guardamos também metadados (data, hora e, quando disponível, localização/EXIF) como prova da medição.
• Pagamento: processado pelo MercadoPago. Não armazenamos número de cartão — apenas o status da assinatura.
• Uso: registros técnicos de acesso e de uso do sistema (logs), para segurança e melhoria.

2. Para que usamos (finalidade e base legal — LGPD art. 7º)

• Prestar o serviço — análise por IA, medição por prova, laudo e cronograma: execução do contrato.
• Cobrança e gestão da assinatura: execução do contrato e obrigação legal (fiscal).
• Comunicação operacional (avisos da obra, inclusive por WhatsApp): execução do contrato e legítimo interesse.
• Segurança, prevenção a fraude e melhoria do produto: legítimo interesse.
• Não vendemos seus dados. Não usamos suas fotos para treinar modelos de terceiros.

3. Com quem compartilhamos (operadores e subprocessadores)

• Infraestrutura: Cloudflare (hospedagem) e Supabase (banco de dados).
• Análise de imagem por IA: Formaker e, por meio dele, provedores de modelo (Google, OpenAI e Anthropic). A foto é enviada por uma URL temporária apenas para gerar o parecer.
• Pagamento: MercadoPago. Mensageria: EvolutionAPI (WhatsApp).
• Transferência internacional: alguns desses provedores operam fora do Brasil. A transferência ocorre com salvaguardas contratuais e nos limites da LGPD (art. 33).
• Autoridades: quando exigido por lei ou ordem judicial.

4. Por quanto tempo guardamos

• Enquanto durar a relação e pelos prazos legais/fiscais aplicáveis após o encerramento.
• As fotos e a trilha auditável compõem a prova da medição e do laudo — podem ser necessárias por prazos legais de garantia e responsabilidade da obra.
• Você pode solicitar a exclusão de fotos e dados a qualquer momento (ressalvado o que a lei exige manter).
• Cópias de segurança (backup) são retidas por até 30 dias após a exclusão nos sistemas ativos e então descartadas — medida técnica de recuperação de desastre.

5. Seus direitos (LGPD art. 18)

• Confirmar o tratamento e acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogar consentimento.
• Autoatendimento: em Configurações → Privacidade & LGPD você pode baixar todos os dados da sua construtora (portabilidade) e excluir definitivamente a conta e a organização, sem depender de solicitação.
• Para os demais direitos ou qualquer dúvida, escreva ao nosso encarregado (DPO): [email protected]. Respondemos nos prazos da LGPD.

6. Como protegemos

• Isolamento por construtora (cada organização só acessa os próprios dados), armazenamento privado de fotos, criptografia em trânsito, e a chave de IA nunca chega ao navegador — todas as chamadas passam pelo servidor.
• A trilha de eventos é selada por hash SHA-256, tornando adulteração detectável.

7. Cookies

• Usamos apenas cookies essenciais de sessão (login). Não usamos cookies de publicidade.

8. Alterações e contato

• Podemos atualizar esta Política; avisaremos mudanças relevantes. Dúvidas ou solicitações: [email protected].