O Obrya, disponível em obrya.com.br, é o controlador dos dados pessoais coletados neste site e no sistema de gestão de obras. Para fins da LGPD, o responsável pelo tratamento é:
Contato do encarregado (DPO): contato@obrya.com.br
| Dado coletado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome completo | Identificação da conta e comunicação | Execução de contrato (art. 7º, V) |
| Endereço de e-mail | Login, notificações de obra, recuperação de senha, confirmação de pagamento | Execução de contrato (art. 7º, V) |
| Senha (hash criptografado) | Autenticação segura na conta | Execução de contrato (art. 7º, V) |
| Cidade e estado | Seleção do benchmark SINAPI correto | Execução de contrato (art. 7º, V) |
| Dados das obras cadastradas | Funcionamento do sistema (etapas, gastos, prazos, fornecedores) | Execução de contrato (art. 7º, V) |
| Arquivos anexados (NF, fotos, contratos) | Organização documental da obra pelo próprio usuário | Execução de contrato (art. 7º, V) |
| Endereço IP e logs de acesso | Segurança, prevenção a fraudes e cumprimento legal | Legítimo interesse / obrigação legal (art. 7º, II e IX) |
| Cookies de sessão | Manter o usuário autenticado durante o uso | Legítimo interesse (art. 7º, IX) |
| Dados de navegação (via Meta Pixel / Google Analytics) | Mensuração de campanhas de anúncios e melhoria do produto | Consentimento (art. 7º, I) |
Não coletamos dados sensíveis (como CPF, RG ou dados biométricos) para o funcionamento do sistema. CPF e CNPJ de fornecedores cadastrados pelo usuário pertencem a terceiros e são tratados exclusivamente para os fins indicados pelo próprio usuário dentro do sistema.
O processamento de pagamentos do Obrya é realizado exclusivamente pela Kiwify (Kiwify Soluções Digitais). Nenhum dado de cartão de crédito ou informação financeira é armazenado nos servidores do Obrya.
Ao finalizar a compra, você é redirecionado ao ambiente seguro da Kiwify, que possui sua própria política de privacidade.
Acesso condicional ao sistema: o acesso ao painel do Obrya só é liberado após confirmação de pagamento pela Kiwify. Enquanto o pagamento estiver pendente, a conta fica criada mas o acesso ao dashboard permanece bloqueado.
O Obrya utiliza ferramentas de publicidade digital para veicular anúncios no Instagram, Facebook e Google. Para mensurar a eficácia dessas campanhas, utilizamos:
Você pode optar por não ser rastreado por essas ferramentas ajustando as configurações de cookies no seu navegador, utilizando extensões como uBlock Origin, ou acessando as preferências de anúncios do Meta em facebook.com/adpreferences e do Google em myaccount.google.com/data-and-privacy.
Base legal: o uso dessas ferramentas é baseado em consentimento (art. 7º, I da LGPD). Ao continuar navegando no site após visualizar o aviso de cookies, você consente com o uso dessas tecnologias.
Utilizamos os seguintes tipos de cookies:
| Tipo | Finalidade | Duração |
|---|---|---|
| Sessão (autenticação) | Manter o usuário logado durante o uso do sistema | Até fechar o navegador |
| Preferências | Lembrar configurações como estado SINAPI e formato de data | 1 ano |
| Analytics (Google) | Estatísticas anônimas de uso e origem do tráfego | 2 anos |
| Publicidade (Meta Pixel) | Mensuração de campanhas de anúncios pagos | 90 dias |
Você pode gerenciar ou desativar cookies nas configurações do seu navegador. A desativação de cookies de sessão pode impedir o funcionamento do login.
O Obrya não vende nem aluga dados pessoais a terceiros. Os dados são compartilhados apenas nas seguintes situações:
| Dado | Prazo de retenção |
|---|---|
| Dados da conta (nome, e-mail) | Enquanto a conta estiver ativa + 30 dias após cancelamento |
| Dados das obras cadastradas | Enquanto a conta estiver ativa + 30 dias para exportação após cancelamento |
| Histórico de pagamentos | 5 anos (obrigação fiscal — Lei 9.430/1996) |
| Logs de acesso (IP) | 6 meses (Marco Civil da Internet — Lei 12.965/2014, art. 15) |
| Dados de cookies de analytics | Até 2 anos ou até revogação do consentimento |
Nos termos dos artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Para exercer qualquer um desses direitos, entre em contato por contato@obrya.com.br. Respondemos em até 15 dias úteis, conforme prazo legal.
A exportação dos seus dados pode ser feita diretamente em Configurações → Dados → Exportar tudo dentro do sistema, sem necessidade de solicitação.
Adotamos as seguintes medidas de segurança para proteger seus dados:
Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares afetados e a ANPD no prazo legal de 2 dias úteis após a ciência do ocorrido.
Alguns parceiros do Obrya possuem servidores fora do Brasil:
Essas transferências são realizadas com base em cláusulas contratuais padrão ou adequação reconhecida pela ANPD, nos termos do art. 33 da LGPD.
O Obrya é um serviço voltado exclusivamente para maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que uma conta foi criada por menor, a conta será encerrada e os dados, excluídos.
Esta Política de Privacidade pode ser atualizada periodicamente. Quando ocorrerem alterações relevantes:
Para exercer seus direitos, tirar dúvidas ou fazer reclamações sobre o tratamento de dados pessoais:
Para reclamações não resolvidas, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.