Política de Privacidade do Sistema

Serviço

Dado: Canteiro+ — canteiromais.com.br

Responsável (razão social ou nome)

Dado: Weprev Engenharia Ltda

CNPJ / CPF

Dado: 41.661.639/0001-03

Endereço

Dado: Rua Senador Pompeu, 834, sala 415, Centro, CEP 60025-000, Fortaleza/CE

Canal de privacidade

Dado: contato@canteiromais.com.br

Dado pessoal

O que significa: Qualquer informação que identifique uma pessoa ou permita identificá-la: nome, e-mail, telefone, CPF, foto, entre outras.

Titular

O que significa: A pessoa a quem os dados pessoais se referem — você, um funcionário cadastrado, um fornecedor, o cliente de uma obra.

Tratamento

O que significa: Tudo o que se faz com um dado: coletar, guardar, consultar, usar, compartilhar, corrigir, apagar.

Cliente

O que significa: Quem contrata ou usa uma conta do Canteiro+ e cadastra as obras (a pessoa ou empresa responsável pela conta).

Usuário

O que significa: Qualquer pessoa que acessa o sistema, seja o próprio Cliente ou alguém convidado por ele para uma obra.

Obra

O que significa: O espaço de trabalho criado pelo Cliente, com orçamento, cronograma, finanças, diário, equipe e demais registros.

LGPD

O que significa: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

ANPD

O que significa: Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD.

Documentos com QR code e ciência do cliente

Exemplos: Para quem responde a um documento enviado por um Cliente (por exemplo, o cliente da obra): nome, CPF, e-mail, resposta (ciência, ciência com ressalvas, recusa, aprovação ou não aprovação, ciência ou não ciência do Relatório final, e o motivo), data e hora, endereço de internet (IP), tipo de aparelho e navegador, aberturas do link e confirmação por código. Para quem emite documentos: nome, cargo informado, empresa e data e hora da emissão, exibidos na página de verificação do QR code (sem CPF nem CNPJ).

Conta e acesso

Exemplos: Nome, e-mail, senha (guardada de forma criptografada; nós não a conhecemos), telefone com WhatsApp vinculado (por código recebido por WhatsApp ou por mensagem enviada por você), foto de perfil (opcional), tipo de conta, plano, datas de criação e de teste, a versão dos Termos de Uso e desta Política aceita no cadastro, com data e hora, e o canal por onde você chegou ao site antes de criar a conta (por exemplo, Instagram, Google ou indicação) e, quando você chega por um anúncio nosso, o nome da campanha e do anúncio que vêm no endereço do link (nomes escolhidos por nós, como “primeiro-teste”, que não identificam você, mas ficam ligados à sua conta). Antes do cadastro, o canal fica guardado só no seu aparelho, nas condições da Política de Privacidade do Site.

Verificação em duas etapas (opcional)

Exemplos: Só existe se você ativar. Guardamos no banco de dados do Supabase o código secreto que liga o seu aplicativo autenticador ao Canteiro+ (o “segredo”), o nome do autenticador (“Autenticador do Canteiro+”), a data de criação, a situação (confirmado ou não) e, a cada conferência do código no login, a data, a hora e o endereço de internet (IP) dessa conferência. O código de 6 dígitos que o aplicativo gera a cada login não é guardado. O segredo é mostrado a você uma única vez, na ativação.

Recuperação de acesso (verificação em duas etapas)

Exemplos: Só se você pedir ao suporte para remover a verificação por ter perdido o aplicativo e o código secreto: a foto da frente de um documento oficial de identificação com foto (basta aparecer o nome e a foto; você pode cobrir os demais dados), uma declaração escrita por você e a confirmação do telefone cadastrado na conta. Não pedimos o seu CPF, o verso do documento nem uma selfie. Nunca pedimos a sua senha, o código de 6 dígitos ou o código secreto.

Obra e gestão

Exemplos: Nome e endereço da obra, nome do cliente da obra, datas, observações, orçamento, cronograma, medições, configurações e alertas; no Orçamento por IA, as características técnicas da obra preenchidas no formulário (ambientes e medidas, etapas, prazo, BDI e demais campos), o resultado gerado e a confirmação feita antes de gerar (versão dos Termos de Uso e momento).

Financeiro e notas fiscais

Exemplos: Imagem ou PDF do cupom, da nota, do comprovante de pagamento (Pix, transferência ou cartão) ou do boleto; emitente, CNPJ, data, valor, itens comprados, forma de pagamento e chave de acesso; nos comprovantes, o nome ou a chave Pix de quem recebeu, o banco e o código da transação; nos boletos, o nome e o CPF ou CNPJ do pagador; entradas e saídas; fornecedores (nome, contato, telefone, e-mail, observações).

Equipe e terceiros

Exemplos: Time de Gestão (nome, função, e-mail, telefone, salário, permissão) e Time de Operação (nome, função, custo mensal, carga horária). Também nomes de pessoas citadas em diários, não conformidades, pendências e cartões.

Diário de obra e Painel

Exemplos: Clima, atividades, ocorrências, efetivo e equipamentos, etapas do Orçamento de que o diário trata, fotos (enviadas pelo site ou pelo WhatsApp) com a descrição de cada uma e a fonte (o nome de quem enviou, que quem edita o diário pode mudar ou apagar), não conformidades e pessoas envolvidas, pendências, cartões, comentários, listas de tarefas e anexos. Também registramos, de cada foto, quem a enviou e por onde (site ou WhatsApp).

Empresa (construtora)

Exemplos: Razão social, nome fantasia, CNPJ, registro da empresa no CREA/CAU, filial, endereço, telefone, e-mail, redes sociais, site e logotipo; o nome do responsável técnico, o registro dele no CREA/CAU e o número da ART da obra. Em Configurações da obra, na área Exportação de documentos, o Cliente escolhe quais desses dados aparecem no cabeçalho dos documentos (PDF, Excel, impressão e link público do RDO); o responsável técnico e o registro dele só aparecem se o Cliente ligar. O nome da empresa, o logotipo e a ART da obra sempre aparecem. Guardamos as escolhas feitas.

Papel timbrado (opcional)

Exemplos: Só existe se o Cliente ativar. É a imagem que ele envia (PNG, JPG ou WEBP) para ficar ao fundo, bem clara, de cada página dos PDFs da obra. Guardamos a imagem, o endereço dela e se está ligada. O fundo é montado no navegador de quem gera o PDF e não é enviado a serviços de inteligência artificial nem a outros terceiros. Quando o PDF é guardado no Canteiro+ (documentos com QR code), a imagem fica dentro dele. Por isso, envie só imagem que você tem o direito de usar e sem dados pessoais de terceiros (seção 13).

Atendimento e contato

Exemplos: Mensagens que você nos envia ao suporte (por e-mail, pelo formulário de contato do site, pelo WhatsApp de atendimento, pelo Messenger ou pelo Direct do Instagram): nome, e-mail, telefone, assunto, mensagem e, nos aplicativos, o seu nome de perfil, número ou usuário.

Teste de melhoria

Exemplos: Nas contas do Teste de melhoria: os relatos de problemas e sugestões (texto, área do sistema, endereço da tela, navegador e um print ou foto opcional).

Aviso de abertura das vendas

Exemplos: O e-mail ou o número de WhatsApp que você informar, ao fim do teste, para ser avisado quando os planos estiverem à venda.

E-mails do teste grátis

Exemplos: Quais e-mails da sequência do teste (dias 1, 3, 7, 13 e 15) já foram enviados à sua conta, para nunca enviar o mesmo duas vezes. Para enviar, usamos o seu nome e o e-mail do cadastro.

Guia inicial (Primeiros passos)

Exemplos: Quais telas do roteiro você já visitou e se fechou o quadro. O andamento das demais tarefas (WhatsApp vinculado, nota lançada, etapas do orçamento, cartão, solicitação de material) é calculado na hora com os dados da sua própria conta, só para mostrar o quadro, e não é enviado a terceiros.

Vínculo do WhatsApp

Exemplos: O número de quem envia a mensagem de vínculo (gravado na conta só depois do SIM; até lá fica guardado por até 10 minutos junto do código), o código de uso único, os 4 últimos dígitos do número (para o aviso por e-mail ao dono da conta) e, quando uma conta de teste desvincula o número, um código gerado a partir dele com uma chave secreta (não permite ver o número).

Pesquisa de desistência

Exemplos: Ao pedir o reembolso, se você quiser responder: o motivo principal e os comentários sobre o programa. É opcional e não interfere no reembolso.

Assinatura e pagamentos

Exemplos: Plano contratado, valores, datas e situação das cobranças (inclusive estornos e contestações) e os links das faturas. No pagamento pelo site, o CPF ou CNPJ de quem paga e os dados do cartão ficam com o Asaas; não os guardamos no nosso banco de dados. Na contratação por Pix com a nossa equipe (até o início das vendas, previsto para novembro de 2026), recebemos o comprovante do Pix e o CPF ou CNPJ informado, para registrar o pagamento e cumprir obrigações fiscais. Quem usa o direito de arrependimento tem guardado apenas um código gerado a partir do CPF/CNPJ com uma chave secreta do sistema (não permite ver o documento), para identificarmos, sem bloquear ninguém, quando o mesmo documento já usou o arrependimento em outra conta.

Mensagens de WhatsApp

Exemplos: Número de telefone e as imagens, PDFs e textos enviados ao número do Canteiro+ para registrar notas, guardar fotos no Diário de Obra, cadastrar obras e confirmar dados. Enquanto você não diz de qual obra são as imagens, guardamos por até 30 minutos o endereço temporário de cada uma no serviço de WhatsApp (Z-API) e a legenda que você escreveu.

Uso e segurança

Exemplos: Histórico de alterações (quem mudou o quê e quando, com nome e e-mail), notificações, endereço IP, tipo de navegador e dados técnicos que os servidores registram automaticamente. Também registramos cada pacote baixado pela função Baixar obra (quem baixou, qual obra e quando).

Contadores de limite de uso

Exemplos: Para impedir abusos, proteger o serviço e controlar custos (robô do WhatsApp, verificação de telefone, convites de membros, padronização de materiais, busca de preços e pagamentos), contamos quantas vezes cada pessoa usou um recurso em um curto período. Cada contador guarda apenas o que identifica quem usou (endereço IP, número de telefone ou identificador interno da conta), o momento em que a contagem começou e a quantidade de usos. Isso vale também para números de telefone que escrevem ao robô do WhatsApp ou são informados na verificação de telefone. Os contadores do formulário de contato do site seguem a Política de Privacidade do Site. Não guardamos o conteúdo do que foi enviado. A base legal é o legítimo interesse (art. 7º, IX), na finalidade de segurança e prevenção de abusos prevista na tabela de bases legais desta Política.

Registrar respostas a documentos (ciência do cliente nos RDOs e no Relatório final e aprovação de Orçamento e Cronograma) e permitir a verificação de documentos emitidos pelo QR code. Fazemos isso em nome do Cliente, que é o controlador desses dados.

Base legal (LGPD): Escolhida pelo Cliente (controlador): em regra, execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI). Não usamos consentimento, para que a prova não dependa dele.

Criar e manter a sua conta, verificar seu telefone, entregar as funções contratadas e permitir o trabalho em equipe nas obras.

Base legal (LGPD): Execução de contrato ou de procedimentos preliminares a ele (art. 7º, V).

Oferecer a verificação em duas etapas, que você escolhe ativar, para proteger a sua conta caso alguém descubra a sua senha, e prevenir fraudes.

Base legal (LGPD): Execução de contrato (art. 7º, V), porque é um recurso de segurança da conta que você mesmo liga, e legítimo interesse (art. 7º, IX), para a segurança do serviço e a prevenção a fraudes.

Conferir a identidade de quem pede ao suporte a remoção da verificação em duas etapas, para entregar a conta só ao seu titular e impedir que alguém se passe por ele. O documento e a declaração enviados são usados só para essa conferência e para registrar o atendimento.

Base legal (LGPD): Legítimo interesse (art. 7º, IX), para a segurança da conta e a prevenção a fraudes, e execução de contrato (art. 7º, V), para atender ao seu pedido de recuperar o acesso. O registro do atendimento que guardamos depois, sem a imagem do documento, tem como base o exercício regular de direitos (art. 7º, VI).

Ler notas e cupons, classificar gastos, padronizar nomes de materiais e calcular indicadores como Curva S e caminho crítico.

Base legal (LGPD): Execução de contrato (art. 7º, V).

Identificar o tipo de cada imagem enviada pelo WhatsApp (nota ou comprovante, foto da obra ou outra coisa) e guardar as fotos da obra no Diário de Obra do dia, com a descrição e a fonte.

Base legal (LGPD): Execução de contrato (art. 7º, V), por ser uma função contratada que você aciona ao mandar a imagem. Quanto às pessoas que aparecem nas fotos e ao que for escrito na descrição, a base legal é do Cliente (seção 13); nós apenas guardamos e mostramos as fotos conforme as escolhas dele.

Montar o cabeçalho e o fundo (papel timbrado) dos documentos exportados, conforme as escolhas feitas pelo Cliente em Configurações da obra.

Base legal (LGPD): Execução de contrato (art. 7º, V), por ser uma função contratada. Quanto aos dados de terceiros que o Cliente escolhe mostrar (por exemplo, o responsável técnico), a base legal é do Cliente (seção 13); nós apenas aplicamos a escolha dele.

Gerar o Orçamento por IA quando você pede: enviar as características técnicas da obra ao fornecedor de IA, consultar os preços e guardar o formulário e o resultado na obra.

Base legal (LGPD): Execução de contrato (art. 7º, V). Se os textos livres trouxerem dados de terceiros, a base legal é responsabilidade do Cliente (seção 13).

Enviar avisos do serviço: confirmação de e-mail, recuperação de senha, códigos de verificação, convites e notificações de prazos e pendências.

Base legal (LGPD): Execução de contrato (art. 7º, V).

Responder ao formulário de contato, ao suporte e às mensagens enviadas ao WhatsApp de atendimento, ao Messenger e ao Direct do Instagram.

Base legal (LGPD): Execução de contrato ou procedimentos preliminares (art. 7º, V) e legítimo interesse (art. 7º, IX).

Manter a segurança do sistema, prevenir fraudes e abusos, limitar o uso excessivo e controlar custos (contadores de limite de uso), registrar o histórico de alterações e os pacotes baixados (Baixar obra) e investigar incidentes.

Base legal (LGPD): Legítimo interesse (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal (art. 7º, II).

Corrigir erros e melhorar o produto (por exemplo, identificar falhas na leitura de notas) usando dados técnicos e de funcionamento, sem expor o conteúdo dos seus registros.

Base legal (LGPD): Legítimo interesse (art. 7º, IX).

Cumprir obrigações legais e regulatórias, como guarda de registros fiscais, e atender ordens de autoridades.

Base legal (LGPD): Cumprimento de obrigação legal ou regulatória (art. 7º, II).

Cobrar a assinatura, registrar pagamentos, estornos e contestações e processar o direito de arrependimento.

Base legal (LGPD): Execução de contrato (art. 7º, V) e, quanto aos registros fiscais, cumprimento de obrigação legal (art. 7º, II).

Identificar uso repetido do direito de arrependimento com o mesmo CPF/CNPJ em contas diferentes, sem bloquear a contratação (usando um código que não permite ver o documento).

Base legal (LGPD): Legítimo interesse (art. 7º, IX), para prevenção a fraudes.

Pesquisa opcional de desistência, para entender por que a pessoa desistiu e melhorar o produto.

Base legal (LGPD): Consentimento (art. 7º, I), dado ao responder. Responder é opcional e não interfere no reembolso.

Registrar qual versão dos Termos de Uso e desta Política foi aceita no cadastro, e quando.

Base legal (LGPD): Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).

Defender direitos do Canteiro+ em disputas judiciais, administrativas ou arbitrais.

Base legal (LGPD): Exercício regular de direitos (art. 7º, VI).

Registrar no cadastro por qual canal (Instagram, Google, indicação...) a pessoa chegou ao site antes de criar a conta e, quando é um anúncio nosso, qual campanha e qual anúncio trouxeram o cadastro, para avaliar a nossa divulgação. Guardamos só o nome do canal, da campanha e do anúncio, nunca o endereço de onde você veio.

Base legal (LGPD): Legítimo interesse (art. 7º, IX).

Enviar os e-mails transacionais do teste grátis (dias 1, 3, 7, 13 e 15): dicas para começar a usar o sistema, aviso de que o teste está acabando e de que os dados serão apagados se nenhum plano for contratado.

Base legal (LGPD): Avisos do teste e da guarda dos dados: execução de contrato ou procedimentos preliminares (art. 7º, V). Dicas de uso: legítimo interesse (art. 7º, IX), para ajudar quem testa a conhecer o sistema; você pode se opor a qualquer momento (art. 18, § 2º) pelo link “Parar de receber” de cada e-mail.

Mostrar o quadro Primeiros passos e o andamento das tarefas.

Base legal (LGPD): Execução de contrato (art. 7º, V). Você pode fechar o quadro quando quiser.

Limitar o teste grátis a um por telefone, mesmo depois de a conta ser excluída ou o número ser desvinculado (guardamos só um código gerado com chave secreta, por 12 meses, que não permite ver o número).

Base legal (LGPD): Legítimo interesse (art. 7º, IX), para prevenção a fraudes.

Avisar por e-mail o dono da conta quando um WhatsApp é vinculado a ela, e mostrar a quem envia o código, no WhatsApp, o e-mail da conta parcialmente oculto e pedir a confirmação (SIM), para conferir se é a conta certa antes de vincular.

Base legal (LGPD): Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), para a segurança da conta.

Excluir as contas de teste que não viraram plano: aos 60 dias do fim do teste vão para a lixeira (com aviso por e-mail) e, aos 90, são excluídas.

Base legal (LGPD): Fim do tratamento quando a finalidade termina (arts. 15 e 16 da LGPD).

Enviar novidades e materiais de divulgação, se algum dia oferecermos.

Base legal (LGPD): Consentimento (art. 7º, I), que você pode retirar quando quiser.

Supabase

Para que serve: Banco de dados, login e autenticação (inclusive o segredo e o registro de conferência do código de quem ativa a verificação em duas etapas), armazenamento de imagens e arquivos, disparo dos e-mails de confirmação e de recuperação de senha (entregues pelo ZeptoMail) e execução das funções do sistema.

Onde estão os servidores: Brasil (região de São Paulo) para o banco de dados e os arquivos; as funções do sistema rodam, em regra, no servidor mais próximo de quem as aciona. A empresa fica nos Estados Unidos e parte dos registros técnicos e do suporte pode ser tratada no exterior.

Vercel

Para que serve: Hospedagem do site e do aplicativo.

Onde estão os servidores: Brasil (região de São Paulo) para o processamento do site, com rede global de distribuição de conteúdo; a empresa e parte dos registros técnicos ficam nos Estados Unidos.

Google (Gemini)

Para que serve: Leitura de imagens e PDFs de notas, cupons, comprovantes de pagamento e boletos; análise do tipo de cada imagem enviada pelo WhatsApp (nota, foto da obra ou outra coisa), sem transcrever o conteúdo nem reconhecer pessoas; classificação de gastos e padronização de materiais. Na versão paga, o Google não usa o conteúdo para treinar ou melhorar os produtos dele e o guarda por tempo limitado, só para detectar abusos e cumprir a lei, conforme os termos dele.

Onde estão os servidores: Estados Unidos e outros países onde o Google opera.

Z-API e WhatsApp (Meta)

Para que serve: Envio e recebimento das mensagens de WhatsApp, inclusive o código de verificação e a mensagem de vínculo que você envia, e as imagens que você manda ao número do Canteiro+ (a Z-API as disponibiliza por um endereço temporário, conforme as políticas dela).

Onde estão os servidores: Conforme a infraestrutura de cada empresa.

Meta (WhatsApp Business, Messenger e Instagram)

Para que serve: Atendimento pelo WhatsApp de atendimento, pelo Messenger da Página e pelo Direct do Instagram do Canteiro+, inclusive as respostas automáticas (boas-vindas, ausência e perguntas frequentes). A Meta trata essas conversas conforme as políticas dela.

Onde estão os servidores: Conforme a infraestrutura da Meta.

Sentry

Para que serve: Monitoramento de erros do robô do WhatsApp e do sistema (painel): registra só dados técnicos do erro, como a página, o horário e o navegador. E-mail, telefone, CPF e CNPJ são removidos antes do envio, e não há gravação de tela.

Onde estão os servidores: Exterior (Estados Unidos).

Cloudflare (Turnstile)

Para que serve: Verificação de segurança no login, no cadastro, na recuperação e na troca de senha e no aceite de convites, para barrar robôs. Usa só dados técnicos do navegador (como o endereço de internet); não recebe e-mail, senha nem dados das obras, e não usa as informações para publicidade.

Onde estão os servidores: Rede global da Cloudflare.

Anthropic

Para que serve: Orçamento por IA: recebe só os dados técnicos da obra, sem endereço, nome da obra, cliente nem dados da conta (e-mails, telefones, CPF e CNPJ nos textos livres são trocados por marcadores). Não pode usar o conteúdo para treinar modelos e o apaga em até 30 dias, salvo as exceções dos termos dela.

Onde estão os servidores: Estados Unidos.

Asaas

Para que serve: Processamento dos pagamentos das assinaturas (cartão de crédito e Pix) e emissão das cobranças: recebe nome, e-mail e CPF/CNPJ de quem paga. Os dados do cartão são digitados direto na página do Asaas e nunca passam pelo Canteiro+. Por ser uma instituição de pagamento autorizada pelo Banco Central, o Asaas também trata esses dados por conta própria, como controlador, para cumprir as obrigações dele (por exemplo, prevenção a fraudes e à lavagem de dinheiro e registros exigidos pelo Banco Central), conforme a política de privacidade do próprio Asaas.

Onde estão os servidores: Brasil.

ZeptoMail e Zoho Mail (Zoho)

Para que serve: ZeptoMail: envio dos e-mails do Canteiro+ (confirmação de cadastro, recuperação de senha, convites para o Teste de melhoria, aviso de abertura das vendas, e-mails do teste grátis, aviso de segurança quando um WhatsApp é vinculado e aviso de exclusão dos dados de conta paga vencida ou de conta de teste sem plano): recebe o nome e o endereço de e-mail do destinatário e o texto da mensagem. Zoho Mail: caixa de e-mail do atendimento (contato@canteiromais.com.br), que recebe as mensagens que você nos envia, com os anexos que você mandar (por exemplo, o documento para recuperar o acesso).

Onde estão os servidores: Estados Unidos.

Conta, obras e registros feitos nelas

Prazo de guarda: Enquanto a conta estiver ativa.

Verificação em duas etapas (segredo do autenticador, nome, data, situação e registro de cada conferência de código, com data, hora e IP)

Prazo de guarda: Enquanto a verificação estiver ativa. Quando você a desativa, esses dados são apagados do banco de dados na hora (as cópias de segurança saem pelo prazo normal delas). Quando a conta é excluída, são apagados junto com o cadastro de acesso, na exclusão definitiva.

Documento e declaração enviados para recuperar o acesso (verificação em duas etapas)

Prazo de guarda: A imagem do documento é apagada assim que o atendimento termina e, no máximo, em 30 dias, inclusive da caixa de e-mail. A declaração e um registro do atendimento (data, conferências feitas, resultado e quem atendeu), sem a imagem do documento, ficam guardados enquanto a conta existir e, depois, por até 3 anos, para defesa em eventual disputa. Se a identidade não for confirmada, o documento é apagado no mesmo prazo e a verificação não é removida.

Documentos emitidos com QR code, respostas de ciência e aprovação e a trilha de cada envio

Prazo de guarda: Enquanto a obra e a conta existirem; são apagados com elas (seguindo os prazos desta tabela). O registro congelado não é corrigido depois: pedidos de correção viram anotação, e a eliminação pode ser recusada pelo Cliente com base no exercício regular de direitos (LGPD, arts. 7º, VI e 16). O Cliente pode baixar um pacote de evidências para guardar.

Registro de uso do Orçamento por IA (data, devolução e confirmação com versão dos Termos e quem confirmou, sem o conteúdo do formulário)

Prazo de guarda: Enquanto a conta existir: não é apagado quando a obra é excluída, porque conta a cota e prova a confirmação. É apagado com a conta.

Orçamento por IA (formulário, resultado e registro de cada geração)

Prazo de guarda: Enquanto a obra existir; apagados junto com ela ou com a conta, nos prazos desta tabela. Resultados descartados ou que deram erro são apagados 30 dias depois. No fornecedor de IA, até 30 dias (salvo as exceções dos termos dele).

Registro de pacotes baixados (Baixar obra)

Prazo de guarda: Enquanto a obra existir; é apagado junto com ela. O pacote em si não é guardado por nós: ele é montado no seu navegador.

Papel timbrado (imagem) e escolhas de exportação

Prazo de guarda: Enquanto a obra existir. Ao trocar ou remover a imagem, o arquivo anterior é apagado do nosso armazenamento. Ao excluir a obra, a imagem e as escolhas são apagadas junto; ao excluir a conta, também (nos prazos desta tabela, com as cópias de segurança saindo pelo prazo normal delas). PDFs já emitidos e guardados no Canteiro+ (documentos com QR code) mantêm o fundo e o cabeçalho que tinham na emissão, pois são guardados sem alteração, até a obra ou a conta serem apagadas.

Conta de teste (Trial ou Teste de melhoria) que terminou sem plano contratado

Prazo de guarda: Os arquivos e as informações da conta (obras, notas, fotos, cadastros) são apagados 30 dias depois do fim do teste (durante a fase de testes do Canteiro+, 30 dias depois da abertura da venda dos planos, se esta vier depois). A conta em si (nome, e-mail e telefone) continua por até 90 dias depois do fim do teste, para que você possa contratar um plano depois: aos 60 dias ela vai para a lixeira, com aviso por e-mail, e pode ser recuperada por mais 30 dias; passado esse prazo sem plano contratado, é excluída. O telefone confirmado também fica guardado para evitar que a mesma pessoa abra vários testes gratuitos (prevenção a fraudes, com base no legítimo interesse).

Conta excluída pelo próprio dono (Configurações da conta > Excluir conta)

Prazo de guarda: 30 dias na lixeira (acesso bloqueado, nada apagado; o dono pode cancelar a exclusão nesse prazo). Depois, de forma definitiva: o cadastro, as obras e tudo que há nelas (notas, fotos, anexos, documentos, cadastros, logotipos, imagens de papel timbrado e prints de relatos) são apagados, e as cópias de segurança saem pelo prazo normal delas. Avisamos por e-mail no pedido e na exclusão definitiva (o endereço é usado só para esses avisos). Ficam apenas os registros de cobrança, pelo prazo fiscal (5 anos), e, se era uma conta de teste, um código (hash) do telefone, sem o número, por 12 meses, só para impedir que a mesma pessoa abra outro teste grátis (prevenção a fraudes, com base no legítimo interesse). Contas que já tiveram plano são excluídas pela nossa equipe, a pedido.

Obra de exemplo (contas de teste)

Prazo de guarda: Contém só dados fictícios (nomes, empresas, valores e imagens inventados); não são dados pessoais de terceiros. Fica na conta, conta no limite de obras e no armazenamento, e é apagada junto com os demais dados da conta, nos mesmos prazos desta tabela.

Aviso de abertura das vendas

Prazo de guarda: Usado só para mandar esse aviso e apagado 30 dias depois do envio. Você pode desistir do aviso a qualquer momento na própria tela.

E-mails do teste grátis

Prazo de guarda: Enviados só enquanto a conta está em teste grátis (14 dias) e nos 3 dias seguintes ao fim do teste; param quando você assina um plano ou exclui a conta. Depois da assinatura não enviamos mais dicas de uso; seguem apenas os avisos do serviço (cobrança, prazos, segurança da conta e exclusão de dados). Para não receber os e-mails do teste, use o link “Parar de receber” que vai em cada um deles, ou responda a um deles pedindo para parar. O registro de quais já foram enviados é apagado junto com a conta.

Registros de cobrança e pagamento

Prazo de guarda: Guardados pelo prazo exigido pela legislação fiscal e tributária — em regra, 5 anos — mesmo depois de a conta ser apagada, e excluídos depois disso.

Conta paga cancelada ou com o pagamento vencido

Prazo de guarda: Os arquivos e as informações das obras são guardados por 90 dias depois do fim do período pago e então excluídos; avisamos por e-mail 15 dias antes. Durante esse período o acesso à conta fica bloqueado, sem consulta nem exportação pelo sistema; pedidos de acesso aos seus dados pessoais (seção 10) continuam sendo atendidos pelo canal de privacidade. A conta em si (nome, e-mail e telefone) continua, para permitir contratar de novo.

Respostas da pesquisa de desistência

Prazo de guarda: Mantidas para melhorar o produto; podem ser apagadas a pedido pelo canal de privacidade.

Registro do aceite dos Termos e desta Política (versão, data e hora)

Prazo de guarda: Enquanto a conta existir e, depois, pelo período em que possa ser necessário para defesa em eventual disputa.

Código do CPF/CNPJ de quem usou o arrependimento

Prazo de guarda: Guardado por 5 anos, junto com os registros de cobrança, para identificar uso repetido do arrependimento em contas diferentes (prevenção a fraudes), e excluído depois disso.

Relatos do Teste de melhoria

Prazo de guarda: O texto é mantido para melhorar o produto; o print ou a foto é apagado junto com os arquivos da conta.

Depois que a conta ou a obra é apagada

Prazo de guarda: Eliminados ou anonimizados após a exclusão, exceto quando a lei permitir ou exigir a guarda (item abaixo). Cópias de segurança são mantidas por período limitado e depois descartadas.

Código de vínculo do WhatsApp (mensagem enviada por você)

Prazo de guarda: Código de uso único, válido por 10 minutos, gerado quando você escolhe vincular o número mandando uma mensagem ao WhatsApp do Canteiro+. O número de quem enviou a mensagem é gravado na sua conta; o código é apagado ao ser usado e a limpeza diária apaga os vencidos.

Código de verificação de telefone

Prazo de guarda: O código vale por 10 minutos. O registro da verificação (número digitado e código) fica no banco até a limpeza diária, que apaga os registros com mais de 1 dia.

Contadores de limite de uso (endereço IP, telefone ou identificador da conta, momento da contagem e quantidade de usos)

Prazo de guarda: Em regra, até 4 dias: a limpeza diária apaga os contadores com mais de 3 dias.

Imagens recebidas pelo WhatsApp esperando a escolha da obra (endereço temporário da imagem e legenda) e perguntas pendentes sobre as fotos do Diário (etapas e descrição)

Prazo de guarda: Até 30 minutos. Depois disso deixam de ser usadas e são apagadas do banco de dados na limpeza diária.

Imagens do WhatsApp classificadas como outra coisa (nem nota nem foto da obra)

Prazo de guarda: Descartadas: não são guardadas no Canteiro+. No fornecedor de IA, pelo prazo dos termos dele (seção 5).

Imagens de notas que não puderam ser lidas

Prazo de guarda: Descartadas.

Mensagens enviadas ao suporte (e-mail e canais de atendimento)

Prazo de guarda: Pelo tempo necessário para o atendimento e, depois, pelo período em que possam ser úteis para defesa em eventual disputa. As do formulário de contato do site seguem a Política de Privacidade do Site (apagadas até 24 horas depois de resolvidas).

Registros técnicos dos servidores (logs)

Prazo de guarda: Pelo período que cada fornecedor mantém, para segurança e investigação de problemas.

Cookies de sessão do login

Para que serve: Mantêm você conectado e protegem o acesso à conta. Sem eles não é possível entrar.

Duração: Até você sair da conta ou a sessão expirar.

Cookie da barra lateral

Para que serve: Lembra se o menu lateral está aberto ou fechado.

Duração: 7 dias.

Cookie do tema

Para que serve: Lembra se você escolheu o tema claro ou escuro.

Duração: 12 meses.

Preferências de tela e avisos (armazenamento do navegador)

Para que serve: Lembra escolhas de exibição feitas por você, como avisos e faixas que você fechou, o guia inicial minimizado, linhas recolhidas em listas e o destaque do mouse. Fica só no seu aparelho.

Duração: Até você mudar a escolha ou limpar os dados do navegador.

Origem da visita (armazenamento do navegador)

Para que serve: Antes do cadastro, o canal por onde você chegou fica no seu aparelho (veja a Política de Privacidade do Site); no cadastro, ele é gravado na sua conta e apagado do aparelho.

Duração: Até o cadastro ou 90 dias, o que vier primeiro.

Armazenamento da sessão do navegador

Para que serve: Evita repetir a animação de abertura a cada página.

Duração: Até fechar a aba.

Armazenamento offline (IndexedDB e cache do aplicativo)

Para que serve: Permite abrir telas já visitadas e guardar no aparelho os registros feitos sem internet (rascunhos de diário, não conformidades e pendências) até serem enviados.

Duração: Até o envio ou até você limpar os dados do navegador.

Rascunho da resposta a um documento (armazenamento do navegador)

Para que serve: Para quem responde, pelo link recebido, a uma ciência ou aprovação enviada por um Cliente: guarda o nome, o CPF, o e-mail e a resposta em andamento, para a pessoa não perder o que digitou ao sair da página para buscar o código no e-mail.

Duração: Até 30 minutos; é apagado ao concluir a resposta ou ao vencer.

Verificação anti-robô (Cloudflare Turnstile)

Para que serve: Confirma que quem está fazendo login, cadastro, recuperação ou troca de senha ou aceitando um convite é uma pessoa, não um robô. Usa só dados técnicos do navegador (como o endereço de internet); a Cloudflare não usa isso para rastrear você nem para publicidade.

Duração: Enquanto dura a verificação.

Monitoramento de erros (Sentry)

Para que serve: Roda no seu navegador para nos avisar quando algo trava ou dá erro, para consertarmos. Não grava nada no seu aparelho; e-mail, telefone, CPF e CNPJ são removidos antes de qualquer envio.

Duração: Não usa cookies nem armazenamento.