Esta Política explica o que a Zelo Obras faz com os seus dados pessoais. Ela foi escrita a partir do que o sistema realmente faz hoje, e não do que pretendemos fazer. Onde algo ainda não está em funcionamento, o texto diz isso com todas as letras.
1. Quem é a controladora
D D DE SOUZA — ENGENHARIA CIVIL (Zelo Obras), CNPJ 67.989.286/0001-50, Rua da Liberdade, 11b — Jd. Rivabem, Campo Largo/PR, CEP 83605-300. Responsável técnico: Daniel Daher, CREA-PR 227326-D.
Encarregado pelo tratamento de dados (DPO): Daniel Daher, pelo e-mail contato@zeloobras.com.br. A Resolução CD/ANPD nº 2/2022 permite que empresas do nosso porte usem um canal simplificado de comunicação, e é o que fazemos: o mesmo e-mail atende pedido de titular, dúvida sobre esta Política e comunicação da ANPD.
2. O que este site coleta hoje
Ao pedir uma estimativa em /orcamento ou em /reforma:
- Nome, WhatsApp ou telefone, e-mail e CEP — para identificar você, saber a região da obra e retomar o contato.
- A descrição da reforma e os arquivos que você anexar (fotos, vídeos, áudios ou projeto, até 5 arquivos de 10 MB) — para a engenharia ler o escopo e montar a estimativa. Os arquivos ficam guardados no armazenamento da Cloudflare (R2), não no nosso servidor.
Ao se cadastrar como prestador de serviço em /prestadores:
- Nome, WhatsApp, especialidades, região de atuação e, se você quiser, fotos de trabalhos já feitos. CPF e documentos só são pedidos depois, na conversa com a engenharia.
Em qualquer visita ao site:
- Cookie de sessão e token de segurança (CSRF), que fazem o site funcionar.
- Parâmetros de campanha (UTM,
gclid,fbclid) quando você chega por um anúncio, e o identificador do Google Analytics — só depois de você aceitar os cookies de medição. - Registros de servidor (endereço IP, navegador, erro), guardados por segurança e diagnóstico.
3. O que a plataforma vai coletar quando estiver em operação
As coletas desta seção ainda não acontecem: elas dependem de existir uma obra contratada, e até hoje nenhuma passou pelo sistema. Descrevemos aqui para você saber de antemão.
- Conta de acesso: nome, e-mail, senha guardada com hash e o seu papel (cliente, prestador, Engenheiro).
- Dados da obra e do contrato: CPF ou CNPJ, endereço completo da obra, dados de pagamento e o endereço IP no momento em que você assina o contrato, que serve como prova de quem assinou e quando.
- Conversas de WhatsApp da obra: mensagens, áudios e fotos trocados pelo número corporativo da Zelo.
- Registro de cada etapa: fotos, validação do Engenheiro, datas e valores.
- Ordem de Pagamento: a cada etapa validada, o sistema emite uma Ordem de Pagamento para o cliente pagar o prestador diretamente. Nela aparecem o nome, o CPF ou CNPJ e a chave Pix do prestador (chave aleatória, CPF, CNPJ ou e-mail, nunca o número de telefone) e o valor da etapa.
- Cobrança, se o cliente não pagar: identificação, endereço e valor do débito, usados para emitir boleto, notificar, protestar o título, informar cadastros de proteção ao crédito e cobrar em juízo.
- Assinatura eletrônica: nome, CPF ou CNPJ, e-mail, telefone e os registros de autenticação e de assinatura (data, hora, endereço IP e evidências) dos contratos de cada obra.
4. Para que usamos cada dado, e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Montar a estimativa que você pediu e voltar a falar com você | Procedimentos preliminares de contrato, a pedido do titular (inciso V) |
| Triagem de prestador de serviço parceiro | Procedimentos preliminares de contrato (inciso V) |
| Executar o contrato e acompanhar a obra (quando a plataforma estiver em operação) | Execução de contrato (inciso V) |
| Registrar o atendimento e a conversa da obra | Execução de contrato (inciso V) e legítimo interesse no registro (inciso IX) |
| Manter o site funcionando com segurança (sessão, CSRF, logs) | Legítimo interesse (inciso IX) |
| Medir audiência e anúncios (Google Analytics, Google Ads, Meta) | Consentimento, pelo aviso de cookies (inciso I) |
| Guardar a sua escolha sobre cookies | Cumprimento de obrigação legal da própria LGPD (inciso II) |
| Provar quem assinou o contrato e quando | Execução de contrato (inciso V) e exercício regular de direito (inciso VI) |
| Emitir a Ordem de Pagamento, com o nome, o CPF ou CNPJ e a chave Pix do prestador, para o cliente pagá-lo diretamente (quando a plataforma estiver em operação) | Execução de contrato (inciso V) |
| Cobrar o cliente que não paga: boleto, notificação, protesto, cadastros de proteção ao crédito e cobrança judicial (quando a plataforma estiver em operação) | Proteção do crédito (inciso X) e exercício regular de direitos em processo judicial ou administrativo (inciso VI) |
| Colher a assinatura eletrônica dos contratos de cada obra, com trilha de auditoria (quando a plataforma estiver em operação) | Execução de contrato (inciso V) e exercício regular de direitos (inciso VI) |
5. Uso de inteligência artificial
A inteligência artificial é usada para ler e organizar o material que você envia — transcrever um áudio, identificar serviços numa foto, rascunhar um orçamento preliminar. A IA nunca decide sozinha: todo orçamento final e toda aprovação de etapa passam por um Engenheiro responsável, humano, antes de valer.
Antes de enviar qualquer texto a um provedor de IA, o sistema mascara CPF, telefone e e-mail que apareçam escritos. Ressalva honesta: se você escrever o seu próprio nome no texto ou disser no áudio, esse mascaramento não alcança — não há forma confiável de detectar nome próprio em texto livre, e preferimos declarar o limite a fingir que ele não existe.
Situação hoje: o rascunho de orçamento por IA está desligado desde 10 de setembro de 2026, e as rotinas de transcrição e triagem por IA não são acionadas. Esta seção descreve o que volta a valer quando a plataforma estiver em operação.
6. Com quem compartilhamos
Não vendemos dado pessoal a ninguém. Compartilhamos apenas com quem é necessário para o serviço funcionar:
| Com quem | O que vai | Para quê | Onde processa |
|---|---|---|---|
| Meta (WhatsApp Business Platform) | Seu número, seu nome de perfil e o conteúdo das mensagens | Ser o canal de atendimento | Estados Unidos |
| Meta (Conversions API) | E-mail e telefone com hash, identificador de anúncio e valor | Medir anúncios — só com o seu aceite | Estados Unidos |
| Google (Analytics, Ads, Tag Manager) | Identificadores de cookie e navegação | Medir audiência e anúncios — só com o seu aceite | Estados Unidos |
| Google (Drive / Workspace) | Arquivos e documentos da obra | Guardar o material da obra | Estados Unidos |
| Anthropic (Claude) e Google (Gemini) | Texto e mídia do escopo, já mascarados | Ler e organizar o material (hoje desligado) | Estados Unidos |
| Cloudflare (armazenamento R2) | As fotos, vídeos, áudios, documentos e PDFs que você envia | Guardar o arquivo da sua obra ou do seu cadastro | Estados Unidos e outros países da rede da Cloudflare |
| Cliente da obra | Nome, CPF ou CNPJ e chave Pix do prestador, na Ordem de Pagamento (previsto) | Pagar o prestador diretamente | Brasil |
| Provedor de assinatura eletrônica (a contratar) | Nome, CPF ou CNPJ, e-mail, telefone e registros de autenticação e de assinatura | Colher a assinatura dos contratos de cada obra | A definir na contratação |
| Banco ou instituição emissora dos boletos da Zelo (a contratar) | Identificação, endereço e valor | Emitir as faturas da taxa de gestão e os boletos de cobrança | A definir na contratação |
| Tabelionatos de protesto, cadastros de proteção ao crédito e cobrança terceirizada (previsto, só se o cliente não pagar) | Identificação, endereço e valor do débito | Cobrar o cliente inadimplente | Brasil |
Também compartilhamos quando a lei ou uma ordem judicial obrigar, e com advogado ou contador sob dever de sigilo, quando necessário.
As quatro últimas linhas da tabela descrevem compartilhamentos previstos: nenhum deles existe hoje, porque dependem de obra contratada e de provedores que a Zelo ainda não contratou.
7. Transferência internacional (art. 33)
Google, Meta, Anthropic e Cloudflare processam dados fora do Brasil. A Cloudflare guarda os arquivos que você envia em armazenamento R2 com região automática, o que significa que o arquivo pode ficar em qualquer país da rede dela. Para as ferramentas de medição e publicidade, a base é o seu consentimento, dado no aviso de cookies e revogável a qualquer momento. Para o WhatsApp, o armazenamento e a IA, a transferência é necessária para executar o contrato ou os procedimentos preliminares que você mesmo pediu (art. 33, incisos VI e IX, e art. 7º, V).
O provedor de assinatura eletrônica e o emissor de boletos ainda não foram escolhidos. Se algum deles processar dados fora do Brasil, esta Política é atualizada antes de a integração entrar em operação.
8. Cookies
O aviso de cookies aparece na sua primeira visita com tudo desligado. Nada de medição ou publicidade dispara antes de você clicar em "Aceitar". Se você recusar, o site e o atendimento funcionam exatamente igual. Pode mudar de ideia a qualquer momento pelo link "Gerenciar cookies", no rodapé de qualquer página.
| Nome | Para que serve | Quanto dura | Categoria |
|---|---|---|---|
laravel_session | Mantém você conectado e liga as páginas da mesma visita | 2 horas | Necessário |
XSRF-TOKEN | Impede que outro site envie formulários em seu nome | 2 horas | Necessário |
zelo_consent | Guarda a sua escolha sobre cookies. Fica só no seu navegador | Até você limpar o navegador | Necessário |
zelo_attribution | Registra por qual anúncio ou link você chegou | 30 dias | Medição e publicidade |
_ga, _ga_* | Google Analytics: distingue visitantes e sessões | Até 2 anos | Medição e publicidade |
_gcl_* | Google Ads: liga o clique no anúncio ao pedido | Até 90 dias | Medição e publicidade |
_fbp | Meta: liga o clique no anúncio ao pedido | Até 90 dias | Medição e publicidade |
Ressalva técnica, para não haver engano: o carregador do Google Tag Manager é requisitado em toda visita, antes da sua decisão. O que o seu "Recusar" faz é impedir que qualquer etiqueta de medição ou publicidade rode e que qualquer cookie dessa categoria seja criado.
9. Por quanto tempo guardamos
- Cookies: os prazos da tabela acima.
- Dados de conta, obra e contrato: enquanto a relação durar e, depois dela, pelos prazos de garantia e pelos prazos legais de guarda fiscal e contábil.
- Pedido de estimativa que não virou obra, cadastro de prestador e conversas: hoje ficam guardados por prazo indeterminado. Estamos definindo o prazo de descarte de cada um; enquanto isso, você pode pedir a eliminação a qualquer momento pelo canal da seção 10, e nós eliminamos.
10. Seus direitos (art. 18)
A qualquer momento, sem custo, você pode pedir:
- a confirmação de que tratamos dados seus, e o acesso a eles;
- a correção de dado incompleto, inexato ou desatualizado;
- a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado fora da lei;
- a portabilidade a outro fornecedor;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre com quem compartilhamos;
- a informação sobre o que acontece se você não consentir;
- a revogação do consentimento.
Como pedir: pelo formulário de pedido do titular ou pelo e-mail contato@zeloobras.com.br. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que é você mesmo — só para evitar entregar seus dados a outra pessoa.
Limite que preferimos declarar: quando você pede eliminação, apagamos o que está sob o nosso controle. Cópias que já tenham sido processadas por Google, Meta ou provedores de IA só podem ser removidas até onde as ferramentas de exclusão de cada um alcançam. Também não podemos eliminar o que a lei nos obriga a guardar.
11. Como protegemos
- Senha guardada com hash; sessão com cookie protegido contra leitura por script.
- O WhatsApp de cliente e prestador nunca é mostrado um ao outro: toda conversa passa pelo número corporativo da Zelo.
- As mensagens recebidas do WhatsApp passam por verificação de assinatura, para o sistema não aceitar mensagem forjada.
- CPF, telefone e e-mail são mascarados antes de qualquer envio a provedor de IA.
- Acesso ao painel restrito por papel, com registro de quem fez cada aprovação.
Nenhum sistema é inviolável. Se acontecer um incidente com risco relevante a você, comunicaremos você e a ANPD, na forma do art. 48.
12. Dados de crianças e adolescentes
A Zelo não se dirige a menores de 18 anos e não coleta dado de criança ou adolescente de propósito. Se soubermos que recebemos um, eliminamos. Se você é responsável e identificou isso, escreva para contato@zeloobras.com.br.
13. Uso de imagem
Fotos de obra só viram material de divulgação com autorização específica e por escrito de quem aparece e do dono do imóvel. Sem essa autorização, a imagem é usada apenas dentro da obra: registro de etapa, laudo e prestação de contas.
14. Mudanças nesta Política
Quando mudarmos algo relevante, atualizamos a data de vigência no topo e, se a mudança afetar uma base legal de consentimento, pedimos o seu aceite de novo. As versões anteriores ficam guardadas e podem ser pedidas pelo mesmo canal.
15. Fale com a gente
contato@zeloobras.com.br · (41) 99101-6011 · Rua da Liberdade, 11b — Jd. Rivabem, Campo Largo/PR, CEP 83605-300.