Política de privacidade
Atualizada em 21 de setembro de 2026
Esta política explica quais dados o Lança Obra coleta, por que coleta, com quem compartilha e por quanto tempo guarda. Ela vale para o site, para o painel web e para a conversa no WhatsApp.
Quem é o responsável
O Lança Obra é operado por Jailton Rocha Cardoso LTDA, CNPJ 37.200.262/0001-00, com sede na Av. Prefeito Dácio Oliveira, 164, Centro, Caetité/BA, CEP 46400-001.
Para qualquer assunto sobre dados pessoais, incluindo os pedidos previstos na LGPD, escreva para contato@lancaobra.com.br.
Quais dados coletamos
De quem usa o sistema: nome, número de celular e o papel na empresa. O número de celular é a própria forma de entrar: não existe senha no produto.
De quem pede o código de acesso: o número e o nome digitados na tela de entrar, mesmo que o cadastro não seja concluído, e se a mensagem com o código foi entregue, conforme a Meta nos informa. O código em si não é guardado por nós.
Da empresa cliente: razão social, CNPJ, obras cadastradas, valores de contrato, orçamentos, lançamentos financeiros, fornecedores e categorias.
Das mensagens do WhatsApp: o conteúdo que a pessoa envia — texto, áudio, foto de nota fiscal ou PDF —, o identificador da mensagem na Meta, a data e o número de quem enviou. Guardamos também o resultado da leitura automática desse conteúdo.
De quem escreve no nosso WhatsApp sem ter conta: o número, o nome que a pessoa usa no perfil do WhatsApp, a data e o texto da primeira e da última mensagem. Não guardamos as conversas inteiras nem os arquivos enviados.
De pagamento: o e-mail informado para receber o recibo, a bandeira e os quatro últimos dígitos do cartão, o histórico das cobranças e, no Pix, o identificador da cobrança.
O número completo do cartão, a validade e o código de segurança não são coletados por nós. Eles são digitados em campos servidos pelo Mercado Pago e vão diretamente para ele; não passam pelos nossos servidores e não ficam guardados aqui.
De uso do site: o necessário para manter a sessão iniciada, a origem da visita quando você chega por um anúncio, e as páginas que você abre, com o tipo de aparelho e a região aproximada. Não lemos o conteúdo das suas notas, obras ou conversas para nenhuma dessas medições.
Por que tratamos esses dados
- Executar o contrato: registrar lançamentos, calcular o resultado de cada obra e manter o painel funcionando.
- Autenticar quem entra, pelo código de seis dígitos enviado ao WhatsApp.
- Responder quem escreve no nosso WhatsApp sem ter conta e oferecer o teste grátis. A base aqui é o legítimo interesse: a pessoa nos procurou.
- Oferecer ajuda, pelo WhatsApp, a quem pediu o código de acesso e não concluiu o cadastro. A base aqui é o legítimo interesse: a pessoa digitou o número para entrar. Basta responder que não quer contato para não ser procurada de novo.
- Ler automaticamente as notas enviadas, para sugerir fornecedor, valor, categoria e obra.
- Cumprir obrigações legais e fiscais.
- Manter a segurança do sistema e investigar uso indevido.
- Medir o site e os anúncios: saber quais páginas são abertas e quais anúncios trazem gente que vira cliente. A base aqui é o legítimo interesse, e a seção seguinte explica como recusar.
Não vendemos dados pessoais e não usamos o conteúdo das notas, obras ou conversas para publicidade. Para saber se um anúncio deu certo, informamos às plataformas apenas que um clique virou cadastro, primeira nota lançada ou assinatura, com o identificador do próprio clique e o valor — nunca o nome, o CNPJ ou os números da empresa.
Quando o cadastro vem de um anúncio da Meta (Facebook ou Instagram), enviamos à Meta também o número de celular de quem fez o cadastro e o tipo de navegador usado. O número sai daqui embaralhado por um código que não pode ser desfeito (hash SHA-256), e serve só para a Meta reconhecer que aquele clique virou cliente. Quem chegou por outro caminho não tem nada disso enviado à Meta.
Cookies e medição
Não mostramos aviso de cookies nesta página, e é justo dizer por quê: nenhum cookie nosso identifica você por nome, nenhum monta perfil de publicidade e nenhum lê o que está dentro da sua conta. Em troca, está tudo escrito aqui, com o caminho para recusar. Esta é a lista inteira:
- Sessão: mantém você conectado depois de digitar o código. Sem ele o painel não funciona.
- Origem da visita: quando você chega por um anúncio, guardamos por 30 dias de qual campanha veio, para saber quais anúncios valem o dinheiro. Visita normal, sem anúncio, não grava nada.
- Google Analytics: conta visitas e mostra o caminho pelas páginas.
- Google Ads: guarda a informação de que o clique num anúncio nosso trouxe você até aqui, para sabermos qual anúncio funcionou.
Como recusar: bloqueie cookies deste site nas configurações do seu navegador, ou instale o complemento do Google que desativa o Analytics. O site continua funcionando igual. Você também pode se opor à medição escrevendo para contato@lancaobra.com.br.
A leitura automática das notas
O conteúdo enviado ao WhatsApp é processado por serviços de inteligência artificial para extrair fornecedor, valor, data, categoria e obra. Esse processamento gera uma sugestão, nunca um lançamento definitivo.
Nenhum lançamento entra no financeiro sem confirmação de uma pessoa da empresa cliente. Não há decisão automatizada com efeito jurídico sobre ninguém.
Com quem compartilhamos
Compartilhamos o mínimo necessário com fornecedores que sustentam o serviço, sempre sob contrato e apenas para as finalidades acima:
- Supabase — banco de dados, autenticação e armazenamento dos arquivos enviados.
- Meta Platforms — entrega e recebimento das mensagens pela WhatsApp Cloud API, e medição dos anúncios do Facebook e do Instagram que trouxeram cadastros.
- Provedores de inteligência artificial — leitura do texto, da imagem e do áudio das notas.
- Mercado Pago — processamento dos pagamentos, cobrança da assinatura e emissão do recibo.
- Google — medição das visitas ao site (Analytics) e dos anúncios que trouxeram cadastros.
- Provedor de hospedagem do site e do painel.
Parte desses fornecedores mantém servidores fora do Brasil. Nesses casos, a transferência internacional acontece com as garantias previstas na LGPD.
Quem enxerga o quê
Cada empresa só acessa os próprios dados. Essa separação é aplicada no banco de dados, e não apenas na tela.
Dentro de uma empresa, administrador e gestor veem todos os lançamentos; quem tem o papel de lançador vê apenas os lançamentos que ele mesmo criou.
Por quanto tempo guardamos
Os dados da empresa ficam guardados enquanto a conta existir. Encerrada a conta, os dados são apagados em até 90 dias, salvo o que a lei obrigar a manter por mais tempo.
O conteúdo original das mensagens do WhatsApp é guardado para permitir reprocessar uma nota e auditar um lançamento contestado. A empresa cliente pode pedir a exclusão desse conteúdo a qualquer momento.
O contato de quem escreveu no nosso WhatsApp sem ter conta é guardado por até 12 meses depois da última mensagem, ou até a pessoa pedir para apagar — basta escrever para o e-mail acima.
O histórico de cobranças segue regra própria: ele é mantido pelo prazo que a legislação fiscal exige, mesmo depois de a conta ser encerrada. É registro de operação financeira, e apagá-lo a pedido deixaria as duas partes sem como provar o que foi pago.
Seus direitos
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento.
Para exercer qualquer um deles, escreva para contato@lancaobra.com.br. Respondemos em até 15 dias.
Se você é funcionário de uma empresa cliente, ela é a controladora dos dados da obra, e nós atuamos como operadores. Nesse caso podemos encaminhar seu pedido a ela.
Segurança
O acesso exige autenticação por código enviado ao WhatsApp. Os dados trafegam cifrados, os arquivos ficam em armazenamento privado e o isolamento entre empresas é verificado por testes automatizados.
Nenhum sistema é imune a incidentes. Se houver um que possa causar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados.
Mudanças nesta política
Quando esta política mudar, atualizamos a data no topo da página. Mudanças relevantes são avisadas no painel antes de entrar em vigor.