Política de Privacidade

O Ravella é um sistema de gestão de obras oferecido como serviço (SaaS) para construtoras e empresas de engenharia. Ele reúne orçamento, requisições, cotações, ordens de compra, medições, financeiro, cronograma, diário de obra, documentos, almoxarifado e portal do cliente, e é acessado pelo site ravella.io, pelo sistema web e pelo aplicativo Ravella para Android (em fase beta) e, futuramente, iOS.

O Ravella é um produto da NXTNA, operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] ("Ravella", "nós").

Esta política vale para: (a) visitantes do site; (b) pessoas que pedem contato, demonstração ou iniciam uma contratação; (c) usuários do sistema web e do aplicativo, criados pelas empresas clientes; e (d) pessoas cujos dados as empresas clientes registram no Ravella, como fornecedores, clientes da obra e colaboradores.

A LGPD distingue quem decide por que e como os dados são tratados (a controladora) de quem trata os dados em nome dela (a operadora). No Ravella, os dois papéis existem, conforme o dado:

Se você é colaborador, fornecedor ou cliente de uma construtora que usa o Ravella e quer saber o que ela faz com os seus dados, o primeiro canal é a própria construtora. Se você nos procurar, encaminhamos o pedido a ela e ajudamos no que couber (seção Seus direitos).

Site, contato e demonstração

• Dados que você informa nos formulários: nome, empresa, cargo, e-mail, WhatsApp, mensagem e, quando perguntado, respostas como quantidade de obras e foco de interesse.
• Origem da visita: parâmetros de campanha (UTM), site de origem (referrer) e primeira página aberta. Esses dados ficam no seu navegador por até 90 dias e só são enviados a nós junto com um formulário ou cadastro.
• Dados de navegação coletados por ferramentas de medição de terceiros, somente se você aceitar no banner de cookies (seção Cookies).

Cadastro e contratação

• Nome da empresa, endereço de acesso escolhido (subdomínio ou código da empresa), nome do responsável, e-mail, WhatsApp, plano e periodicidade escolhidos e a senha, guardada apenas em forma de hash (bcrypt), nunca em texto.
• Situação da assinatura: plano, datas de início, renovação e término, status de pagamento e identificadores do cliente e da assinatura na Stripe.
• Dados de cartão são informados diretamente na página de pagamento da Stripe. O Ravella não recebe nem guarda número de cartão, código de segurança ou validade.

Usuários do sistema e do aplicativo

• Nome, e-mail, senha (em hash bcrypt), WhatsApp e foto de perfil (opcionais), perfil de acesso e permissões, obras a que tem acesso, status da conta, data do último acesso, preferências e notificações.
• Registros de atividade no sistema (quem criou, alterou ou excluiu um registro, e quando), incluindo endereço IP e identificação do navegador ou aparelho nos registros de auditoria.

Dados que a empresa cliente registra (Ravella como operadora)

• Obras, orçamentos, cronogramas, medições e dados financeiros (contas a pagar, parcelas, recebimentos, despesas).
• Fornecedores e clientes da obra, que podem incluir nome, CNPJ ou CPF, e-mail, telefone e endereço.
• Requisições, cotações, ordens de compra, notas fiscais e comprovantes de pagamento.
• Diário de obra, com textos, fotos, equipes, equipamentos, visitas e ocorrências; documentos e arquivos enviados.
• Usuários do portal do cliente (nome e e-mail) e o que eles consultam ou aprovam no portal.

A empresa cliente decide o que registra. Pedimos que ela não insira no Ravella dados pessoais sensíveis (como saúde, biometria ou origem racial) que não sejam necessários à gestão da obra.

Dados técnicos e de segurança

• Endereço IP e data e hora das requisições, usados para segurança, limite de tentativas (por exemplo, no login) e prevenção de fraude.
• Registros técnicos (logs) do servidor e da aplicação.
• No aplicativo: versão do app, sistema operacional e modelo do aparelho, enviados nas verificações de atualização e, quando o monitoramento de falhas estiver ativado, nos relatórios de erro.

Cada uso tem uma base legal do art. 7º da LGPD. Quando o Ravella age como operadora, a base legal é definida pela empresa cliente, que é a controladora.

Não vendemos dados pessoais. Não usamos os dados operacionais das empresas clientes para publicidade nem para treinar produtos de terceiros.

O Ravella não usa cookies próprios para funcionar: o login e as preferências ficam no armazenamento local do navegador (localStorage). As ferramentas de medição de terceiros só gravam cookies depois do seu aceite.

As ferramentas de medição rodam só nas páginas públicas do site. O sistema, o login e as telas de senha não carregam scripts de terceiros, e nunca enviamos nome, e-mail, telefone ou empresa ao Google ou à Meta. Você pode mudar a sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site. As fontes do site são servidas pelo próprio Ravella, sem chamadas ao Google Fonts.

Usamos fornecedores para operar o serviço. Cada um recebe só o necessário para a sua função e se compromete, por contrato ou termos de uso, a proteger os dados.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com sucessores em caso de reorganização societária, mantidas as garantias desta política.

Os dados de uma empresa cliente ficam visíveis aos usuários que ela mesma cadastra, conforme as permissões definidas pelo administrador dela, e aos clientes da obra no portal, conforme o que a empresa liberar.

O servidor, o banco de dados e os arquivos do Ravella ficam no Brasil. Alguns fornecedores da seção anterior tratam dados fora do país, principalmente nos Estados Unidos e na União Europeia. Essas transferências seguem o art. 33 da LGPD e se apoiam em cláusulas contratuais padrão e nos compromissos de proteção de dados assumidos por esses fornecedores, além da execução do contrato com você.

Dados necessários para cumprir obrigação legal ou para defesa em processos podem ser guardados pelo prazo que a lei exigir, mesmo depois de um pedido de exclusão.

• Conexões cifradas com HTTPS/TLS no site, no sistema, na API e no aplicativo.
• Senhas guardadas só em hash bcrypt; no aplicativo, o token de acesso fica no armazenamento seguro do aparelho.
• Isolamento por empresa: cada empresa cliente só acessa os próprios dados.
• Perfis e permissões por função, definidos pelo administrador da empresa, e acesso interno restrito ao mínimo necessário.
• Limite de tentativas de login e de requisições por endereço IP.
• Registros de auditoria das alterações e cópias de segurança diárias.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD), os titulares afetados e, quando formos operadora, a empresa cliente controladora, nos termos do art. 48 da LGPD.

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não dar consentimento e as consequências;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como pedir

• Escreva para suporte@ravella.io, de preferência a partir do e-mail cadastrado. Se o pedido vier de outro endereço, pedimos uma confirmação de identidade antes de seguir.
• Para excluir a sua conta de usuário, veja o passo a passo em Excluir conta.
• Para parar de receber lembretes de cadastro, use o link do próprio e-mail ou a página Descadastrar.
• Para retirar o consentimento de cookies, use "Preferências de cookies" no rodapé do site.

Respondemos em até 15 dias. Pedidos de exclusão de conta são concluídos em até 30 dias a partir da confirmação, como explicado na página Excluir conta.

Se os seus dados foram registrados por uma empresa cliente (por exemplo, você é colaborador, fornecedor ou cliente de uma construtora), o pedido deve ser feito a essa empresa, que é a controladora. Se você nos procurar, encaminhamos o pedido a ela e damos o apoio técnico necessário para que ela responda.

Você também pode apresentar reclamação à ANPD pelo site gov.br/anpd.

O aplicativo usa a mesma conta do sistema web. Ele não tem anúncios, não usa o identificador de publicidade do aparelho e não compartilha dados com redes de anúncios. As permissões pedidas são estas:

• O app não usa microfone nem localização.
• Rascunhos do diário de obra podem ficar guardados no próprio aparelho (banco de dados local) para funcionar sem conexão, até serem enviados.
• O token de acesso fica no armazenamento seguro do sistema (Keystore no Android, Keychain no iOS). Ao sair da conta, ele é apagado.
• O app verifica e baixa atualizações pelos servidores da Expo, que recebem o endereço IP, a versão do app e a plataforma do aparelho.
• Quando o monitoramento de falhas estiver ativado, relatórios de erro (com versão do app, modelo do aparelho e sistema operacional) são enviados ao Sentry para correção de defeitos.

Para excluir a conta usada no aplicativo, veja Excluir conta.

O Ravella é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que isso ocorreu, excluiremos os dados.

Enviamos e-mails necessários ao serviço, como boas-vindas, redefinição de senha, avisos de cobrança e mudanças relevantes, que não podem ser desativados enquanto a conta existir. Quem inicia um cadastro e não conclui pode receber até dois lembretes, com link de descadastro em cada um.

O encarregado pelo tratamento de dados pessoais (DPO) do Ravella é [NOME DO ENCARREGADO]. Para qualquer assunto sobre privacidade e proteção de dados, escreva para suporte@ravella.io.

[RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO].

Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores ou na lei. A versão e a data da última atualização aparecem no topo desta página. Mudanças relevantes serão avisadas por e-mail aos administradores das empresas clientes ou por aviso no sistema, antes de entrarem em vigor.