Política de Privacidade do Avantio

1. Quem somos

O Avantio é uma plataforma de gestão de obras (cronograma, planejamento semanal, qualidade, auditoria, entrega de unidades, suprimentos, orçamento e almoxarifado) publicada e operada por OLIVEIRA MELO PARTICIPACOES E EMPREENDIMENTOS LTDA (OM Inc.), CNPJ 26.706.639/0001-80, com sede na Av. T-4, nº 619, Quadra 141, Lotes 4/5, Sala 1810, Setor Bueno, Goiânia/GO, CEP 74230-035 ("nós"). Esta política explica quais dados pessoais tratamos quando você usa o Avantio pelo navegador, pela versão instalada na tela de início ou pelos aplicativos das lojas, e por quê.

Encarregado pelo tratamento de dados (DPO): gabrielulhoa@ominc.com.br.

2. A quem esta política se aplica

• Usuários da plataforma: pessoas da equipe das construtoras e incorporadoras clientes (engenharia, planejamento, qualidade, campo, suprimentos), convidadas por um administrador da empresa. Não há cadastro espontâneo: a conta nasce de um convite.
• Pessoas mencionadas nos registros de obra: compradores de unidades (no módulo de Entrega) e pessoas que assinam documentos de entrega. Esses dados chegam ao Avantio a partir dos sistemas da empresa cliente (CV CRM) ou são coletados no ato da entrega. Nesses casos a empresa cliente é a controladora dos dados e nós atuamos como operadores, tratando-os conforme as instruções dela.

3. Quais dados tratamos

Conta do usuário — nome, e-mail, senha (armazenada apenas como hash bcrypt; nunca em texto claro), empresa, departamento, papel e permissões, data de criação, estado (ativo, desativado, bloqueado) e tentativas de login falhas.

Uso e segurança — endereço IP, identificação do navegador ou aplicativo (user agent), data e hora e descrição das ações sensíveis, em uma trilha de auditoria que não pode ser alterada. Sessões usam um token de autenticação guardado no seu dispositivo. Quando você altera datas ou durações no cronograma, o aplicativo também envia um registro técnico do cálculo feito no aparelho (se coincidiu com o do servidor e quanto tempo levou), vinculado à sua conta e usado apenas para verificar o funcionamento da plataforma.

Notificações e entrada por biometria no aplicativo — se você permitir as notificações, guardamos o endereço de notificação do aparelho, fornecido pela Apple, vinculado à sua conta, para enviar os mesmos avisos que vão por e-mail; ele é apagado quando você sai da conta. Se você ativar a entrada com Face ID ou Touch ID, seu e-mail e sua senha ficam guardados apenas nas Chaves do próprio aparelho, liberados somente pela biometria; o Avantio não recebe nem guarda dados biométricos.

Conteúdo de obra que você registra — fotos e arquivos anexados a verificações, não conformidades, inspeções, ações imediatas, entregas e chamados de suprimentos; observações e comentários; menções a colegas. Fotos tiradas pela câmera do aparelho só são capturadas quando você aciona o botão de foto; não acessamos câmera, galeria, contatos ou localização em segundo plano. As fotos são enviadas como o aparelho as gravou: se a câmera estiver configurada para registrar o local, essa informação segue dentro do arquivo da foto, mas o Avantio não a lê nem a usa.

Dados de compradores de unidades (módulo Entrega) — nome do cliente, documento mascarado, unidade e data de venda, sincronizados a partir do CV CRM da empresa cliente, e assinaturas eletrônicas colhidas em tela no ato da entrega (imagem da assinatura, nome de quem assinou pela empresa, data e hora).

O que NÃO coletamos — não há ferramentas de analytics de terceiros, rastreamento de comportamento, cookies de publicidade ou SDKs de terceiros no aplicativo. Erros de tela são registrados apenas no console do seu próprio dispositivo. Não há login por redes sociais.

4. Para que usamos

• Prestar o serviço contratado pela empresa cliente: autenticar você, aplicar suas permissões, guardar e exibir os registros de obra.
• Segurança e prevenção de fraude: bloqueio por tentativas de login, trilha de auditoria, limite de requisições.
• Verificar o funcionamento da plataforma: os registros técnicos do cálculo do cronograma descritos acima.
• Comunicações operacionais por e-mail e, no aplicativo, por notificação: convite para a plataforma, redefinição de senha (só por e-mail), avisos de ação imediata, de menção em comentário, de resposta a dúvida e dos passos de um chamado de suprimentos. Não enviamos marketing.
• Cumprir obrigações legais e normativas da construção civil, como a guarda de registros probatórios de qualidade (PBQP-H) e de entrega de unidades.

Bases legais (art. 7º da LGPD): execução de contrato, cumprimento de obrigação legal ou regulatória, e legítimo interesse na segurança e no funcionamento da plataforma.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores que prestam infraestrutura ao Avantio, sob contrato:

Dados podem, portanto, ser transferidos para fora do Brasil, com as salvaguardas previstas na LGPD (art. 33).

Dentro da plataforma, seus dados de conta (nome, e-mail, papel) são visíveis aos administradores da sua empresa e aos colegas com quem você compartilha obras, na medida necessária ao trabalho.

6. Por quanto tempo guardamos

• Conta: enquanto o vínculo com a empresa cliente existir. Ao ser desativada, a conta é bloqueada e mantida pelo tempo necessário aos registros de auditoria e à obrigação legal de guarda dos documentos de obra em que seu nome aparece.
• Registros de obra (fotos, verificações, entregas, assinaturas): pelo prazo definido pela empresa cliente e pela legislação aplicável à construção civil, já que são registros probatórios.
• Trilha de auditoria: não é apagada nem editada; é o mecanismo de prova da plataforma.

7. Seus direitos

Nos termos do art. 18 da LGPD você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos seus dados, além de revogar consentimento quando essa for a base legal. Como a conta é criada e administrada pela empresa cliente, pedidos de exclusão de conta passam pelo administrador da sua empresa, que pode desativá-la a qualquer momento; para os demais pedidos, escreva ao encarregado. Respondemos nos prazos da lei.

8. Segurança

Senhas com hash bcrypt; tráfego criptografado (HTTPS); tokens de sessão com renovação e expiração; isolamento por empresa em todas as consultas; bloqueio de conta por tentativas falhas; arquivos servidos apenas por URLs assinadas e de curta duração; trilha de auditoria imutável.

9. Crianças e adolescentes

O Avantio é ferramenta profissional e não se destina a menores de 18 anos.

10. Alterações

Quando esta política mudar, a data abaixo será atualizada e os usuários serão avisados pela própria plataforma.

Última atualização: 1º de outubro de 2026