Política de privacidade

Última atualização: 13/08/2026

1. INTRODUÇÃO

Esta Política de Privacidade explica como a UPDATE DIGITAL TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita no CNPJ sob o nº 21.600.669/0001-94, com sede na Rua Teófilo Otoni, nº 106, bairro Quarenta e Dois, Santa Luzia/MG, CEP 33025-270 (“Update Digital”, “App Diário de Obra” ou “Plataforma”), trata dados pessoais no fornecimento do App Diário de Obra e do site https://diariodeobras.net.

O App Diário de Obra é uma plataforma SaaS voltada ao registro, organização e acompanhamento de informações relacionadas a obras, incluindo funcionalidades disponibilizadas conforme o plano contratado e a evolução do produto.

Esta Política foi elaborada considerando a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), sua regulamentação aplicável e demais normas brasileiras pertinentes.

2. QUEM SOMOS

A Update Digital é a empresa responsável pelo desenvolvimento e disponibilização do App Diário de Obra.

Canal de contato:

Telefone: (31) 99953-8048

Site: https://diariodeobras.net

Encarregado pelo tratamento de dados pessoais (DPO):
Tiago Oliveira Lima.

Canal de contato: tiago@updatedigital.com.br

Telefone: (31) 99953-8048

3. APLICAÇÃO DESTA POLÍTICA

Esta Política se aplica:

a) aos usuários, administradores, representantes e visitantes que acessam a Plataforma ou o site;
b) aos clientes empresariais que contratam ou utilizam a Plataforma;
c) aos titulares de dados pessoais cujas informações sejam inseridas na Plataforma por clientes, usuários autorizados ou terceiros, como funcionários, colaboradores, prestadores de serviço, engenheiros, fiscais, trabalhadores, fornecedores, representantes e demais pessoas relacionadas a uma obra.

Esta Política integra os Termos de Uso da Plataforma.

4. PAPÉIS NO TRATAMENTO DE DADOS

A LGPD distingue, entre outros agentes, o controlador e o operador. O controlador é quem toma as decisões sobre o tratamento de dados pessoais. O operador trata dados pessoais em nome do controlador, conforme suas instruções.

4.1. Quando a Update Digital atua como controladora

A Update Digital atua como controladora dos dados pessoais quando toma as decisões sobre o tratamento, especialmente para:

a) cadastro de clientes, usuários e administradores da Plataforma;
b) autenticação, controle de acesso, segurança e prevenção de fraude;
c) faturamento, cobrança, emissão de documentos fiscais e gestão contratual;
d) atendimento, suporte, comunicações administrativas e comerciais;
e) melhoria, manutenção, análise de uso, estatísticas internas e segurança da Plataforma;
f) cumprimento de obrigações legais, regulatórias e defesa de direitos da Update Digital.

4.2. Quando o cliente empresarial atua como controlador

Quando o cliente empresarial ou seus usuários autorizados inserem dados na Plataforma para registrar, documentar ou gerir obras, o cliente normalmente atua como controlador desses dados. Isso pode incluir dados de funcionários, colaboradores, prestadores, responsáveis técnicos, fiscais, fornecedores, visitantes e terceiros relacionados à obra.

Nessas situações, cabe ao cliente definir quais dados serão inseridos, a finalidade do registro, quem poderá acessá-los e por quanto tempo tais informações devem ser mantidas, respeitando a legislação aplicável.

4.3. Quando a Update Digital atua como operadora

A Update Digital atua como operadora quando trata dados pessoais inseridos pelo cliente na Plataforma em nome do cliente empresarial e para executar as funcionalidades contratadas, como armazenamento, organização, processamento técnico, backup, geração de relatórios, compartilhamento de PDFs e suporte técnico.

Mesmo quando atuar como operadora, a Update Digital poderá tratar determinados dados como controladora independente quando isso for necessário para cumprir obrigações legais, proteger a segurança da Plataforma, prevenir fraudes, exercer direitos ou administrar a relação contratual.

5. DADOS QUE PODEMOS TRATAR

A Plataforma pode tratar diferentes categorias de dados, conforme o uso efetivo do serviço, as funcionalidades habilitadas e as informações inseridas pelos clientes ou usuários.

5.1. Dados de cadastro e conta

Podem incluir nome, e-mail, telefone, empresa, cargo, função, foto de perfil, credenciais de acesso, identificadores de usuário, CPF, endereço e outros dados necessários para cadastro, acesso, faturamento, suporte ou identificação.

5.2. Dados profissionais e empresariais

Podem incluir nome da empresa, nome do responsável, nome do contratante, nome da contratada, nome do cliente da obra, cargo, função, área de atuação e informações relacionadas ao papel do usuário na obra ou na organização.

5.3. Dados inseridos em registros de obra

Conforme as funcionalidades utilizadas, podem ser inseridas informações sobre obras, atividades executadas, mão de obra, equipamentos, ocorrências, condições climáticas, observações, comentários, relatórios, documentos, aprovação de registros, assinaturas e demais informações relacionadas à execução ou acompanhamento da obra.

5.4. Fotos, vídeos e documentos

Usuários autorizados podem inserir fotografias, vídeos, documentos e anexos relacionados às obras. Esses materiais podem conter dados pessoais identificáveis, inclusive imagens de pessoas, placas, veículos, documentos, crachás, assinaturas e informações incidentais captadas no ambiente da obra.

5.5. Dados técnicos, logs e navegação

Podemos tratar endereço IP, data e horário de acesso, identificadores de dispositivo, navegador, sistema operacional, páginas ou telas acessadas, eventos de uso, registros de autenticação, logs de segurança, cookies, dados de armazenamento local e informações semelhantes.

5.6. Dados de pagamento, cobrança e suporte

Podem ser tratados dados necessários à gestão comercial e financeira, como plano contratado, status de pagamento, histórico de cobrança, dados para emissão de nota fiscal, solicitações de suporte, mensagens enviadas, registros de atendimento e dados encaminhados a meios de pagamento.

5.7. Dados de integrações, APIs e inteligência artificial

Se a Plataforma disponibilizar integrações, APIs ou recursos de inteligência artificial, poderá tratar dados técnicos, credenciais, tokens, registros de requisições, prompts, entradas, saídas, arquivos ou conteúdos necessários ao funcionamento desses recursos.

6. COMO OS DADOS SÃO OBTIDOS

Os dados podem ser obtidos:

a) diretamente do usuário, ao criar conta, preencher formulários, usar a Plataforma, solicitar suporte ou contratar serviços;
b) do cliente empresarial ou de seus administradores, ao cadastrar usuários, obras, equipes, fornecedores, prestadores ou outros terceiros;
c) automaticamente, por meio de cookies, logs, identificadores técnicos e registros de uso;
d) por fornecedores necessários à operação, como meios de pagamento, ferramentas de suporte, infraestrutura, autenticação, segurança ou comunicação;
e) por integrações ativadas pelo cliente ou pelo usuário autorizado, quando existentes.

7. FINALIDADES DO TRATAMENTO

Tratamos dados pessoais para as seguintes finalidades, conforme aplicável:

a) criar e administrar contas, empresas, usuários, permissões e acessos;
b) autenticar usuários e manter a sessão ativa;
c) disponibilizar as funcionalidades contratadas da Plataforma;
d) permitir o registro, organização, armazenamento, consulta, aprovação, assinatura, geração e compartilhamento de relatórios, RDOs, PDFs, fotos, vídeos e documentos;
e) prestar suporte técnico, atendimento e comunicações operacionais;
f) processar cobranças, gerir planos, emitir documentos fiscais e prevenir inadimplência;
g) proteger a Plataforma, detectar acessos indevidos, fraudes, abusos, falhas e incidentes de segurança;
h) cumprir obrigações legais, regulatórias, fiscais, contábeis e ordens de autoridades competentes;
i) exercer direitos em processos administrativos, judiciais ou arbitrais;
j) analisar uso, desempenho e estabilidade da Plataforma para manutenção, segurança e melhoria do produto;
k) enviar comunicações sobre conta, contrato, suporte, atualizações, treinamento, novidades e eventos relacionados ao serviço, respeitadas as preferências do usuário e a legislação aplicável;
l) gerar estatísticas, métricas e informações agregadas ou anonimizadas para melhoria do serviço.

8. BASES LEGAIS

As bases legais podem variar conforme o contexto e o papel da Update Digital no tratamento.

a) Execução de contrato ou procedimentos preliminares: cadastro, acesso, disponibilização da Plataforma, suporte, gestão de planos e execução das funcionalidades contratadas.
b) Cumprimento de obrigação legal ou regulatória: emissão e guarda de documentos fiscais, registros exigidos por lei, atendimento a autoridades e obrigações previstas na LGPD e no Marco Civil da Internet.
c) Legítimo interesse: segurança da Plataforma, prevenção de fraude, melhoria do produto, comunicações sobre o serviço, análises internas e proteção de direitos, sempre observados os direitos e liberdades fundamentais dos titulares.
d) Exercício regular de direitos: preservação de registros e documentos necessários para processos judiciais, administrativos ou arbitrais.
e) Proteção do crédito: quando aplicável à gestão de cobrança, inadimplência e relação financeira.
f) Consentimento: apenas quando a legislação exigir ou quando a finalidade depender de uma escolha livre e destacada do titular, como determinadas ações de marketing, uso de depoimentos com imagem ou cookies não essenciais, se aplicável.
g) Outras bases legais: poderão ser utilizadas quando adequadas ao caso concreto, incluindo proteção da vida ou da incolumidade física, quando estritamente necessário em situações excepcionais.

O consentimento não é utilizado como base jurídica geral para todos os tratamentos. Quando o tratamento for realizado pela Update Digital como operadora, a base legal principal deverá ser definida pelo cliente empresarial controlador.

9. DADOS INSERIDOS PELOS CLIENTES

O cliente empresarial é responsável por avaliar quais dados pessoais devem ser inseridos na Plataforma e por possuir base legal adequada para esse tratamento.

O cliente deve:

a) informar seus usuários, colaboradores, prestadores e terceiros quando seus dados forem tratados por meio da Plataforma, quando exigido pela lei;
b) obter consentimento quando esta for a base legal aplicável;
c) limitar os dados inseridos ao necessário para as finalidades legítimas da obra ou da relação profissional;
d) configurar permissões de acesso compatíveis com as responsabilidades de cada usuário;
e) evitar o envio de dados excessivos, ilícitos, discriminatórios, sigilosos sem autorização ou incompatíveis com a finalidade da Plataforma;
f) atender, quando for controlador, solicitações de titulares relacionadas aos dados inseridos sob sua responsabilidade.

A Update Digital não realiza revisão prévia de todos os dados, fotos, vídeos, documentos, comentários ou relatórios inseridos pelos clientes e usuários. Isso não afasta as responsabilidades legais da Update Digital quanto à segurança, confidencialidade, tratamento adequado dos dados e cumprimento de suas obrigações como operadora ou controladora, conforme o caso.

10. FOTOS, VÍDEOS, DOCUMENTOS E ASSINATURAS

Fotos e vídeos de obras podem registrar pessoas ou informações identificáveis de forma direta ou incidental. O cliente e seus usuários devem orientar as equipes e adotar boas práticas para evitar a captura desnecessária de dados pessoais, documentos sensíveis, informações confidenciais, áreas restritas ou pessoas que não tenham relação com a finalidade do registro.

Quando imagens, vídeos, documentos ou assinaturas forem utilizados para fins de RDO, relatórios, aprovação, acompanhamento ou histórico da obra, o cliente deve garantir que esse uso esteja alinhado a uma finalidade legítima e a uma base legal aplicável.

Assinaturas e aprovações realizadas na Plataforma possuem a finalidade prevista no fluxo do produto e nos documentos gerados. A validade jurídica de determinado documento pode depender do contexto, da legislação aplicável, do método de assinatura, da identificação dos signatários e dos requisitos específicos exigidos para cada ato.

11. COOKIES, LOGS E TECNOLOGIAS SEMELHANTES

A Plataforma e o site podem utilizar cookies, logs, armazenamento local e tecnologias semelhantes.

Cookies essenciais e técnicos podem ser utilizados para permitir o funcionamento da Plataforma, manter o usuário autenticado, validar credenciais, preservar segurança, lembrar preferências técnicas e viabilizar recursos solicitados pelo usuário.

Cookies e ferramentas não essenciais, como determinados cookies de analytics, desempenho, publicidade ou marketing, quando utilizados, deverão observar a legislação aplicável e, quando exigido, depender de consentimento ou de mecanismo adequado de gerenciamento de preferências.

Logs e registros técnicos podem ser mantidos para segurança, auditoria, suporte, prevenção de fraude, diagnóstico de erros, cumprimento de obrigações legais e proteção de direitos.

12. COMPARTILHAMENTO DE DADOS

Dados pessoais podem ser compartilhados somente quando necessário e de acordo com a legislação aplicável, incluindo:

a) provedores de infraestrutura em nuvem, hospedagem, armazenamento, banco de dados e segurança;
b) serviços de envio de e-mail, notificações, autenticação e suporte;
c) meios de pagamento, instituições financeiras, emissores de boletos, gateways de pagamento e serviços antifraude;
d) prestadores de serviços técnicos, contábeis, jurídicos, comerciais e administrativos;
e) ferramentas de analytics, desempenho e monitoramento, se utilizadas;
f) fornecedores de APIs, integrações, mapas, clima, inteligência artificial ou outros recursos externos, se utilizados;
g) autoridades públicas, judiciais, administrativas ou regulatórias, quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos;
h) empresas do mesmo grupo econômico, sucessores ou adquirentes, em caso de reorganização societária, fusão, aquisição ou operação semelhante, observadas as salvaguardas legais.

13. SUBOPERADORES E FORNECEDORES

Quando a Update Digital atuar como operadora, poderá contratar suboperadores e fornecedores necessários à prestação do serviço, desde que adotadas medidas contratuais, técnicas e administrativas adequadas para proteger os dados pessoais.

A Update Digital buscará utilizar fornecedores que adotem padrões adequados de segurança, confidencialidade e proteção de dados. A lista de subprocessadores relevantes poderá ser disponibilizada mediante solicitação do cliente.

14. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Dados pessoais podem ser armazenados, processados ou acessados por fornecedores localizados fora do Brasil, especialmente quando houver uso de infraestrutura em nuvem, suporte, segurança, meios de pagamento, analytics, integrações ou inteligência artificial.

Quando houver transferência internacional de dados pessoais, a Update Digital adotará mecanismos válidos previstos na LGPD e na regulamentação da ANPD, como cláusulas-padrão contratuais, cláusulas contratuais específicas quando aprovadas, normas corporativas globais, decisões de adequação ou outras hipóteses legais aplicáveis.

A transferência internacional será limitada ao necessário para as finalidades informadas e deverá observar salvaguardas compatíveis com a proteção de dados pessoais.

15. SEGURANÇA DA INFORMAÇÃO

A Update Digital adota medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação, difusão ou acesso indevido.

Essas medidas podem incluir, conforme aplicável:

a) controle de acesso e segregação de permissões;
b) autenticação de usuários e gestão de credenciais;
c) criptografia ou proteção equivalente em comunicações e ambientes compatíveis;
d) registros de acesso, monitoramento e logs de segurança;
e) backups e rotinas de recuperação, conforme política técnica interna;
f) atualizações, correções e medidas de proteção da infraestrutura;
g) políticas internas de confidencialidade e acesso restrito por pessoas autorizadas;
h) avaliação e resposta a vulnerabilidades e incidentes.

Nenhum sistema é completamente imune a falhas, ataques ou incidentes. A Update Digital não promete segurança absoluta, mas se compromete a adotar medidas proporcionais ao risco, ao contexto do tratamento e ao porte da operação.

16. INCIDENTES DE SEGURANÇA

Em caso de incidentes de segurança envolvendo dados pessoais, a Update Digital adotará medidas para investigar, conter, mitigar riscos, preservar evidências e avaliar impactos.

Quando atuar como operadora, a Update Digital comunicará o cliente controlador, sem demora injustificada, sobre incidentes confirmados que possam afetar dados pessoais tratados em nome do cliente, fornecendo as informações disponíveis e razoavelmente necessárias para que o cliente avalie suas obrigações legais.

Quando atuar como controladora, a Update Digital avaliará se o incidente pode acarretar risco ou dano relevante aos titulares. Quando exigido pela legislação, comunicará a ANPD e os titulares afetados, observando os prazos, conteúdo mínimo e procedimentos aplicáveis.

O cliente deve colaborar com a Update Digital na apuração de incidentes, especialmente quando o incidente decorrer de credenciais comprometidas, configuração inadequada de permissões, uso indevido da conta, erro operacional do usuário ou dados inseridos pelo próprio cliente.

17. RETENÇÃO E EXCLUSÃO

Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades desta Política, prestar o serviço, manter a conta ativa, atender solicitações, cumprir obrigações legais ou regulatórias, prevenir fraudes, resolver disputas, realizar cobranças, manter registros fiscais e exercer direitos.

Após o encerramento da conta ou do contrato, os dados poderão ser mantidos por período adicional quando necessário para:

a) disponibilizar exportação ou backup ao cliente por prazo definido contratualmente;
b) cumprir obrigações legais, fiscais, contábeis ou regulatórias;
c) preservar logs e registros de segurança;
d) prevenir fraude, abuso ou acesso indevido;
e) exercer direitos em processos administrativos, judiciais ou arbitrais;
f) manter backups por tempo limitado até sua sobrescrita conforme rotinas técnicas.

Caso a suspensão, cancelamento ou fim do período de teste permaneça por prazo superior a 90 dias, as informações lançadas pelo usuário poderão ser excluídas integralmente, observadas as obrigações legais de retenção, backups técnicos, preservação de direitos e comunicação razoável ao cliente quando aplicável.

Pedidos de exclusão, anonimização ou bloqueio serão avaliados conforme a LGPD, considerando o papel da Update Digital no tratamento e eventuais obrigações de retenção.

18. DIREITOS DOS TITULARES

Nos termos da LGPD, o titular de dados pessoais pode solicitar, conforme aplicável:

a) confirmação da existência de tratamento;
b) acesso aos dados;
c) correção de dados incompletos, inexatos ou desatualizados;
d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
e) portabilidade, observada a regulamentação aplicável;
f) informações sobre compartilhamento de dados;
g) informações sobre a possibilidade de não fornecer consentimento e suas consequências;
h) revogação do consentimento, quando essa for a base legal utilizada;
i) revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
j) peticionamento perante a ANPD.

Os pedidos podem ser encaminhados para suporte@diariodeobras.net.

Quando o pedido envolver dados inseridos por um cliente empresarial que atua como controlador, a Update Digital poderá orientar o titular a procurar o cliente ou encaminhar a solicitação ao cliente, quando cabível. A Update Digital prestará apoio razoável ao cliente controlador para atendimento dos direitos dos titulares, conforme suas obrigações legais e contratuais.

19. CRIANÇAS E ADOLESCENTES

A Plataforma é destinada ao uso profissional e empresarial, não sendo direcionada a crianças ou adolescentes.

Caso o cliente insira dados de adolescentes em contexto de obra, aprendizagem, estágio, visita técnica ou situação semelhante, deverá garantir que o tratamento observe a legislação aplicável, o melhor interesse do menor e a base legal adequada.

20. INTELIGÊNCIA ARTIFICIAL

Se a Plataforma disponibilizar recursos de inteligência artificial, esses recursos poderão auxiliar na interpretação, resumo, organização, busca, preenchimento ou análise de textos, registros, imagens, relatórios e informações de obras.

O processamento de dados por IA, quando ocorrer, deverá ser limitado ao necessário para fornecer a funcionalidade solicitada, salvo se houver outra finalidade informada e base legal adequada.

Resultados gerados por IA podem conter erros, omissões, inconsistências ou interpretações inadequadas. Eles devem ser revisados por usuários qualificados antes de serem utilizados em decisões relevantes. Recursos de IA não substituem engenheiros, responsáveis técnicos, fiscais, profissionais de segurança, consultores jurídicos, contábeis ou outros profissionais habilitados.

A Update Digital não utilizará dados privados de clientes para treinamento, fine-tuning ou melhoria de modelos de IA de forma identificável sem previsão contratual, informação adequada e base legal apropriada.

Dados anonimizados ou agregados poderão ser utilizados para estatísticas, melhoria do serviço e desenvolvimento de produtos, desde que não permitam a identificação de titulares ou clientes.

21. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, técnicas, comerciais ou operacionais da Plataforma.

Alterações desta Política entrarão em vigor imediatamente na data de sua publicação, independentemente de comunicação prévia ou individual ao cliente ou usuário. É responsabilidade do cliente e do usuário acessar e consultar esta Política periodicamente, a fim de se manter informado sobre eventuais alterações, atualizações ou revisões.

Se o cliente não concordar com alteração material, poderá solicitar cancelamento conforme as regras aplicáveis ao Plano contratado. O uso continuado da Plataforma após a vigência da nova Política indicará ciência da versão atualizada, sem prejuízo dos direitos dos titulares previstos na LGPD.

22. CONTATO

Para dúvidas, solicitações relacionadas a dados pessoais ou exercício de direitos previstos na LGPD, entre em contato:

UPDATE DIGITAL TECNOLOGIA DA INFORMAÇÃO LTDA

CNPJ: 21.600.669/0001-94

E-mail: suporte@diariodeobras.net

Site: https://diariodeobras.net

Encarregado: Tiago Oliveira Lima

23. LEGISLAÇÃO APLICÁVEL

Esta Política será interpretada de acordo com as leis da República Federativa do Brasil, especialmente a LGPD, o Marco Civil da Internet, sua regulamentação e demais normas aplicáveis.

BAIXAR VERSÃO EM PDF:
https://diariodeobras.net/contrato/politica-de-privacidade.pdf