Политика конфиденциальности

Настоящая Политика объясняет, какие персональные данные обрабатывает ObraFácil, для чего, кому их передаёт, как долго хранит и как вы можете осуществить свои права. ObraFácil находится в Бразилии и соблюдает Общий закон Бразилии о защите персональных данных (LGPD, Закон № 13.709/2018) и Закон Бразилии о гражданских правах в интернете (Marco Civil da Internet, Закон № 12.965/2014). Если вы находитесь в Соединённом Королевстве или в Европейской экономической зоне, также применяется UK GDPR или Общий регламент ЕС по защите данных (GDPR), как описано в настоящей Политике. Если вы находитесь в Казахстане, также применяется Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», как описано в настоящей Политике.

1. Кто несёт ответственность

Оператор (контролёр): Jessica Cristina Gomes de Freitas, бразильский налоговый номер (CPF) 046.179.351-26, Av. T-9, nº 2310, Sala 203B, Jardim América, Goiânia, Goiás, Бразилия, которая предоставляет ObraFácil.

Контакт по вопросам конфиденциальности (лицо, назначенное в соответствии с LGPD для рассмотрения запросов субъектов данных): Jessica Cristina Gomes de Freitas, privacidade@appobrafacil.expertbr.com.

2. На кого распространяется настоящая Политика

на лиц, у которых есть аккаунт ObraFácil (руководителей, инженеров, членов команды и заказчиков, пользующихся Порталом заказчика);
на лиц, чьи данные пользователи вносят в приложение (работников, заказчиков и приглашённых);
на лиц, которые посещают сайт ObraFácil или обращаются в службу поддержки.

3. Какие данные мы обрабатываем

Аккаунт и профиль: имя, адрес электронной почты, номер телефона с кодом страны, страна, язык, валюта, налоговый номер (если указан), фото профиля, логотип и текст нижнего колонтитула для отчётов, а также пароль (хранится в зашифрованном виде в Google Firebase; мы его не видим). Когда вы входите через Google или Apple, мы получаем имя, адрес электронной почты и фото используемого аккаунта.

Содержимое объектов: название и адрес объекта, площади, график работ, ежедневные отчёты, внесённые данные о погоде, фото, файлы, счета-фактуры, закупки, финансы, инциденты, напоминания, инструменты и подписи, сделанные в приложении.

Данные других лиц, вносимые вами: работники (имя, должность, документ, удостоверяющий личность, номер телефона, адрес электронной почты, платёжные реквизиты, например банковский счёт, заработная плата, посещаемость и выплаты), заказчики и приглашённые (имя, адрес электронной почты, номер телефона), а также лица, изображённые на фото.

Платежи: тариф, статус подписки, даты, суммы и идентификаторы покупок. Мы не получаем и не храним номер вашей карты: он остаётся у Stripe, Apple или Google.

Принятие Условий и ознакомление с настоящей Политикой: версия и язык текста, дата и время, IP-адрес, устройство и версия приложения при каждом принятии.

Программы с призами (если вы участвуете): ваша регистрация в программе, часовой пояс вашего устройства на момент регистрации, версия и язык принятых вами правил, дата, тип и ссылка на ваши записи, засчитываемые в программе (например, ежедневный отчёт или фото, без копирования их содержимого), ваш прогресс и ваш приз, включая код предложения App Store, зарезервированный для вашего аккаунта, если он есть. Чтобы один и тот же человек не получил приз дважды, мы также храним необратимый код, сформированный из вашего адреса электронной почты (а не сам адрес), а для платежей на сайте — код способа оплаты, предоставленный Stripe (никогда не номер карты).

Поддержка: обращения, созданные в Справочном центре (включая приложенные изображения), переписка со службой поддержки по электронной почте, а для поддержки в WhatsApp — ваш номер и сообщения в переписке (текст, изображения, голосовые сообщения и видео).

Функции искусственного интеллекта: то, что вы отправляете в каждую функцию (описано в разделе 13), и техническая запись о каждом использовании с указанием функции, модели, объёма обработки, стоимости и идентификатора аккаунта, без отправленного вами содержимого. Когда вы создаёте объект по проектной документации, сюда также относятся вносимые вами даты и ответы, а также изображения, взятые из файлов проекта.

Технические данные и данные об использовании:

идентификатор устройства для уведомлений, операционная система, версия приложения и проверка целостности приложения (Firebase App Check);
отчёты о сбоях приложения (Firebase Crashlytics);
записи об использовании платных функций и о скачиваниях с датой, временем, типом устройства и IP-адресом. Чтобы определить IP-адрес, приложение обращается к сервису api.ipify.org.

Сайт: данные о просмотре и рекламе (например, какое объявление привело вас на сайт), собираемые Google Analytics и Google Ads с вашего согласия.

Приложение не использует ваше местоположение и не читает ваши контакты.

4. Для чего мы используем данные и на каком правовом основании

Для каждой цели мы указываем правовое основание по LGPD, а для лиц в Соединённом Королевстве и Европейской экономической зоне — соответствующее основание по статье 6(1) UK GDPR и GDPR.

Создание и ведение аккаунта, предоставление сервиса, синхронизация объектов, формирование отчётов и отправка приглашений: исполнение договора (LGPD ст. 7, V; GDPR ст. 6(1)(b)).
Оплата, активация тарифов и покупок и управление ими: исполнение договора (LGPD ст. 7, V; GDPR ст. 6(1)(b)).
Ответы на обращения и поддержка в WhatsApp с помощью искусственного интеллекта, а также формирование графика работ или нового объекта по проектной документации вашего объекта по вашему запросу: исполнение договора или действия, совершаемые по вашему запросу до его заключения (LGPD ст. 7, V; GDPR ст. 6(1)(b)).
Соблюдение ограничений использования функций искусственного интеллекта, предотвращение злоупотреблений и ведение технических записей о каждом использовании: законный интерес (LGPD ст. 7, IX; GDPR ст. 6(1)(f)).
Программы с призами («Первые шаги» и «Задание подписчика»): регистрация, подсчёт ваших шагов и выдача приза: исполнение договора в соответствии с принятыми вами правилами (LGPD ст. 7, V; GDPR ст. 6(1)(b)).
Предотвращение повторного участия одного и того же человека в программе с призами: законный интерес (LGPD ст. 7, IX; GDPR ст. 6(1)(f)).
Фиксация принятия Условий и ознакомления с настоящей Политикой: исполнение договора и правомерное осуществление прав (LGPD ст. 7, V и VI); по GDPR — исполнение договора и наш законный интерес в возможности доказать заключение договора (ст. 6(1)(b) и (f)).
Безопасность, предотвращение мошенничества, подтверждение использования платных функций и защита в спорах: законный интерес и правомерное осуществление прав (LGPD ст. 7, IX и VI; GDPR ст. 6(1)(f)).
Уведомления об аккаунте, в том числе о неиспользуемых бесплатных аккаунтах: исполнение договора и законный интерес (GDPR ст. 6(1)(b) и (f)).
Фиксация доставки наших писем и прекращение отправки на несуществующие адреса или на адреса, с которых наши письма отметили как спам: законный интерес (LGPD ст. 7, IX; GDPR ст. 6(1)(f)).
Устранение сбоев и улучшение приложения на основе обобщённой статистики, не позволяющей никого идентифицировать: законный интерес (LGPD ст. 7, IX; GDPR ст. 6(1)(f)).
Хранение записей о доступе в течение срока, установленного законом: юридическая обязанность по законодательству Бразилии (LGPD ст. 7, II; Marco Civil da Internet, ст. 15); по GDPR — наш законный интерес в соблюдении законодательства страны, в которой мы находимся (ст. 6(1)(f)).
Рассылка новостей и предложений: согласие, данное при регистрации или в разделе Профиль (LGPD ст. 7, I; GDPR ст. 6(1)(a)); для аккаунтов, созданных до этой версии, законный интерес (LGPD ст. 7, IX; GDPR ст. 6(1)(f)). В каждом сообщении есть возможность отказаться от рассылки.
Аналитика сайта и измерение эффективности рекламы (Google Analytics и Google Ads): согласие (LGPD ст. 7, I; GDPR ст. 6(1)(a)).

Если мы опираемся на законный интерес, вы можете в любой момент возразить против обработки (раздел 9). Мы не продаём персональные данные и не используем их для рекламы третьих лиц.

5. Когда оператором является пользователь

Данные работников, заказчиков и приглашённых, вносимые пользователем, обрабатываются по его указаниям. В этом случае оператором (контролёром) является пользователь, а ObraFácil — обработчиком: мы обрабатываем эти данные только для предоставления сервиса, обеспечиваем их конфиденциальность и безопасность, удаляем их при удалении объекта или аккаунта и помогаем пользователю отвечать на запросы соответствующих лиц. Эти лица могут обратиться к пользователю, который внёс данные, или в нашу службу поддержки, которая передаст запрос.

6. Кому мы передаём данные

Участники объекта: лица, участвующие в объекте, видят то, что руководитель открыл для их роли.
Google (Firebase и Google Cloud): вход, база данных, файлы, серверные функции, отправка писем, уведомления, отчёты о сбоях и проверка приложения; на сайте, с вашего согласия, статистика посещений (Google Analytics) и измерение эффективности рекламы (Google Ads).
Apple и Google: вход через Apple и Google, покупки в App Store и Google Play.
RevenueCat: управление подписками, оформленными в магазинах приложений, и выдача там призов по нашим программам с призами.
Stripe: платежи на сайте и купоны для наших программ с призами.
ipify: определение IP-адреса для записей об использовании.
Amazon Web Services (Amazon SES): отправка писем приложения с серверов в США и уведомления о письмах, которые не удалось доставить или которые были отмечены как спам.
Hostinger: хостинг сайта и почта службы поддержки.
Anthropic: поставщик модели искусственного интеллекта Claude, которая используется для ответов на обращения в службу поддержки, для ассистента Max, для графиков работ и новых объектов, формируемых по проектной документации, с серверов в США. Anthropic действует как наш обработчик: обрабатывает данные только для оказания услуги ObraFácil и не использует их для обучения своих моделей (раздел 13).
Meta (WhatsApp), n8n и Groq: поддержка через ассистента Max в WhatsApp. n8n передаёт сообщения между WhatsApp и нашими серверами, а Groq в США расшифровывает голосовые сообщения и звук видео.
Государственные органы: когда этого требует закон или решение суда.

Эти поставщики получают только то, что необходимо для выполнения их функций, и по договору обязаны защищать данные.

7. Трансграничная передача данных

ObraFácil находится в Бразилии, и его база данных расположена в Бразилии (Сан-Паулу). В январе 2026 года Европейская комиссия признала, что Бразилия обеспечивает адекватный уровень защиты персональных данных (это решение распространяется на Европейскую экономическую зону; оно не применяется к передаче данных из Соединённого Королевства). Часть обработки (серверные функции и некоторые сервисы Google) и ряд поставщиков находятся за пределами Бразилии, главным образом в США, в том числе наши поставщики искусственного интеллекта (Anthropic и Groq). Такая передача осуществляется в соответствии со статьёй 33 LGPD и основывается на договорных гарантиях защиты данных, предоставляемых поставщиками. Для Anthropic передача основывается на стандартных договорных условиях, утверждённых Европейской комиссией (статья 46 GDPR и UK GDPR), которые включены в её соглашение об обработке данных. Вы можете запросить у нас дополнительную информацию об этих гарантиях (раздел 9).

8. Как долго мы храним данные

Аккаунт и содержимое: пока существует аккаунт. После удаления (30 дней приостановления; сразу, если вы подтвердили немедленное удаление, и всегда сразу для пользователей Портала заказчика) данные удаляются.
Неиспользуемый бесплатный аккаунт: удаляется через 180 дней без входа, после уведомлений на 60-й, 120-й и 173-й день, и только если с момента доставки последнего уведомления по электронной почте прошло не менее 7 дней. Если уведомление доставить не удалось, аккаунт не удаляется автоматически: его проверяет наша команда.
Архивы ZIP для скачивания: 7 дней.
Записи о доступе: не менее 6 месяцев, как требует бразильский Marco Civil da Internet, и столько, сколько они нужны для безопасности или для текущего спора.
Платёжные данные: в течение срока, установленного налоговым законодательством, и для защиты в спорах.
Записи о принятии Условий и ознакомлении с настоящей Политикой: пока существует аккаунт и в течение 5 лет после его удаления, чтобы подтвердить договор в случае спора. После этого они удаляются.
Программы с призами: пока существует аккаунт; данные удаляются вместе с аккаунтом, за исключением кодов для предотвращения мошенничества (из адреса электронной почты и способа оплаты), которые хранятся 5 лет без связи с аккаунтом.
Письма, отправленные приложением: копия каждого письма и запись о его доставке — 90 дней.
Адреса, на которые нельзя доставить наши письма: если письмо возвращается, потому что адреса не существует, или если кто-то отмечает наше письмо как спам, мы храним необратимый код, сформированный из адреса (а не сам адрес), чтобы больше не отправлять на него письма, столько, сколько необходимо. Чтобы снова получать наши письма, попросите нас удалить этот код, написав на адрес электронной почты службы поддержки.
Рассылки новостей и предложений: запись о том, кто получил каждую рассылку (аккаунт, язык и дата, без адреса электронной почты), — 1 год.
Поддержка в WhatsApp (ассистент Max): переписки (номер, сообщения и ответы) и вопросы, на которые Справочный центр не смог ответить, — 90 дней; изображения удаляются сразу после ответа; код подтверждения, отправленный по электронной почте, удаляется по истечении срока его действия.
График работ по проектной документации вашего объекта: файлы проекта удаляются сразу после прочтения; сформированное предложение хранится 90 дней, чтобы за один и тот же запрос не взималась плата дважды.
Новый объект по проектной документации вашего объекта: те же сроки, что и для графика работ по проектной документации (файлы удаляются сразу после прочтения; предложение хранится 90 дней); выбранная обложка остаётся во временном файле, пока приложение её не скачает, и удаляется в течение 2 дней (очистка выполняется раз в день и удаляет всё, что старше 24 часов).
Технические записи функций искусственного интеллекта: 90 дней.

9. Ваши права

Вы можете в любой момент: получить подтверждение того, обрабатываем ли мы ваши данные; получить к ним доступ; исправить неполные или неточные данные; потребовать обезличивания, блокирования или удаления избыточных данных либо данных, обрабатываемых с нарушением закона; потребовать переноса данных; узнать, кому мы их передаём; отозвать согласие; возразить против обработки; потребовать пересмотра автоматизированных решений.

Если вы находитесь в Соединённом Королевстве или Европейской экономической зоне, у вас также есть права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение по UK GDPR и GDPR, право в любой момент отозвать согласие без влияния на ранее осуществлённую обработку и право не подвергаться решениям, основанным исключительно на автоматизированной обработке, которые влекут для вас юридические или аналогичные существенные последствия. Если вы находитесь в Казахстане, у вас также есть права, предусмотренные Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Чтобы подать запрос, напишите на privacidade@appobrafacil.expertbr.com с адреса электронной почты аккаунта. Мы отвечаем в течение 15 дней. Вы также можете подать жалобу в Национальное управление по защите данных Бразилии (ANPD) на gov.br/anpd, или, если вы находитесь в Казахстане, в Министерство искусственного интеллекта и цифрового развития Республики Казахстан (уполномоченный орган в сфере защиты персональных данных), или, если вы находитесь в Соединённом Королевстве, в Information Commissioner's Office (ico.org.uk), или, в Европейской экономической зоне, в орган по защите данных страны, где вы проживаете или работаете.

Большую часть своих данных вы можете исправить самостоятельно в приложении, на экране Профиль, а также скачать отчёты PDF и фото своих объектов.

10. Безопасность

Данные передаются с защитой шифрованием (TLS) и хранятся на серверах Google, которые шифруют их при хранении. Правила доступа в базе данных обеспечивают, что каждый человек может читать только те объекты, в которых участвует, с правами своей роли. Записи о принятии может создавать только сервер, и приложение не может их изменить; копия каждой записи хранится в защищённом хранилище, которое не позволяет изменить или удалить её в течение 5 лет. Платежи проводятся в средах Stripe, Apple и Google.

На устройстве приложение хранит копию данных, чтобы работать без интернета. Эта копия защищена кодом-паролем и шифрованием самого устройства: не отключайте блокировку экрана.

Ни одна система не защищена полностью. Если произойдёт инцидент безопасности, который может повлечь значительный риск, мы уведомим затронутых лиц и компетентные органы, как того требует закон.

11. Удаление аккаунта

В приложении: Профиль > Удалить аккаунт. Аккаунт приостанавливается на 30 дней, и в течение этого срока его можно восстановить; после этого объекты, владельцем которых вы являетесь, и их данные удаляются. Вы также можете удалить аккаунт сразу, подтвердив свою личность, на экране восстановления аккаунта и на экране принятия новой версии Условий. Для пользователей Портала заказчика удаление происходит сразу. Вы также можете запросить удаление по электронной почте с адреса аккаунта. Записи, которые сохраняются после удаления, и сроки их хранения перечислены в разделе 8. Подробнее — в Условиях использования.

12. Уведомления

Письма и уведомления об аккаунте, платежах, безопасности, а также оповещения по объектам являются частью сервиса. Оповещения по объектам по электронной почте можно отключить в разделе Уведомления по эл. почте на экране Профиль. Новости и предложения по эл. почте получают только те, кто отметил эту опцию при регистрации или включил Новости и предложения по эл. почте на экране Профиль; аккаунты, созданные до этой версии, продолжают их получать, пока вы их не отключите. Отключить их можно там в любой момент или по ссылке в каждом сообщении, которая открывает страницу, где вы подтверждаете свой выбор; кнопка отписки в вашем почтовом приложении также работает. Ваш выбор сохраняется в вашем профиле вместе с датой и местом, где он был сделан, а письма об аккаунте, платежах, безопасности и объектах по-прежнему приходят в обычном порядке.

13. Искусственный интеллект (ассистент Max и другие функции)

Некоторые функции ObraFácil используют искусственный интеллект. Модель — Claude от Anthropic, компании, находящейся в США, которая действует как наш обработчик. Согласно коммерческим условиям Anthropic, она не использует данные, отправленные ObraFácil, для обучения своих моделей и обрабатывает их только для оказания услуги; согласно политике Anthropic, эти данные удаляются из её систем в течение 30 дней, если только ей не нужно хранить их дольше для соблюдения закона или для проверки соблюдения её политики использования. Сроки хранения этих данных в ObraFácil указаны в разделе 8.

Обращения в службу поддержки. Когда вы создаёте обращение в Справочном центре, текст, приложенные изображения и технические сведения (версия приложения, операционная система и тариф) могут отправляться в Anthropic, чтобы определить тему и подготовить ответ на основе статей Справочного центра. В зависимости от темы ответ отправляется автоматически или сначала проверяется сотрудником нашей команды; запросы о платежах, возврате средств и вашем аккаунте всегда передаются человеку. Определённая тема фиксируется в обращении, а черновик ответа видит только наша команда. Если в обращении сообщается о технической проблеме, текст и технические сведения также могут отправляться в Anthropic, чтобы объединить обращения об одной и той же ошибке во внутренний отчёт для команды, без вашего имени, адреса электронной почты, номера телефона и других идентифицирующих сведений; для исправления приложения используется только этот технический отчёт после его одобрения командой. Если ошибка подтверждена, вы получите уведомление о том, что мы её исправляем, и ещё одно, когда исправление станет доступно.

Max, наш виртуальный ассистент (WhatsApp). В WhatsApp ObraFácil поддержка начинается с Max — виртуального ассистента на основе искусственного интеллекта. Для ответа текст ваших сообщений, отправленные вами изображения и расшифровки голосовых сообщений и видео обрабатывает Anthropic, а голосовые сообщения и звук видео расшифровывает Groq. Max отвечает на основе Справочного центра и не видит данных вашего аккаунта, пока вы не будете идентифицированы: ваш номер WhatsApp должен совпадать с номером телефона в вашем профиле, а чтобы увидеть свой тариф, статус и даты подписки или запросить отмену, вы подтверждаете это 6-значным кодом, отправленным на адрес электронной почты аккаунта (действует 10 минут, 5 попыток, хранится только в виде хеша). Max никогда не показывает IP-адреса или записи об использовании и никогда не запрашивает ваш пароль или данные карты. Переписки используются для ответа вам и для улучшения поддержки, например для добавления в Справочный центр вопросов, на которые ассистент не смог ответить.

Если вы просите отменить подписку, оплаченную на сайте, Max автоматически проверяет, прошло ли с момента списания 7 дней или меньше. Если да, Max отменяет подписку и сразу возвращает сумму. Если прошло больше 7 дней, а также по любому другому запросу о платежах, возврате средств или вашем аккаунте, вопрос передаётся сотруднику команды. Не отправляйте пароли или данные карты через WhatsApp.

График работ по проектной документации вашего объекта. Когда вы запрашиваете график работ, файлы проекта (до 5, в формате PDF или изображений) и ваши ответы на вопросы приложения отправляются в Anthropic вместе, одним запросом, чтобы сформировать предложение. Все файлы удаляются из хранилища ObraFácil сразу после прочтения, и в объекте ничего не сохраняется, пока вы не проверите и не сохраните предложение. Если в проектной документации есть данные других лиц (например, имя собственника), применяется раздел 5.

Новый объект по проектной документации вашего объекта. Когда вы создаёте объект по проектной документации, файлы проекта (до 5, в формате PDF или изображений), изображения, взятые из этих файлов (для выбора обложки), даты начала и окончания, а в режиме «С подсказками» — ваши ответы на вопросы отправляются в Anthropic вместе, одним запросом, чтобы сформировать предложение с данными объекта, этапами, ориентировочным составом бригады и обложкой. Применяются то же правовое основание (раздел 4), тот же поставщик (раздел 6) и те же сроки хранения (раздел 8), что и для графика работ по проектной документации, и в ваших объектах ничего не сохраняется, пока вы не проверите предложение и не создадите объект.

Проверка человеком. Вы можете потребовать, чтобы любой автоматизированный ответ или решение проверил человек (LGPD ст. 20, а в Соединённом Королевстве и Европейской экономической зоне — статья 22 UK GDPR и GDPR), и в любой момент поговорить с сотрудником нашей команды.

14. Дети и подростки

ObraFácil предназначен для лиц в возрасте от 18 лет. Мы сознательно не собираем данные детей и подростков. Если мы узнаем, что это произошло, мы удалим эти данные. Родители или опекуны могут сообщить нам об этом по адресу электронной почты службы поддержки.

15. Файлы cookie

В браузерной версии приложение использует только необходимое хранилище, чтобы вы оставались в системе и были защищены. Сайт использует Google Analytics для измерения посещаемости и Google Ads для измерения эффективности нашей рекламы только с вашего согласия, которое вы можете в любой момент отозвать по ссылке «Настройки cookie» внизу страницы сайта.

16. Изменения настоящей Политики

Каждая версия настоящей Политики имеет номер и дату вступления в силу, а предыдущие версии сохраняются. При существенных изменениях мы сообщим вам об этом по электронной почте и в приложении не менее чем за 30 дней, и приложение покажет вам новую версию, чтобы вы могли с ней ознакомиться. Изменения, которых требуют закон, суд или государственный орган, а также изменения, которые только улучшают ваше положение, могут вступать в силу с даты их публикации; в этом случае мы сообщим вам об этом тем же способом и укажем причину. Мы фиксируем это ознакомление, как описано в разделе 3.

17. Контакты

privacidade@appobrafacil.expertbr.com, suporte@appobrafacil.expertbr.com и Справочный центр в приложении.

Условия обслуживания