Política de privacidade
Atualizado em 2 de novembro de 2026. Versão de aceite: 1.0. Produto disponível em konsulteobras.com.br.
Na Konsulte Dados Ltda. (CNPJ 63.845.925/0001-53), controladora do KonsulteObras, privacidade e proteção de dados são prioridade. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e quais são os seus direitos.
Ela se aplica ao KonsulteObras e aos serviços acessados com a sua conta de pessoa jurídica. Leia este documento antes de se cadastrar ou usar a plataforma.
ATENÇÃO
Se você não concordar com qualquer parte desta política, não utilize o KonsulteObras. O uso dos serviços implica ciência deste texto, sem prejuízo do aceite expresso registrado no cadastro (versão, data, endereço IP e navegador).
1. Quem somos
A Konsulte Dados Ltda. é a controladora dos dados pessoais tratados no KonsulteObras. Endereço: Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo - SP, CEP 05424-150.
O KonsulteObras é uma plataforma para fornecedores que vendem para obras de construção civil: radar de obras no seu território, ficha da obra, relatório em camadas (“raio-x”), carteira de obras acompanhadas, alertas no aplicativo e exportação de dados.
2. Serviços oferecidos e dados que aparecem nos relatórios
Abaixo resumimos o que a plataforma faz hoje e quais categorias de informação você pode ver ao consultar uma obra ou empresa responsável. Parte desses dados é pública; parte vem de fornecedores contratados pela controladora e é exibida conforme o plano e os créditos da sua conta.
| Serviço / camada | Dados tratados ou exibidos |
|---|---|
| Radar no territórioCidade, UF e raio definidos no cadastro; centro geográfico da cidade (sem GPS do navegador) | Obras (CNO) no raio, endereço ou localização aproximada derivada de bases públicas e geocodificação, situação cadastral da obra, empresa responsável (CNPJ e razão social quando disponível). |
| Ficha da obra | Identificação pelo CNO, dados abertos da obra, vínculo com a empresa responsável. |
| Raio-x — camada 1Dado aberto | Informações de cadastro da obra e da empresa responsável obtidas de fontes públicas (incluindo CNO e cadastros correlatos). |
| Raio-x — camada 2Por crédito / plano | Dívidas e sanções, certidões negativas ou positivas, protestos e ações judiciais relacionados ao CNPJ consultado, conforme retorno dos fornecedores de risco. |
| Raio-x — camada 3Por crédito; não se aplica a obra de pessoa física | Quadro societário com nome do sócio e CPF mascarado, qualificação e data de entrada, quando disponível nos fornecedores. |
| Carteira, alertas e exportação | Obras que você salvou, notificações geradas pela plataforma, registros de exportação (por exemplo CSV ou PDF) e histórico de consultas pagas (raio-x). |
| Planos e créditos | Plano contratado (Radar Base ou Ampliado), saldo de créditos, movimentações de crédito e, quando houver cobrança, dados mínimos de faturamento indicados no checkout — sem armazenamento do número completo de cartão pela plataforma. |
Natureza da informação
Os relatórios reúnem dado público e de fornecedores “como está”. Não constituem recomendação de crédito nem garantia de pagamento. A decisão comercial é sempre sua.
3. Dicionário
- Dados pessoais: informação relacionada a pessoa natural identificada ou identificável, nos termos da LGPD (Lei nº 13.709/2018).
- Titular: pessoa natural a quem se referem os dados pessoais — você, ao usar a conta, ou terceiros cujos dados aparecem nos relatórios (por exemplo sócios).
- Usuário: pessoa física cadastrada em nome de uma conta de pessoa jurídica (CNPJ).
- Tratamento: toda operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
- Operador: quem trata dados em nome da controladora (por exemplo hospedagem, e-mail transacional ou fornecedor de consulta).
- Cookies: arquivos pequenos gravados no navegador quando indicados nesta política.
4. Quais dados pessoais tratamos
Tratamos, conforme o uso da plataforma, as categorias abaixo.
| Categoria | Exemplos |
|---|---|
| Dados da conta e do usuário | Nome, e-mail, telefone, senha (apenas hash criptográfico), confirmação de e-mail, CNPJ e razão social da empresa, cidade e UF do território, tipos de negócio informados no cadastro, plano e créditos. |
| Segurança e aceite | Histórico de logins (data, IP e navegador), aceite dos termos de uso e desta política (versão, IP, navegador e data), códigos de verificação de e-mail ou senha (guardados como hash até uso ou vencimento). |
| Uso da plataforma | Obras visualizadas ou salvas na carteira, raio-x contratados, exportações, alertas lidos ou pendentes, auditoria de acesso à camada de sócios (obra, CNPJ, CPF mascarado, motivo e sinais que abriram a consulta). |
| Dados de terceiros nos relatórios | Dados de empresas e, na camada 3, de sócios (CPF mascarado) obtidos de fontes públicas ou fornecedores — exibidos a você na finalidade de análise de risco comercial ligada à obra. |
| Pagamento (quando habilitado) | Identificação da transação, valor, plano ou pacote de créditos e dados de cobrança estritamente necessários; dados de cartão tokenizados pelo processador indicado no checkout, sem número completo armazenado pelo KonsulteObras. |
5. Como obtemos os dados
- Diretamente de você, no cadastro, na configuração do território e no uso da conta.
- Automaticamente, em logins, aceite de termos, consultas e exportações, com registros técnicos (IP e user-agent).
- De bases públicas, como o Cadastro Nacional de Obras (CNO), cadastro de pessoas jurídicas e endereços via BrasilAPI/ViaCEP, para localizar obras e enriquecer fichas.
- De fornecedores de dados de risco, quando você contrata camadas 2 ou 3 do raio-x, mediante credenciais configuradas no backend do produto.
6. Finalidades do tratamento
- Criar e administrar sua conta e autenticar acessos.
- Operar o radar, a ficha da obra, o raio-x, a carteira, alertas e exportações.
- Debitar créditos, aplicar planos e, quando disponível, processar pagamentos de planos ou pacotes.
- Enviar e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos relevantes da conta).
- Prevenir fraudes, abusos e uso indevido da plataforma e dos relatórios.
- Cumprir obrigações legais e responder a autoridades, quando exigido.
- Registrar auditoria de consultas sensíveis (camada de sócios) para accountability e defesa de direitos.
7. Bases legais (LGPD)
Cada operação de tratamento está amparada em hipótese do art. 7º da LGPD (e, para dados de terceiros nos relatórios, também no art. 7º quando couber ao contexto da consulta). Resumo por finalidade:
| Base legal | Uso no KonsulteObras |
|---|---|
| Execução de contratoArt. 7º, V | Cadastro, prestação do radar, raio-x, carteira, créditos, planos e suporte à conta. |
| Proteção do créditoArt. 7º, X | Consultas de risco comercial sobre empresas e sócios vinculados a obras (camadas 2 e 3), para apoiar a decisão de vender a prazo ou ampliar exposição comercial — finalidade declarada no produto. |
| Legítimo interesseArt. 7º, IX | Segurança da plataforma, logs de acesso, prevenção a fraudes, melhoria técnica e comunicações necessárias sobre a conta, quando aplicável e respeitados os direitos do titular. |
| Obrigação legalArt. 7º, II | Retenção mínima exigida por normas fiscais, consumeristas ou de registro de acesso (Marco Civil), quando aplicável. |
| ConsentimentoArt. 7º, I | Aceite dos termos de uso e desta política no cadastro; demais consentimentos específicos, se introduzidos futuramente, serão solicitados de forma destacada. |
A camada 3 (sócios) apoia-se principalmente na proteção do crédito (art. 7º, X) e, quando cabível, no legítimo interesse. A avaliação formal de legítimo interesse (LIA) prevista internamente para essa camada é documento apartado e pode estar em elaboração; a publicação desta política não significa que a LIA já foi concluída.
8. Cookies e tecnologias similares
Utilizamos apenas o cookie estritamente necessário para manter sua sessão autenticada:
| Nome | Finalidade |
|---|---|
ko_sessao | Identificar a sessão logada de forma segura (HTTP-only, conforme implementação do produto). Expira conforme configuração de sessão ou quando você encerra o acesso. |
Não utilizamos cookies de publicidade, remarketing ou ferramentas de analytics de terceiros (como Google Analytics ou pixels sociais). Não há banner de cookies além desta descrição, por tratar-se de cookie essencial ao serviço contratado.
9. Dados de pagamento
Quando a cobrança de planos ou pacotes de crédito estiver ativa, o pagamento será processado pelo gateway indicado no momento do checkout. A plataforma não armazena o número completo do cartão; tokens e dados sensíveis ficam a cargo do processador de pagamento, em ambiente compatível com práticas de segurança da indústria.
Podemos guardar identificadores da transação, valor, data, plano ou pacote contratado e últimos dígitos ou bandeira do cartão, quando o processador devolver essas informações para conciliação e suporte.
10. Operadores e serviços de terceiros
Compartilhamos dados apenas na medida necessária com operadores abaixo. A lista reflete o que o produto utiliza ou está preparado para utilizar; fornecedores de risco entram em operação quando as credenciais correspondentes estão configuradas no ambiente.
| Operador | Finalidade |
|---|---|
| Resend | Envio de e-mails transacionais (confirmação de e-mail, recuperação de senha, comunicações da conta). |
| PostgreSQL (banco de dados) | Armazenamento persistente de conta, obras, consultas, créditos e registros de auditoria. |
| Redis | Cache, filas leves e limitação de taxa de requisições, conforme arquitetura do backend. |
| OpenStreetMap / MapLibre | Exibição de mapas no radar; o carregamento de tiles pode registrar IP junto ao provedor de mapas. |
| Geocodificação (BrasilAPI / ViaCEP e cache interno) | Obter coordenadas aproximadas a partir de cidade, UF ou CEP para posicionar obras no mapa. |
| DirectData, InfoSimples, API Full, BigDataCorp, Serpro | Consultas de certidões, protestos, ações, dívidas, sanções e quadro societário nas camadas pagas do raio-x, quando habilitados. |
| Bases públicas (CNO, Receita Federal via integrações abertas, BrasilAPI) | Dados abertos de obras e empresas na camada 1 e no radar. |
| Processador de pagamento (checkout) | Cobrança de planos e créditos, quando a funcionalidade estiver disponível — identificado na interface no ato da compra. |
Exigimos de operadores contratados cláusulas de confidencialidade e segurança compatíveis com a LGPD. Links para sites de terceiros fora do KonsulteObras possuem políticas próprias.
11. Compartilhamento de dados
Não vendemos dados pessoais. Podemos compartilhar informações:
- Com os operadores listados na seção 10, para executar o serviço.
- Com autoridades públicas, mediante obrigação legal, regulatória ou ordem judicial válida.
- Para exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
Os relatórios que você acessa são entregues à sua conta; o compartilhamento posterior com terceiros é de sua responsabilidade, nos limites da LGPD e dos termos de uso.
12. Relacionamento com sites de terceiros
Mapas, fornecedores de consulta e o processador de pagamento possuem termos e políticas independentes. Recomendamos a leitura desses documentos quando você for redirecionado ou quando dados forem tratados diretamente por eles (por exemplo tokenização de cartão).
13. Uso de dados de terceiros pelo usuário
Ao consultar empresas ou sócios, você acessa dados pessoais de terceiros. Você deve utilizar essas informações apenas para finalidades legítimas relacionadas à relação comercial com a obra — em especial análise de risco e proteção do crédito —, sem revenda, scraping sistemático, republicação aberta de dados de sócio ou qualquer uso discriminatório ou ilegal.
Proibições
É vedado compartilhar relativos de sócios ou conteúdo das camadas pagas em canais públicos, bancos de dados paralelos ou finalidades incompatíveis com a LGPD. O descumprimento pode ensejar suspensão da conta e medidas cabíveis.
14. Segurança
Adotamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda ou tratamento inadequado, incluindo criptografia em trânsito (HTTPS), hashing de senhas e controle de acesso lógico às contas.
Nenhum sistema é absolutamente seguro; em caso de incidente relevante, agiremos conforme a LGPD e, quando aplicável, comunicaremos titulares e a ANPD.
15. Retenção
Mantemos dados pelo tempo necessário às finalidades abaixo ou exigido por lei:
| Tipo de dado | Prazo |
|---|---|
| Dados cadastrais da conta e do usuário | Enquanto a conta estiver ativa e, após encerramento, por até 5 anos para cumprimento de obrigações legais e defesa de direitos. |
| Raio-x contratados e registros correlatos | Enquanto durar a relação contratual e por até 5 anos após o encerramento, salvo prazo legal maior. |
| Auditoria de acesso à camada de sócios | 5 anos a partir do registro. |
| Logs de login (IP e navegador) | 6 meses, alinhado ao registro de acesso previsto no Marco Civil da Internet. |
| Códigos de verificação de e-mail ou senha | Até o uso, o vencimento do código ou a conclusão da finalidade, o que ocorrer primeiro. |
| Cookie de sessão (ko_sessao) | Duração da sessão ou conforme validade técnica configurada. |
| Dados de pagamento e faturamento | Até 5 anos após a transação, quando aplicável obrigação fiscal ou consumerista. |
Findos os prazos, eliminamos ou anonimizamos os dados, salvo hipótese legal de conservação por prazo superior.
16. Direitos dos titulares
Nos termos da LGPD, titulares (você, quanto aos dados da conta, e terceiros cujos dados constam nos relatórios) podem solicitar, conforme o caso:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade, quando aplicável;
- Informação sobre compartilhamento e sobre a possibilidade de não consentir;
- Revogação do consentimento, quando o tratamento tiver essa base.
Para exercer direitos relacionados à sua conta ou a dados exibidos nos relatórios em que a Konsulte Dados Ltda. atua como controladora, envie pedido para suporte@konsulte.com.br, com assunto indicando “Privacidade / LGPD”, identificação do titular e descrição do pedido. Responderemos em até 15 dias úteis, prorrogáveis conforme a LGPD mediante justificativa.
Parte dos dados nos relatórios origina-se de bases públicas ou de outros controladores (fornecedores). Quando a solicitação referir-se exclusivamente a tratamento fora do nosso controle direto, orientaremos o canal adequado, quando conhecido.
17. Transferência internacional
Operadores como o serviço de e-mail (Resend) ou infraestrutura em nuvem podem processar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais padrão ou garantias equivalentes de proteção.
18. Canais de atendimento
Konsulte Dados Ltda.
CNPJ 63.845.925/0001-53
Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo - SP, CEP 05424-150
Suporte, privacidade e pedidos de titular: suporte@konsulte.com.br
19. Alterações desta política
Podemos atualizar esta política para refletir mudanças no KonsulteObras, em operadores ou em exigências legais. A data de atualização e a versão de aceite no topo indicam a revisão vigente. Alterações relevantes podem exigir novo aceite no cadastro ou na próxima sessão; o uso continuado após a publicação implica ciência do texto atualizado, nos limites da lei.