Legal

Política de Privacidade

Última atualização: setembro de 2026

Esta Política explica, em linguagem simples, quais dados o aplicativo Orça Na Mão coleta, como usamos essas informações e com quem elas são compartilhadas. Ela vale para o aplicativo e para o site orcanamao.com.br.

1. Quem é responsável pelos dados

O Orça Na Mão é operado por:

RODSR LTDA.
CNPJ: 63.243.181/0001-05
Rua Altenor Vieira, 200 — Florianópolis/SC
letstalk@rodsr.com

A RODSR LTDA. é a controladora dos dados da sua conta e do seu negócio. Existem dois tipos de dados no Orça Na Mão, e o nosso papel é diferente em cada um:

• Seus dados como profissional (conta, negócio, assinatura, uso do app): aqui nós somos os controladores — decidimos como esses dados são tratados e respondemos por eles.
• Os dados dos seus clientes que você cadastra no app (nome, telefone, e-mail, CPF/CNPJ em recibos, assinatura de aprovação): aqui nós somos apenas operadores — guardamos e processamos essas informações em seu nome, seguindo o que você faz no app. Quem responde por esses dados perante a LGPD é você, que decidiu coletá-los para o seu negócio.

2. Informações que coletamos

• Dados de conta: nome, e-mail e foto de perfil, obtidos via login com Google.
• Dados do negócio: nome da empresa, nome do proprietário, telefone, logotipo, CPF/CNPJ, chave Pix, condições de pagamento e observações padrão — conforme você cadastra.
• Orçamentos, recibos e clientes: serviços, valores, descontos, prazos, catálogo de serviços salvos e os dados de clientes que você insere (nome, telefone, e-mail, anotações). Em recibos, também nome e CPF/CNPJ do pagador, se preenchidos.
• Assinaturas de aprovação: quando um cliente assina um orçamento pelo link, guardamos a imagem dessa assinatura junto ao orçamento.
• Arquivos gerados: PDFs de orçamentos e recibos, além do logotipo enviado por você.
• Áudio: se você usar o recurso de ditar por voz, a gravação é enviada para transcrição (veja a seção 5).
• Mensagens de suporte: o conteúdo das conversas que você inicia com a nossa equipe dentro do app.
• Dados de uso: eventos sobre como o app é utilizado (orçamentos criados, telas abertas, assinatura contratada, erros), usados para entender problemas e melhorar o produto.
• Visualização de links: registramos quando um orçamento enviado por você é aberto ou baixado, para mostrar esse status a você. Não usamos o endereço IP para identificar seu cliente nem guardamos esse dado junto ao orçamento. Como em qualquer site, os serviços de hospedagem podem registrar endereços IP temporariamente em logs técnicos, por segurança.
• Dados de assinatura: informações sobre compras, renovações e cancelamentos do plano Pro.
• Dados do site: páginas visitadas e origem do acesso, registrados sem cookies de rastreamento e sem identificar você pessoalmente.

Você pode usar o app antes de criar uma conta. Nesse período, os dados ficam vinculados a um acesso temporário no aparelho e, quando você faz login, são transferidos para a sua conta.

3. Como usamos suas informações

• Autenticar sua conta e manter seu acesso seguro.
• Armazenar e sincronizar orçamentos, clientes e configurações entre aparelhos.
• Gerar PDFs, links de orçamento, recibos e o cartão de visita digital.
• Transcrever e organizar o que você dita por voz e corrigir textos, quando você usa esses recursos.
• Responder ao seu atendimento pelo chat de suporte.
• Enviar notificações sobre seus orçamentos e avisos do app.
• Controlar limites do plano gratuito e liberar recursos da assinatura.
• Entender o uso do app para corrigir problemas e melhorar funcionalidades.
• Medir a eficácia dos nossos anúncios e divulgar o app.

4. Permissões do aparelho

• Contatos: usada apenas quando você toca em "Importar" na tela de Clientes. A lista é lida no próprio aparelho para exibir as opções, e somente o contato que você escolher (nome e telefone) é salvo. Sua agenda completa não é enviada aos nossos servidores.
• Microfone: usada apenas enquanto você grava um orçamento por voz.
• Notificações: usada para enviar lembretes e avisos, se você autorizar.

Você pode revogar qualquer uma dessas permissões nas configurações do Android. Os recursos que dependem delas deixarão de funcionar, mas o restante do app continua normal.

5. Recursos com inteligência artificial

Dois recursos do app usam serviços de inteligência artificial da OpenAI:

• Ditar por voz: a gravação é enviada para transcrição e, em seguida, o texto é organizado automaticamente nos campos do orçamento.
• Correção de texto: título, descrições dos itens, observações e condições de pagamento são enviados para correção de ortografia e clareza.

Nesses casos, o conteúdo enviado pode incluir nomes, telefones e valores que você digitou ou falou. Esse conteúdo é usado para gerar o resultado que aparece no app e não é utilizado para treinar os modelos da OpenAI. A OpenAI pode retê-lo temporariamente, pelo prazo previsto nas políticas aplicáveis ao serviço, para fins de segurança e prevenção a abusos. Se preferir não usar esses recursos, basta preencher os campos manualmente.

6. Com quem compartilhamos dados

Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários para o funcionamento do serviço:

• Supabase: banco de dados e armazenamento dos seus dados e arquivos.
• Google: login (autenticação), Google Play (venda e gestão das assinaturas) e Firebase/Google Analytics, que coleta dados de uso e identificadores do aparelho — incluindo o identificador de publicidade (Advertising ID) — para medir a eficácia dos nossos anúncios.
• OpenAI: transcrição de voz e correção de textos, conforme a seção 5.
• RevenueCat: gestão das assinaturas, incluindo histórico de compras, renovações e cancelamentos.
• Expo: serviço usado para entregar as notificações push ao seu aparelho.
• Asaas: instituição de pagamento autorizada pelo Banco Central do Brasil, parceira intermediadora das transações de pagamento no cartão realizadas na plataforma Orça Na Mão. Para profissionais que ativam esse recurso, compartilhamos nome, CPF/CNPJ, data de nascimento, telefone, endereço e faturamento aproximado, exclusivamente para a criação e operação da conta de pagamento em nome do profissional.

Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.

7. Arquivos e links públicos

Para que seu cliente consiga abrir um orçamento sem precisar de cadastro ou login, alguns conteúdos ficam acessíveis por meio de endereços longos e não listados:

• o link do orçamento enviado ao cliente;
• os PDFs de orçamentos e recibos;
• logotipos e imagens de assinatura;
• o cartão de visita digital, quando publicado por você.

Não divulgamos esses endereços, e as páginas de orçamento e de cartão de visita são marcadas para não serem indexadas por buscadores. Ainda assim, qualquer pessoa com o link consegue abrir o conteúdo. Compartilhe apenas com quem deve ter acesso. Os demais dados da sua conta continuam acessíveis somente por você, mediante login.

8. Notificações

O app envia dois tipos de notificação:

• Lembretes locais, agendados no próprio aparelho para acompanhar orçamentos enviados.
• Notificações remotas, enviadas pelos nossos servidores — por exemplo, quando um cliente visualiza ou aprova um orçamento. Para isso, registramos um identificador de notificação do seu aparelho, e a entrega é feita pelos serviços da Expo e do Google (Firebase Cloud Messaging). Também registramos o envio e a abertura das notificações para avaliar se são úteis.

Você pode desativar as notificações a qualquer momento nas configurações do Android.

9. Segurança

Usamos login via Google e políticas de segurança em nível de banco de dados (Row Level Security) para que cada usuário acesse apenas os próprios dados. A comunicação com nossos servidores é criptografada.

Nenhum sistema é totalmente imune a falhas, mas trabalhamos para reduzir riscos e corrigir problemas rapidamente.

10. Retenção e exclusão de dados

Seus dados são mantidos enquanto sua conta existir. Orçamentos excluídos dentro do app saem da sua lista, mas continuam guardados na nossa base — isso permite recuperá-los em caso de exclusão acidental. Eles são apagados definitivamente quando você exclui sua conta.

Você pode solicitar a exclusão completa da conta e dos dados associados pela página Excluir minha conta. As solicitações são processadas em até 30 dias. Ao excluir sua conta, apagamos permanentemente seus orçamentos, clientes cadastrados, perfil e arquivos. Os dados de uso do app (por exemplo, quais telas foram abertas ou quando um orçamento foi criado) deixam de estar vinculados à sua identidade — eles são desassociados da sua conta e passam a integrar apenas estatísticas agregadas, sem nenhuma forma de identificá-lo novamente. Guardamos apenas um registro mínimo da própria solicitação (e-mail e datas) para comprovar que ela foi atendida. Alguns registros podem ser mantidos além desse prazo quando houver obrigação legal, como informações fiscais de assinaturas.

11. Seus direitos

Conforme a Lei Geral de Proteção de Dados (LGPD), você pode:

• confirmar se tratamos dados seus e acessá-los;
• corrigir informações incompletas, inexatas ou desatualizadas;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados;
• solicitar a exclusão dos dados tratados com base no seu consentimento;
• obter informações sobre com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• revogar o consentimento e se opor a determinados tratamentos;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, escreva para letstalk@rodsr.com.

Tratamos seus dados com base na execução do contrato (para fornecer o serviço que você contratou, incluindo recursos que você aciona, como a transcrição por voz), no cumprimento de obrigações legais, no legítimo interesse (segurança, prevenção a fraudes, melhoria do produto e divulgação) e no consentimento, quando aplicável.

As permissões do Android — como microfone e contatos — são autorizações do sistema operacional para que o app acesse recursos do aparelho. Elas não se confundem com as bases legais da LGPD descritas acima, que dizem respeito ao tratamento dos dados em si.

12. Onde seus dados ficam e transferências internacionais

Nosso banco de dados principal e os arquivos que você gera ficam hospedados no Brasil (região de São Paulo). O Asaas também é uma instituição brasileira. Alguns fornecedores, porém, processam dados no exterior — principalmente nos Estados Unidos:

• Google — autenticação da conta, cobrança das assinaturas, entrega de notificações e mensuração de anúncios. Dados de conta, de assinatura, de uso e identificadores do aparelho.
• OpenAI — transcrição de voz e correção de textos, apenas no momento em que você usa esses recursos. Áudio e textos do orçamento.
• RevenueCat — controle das assinaturas. Identificador da sua conta e histórico de compras.
• Expo — entrega das notificações push. Identificador de notificação do aparelho.

Essas transferências acontecem para executar o contrato com você e viabilizar funcionalidades que você mesmo solicita, com base nas hipóteses previstas nos artigos 33 e seguintes da LGPD e nos compromissos contratuais de proteção de dados assumidos por cada fornecedor. Os dados são transferidos apenas pelo tempo necessário a cada finalidade e ficam sujeitos às medidas de segurança descritas na seção 9.

Se quiser detalhes sobre um fornecedor específico, escreva para letstalk@rodsr.com.

13. Alterações nesta política

Podemos atualizar esta Política periodicamente. Em caso de mudanças relevantes, avisaremos dentro do app ou por e-mail. O uso continuado do serviço após as alterações implica aceitação da nova versão.

14. Contato

Para dúvidas sobre esta Política, para exercer seus direitos ou para tratar de qualquer assunto relacionado a dados pessoais, use o nosso canal de privacidade:
letstalk@rodsr.com

Veja também os nossos Termos de Uso.