1. Quem responde pelos seus dados
Code Sentrix Tecnologia Ltda., CNPJ 65.703.232/0001-51, Rua Aureo Norberto da Silva, 300, Alphaville, Ribeirão Preto/SP, CEP 14039-033. O encarregado pelo tratamento de dados (a pessoa a quem você fala sobre privacidade) atende em contato@tijolim.com.br.
2. Dois papéis, uma regra para cada
O Tijolim guarda dados de dois grupos de pessoas, e o nosso papel muda de um para o outro. A Lei Geral de Proteção de Dados (Lei 13.709/2018) chama isso de controlador e operador:
| De quem | Quem decide o uso | O que isso muda para você |
|---|---|---|
| Conta do escritório: nome, e-mail, nome e marca do escritório | Nós (controladores) | Qualquer pedido sobre esses dados é feito diretamente a nós. |
| Clientes das obras: nome, e-mail, endereço da obra, valores pagos, fotos e documentos da obra | O escritório que cadastrou (controlador); nós só operamos por conta dele | Se você é cliente de uma obra, peça ao seu arquiteto(a). Se preferir falar conosco, encaminhamos ao escritório e acompanhamos a resposta. |
3. Quais dados guardamos
O que você nos dá
- Conta: seu nome, e-mail, nome do escritório, nome do arquiteto(a) responsável e, se você quiser, logo e cores para os relatórios.
- Obras: tudo o que o escritório lança: itens de orçamento, fornecedores, pagamentos, relatórios de visita, fotos, documentos e os dados dos clientes convidados. Pagamentos registrados pelo cliente também entram aqui.
O que fica registrado automaticamente
- Registros de acesso: endereço de internet (IP), tipo de navegador, data, hora e página acessada. Ficam em registros técnicos por 30 dias e servem para segurança e para resolver problemas.
- Origem da visita: se você chegou ao site por um anúncio, guardamos só o identificador da campanha, sem nada que identifique você.
- Histórico de alterações: quem mudou o quê nos orçamentos, pagamentos e relatórios de cada obra, para o escritório e o cliente terem rastro do que aconteceu.
- Entrega de e-mails: se um relatório enviado ao cliente chegou ou voltou, para o escritório saber.
Não coletamos dados de pagamento com cartão (hoje a cobrança dos planos é feita fora da plataforma), nem dados sensíveis, nem dados de menores de 18 anos.
4. Para que usamos
- Operar o serviço que você contratou: mostrar as obras, gerar os PDFs, enviar os relatórios ao cliente em nome do escritório, mandar o link de entrada. Base legal: execução de contrato.
- Segurança: detectar acesso indevido, abuso e falhas. Base legal: legítimo interesse e cumprimento de obrigação legal.
- Falar com você sobre a sua conta: avisos de vencimento, mudanças nestes documentos, incidentes. Base legal: execução de contrato.
O que não fazemos: não vendemos dados; não usamos os dados das obras para publicidade; não enviamos marketing aos clientes dos escritórios; não traçamos perfil de comportamento; não usamos os seus dados para treinar sistemas de inteligência artificial.
5. Com quem compartilhamos
Só com os fornecedores que fazem o Tijolim funcionar, cada um para uma finalidade específica e sob contrato que os obriga a proteger os dados:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login por link e guarda de arquivos (fotos, documentos, PDFs) | Estados Unidos (Virgínia) |
| Google Cloud | Servidores da aplicação e registros técnicos de acesso | Estados Unidos (Virgínia) |
| Resend | Envio dos e-mails (link de entrada, convites, relatórios) | Estados Unidos |
| Cloudflare | Endereços do site e roteamento do e-mail de contato | Rede global |
Esses fornecedores ficam fora do Brasil, então há transferência internacional de dados, feita com base em cláusulas contratuais de proteção (art. 33 da LGPD). Além deles, só compartilhamos dados se a lei ou uma ordem judicial obrigar, e avisamos você quando for permitido.
6. Por quanto tempo
| Dado | Prazo |
|---|---|
| Conta e dados das obras | Enquanto a conta existir, e por 90 dias após o encerramento, para exportação |
| Registros técnicos de acesso | 30 dias |
| Histórico de alterações e entregas de e-mail | Enquanto a obra existir |
| Cópias de segurança | Até 30 dias após o dado ser apagado |
| Registros que a lei manda guardar (fiscais, por exemplo) | Pelo prazo legal |
7. Como protegemos
- Cada escritório é isolado dos demais no próprio banco de dados, por regras aplicadas em cada consulta, não só na tela.
- Cada cliente só acessa a obra à qual foi vinculado.
- Dados criptografados em trânsito e em repouso.
- Entrada por link de uso único, sem senha para vazar.
- Arquivos das obras em área privada, servidos só a quem tem acesso à obra.
- Cópias de segurança diárias.
Se acontecer um incidente de segurança que possa causar risco a você, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
8. Cookies
Usamos só dois cookies, e nenhum deles rastreia você: um que mantém a sua sessão depois de entrar, e um de uma hora que lembra para qual e-mail o código de entrada foi pedido. Não há cookies de publicidade nem de análise de comportamento. Por isso não mostramos aviso de cookies: não há o que aceitar.
9. Os seus direitos
A LGPD garante a você, entre outros, o direito de:
- saber se tratamos os seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir a exclusão dos dados que não precisamos mais guardar;
- receber os seus dados em formato aberto (o orçamento e os pagamentos de cada obra saem em CSV direto da plataforma);
- saber com quem compartilhamos;
- revogar um consentimento, quando o tratamento se basear nele;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, escreva para contato@tijolim.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados de cliente de uma obra, veja a seção 2: encaminhamos ao escritório responsável e acompanhamos.
10. Mudanças nesta política
Quando mudarmos algo relevante, avisamos por e-mail com pelo menos 15 dias de antecedência. A data da versão vigente aparece no topo desta página. Os Termos de Uso completam este documento.