Política de privacidade

O responsável pelo tratamento dos dados pessoais coletados na Clínica do BIM é a Coordenar Consultoria BIM, CNPJ 44.824.458/0001-30, com sede na Rua das Goiabeiras, 55, apto 61, Paraisópolis, São Paulo/SP, CEP 05661-040. Neste documento, referida como “Coordenar”.

Para qualquer assunto relacionado a privacidade, proteção de dados ou exercício de direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o canal de contato é leonardo@coordenar.com.br.

Dados de cadastro

Quando você cria uma conta, coletamos e-mail, nome e senha. A senha é armazenada de forma criptografada (ver seção 9), nunca em texto claro nem em formato reversível.

Dados gerados pelo uso da conta

Registramos as ações que você executa enquanto autenticado: páginas-clínica que você salva, checklists que você baixa, solicitações de auditoria que você envia. Esse histórico fica disponível na sua conta e serve para você recuperar o próprio trabalho.

Dados fornecidos ao solicitar uma auditoria

Ao enviar uma solicitação de auditoria formal, você fornece: nome completo, e-mail, empresa, telefone (opcional), cargo, volume estimado, prazo pretendido e o contexto do problema. Esses dados servem exclusivamente para nossa equipe responder à solicitação.

Dados técnicos

Registramos, para fins de segurança e prevenção de abuso, endereço IP e user-agent (identificação do navegador) em requisições sensíveis — por exemplo, submissões do formulário de auditoria e chamadas ao buscador. Esses registros ficam por até 90 dias.

Cada tratamento de dado tem uma finalidade específica e uma base legal amparada no artigo 7º da LGPD:

Autenticação e manutenção da conta

Base legal: execução de contrato entre você e a Coordenar (o próprio uso do serviço de cadastro).

Histórico pessoal (diagnósticos salvos, downloads, solicitações)

Base legal: execução de contrato — sem esse registro a funcionalidade não existe.

Resposta a solicitação de auditoria

Base legal: consentimento explícito (você marca a caixa de aceite antes de enviar o formulário) somado à execução de procedimento preliminar à formalização de contrato.

Segurança e prevenção de abuso

Base legal: legítimo interesse do controlador em manter o serviço operacional e seguro contra fraude, sobrecarga e atividade automatizada indevida.

Melhoria do produto

Analisamos apenas dados agregados e anonimizados (quantidade de acessos por página, quais problemas são mais buscados, taxas de conversão) para decidir o que publicar em seguida. Nenhum dado individual identificável é usado para esse fim.

Não vendemos, alugamos nem trocamos dados pessoais. Para operar o serviço, contratamos fornecedores de infraestrutura que atuam como operadores (Art. 5º, VII da LGPD) sob nossa instrução:

Alguns desses fornecedores processam dados fora do Brasil. Essa transferência internacional está amparada no artigo 33 da LGPD por meio de cláusulas contratuais de proteção de dados celebradas com cada operador e pela adequação do país de destino aos padrões exigidos pela ANPD.

Além dos operadores acima, podemos divulgar dados quando exigido por autoridade competente por meio de ordem legal (judicial ou administrativa) ou para exercer e defender direitos da Coordenar em processo judicial ou arbitral.

Usamos apenas cookies estritamente necessários ao funcionamento da conta:

• Cookie de sessão de autenticação (Supabase). Mantém você logado entre navegações. Expira ao sair da conta.
• Cookie de preferência de sessão. Guarda o estado da última página visitada para retornar você ao lugar certo após o login.

Não usamos cookies de rastreamento publicitário, pixels de terceiros, Google Analytics, Meta Pixel, Hotjar, LinkedIn Insight, TikTok Pixel ou qualquer ferramenta equivalente. A navegação anônima na Clínica do BIM não é medida por serviços de terceiros.

• Dados de conta: até você excluir a conta ou após 24 meses de inatividade contínua.
• Solicitações de auditoria: pelo prazo prescricional de 5 anos (Art. 206, § 5º, I do Código Civil), para suporte a eventual formalização contratual ou defesa jurídica.
• Logs técnicos (IP, user-agent, timestamps): 90 dias.
• Backups do banco de dados: 7 dias em ciclo automático do Supabase.

Após o prazo aplicável, os dados são eliminados de forma irreversível, exceto quando obrigação legal específica exigir retenção adicional.

O artigo 18 da LGPD garante a você o direito de, a qualquer momento e mediante requisição:

• Confirmar que a Coordenar trata seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da conformidade legal;
• Solicitar portabilidade a outro fornecedor de serviço, observados os segredos comercial e industrial;
• Eliminar dados tratados com base em consentimento (o consentimento pode ser revogado a qualquer momento);
• Obter informação sobre com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso;
• Revogar consentimento previamente concedido.

Para exercer qualquer desses direitos, envie e-mail para leonardo@coordenar.com.brcom o assunto “LGPD — [seu pedido]”. Respondemos em até 15 dias.

O encarregado de proteção de dados (DPO) da Coordenar é Leonardo Manzione, contatável em leonardo@coordenar.com.br.

• Todo o tráfego entre seu navegador e nossos servidores é criptografado por TLS (HTTPS).
• Senhas são armazenadas por meio de função de derivação criptográfica (não guardamos a senha em texto claro nem em formato reversível).
• O banco de dados aplica controle de acesso por linha (Row Level Security do Supabase), garantindo que cada usuário autenticado só enxerga os próprios registros.
• Autenticação de dois fatores (2FA) estará disponível como opção do usuário em versão futura, e é obrigatória para qualquer conta com privilégio administrativo.
• Chaves de acesso a operadores externos são armazenadas em cofre de variáveis de ambiente do provedor de hospedagem, fora do código-fonte e do controle de versão.

Nenhum sistema é imune a incidentes. Em caso de comprometimento que atinja seus dados pessoais e represente risco relevante, a Coordenar comunicará você e a ANPD nos termos do artigo 48 da LGPD.

A Clínica do BIM se destina a profissionais adultos das áreas de arquitetura, engenharia e construção. Não coletamos intencionalmente dados de pessoas com menos de 18 anos. Se identificarmos cadastro por menor, a conta será removida.

Podemos atualizar esta política para refletir mudanças no serviço, na legislação ou nas práticas de segurança. A data no topo do documento sempre indica a última revisão. Alterações substantivas serão comunicadas por e-mail aos usuários cadastrados com pelo menos 15 dias de antecedência.

Esta política é regida pela legislação brasileira. Fica eleito o foro da Comarca de São Paulo/SP para dirimir qualquer questão dela decorrente, com renúncia expressa a qualquer outro, por mais privilegiado que seja.