Política de Privacidade

CRESCIMENTO CONCRETO LTDA é a controladora dos dados de conta do painel: nome, e-mail, papel, hash de senha e sessão das pessoas que o Cliente autoriza a entrar.

A construtora cliente é a controladora dos dados pessoais que já trata na operação imobiliária — compradores, leads, corretores, sócios e contatos de CRM — e que escolhe sincronizar. Nesse conjunto, CRESCIMENTO CONCRETO LTDA atua como operadora: trata o dado para exibir o painel, no tenant dessa construtora, segundo as instruções dela.

O encarregado de dados de CRESCIMENTO CONCRETO LTDA, para pedidos desta política, é Allan Joseph. O campo fica entre colchetes até o Allan confirmar nome e canal.

• Conta: nome, e-mail, papel, hash de senha, geração de sessão.
• Operação do Cliente, quando a fonte tem o dado: empreendimento, unidade, venda, reserva, lead, cliente, título, inadimplência, campanha e métrica de anúncio, contato e oportunidade de CRM. Pode incluir nome, CPF, CNPJ, e-mail, telefone e endereço de terceiros da construtora.
• Conector: token ou senha da fonte, cifrados no servidor, por tenant. O browser recebe só o estado do conector, não o segredo.
• Auditoria e diagnóstico: quem entrou, mudança de usuário ou de papel, alteração de conector, execução de sincronização, endereço IP quando a borda o entrega, e o identificador do tenant.

Não pedimos dado de criança. O produto não é dirigido a menor. Dado sensível não é necessário para o painel; se uma fonte o enviar, ele segue a mesma regra de minimização e de isolamento do tenant.

O tratamento de conta e de operação do serviço apoia-se em:

• execução de contrato com a construtora e de procedimentos preliminares;
• legítimo interesse em manter a segurança do tenant, impedir acesso cruzado e diagnosticar falha, com o dado limitado ao que a auditoria precisa;
• cumprimento de obrigação legal ou regulatória, quando houver guarda obrigatória;
• para dado de terceiro sincronizado, a base é a da construtora controladora. O Cliente declara ter essa base antes de conectar a fonte.

Autenticar a pessoa, aplicar o papel, mostrar o canônico do tenant, sincronizar as fontes que o Cliente ligou, disparar alerta configurado por ele e responder pedido do titular. Não vendemos dado. Não usamos a base de uma construtora para prospectar outra, nem para treinar modelo de terceiro.

O dado do tenant não é compartilhado com outro cliente. Suboperadores de infraestrutura hospedam e executam o serviço — em especial a Cloudflare, para o Worker, o painel e o banco do ambiente. Eles tratam dado sob contrato, na medida do serviço.

A fonte conectada (CV, Sienge, Meta, Google, Titan ou outra que o produto passar a suportar) recebe só o que a própria API exige para a leitura que o Cliente pediu. Autoridade pública recebe dado mediante ordem válida.

Dado de conta e dado sincronizado ficam enquanto o tenant estiver ativo. Na desconexão de um conector, o segredo daquela fonte e o cache ligado só a ela são eliminados. No fim do contrato, o dado operacional do tenant é eliminado ou devolvido, salvo o que a lei mandar guardar.

Registros de auditoria do serviço — acessos ao painel, mudanças de usuário e de papel, alterações de conectores e execuções de sincronização — são conservados por 5 (cinco) anos, contados do evento, para apurar incidente, responder a titular e demonstrar o isolamento entre tenants. Findo o prazo, o registro é eliminado ou anonimizado, salvo obrigação legal de guarda maior.

O acesso ao painel é sessão HttpOnly. Fora de ambiente local explícito o cookie é Secure. Consulta de negócio filtra o tenant no servidor. Segredo de conector usa cifra em repouso, com contexto do tenant. Comunicação é HTTPS. Log de aplicação não grava senha, token nem documento em claro.

Titular pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação do dado desnecessário, informação sobre compartilhamento e revisão de decisão automatizada, nos termos do art. 18 da LGPD. O pedido sobre dado de comprador, lead ou corretor deve ir primeiro à construtora controladora. Pedido sobre a conta do painel, ou quando a construtora nos acionar como operadora, segue para Allan Joseph.

Resposta no prazo legal. Se a eliminação esbarrar na auditoria de 5 (cinco) anos ou em outra guarda legal, o que se conserva é só o registro necessário, não o dado comercial inteiro.

A hospedagem pode processar dado fora do Brasil, na infraestrutura do suboperador. A transferência observa a LGPD: contrato com cláusula de proteção, ou outra hipótese do art. 33 aplicável ao fluxo. Não há venda internacional de base.

Este texto-base é de 14 de outubro de 2026. A versão que valer para o cliente só sai depois que Allan Joseph substituir os colchetes. O uso do painel também segue os Termos de Uso.