Esta Política de Privacidade descreve como o Cotaly BIM ("Plataforma", "aplicação") coleta, usa, armazena e compartilha dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ao criar uma conta e utilizar a Plataforma, você declara ter lido e compreendido esta Política.
O controlador responsável pelo tratamento dos seus dados é:
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro / conta | E-mail e senha (armazenada de forma criptografada — nunca temos acesso ao texto da senha) | Você, ao se cadastrar |
| Conteúdo de projetos | Arquivos IFC/BIM enviados e as informações neles contidas (que podem incluir nomes de obra, cliente e endereços), medições e quantitativos | Você, ao usar a Plataforma |
| Colaboração | Anotações (texto e autor) e e-mails de colaboradores que você convida | Você e sua equipe |
| Pagamento | Status e identificadores da assinatura. Os dados financeiros (cartão, etc.) são tratados diretamente pelo Mercado Pago — não os coletamos nem armazenamos | Mercado Pago |
| Dados técnicos | Endereço IP, tipo de navegador/dispositivo e registros de acesso (logs), token de sessão | Automático |
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e prestar o serviço | Execução de contrato (art. 7º, V) |
| Processar a análise por Inteligência Artificial que você solicita | Consentimento e execução de contrato (art. 7º, I e V) |
| Processar pagamentos e gerenciar a assinatura Pro | Execução de contrato e obrigação legal/fiscal (art. 7º, V e II) |
| Garantir segurança, prevenir fraudes e melhorar a Plataforma | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
Não vendemos seus dados. Compartilhamos apenas com prestadores necessários ao funcionamento da Plataforma, que atuam como operadores:
| Terceiro | Finalidade |
|---|---|
| Supabase | Hospedagem, banco de dados, autenticação e armazenamento dos arquivos |
| OpenAI | Processamento das análises por IA solicitadas por você |
| Mercado Pago | Processamento de pagamentos da assinatura |
| Provedores de CDN (bibliotecas e fontes) | Carregamento de componentes técnicos da aplicação (podem registrar o IP) |
Alguns operadores acima (como Supabase, OpenAI e provedores de CDN) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência é feita com base nas hipóteses e salvaguardas previstas nos arts. 33 a 36 da LGPD.
Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, os dados pessoais e os arquivos são apagados, ressalvados os que precisamos reter por obrigação legal (por exemplo, registros fiscais de pagamento pelo prazo exigido em lei). Os arquivos IFC são armazenados em área privada, acessível apenas por você e por colaboradores que você autorizar.
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: isolamento de acesso por usuário (cada conta só acessa os próprios dados), criptografia em trânsito (HTTPS), senhas armazenadas com hash e chaves de serviços mantidas no servidor. Nenhum sistema é 100% inviolável; em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas pela LGPD.
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade; obter informação sobre com quem compartilhamos; e revogar o consentimento. Para exercer, use a opção de exclusão de conta na própria Plataforma ou fale conosco em contato@leonette.eng.br.
Utilizamos armazenamento local do navegador apenas para manter você autenticado (token de sessão). É essencial ao funcionamento e não é usado para publicidade.
A Plataforma é destinada a profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de menores.
Esta Política pode ser atualizada. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas na Plataforma.