Privacidade · LGPD

Política de Privacidade e Cookies – BuildSphere

Última atualização: Outubro de 2026

Bem-vindo(a) ao site da BuildSphere. A proteção dos seus dados pessoais é uma prioridade para a GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA ("Gromatech"), inscrita no CNPJ sob o nº 68.454.007/0001-17.

Esta Política de Privacidade explica como coletamos, usamos e compartilhamos as informações dos visitantes e clientes em nosso site institucional e fluxo de vendas.

1. Escopo desta Política (Site vs. Plataforma)

Esta Política se aplica exclusivamente ao uso do nosso site público, ao preenchimento de formulários de contato e ao processo de checkout/compra.

Atenção Usuários da Plataforma: Se você é funcionário, operário ou parceiro de uma construtora e utiliza o aplicativo/plataforma BuildSphere (onde ocorrem coletas de dados sensíveis, como fotos faciais de portaria, selfies e assinaturas de FRM), a construtora é a Controladora dos seus dados. Nesses casos, a Gromatech atua estritamente como Operadora de tecnologia. O tratamento desses dados dentro do software é regido por um Acordo de Processamento de Dados (DPA) firmado entre a Gromatech e a construtora contratante, além dos Termos de Uso específicos da plataforma.

2. Quais dados coletamos?

Como Controladora no ambiente do site, a Gromatech coleta as seguintes categorias de dados pessoais:

Dados fornecidos voluntariamente (Contato e Cadastro): Nome, e-mail, telefone e informações da empresa, coletados quando você interage com nossos formulários.
Dados de Faturamento e Pagamento (Checkout): Para viabilizar a contratação e processamento do pagamento via gateway Asaas, coletamos apenas nome, e-mail e CPF ou CNPJ.
Dados de Navegação e Conexão: Quando você acessa o site, registramos automaticamente dados que podem identificá-lo indiretamente, como Endereço IP (Protocolo de Internet), data e hora. A coleta desses registros de acesso é uma obrigação do Marco Civil da Internet e a guarda obrigatória por 6 meses encontra-se atualmente em fase de implementação técnica.

3. Finalidades e Bases Legais do Tratamento

Tratamos seus dados apenas quando temos uma justificativa legal (Base Legal) amparada pela LGPD:

Execução de Contrato / Procedimentos Preliminares: Processar seu cadastro, gerar cobranças, habilitar seu acesso e prestar o serviço após a confirmação do pagamento.
Obrigação Legal: Guarda dos registros de acesso (Endereço IP, data e hora) por no mínimo 6 meses, em conformidade com o Marco Civil da Internet (Lei nº 12.965/2014), além de obrigações fiscais (emissão de notas).
Legítimo Interesse: Analisar dados de navegação para melhorar o desempenho do site, a estabilidade e a segurança de nossos sistemas, inclusive a proteção dos formulários contra robôs e envios automatizados, e medir a eficácia de nossas campanhas. (Você tem o direito de se opor a este tratamento).
Consentimento: Para o uso de cookies de publicidade, remarketing e envio de comunicações promocionais, quando aplicável.

4. Com quem compartilhamos seus dados?

A Gromatech não vende ou comercializa seus dados. O compartilhamento ocorre apenas com fornecedores essenciais para nossa operação, divididos nestas duas categorias:

A. Parceiros Operadores (Atuam sob nossas ordens e diretrizes):

Provedores de Nuvem e Hospedagem: Para manter o site e o banco de dados no ar de forma segura.
Provedores de Inteligência Artificial: Nossos parceiros de IA processam as requisições enviadas no uso de certas ferramentas. Eles são contratualmente proibidos de usar as entradas dos nossos usuários para treinar seus próprios modelos fundamentais de IA.
Serviços de E-mail Transacional: Ferramentas utilizadas para o disparo seguro de e-mails de confirmação, recuperação de senha e comunicados de sistema.
Verificação Antirrobô (Cloudflare Turnstile): Nos formulários do site (contato, cadastro e checkout), utilizamos o Cloudflare Turnstile para confirmar que o envio é feito por uma pessoa e bloquear robôs e fraudes. Para isso, a Cloudflare recebe dados técnicos do navegador e do dispositivo, como o Endereço IP e sinais da interação com a página. Esses dados são usados exclusivamente para essa verificação de segurança, e não para publicidade ou criação de perfis.

B. Parceiros Controladores ou Co-Controladores (Possuem políticas próprias):

Processador de Pagamentos (Asaas): O processamento financeiro do checkout é realizado pelo gateway Asaas. Eles atuam como controladores dos dados financeiros para fins de prevenção a fraudes e liquidação bancária.
Redes de Anúncios e Analytics (Google, Meta, LinkedIn): Utilizamos pixels e tags destas plataformas para rastrear a origem dos leads e otimizar campanhas. Nesses casos, essas plataformas podem cruzar esses dados com seus próprios bancos de dados, regendo-se por suas respectivas políticas de privacidade.

5. Transferência Internacional de Dados

Nossos provedores de hospedagem, e-mail, verificação antirrobô e Inteligência Artificial podem operar servidores fora do Brasil (como Estados Unidos ou Europa). A Gromatech assegura que a transferência é feita apenas para empresas que adotam níveis de proteção de dados compatíveis com as exigências da LGPD, mediante cláusulas contratuais padrão.

6. Política de Cookies

Utilizamos cookies e rastreadores similares para viabilizar o funcionamento do site e nossas estratégias de marketing:

Cookies Estritamente Necessários: Fundamentais para carregar o site e manter a segurança do seu acesso ou fluxo de checkout, incluindo a verificação antirrobô dos formulários (Cloudflare Turnstile). Não exigem consentimento.
Cookies de Desempenho e Publicidade: Ajudam a mapear campanhas do Google, Meta e LinkedIn.
Como não consentir e suas consequências: Você pode recusar os cookies não essenciais no aviso inicial do nosso site (banner de cookies) ou nas configurações do seu navegador. O não consentimento não o impede de usar o site, mas fará com que você não receba anúncios ou conteúdos personalizados de acordo com sua navegação.

7. Armazenamento e Segurança dos Dados

Os dados pessoais coletados neste site serão armazenados apenas pelo tempo necessário para cumprir com as finalidades para as quais foram coletados, como a vigência do seu contrato, ou para cumprir obrigações legais e regulatórias (como a guarda de registros do Marco Civil ou notas fiscais). A Gromatech adota medidas técnicas, administrativas e de criptografia para proteger os seus dados contra acessos não autorizados, perdas, destruição ou alteração inadequada. Ao término da necessidade de tratamento, os dados serão eliminados de forma segura ou anonimizados.

8. Seus Direitos (Artigo 18 da LGPD)

Você possui controle sobre seus dados e pode nos solicitar a qualquer momento:

Confirmação e Acesso: Saber se tratamos seus dados e ter acesso a eles.
Correção: Atualizar dados incompletos ou inexatos.
Anonimização, Bloqueio ou Eliminação: Para dados desnecessários, excessivos ou tratados em desconformidade com a lei.
Portabilidade: Receber seus dados em formato estruturado para transferência a outro fornecedor, mediante requisição expressa.
Informação sobre o Compartilhamento: Detalhamento com quais entidades públicas e privadas seus dados foram compartilhados.
Informação sobre o Consentimento: Explicação sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa.
Revogação do Consentimento: Retirar a permissão dada anteriormente (ex: descadastro de newsletters ou cookies).
Oposição: Opor-se ao tratamento baseado em nosso legítimo interesse, caso entenda que impacta seus direitos fundamentais.

9. Como exercer seus direitos e Fale Conosco

Para exercer qualquer um dos seus direitos, relatar incidentes ou tirar dúvidas sobre esta Política, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Canal de Privacidade (Encarregado): [email protected]
Empresa: GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (CNPJ: 68.454.007/0001-17)
Endereço: Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150