隐私与 Cookie 政策 – BuildSphere

最后更新：2026年10月

欢迎访问 BuildSphere 网站。保护您的个人数据是 GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA（以下简称“Gromatech”，CNPJ 登记号 68.454.007/0001-17）的一项优先事项。

本隐私政策说明我们如何收集、使用和共享访问者及客户在我们的官方网站和销售流程中的信息。

1. 本政策的适用范围（网站与平台）

本政策仅适用于对我们公开网站的使用、联系表单的填写以及结账/购买流程。

平台用户请注意：如果您是施工企业的员工、工人或合作方，并使用 BuildSphere 应用/平台（其中会收集敏感数据，例如门禁人脸照片、自拍和 FRM 签名），则该施工企业是您数据的控制者。在这种情况下，Gromatech 严格仅作为技术处理者行事。软件中对这些数据的处理，受 Gromatech 与签约施工企业之间订立的数据处理协议（DPA）以及平台专门的使用条款约束。

2. 我们收集哪些数据？

作为网站环境中的控制者，Gromatech 收集以下类别的个人数据：

自愿提供的数据（联系与注册）：姓名、电子邮箱、电话和公司信息，在您使用我们的表单时收集。
账单与支付数据（结账）：为完成签约并通过 Asaas 支付网关处理付款，我们仅收集姓名、电子邮箱以及 CPF 或 CNPJ。
浏览与连接数据：当您访问本网站时，我们会自动记录可能间接识别您身份的数据，例如 IP 地址（互联网协议地址）、日期和时间。收集这些访问记录是 Marco Civil da Internet 规定的义务，而 6 个月的强制保存目前正处于技术实施阶段。

3. 处理的目的与法律依据

我们仅在具有 LGPD 支持的法律理由（法律依据）时处理您的数据：

履行合同 / 订约前程序：处理您的注册、生成账单、开通您的访问权限，并在确认付款后提供服务。
法定义务：依照 Marco Civil da Internet（Lei nº 12.965/2014），将访问记录（IP 地址、日期和时间）保存至少 6 个月；以及税务义务（开具发票）。
正当利益：分析浏览数据，以改善网站的性能以及我们系统的稳定性和安全性，包括保护表单免受机器人和自动提交的侵扰，并衡量我们营销活动的效果。（您有权反对此项处理。）
同意：在适用时，用于使用广告 Cookie、再营销以及发送推广信息。

4. 我们与谁共享您的数据？

Gromatech 不出售或交易您的数据。我们仅与运营所必需的供应商共享数据，分为以下两类：

A. 处理者合作方（按照我们的指令和准则行事）：

云服务与托管提供商：用于安全地保持网站和数据库在线运行。
人工智能提供商：我们的 AI 合作方处理在使用某些工具时发送的请求。根据合同，他们被禁止使用我们用户的输入来训练其自身的 AI 基础模型。
事务性电子邮件服务：用于安全发送确认邮件、密码找回邮件和系统通知的工具。
反机器人验证（Cloudflare Turnstile）：在网站的表单（联系、注册和结账）中，我们使用 Cloudflare Turnstile 来确认提交是由真人完成的，并拦截机器人和欺诈行为。为此，Cloudflare 会接收浏览器和设备的技术数据，例如 IP 地址以及与页面交互的信号。这些数据仅用于该项安全验证，不用于广告或用户画像。

B. 控制者或共同控制者合作方（各自有其政策）：

支付处理方（Asaas）：结账的资金处理由 Asaas 支付网关完成。为防范欺诈和进行银行结算，其作为财务数据的控制者行事。
广告与分析网络（Google、Meta、LinkedIn）：我们使用这些平台的像素和标签来追踪潜在客户的来源并优化营销活动。在这种情况下，这些平台可能将这些数据与其自身的数据库进行交叉比对，并受其各自隐私政策的约束。

5. 数据的国际传输

我们的托管、电子邮件、反机器人验证和人工智能提供商可能在巴西境外（例如美国或欧洲）运营服务器。Gromatech 确保，数据仅传输给数据保护水平符合 LGPD 要求的企业，且通过标准合同条款进行。

6. Cookie 政策

我们使用 Cookie 及类似的追踪技术，以使网站得以运行，并支持我们的营销策略：

严格必要的 Cookie：对于加载网站、保障您的访问或结账流程的安全必不可少，包括表单的反机器人验证（Cloudflare Turnstile）。无需征得同意。
性能与广告 Cookie：帮助追踪 Google、Meta 和 LinkedIn 的营销活动。
如何不予同意及其后果：您可以在我们网站的初始提示（Cookie 横幅）中或在您的浏览器设置中拒绝非必要的 Cookie。不予同意不会妨碍您使用本网站，但您将不会收到根据您的浏览情况个性化的广告或内容。

7. 数据的存储与安全

通过本网站收集的个人数据，仅在实现其收集目的所需的期间内存储（例如您的合同有效期），或为履行法律和监管义务而存储（例如依 Marco Civil 保存记录或保存发票）。Gromatech 采取技术、管理和加密措施，保护您的数据免遭未经授权的访问、丢失、毁坏或不当更改。不再需要处理时，数据将被安全删除或匿名化。

8. 您的权利（LGPD 第 18 条）

您对自己的数据拥有控制权，并可随时向我们提出以下请求：

确认与访问：了解我们是否处理您的数据，并访问这些数据。
更正：更新不完整或不准确的数据。
匿名化、封存或删除：适用于不必要的、过度的或处理不符合法律规定的数据。
可携带性：经明确请求，以结构化格式获取您的数据，以便转移给其他供应商。
共享信息：详细说明您的数据曾与哪些公共和私营实体共享。
同意相关信息：说明可以不提供同意，以及拒绝同意的后果。
撤回同意：撤回此前给予的许可（例如：退订新闻通讯或撤销 Cookie）。
反对：如您认为基于我们正当利益的处理影响了您的基本权利，可对该处理提出反对。

9. 如何行使您的权利及联系我们

如需行使您的任何权利、报告事件或咨询有关本政策的问题，请直接联系我们的个人数据处理负责人（DPO）：

隐私联络渠道（数据处理负责人）: [email protected]
公司: GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA（CNPJ：68.454.007/0001-17）
地址: Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150