Aviso de privacidade

Quem é o controlador

ArqDue Arquitetura e Interiores, CNPJ 50.460.965/0001-22. Canal do encarregado pelo tratamento de dados: karen@arqdue.com.

Quais dados tratamos e para quê

• Clientes e interessados: nome, contato, endereço do imóvel e do projeto, CPF/RG ou CNPJ, preferências do briefing e informações do projeto. Usamos para elaborar propostas, celebrar e executar o contrato, acompanhar a obra e cumprir obrigações legais e fiscais (LGPD, art. 7º, II, V e IX).
• Familiares e contato secundário: nome, contato e data de aniversário informados pelo cliente, para comunicação sobre o projeto e relacionamento (art. 7º, IX).
• Filhos menores: nome e data de nascimento, só quando o cliente informa, para planejar os ambientes e lembrar datas especiais. Ficam em área restrita às sócias; a equipe vê apenas o primeiro nome e o dia/mês do aniversário (art. 14).
• Equipe: nome, e-mail, cargo e, se informados, CPF e data de nascimento, para gestão interna. CPF e ano de nascimento só são visíveis às sócias.
• Registros de acesso e segurança: e-mail, data/hora, endereço IP e navegador usados no login, no pedido de código e no aceite de termos, para segurança, prova de aceite e cumprimento do Marco Civil da Internet (art. 7º, II e VI).

Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que tratam dados em nosso nome:

• Supabase — banco de dados, login e arquivos, hospedados em São Paulo (Brasil).
• Vercel — hospedagem do site, com servidores nos Estados Unidos. Há transferência internacional, feita com as garantias contratuais do fornecedor (art. 33).
• Titan (provedor de e-mail da ArqDue) — envio de códigos de acesso e avisos.
• Serviços de notificação do navegador (Google, Apple ou Mozilla), só para quem ativa as notificações.
• ViaCEP e Photon (OpenStreetMap) — recebem apenas o CEP ou endereço digitado, para completar o formulário.

Cookies

Usamos apenas cookies necessários para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.

Por quanto tempo guardamos

• Interessados que não fecharam contrato: anonimizados 12 meses após o encerramento.
• Clientes: dados pessoais excluídos 2 anos após o fim do último projeto; o restante é anonimizado após 10 anos (prazos fiscais e de responsabilidade técnica).
• Pedidos de código de acesso: 30 dias.
• Registros de login e de acesso ao portal: 12 meses.
• Histórico de alterações e comprovantes de aceite/entrega: 5 anos (prazo para eventual discussão do contrato).
• Histórico de cadastro de colaborador desligado: 6 meses após o desligamento.

Como protegemos

Acesso por código enviado ao e-mail, permissões por função conferidas no próprio banco de dados, dados sensíveis em área separada, conexão criptografada e registro de alterações.

Seus direitos

Você pode pedir a confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de consentimento (art. 18). Escreva para karen@arqdue.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).