Política de Privacidade

1. Quem somos (Controlador)

O Canteiro é um produto operado por H. LAUREANO ENGENHARIA CONSULTIVA LTDA, CNPJ 63.134.898/0001-00, com sede na Rua São Paulo, 818, Sala 501, Centro, Belo Horizonte/MG, CEP 30.170-131 (“Canteiro”, “nós”). Para os fins da Lei nº 13.709/2018 (LGPD), somos Controladores dos dados pessoais tratados na plataforma.

2. Encarregado (DPO)

Dúvidas, solicitações e exercício de direitos sobre seus dados pessoais: contato@usecanteiro.com.br.

3. O que o Canteiro faz (em uma frase)

O Canteiro é um radar de obras + inteligência comercial B2B: reúne, de fontes oficiais e públicas, informações sobre obras de construção e sobre as empresas (pessoas jurídicas) responsáveis por elas, para que prestadores de serviço e fornecedores identifiquem oportunidades comerciais legítimas.

4. Quais dados tratamos, de onde vêm e por quê

Tratamos majoritariamente dados de pessoa jurídica (que não são dados pessoais). Em parte, tratamos dados pessoais — e abaixo dizemos exatamente quais, a origem e a base legal.

4.1. Dados da obra e da empresa responsável (camada pública)

• O quê: nome/identificação da obra, endereço, fase, tipo, porte, valor estimado; razão social, CNPJ, telefone e e-mail institucionais (centrais) da empresa responsável.
• De onde: Alvarás de Construção da Prefeitura de Belo Horizonte (dados.pbh.gov.br); Portal Nacional de Contratações Públicas — PNCP (pncp.gov.br); Programa Minha Casa Minha Vida (gov.br); cadastro público da Receita Federal; fornecedores especializados de dados empresariais; e levantamento próprio em fontes públicas (notícias, sites oficiais), sempre com registro da fonte.
• Base legal: dados de pessoa jurídica estão fora do âmbito de proteção da LGPD (art. 5º, I e II — dado pessoal é da pessoa natural). E-mails corporativos que identifiquem uma pessoa natural (ex.: nome.sobrenome@empresa.com.br) são tratados como dado pessoal, na forma da seção 4.3.

4.2. Nome do sócio/administrador (Quadro de Sócios — QSA)

• O quê: nome e qualificação (cargo) do sócio/administrador da empresa responsável pela obra.
• De onde: Quadro de Sócios e Administradores (QSA) publicado pela Receita Federal (dado de acesso público — art. 7º, §3º).
• Base legal: legítimo interesse (art. 7º, IX), com Avaliação de Legítimo Interesse (LIA) registrada, para a finalidade de identificar o interlocutor comercial em contexto estritamente B2B. Não tratamos CPF, não fazemos perfilamento, não tratamos dado sensível.
• Seu direito: você pode pedir a remoção do seu nome a qualquer momento (seção 7), gratuitamente e sem criar conta.

4.3. Contato profissional de decisores (recurso em preparação)

• O quê: nome, cargo e contato profissional (telefone e/ou e-mail de trabalho) de decisores das empresas responsáveis pelas obras (ex.: suprimentos, compras, engenharia).
• De onde: fornecedores especializados de dados B2B e perfis profissionais públicos.
• Base legal: legítimo interesse (art. 7º, IX), com LIA própria e reforçada, restrito a contexto comercial B2B vinculado a uma obra ativa.
• Como exibimos: esses dados não aparecem na camada pública; ficam restritos a plano específico com salvaguardas (transparência da fonte, limite de uso, vedação a spam) e, enquanto o recurso não estiver habilitado, permanecem armazenados sem exibição.
• Seu direito: remoção a qualquer momento, gratuita e sem conta (seção 7), com bloqueio permanente de reinclusão.

4.4. Dados de quem se cadastra no Canteiro (assinante)

• O quê: nome, e-mail, telefone, dados de acesso, empresa e dados de uso da plataforma.
• De onde: fornecidos por você no cadastro.
• Base legal: execução de contrato (art. 7º, V) para prestar o serviço; e consentimento (art. 7º, I) para comunicações de marketing, que você pode revogar a qualquer tempo.

4.5. Cookies de medição de anúncios (Google Ads)

• O quê: quando você chega ao Canteiro a partir de um anúncio do Google e cria sua conta, registramos esse evento de conversão por meio da tag do Google Ads, que grava um cookie no seu navegador.
• Para quê: medir a eficácia das nossas campanhas (quantos cadastros vieram de cada anúncio). Não usamos esse dado para perfilamento individual nem o cruzamos com seus dados de uso da plataforma.
• Base legal: legítimo interesse (art. 7º, IX) em aferir e otimizar nossa comunicação publicitária. O cookie só é gravado se você interagir com nossas campanhas; você pode bloqueá-lo nas configurações do navegador.

4.6. Cookies de medição de anúncios (Meta — Instagram e Facebook)

• O quê: quando você chega ao Canteiro a partir de um anúncio no Instagram ou no Facebook e cria sua conta, registramos esse evento de conversão por meio do Meta Pixel, que grava um cookie no seu navegador.
• Para quê: medir a eficácia das nossas campanhas no Instagram/Facebook (quantos cadastros vieram de cada anúncio) e otimizar sua veiculação. Não usamos esse dado para perfilamento individual nem o cruzamos com seus dados de uso da plataforma.
• Base legal: legítimo interesse (art. 7º, IX) em aferir e otimizar nossa comunicação publicitária. O cookie só é gravado se você interagir com nossas campanhas; você pode bloqueá-lo nas configurações do navegador.

4.7. Cookie próprio de origem de cadastro (canteiro_ref)

• O quê: quando você chega ao Canteiro por um link de divulgação nosso (por exemplo, um anúncio ou publicação com identificador na URL), gravamos um cookie próprio (first-party) chamado canteiro_ref com esse identificador, por até 7 dias.
• Para quê: registrar, uma única vez e apenas se você concluir o cadastro, de qual divulgação você veio. Serve só para medirmos nossos canais; não é compartilhado com terceiros nem usado para perfilamento.
• Base legal: legítimo interesse (art. 7º, IX) em medir a eficácia da nossa própria divulgação. O cookie é apagado assim que a origem é registrada; você pode bloqueá-lo nas configurações do navegador.

5. Com quem compartilhamos

Não vendemos cadastros de pessoas físicas. Compartilhamos dados apenas com operadores que viabilizam o serviço, sob contrato: Supabase (banco de dados e hospedagem), Vercel (hospedagem da aplicação), Stripe (pagamentos), Google Ads (medição de conversões publicitárias), provedores de envio de notificações (web push) e serviços públicos de consulta/geocodificação (Receita/CNPJ.ws, OpenStreetMap/Nominatim). Quando nossas campanhas no Instagram/Facebook estão ativas, compartilhamos com a Meta Platforms o evento de conversão de cadastro, exclusivamente para medição publicitária (Meta Pixel), na forma da seção 4.6.

Os dados das obras e empresas ficam disponíveis aos assinantes da plataforma, para uso comercial B2B legítimo, vedados spam, revenda, raspagem e uso para fins eleitorais (Termos de Uso).

6. Transferência internacional

Alguns operadores (ex.: Supabase, Vercel, Stripe) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD (cláusulas contratuais e/ou países com nível adequado de proteção).

7. Seus direitos (art. 18) e como exercê-los

Você pode, a qualquer momento e gratuitamente: confirmar a existência de tratamento; acessar seus dados; corrigir; anonimizar, bloquear ou eliminar; pedir portabilidade; opor-se ao tratamento; e saber com quem compartilhamos.

Canal único: contato@usecanteiro.com.br. Respondemos à solicitação de imediato (confirmação) e em até 15 dias nos casos do art. 19, II. Você não precisa ter conta no Canteiro para pedir a remoção dos seus dados.

Remoção rápida (“não quero aparecer”): use a página Remover meus dados ou envie um e-mail com o nome e/ou o CNPJ da empresa para contato@usecanteiro.com.br. Inserimos a identificação em nossa lista de supressão, que bloqueia automaticamente futuras reinclusões.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a obra/empresa for comercialmente relevante e enquanto perdurar a finalidade. Dados pessoais de prospecção passam por revisão periódica e são eliminados quando deixam de ser necessários. Pedidos de remoção são registrados em lista de supressão de forma minimizada (guardamos apenas um código técnico que impede a reinclusão — não mantemos o nome que você pediu para apagar).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados (controle de acesso, isolamento por permissões no banco, registro de origem de cada dado). Em caso de incidente relevante, seguimos o art. 48 da LGPD.

10. Alterações

Podemos atualizar esta Política. A versão vigente e sua data ficam sempre disponíveis nesta página.