01Quem é o controlador
O Konstrua é um sistema de gestão de obras operado por [Razão Social], inscrita no CNPJ [00.000.000/0001-00], com sede em Uberlândia/MG (“Konstrua”, “nós”).
Para os dados da sua conta e do uso do sistema, o Konstrua atua como controlador. Para os dados que você cadastra dentro da plataforma (sócios, funcionários, financeiro da obra), o Konstrua atua como operador, veja a seção 09.
Dúvidas ou pedidos sobre seus dados falam com o nosso Encarregado (DPO): privacidade@konstrua.com.br.
02Quais dados tratamos
Tratamos apenas o necessário para você usar o Konstrua. Em regra:
| Categoria | Dados | Origem |
|---|---|---|
| Conta | Nome, e-mail e senha (guardada de forma criptografada, com hash, nunca em texto puro). | Você, no cadastro |
| Empresa | Razão social ou nome, CNPJ ou CPF, responsável, endereço, cidade, CEP, telefone e e-mail de contato. | Você, na configuração |
| Sócios | Nome de cada sócio e a cota de participação, usados para o rateio e o acerto. | Você |
| Operacional | Obras, despesas, produtos, vendas, lançamentos e quem pagou cada item. | Você, no uso |
| Acesso | Registros técnicos de login e de sessão (data, hora), para segurança. | Gerado pelo sistema |
Não pedimos dados sensíveis (origem racial, saúde, biometria, etc.) e não usamos o sistema para fazer perfil comportamental ou publicidade.
03Para que usamos e a base legal
Cada uso tem uma finalidade clara e uma base legal da LGPD (art. 7º):
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta e prestar o serviço | Execução de contrato (art. 7º, V) |
| Cobrança, faturamento e obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraude e suporte | Legítimo interesse (art. 7º, IX) |
| Comunicados sobre o serviço (avisos, mudanças) | Execução de contrato (art. 7º, V) |
| Novidades e marketing por e-mail (se houver) | Consentimento (art. 7º, I), revogável a qualquer momento |
Não tomamos decisões automatizadas que afetem você juridicamente sem revisão humana.
05Com quem compartilhamos
Não vendemos seus dados. Compartilhamos só com quem é preciso para o serviço rodar, sempre com contrato e dever de sigilo:
- Hospedagem e infraestrutura: servidores onde o sistema roda, que armazenam os dados com segurança.
- Envio de e-mails: provedor que entrega mensagens transacionais (confirmações, avisos).
- Meio de pagamento: quando você contratar um plano pago, os dados de cobrança vão ao processador de pagamento; o Konstrua não guarda o número completo do seu cartão.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Esses parceiros são operadores: tratam os dados só para nos atender, seguindo nossas instruções e a LGPD.
06Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta estiver ativa. Depois do encerramento:
- Dados da conta e de uso são eliminados ou anonimizados em prazo razoável, salvo o necessário para os itens abaixo.
- Registros financeiros e fiscais podem ser mantidos pelos prazos legais (em regra, até 5 anos), por obrigação legal.
- Registros de acesso são mantidos pelo prazo de segurança e depois descartados.
Você pode pedir a exclusão antecipada dos dados que não estejam sujeitos a guarda obrigatória (seção 08).
07Como protegemos
Segurança faz parte do projeto do Konstrua, não é um extra:
- Senhas guardadas com hash (nunca em texto puro).
- Isolamento por empresa (multi-tenant): cada conta só enxerga os próprios dados, com controle de acesso por linha.
- Tráfego por HTTPS, cookies de sessão protegidos e verificação de sessão no servidor.
- Controle de quem pode ver e alterar cada informação, conforme o papel do usuário.
Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos. Se ocorrer um incidente que traga risco relevante a você, comunicaremos você e a ANPD conforme a LGPD.
08Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos seus dados e acessar esses dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- Portar seus dados para outro fornecedor;
- Eliminar dados tratados com base no seu consentimento;
- Saber com quem compartilhamos seus dados;
- Revogar o consentimento e se opor a tratamentos, nos casos previstos em lei.
Para exercer qualquer direito, escreva para privacidade@konstrua.com.br. Confirmamos sua identidade e respondemos no menor prazo possível. Se não ficar satisfeito, você pode procurar a ANPD (gov.br/anpd).
09Dados que você insere no sistema
Quando você cadastra sócios, funcionários ou dados financeiros de terceiros dentro do Konstrua, você (ou sua empresa) é o controlador desses dados, e o Konstrua é o operador: tratamos essas informações só para operar a plataforma, seguindo suas instruções.
Isso significa que cabe a você garantir uma base legal para inserir esses dados e atender aos pedidos dos titulares. Nós apoiamos com as ferramentas do sistema (edição, exportação e exclusão) e com este documento.
10Transferência internacional
Buscamos manter os dados hospedados no Brasil. Caso algum parceiro trate dados fora do país, exigiremos garantias compatíveis com a LGPD (cláusulas contratuais e nível de proteção adequado).
11Menores de idade
O Konstrua é uma ferramenta profissional, não direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
12Alterações desta política
Podemos atualizar esta política para refletir mudanças no sistema ou na lei. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma. A data no topo indica a versão vigente.
13Contato e Encarregado
Fale sobre seus dados
E-mail · privacidade@konstrua.com.br
Konstrua · Studio Sora, Uberlândia/MG
[Razão Social] · CNPJ [00.000.000/0001-00]