Política de Privacidade

A ConstruNew é uma plataforma digital operada pela BIGTI Gestão e Tecnologia. Atuamos como controladora dos dados pessoais tratados no contexto da Plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Contato do Encarregado de Dados (DPO): privacidade@construnew.com.br

Coletamos as seguintes categorias de dados pessoais: Dados de cadastro: nome completo, e-mail, telefone, CPF/CNPJ, cargo e empresa (quando aplicável). Dados de perfil profissional: área de atuação, habilidades, histórico de projetos, portfólio, certificações e avaliações. Dados de uso da Plataforma: páginas acessadas, buscas realizadas, interações com outros usuários, tempo de sessão e dispositivo utilizado. Dados de pagamento: informações de cartão de crédito ou dados bancários processados por parceiros certificados PCI-DSS. A ConstruNew não armazena dados completos de cartão. Dados de comunicação: mensagens trocadas dentro da Plataforma e interações com o suporte.

Tratamos seus dados para as seguintes finalidades e bases legais (LGPD, art. 7º): • Prestação dos serviços contratados — Execução de contrato (art. 7º, V) • Criação e gestão de conta — Execução de contrato (art. 7º, V) • Conexão entre profissionais e contratantes — Execução de contrato (art. 7º, V) • Comunicações sobre atualizações, novidades e promoções — Legítimo interesse / Consentimento (art. 7º, IX / VI) • Análise de uso e melhoria da Plataforma — Legítimo interesse (art. 7º, IX) • Cumprimento de obrigações legais e regulatórias — Cumprimento de obrigação legal (art. 7º, II) • Prevenção a fraudes e segurança — Legítimo interesse (art. 7º, IX)

Compartilhamos dados pessoais apenas quando necessário: • Com outros usuários da Plataforma: dados de perfil público (nome, área de atuação, avaliações) são visíveis conforme as configurações de privacidade do Usuário. • Com parceiros de serviço: processadores de pagamento, provedores de infraestrutura em nuvem e ferramentas de análise, sempre sob contrato de proteção de dados. • Com autoridades: quando exigido por lei, ordem judicial ou regulatória. Não vendemos dados pessoais a terceiros.

Alguns de nossos prestadores de serviço podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência ocorre apenas para países com nível adequado de proteção ou mediante cláusulas contratuais padrão aprovadas pela ANPD, conforme art. 33 da LGPD.

Mantemos seus dados pelo tempo necessário para as finalidades descritas ou pelo prazo exigido por lei: • Dados de conta ativa: enquanto a conta existir. • Dados de conta encerrada: até 5 anos após o encerramento, para fins de cumprimento de obrigações legais. • Dados de pagamento: conforme exigências fiscais e contábeis (mínimo 5 anos). • Logs de acesso: 6 meses, conforme Marco Civil da Internet (Lei nº 12.965/2014).

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD (art. 18): • Confirmação: saber se tratamos seus dados. • Acesso: receber cópia dos dados que possuímos sobre você. • Correção: corrigir dados incompletos, inexatos ou desatualizados. • Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade. • Portabilidade: receber seus dados em formato estruturado e interoperável. • Eliminação: dos dados tratados com base em consentimento. • Revogação do consentimento: a qualquer momento, sem custo. • Oposição: ao tratamento realizado com base em legítimo interesse. • Informação sobre compartilhamento: com quais entidades compartilhamos seus dados. Para exercer seus direitos, envie solicitação para: privacidade@construnew.com.br Respondemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo: • Criptografia em trânsito: TLS 1.2+ em todas as conexões cliente-servidor; • Criptografia em repouso: dados armazenados em infraestrutura Railway com criptografia AES-256 de disco (nível de infraestrutura); • Senhas: armazenadas com bcrypt (12 rounds de salt) — nunca em texto puro; • Controle de acesso baseado em função (RBAC): cada usuário acessa apenas os dados compatíveis com seu perfil; • Logs de acesso: mantidos por 6 meses conforme exigência do Marco Civil da Internet (Lei 12.965/2014, Art. 15); • Processos de resposta a incidentes e notificação à ANPD conforme exigências da LGPD. Em caso de incidente de segurança com impacto relevante, notificaremos a ANPD e os titulares afetados nos prazos legais.

Utilizamos cookies e tecnologias similares para funcionamento da Plataforma, análise de uso e personalização. Consulte nossa Política de Cookies em construnew.com.br/cookies para detalhes sobre os tipos de cookies e como gerenciá-los.

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identificado, procederemos com a exclusão imediata dos dados.

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação na Plataforma com antecedência mínima de 15 dias. A data da última atualização é sempre indicada no início do documento.