Política de Privacidade

A ConstruNew é uma plataforma digital operada pela BIGTI Gestão e Tecnologia, que atua como controladora dos dados pessoais tratados na Plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Contato do Encarregado de Dados (DPO): construnewinovacao@gmail.com

Dados de cadastro: nome, e-mail, senha (guardada só em forma cifrada), perfil escolhido, frente de trabalho principal e, para empresas, nome da empresa e CNPJ quando informado. Dados de origem do cadastro: como você conheceu a ConstruNew, a página por onde entrou e parâmetros de campanha do link (UTM), usados só para entender quais canais funcionam. Dados de perfil: foto, função, área de atuação, habilidades, experiência, portfólio e as soluções publicadas na vitrine. Conteúdo que você publica: publicações, imagens e vídeos da Comunidade, comentários, curtidas, demandas, candidaturas, avaliações e respostas a avaliações. Mensagens: as conversas entre usuários dentro da Plataforma e os contatos com o suporte. Dados de uso: páginas acessadas, buscas, leituras do Radar e do Pulso, data e hora de acesso, endereço IP e tipo de dispositivo e navegador. Documentos enviados a recursos de IA: arquivos e textos que você envia para análise, quando esse recurso estiver liberado para a sua conta. Dados de pagamento: só se você contratar uma função paga. São processados pela Stripe; a ConstruNew não armazena o número completo do cartão. Dados de pedidos de remoção e de declaração de logotipo: nome, e-mail, cargo, empresa, motivo do pedido, link de evidência e endereço IP de origem, guardados como prova do pedido ou da declaração.

Tratamos seus dados para as finalidades abaixo, com as bases legais do art. 7º da LGPD: • Criar e manter sua conta e prestar os serviços da Plataforma (busca, vitrine, demandas, Comunidade, mensagens, avaliações): execução de contrato (art. 7º, V). • Filtrar o Radar e as demandas pela sua frente de trabalho: execução de contrato (art. 7º, V). • Enviar e-mails de conta e de segurança (confirmação de cadastro, troca de senha, avisos sobre a sua conta): execução de contrato (art. 7º, V). • Enviar novidades e o Radar por e-mail: consentimento (art. 7º, I), dado por opção desmarcada no cadastro e revogável a qualquer momento pelo link "sair dos e-mails" ou nas configurações. • Moderar o conteúdo público da Comunidade, inclusive com ferramentas automáticas de IA, e prevenir fraude e abuso: legítimo interesse (art. 7º, IX). • Entender o uso e melhorar a Plataforma, inclusive pelos dados de origem do cadastro: legítimo interesse (art. 7º, IX). • Guardar registros de acesso e cumprir obrigações legais: cumprimento de obrigação legal (art. 7º, II). • Receber e tratar pedidos de remoção, correção ou reivindicação de páginas de construtechs e declarações de logotipo: exercício regular de direitos (art. 7º, VI).

Com outros usuários: o seu perfil (nome, foto, função, frente, soluções e avaliações) é visível para usuários cadastrados, e você pode ocultá-lo nas configurações. Publicações e comentários da Comunidade são vistos pelos usuários da Plataforma. Mensagens só são vistas pelas partes da conversa. Com prestadores de serviço, só no necessário para operar a Plataforma e sob contrato: • Fly.io: hospedagem da API e do banco de dados, na região de São Paulo; • Tigris: armazenamento das imagens e vídeos publicados; • Vercel: hospedagem do site; • Anthropic: processamento de IA (moderação, redação assistida, análise de documentos), sem uso dos dados para treinar modelos; • Google (Gmail) e Resend: envio de e-mails; • Stripe: pagamentos, só se você contratar uma função paga. Com autoridades: quando exigido por lei ou por ordem judicial. Não vendemos dados pessoais e não usamos ferramentas de publicidade.

Alguns prestadores (Vercel, Anthropic, Resend, Google, Stripe e Tigris) armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais de proteção de dados e as garantias previstas na regulamentação da ANPD.

• Dados de conta ativa: enquanto a conta existir. • Conta excluída: nome, e-mail e dados do perfil são anonimizados no momento da exclusão, o histórico de buscas e as notificações são apagados e a conta deixa de funcionar; o que a lei obriga a guardar é mantido pelo prazo legal. • Registros de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15). • Dados de pagamento, se houver: pelo prazo exigido pela legislação fiscal (5 anos). • Pedidos de remoção e declarações de logotipo: até 5 anos após a resolução, como prova do tratamento dado.

Como titular, você tem direito a (LGPD, art. 18): • Confirmação de que tratamos seus dados e acesso a eles; • Correção de dados incompletos, inexatos ou desatualizados; • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; • Portabilidade dos dados; • Eliminação dos dados tratados com base em consentimento e revogação do consentimento; • Oposição ao tratamento feito com base em legítimo interesse; • Informação sobre com quem compartilhamos seus dados. Nas configurações da conta você baixa uma cópia dos seus dados e exclui a conta sem precisar pedir. Para sair dos e-mails de novidades, use o link no rodapé de qualquer e-mail. Para os demais pedidos, escreva para construnewinovacao@gmail.com. Respondemos em até 15 dias.

Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas: • Conexões cifradas (TLS) entre o seu navegador e a Plataforma; • Banco de dados em infraestrutura da Fly.io com criptografia de disco; • Senhas guardadas com bcrypt, nunca em texto; • Acesso de cada usuário limitado ao que o seu perfil permite; • Registros de acesso guardados por 6 meses; • Procedimento de resposta a incidentes. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados nos prazos legais.

A ConstruNew usa o armazenamento local do navegador (localStorage) para manter sua sessão e lembrar preferências, e não usa cookies de análise nem de publicidade. Cookies de terceiros só aparecem na página de pagamento da Stripe. Os detalhes estão na Política de Cookies.

A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor, os dados são excluídos.

Esta Política pode ser atualizada. Alterações relevantes são comunicadas por e-mail ou notificação na Plataforma com antecedência mínima de 15 dias. A data e a versão vigentes ficam no topo deste documento.