Quem trata os seus dados
O controlador dos dados pessoais tratados por meio deste site — quem decide como e para que eles são usados (art. 5º, VI, da LGPD) — é a Barbosa & Drumond Apoio Administrativo Ltda. (BID Gerenciamento).
- Empresa
- Barbosa & Drumond Apoio Administrativo Ltda.
- CNPJ
- 20.203.822/0001-87
- Endereço
- Rua Dr. Orlando Feirabend Filho, 230 — Torre A — Loja 18 — Térreo · Jd. Aquarius · São José dos Campos/SP · 12246-190
- Telefone
- (12) 99252-4521
- Encarregado de dados
- Murilo Barbosa
Esta política vale para o site bidgerenciamento.com.br e para os contatos que começam nele: o formulário de diagnóstico do empreendimento, o WhatsApp e o e-mail. Os dados tratados durante a execução de um serviço contratado seguem também o contrato de prestação de serviços firmado com a sua empresa.
Encarregado e canal do titular de dados
Encarregado pelo tratamento de dados pessoais: Murilo Barbosa
Canal do titular de dados: comercial@bidgerenciamento.com.br
Por esse canal você tira dúvidas, faz pedidos e apresenta reclamações sobre o tratamento dos seus dados pessoais. É também por ele que o encarregado recebe as comunicações da Agência Nacional de Proteção de Dados (ANPD), como prevê o art. 41 da LGPD. Para agilizar o atendimento, use o assunto “Dados pessoais”.
Quais dados recebemos, para quê e com que base legal
Para navegar pelo site não há cadastro nem login. Só recebemos dados pessoais quando você decide nos procurar por um dos canais abaixo, quando aceita a medição de uso ou, no caso dos registros técnicos de acesso, porque eles são necessários ao funcionamento do site. Pedimos apenas o necessário para cada finalidade (art. 6º, III, da LGPD).
3.1
Formulário de diagnóstico do empreendimento
Página de contato
O formulário tem três etapas: o tipo de pedido, os dados do empreendimento e a sua identificação. Área e valor estimados não são obrigatórios. Os documentos anexados têm tratamento próprio, descrito na seção 4.
No momento do envio, o endereço IP do seu dispositivo é usado só para a verificação antirrobô e para limitar envios repetidos. Ele não é gravado junto com a solicitação.
- Dados
- Nome, empresa, cargo (opcional), o perfil da empresa, e-mail e telefone ou WhatsApp; o tipo de pedido e os dados do empreendimento que você informar — tipo, fase, cidade e UF da obra, área e valor estimados, se informados, e a descrição do pedido; o anexo, se você enviar; e o registro do envio — número de protocolo, data e hora, e o texto e a versão da autorização que você marcou.
- Para quê
- Avaliar o pedido, responder à sua solicitação e, se fizer sentido, apresentar uma proposta de trabalho. O registro do envio serve para comprovar a solicitação e a autorização dada no formulário.
- Prazo
- 12 meses após o último contato, se não houver contratação. Veja por quanto tempo guardamos.
- Base legal
- Procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V). Quando você preenche em nome de uma empresa, legítimo interesse da BID em responder ao representante que a procurou (art. 7º, IX). Registro do envio e proteção do formulário: legítimo interesse na comprovação da solicitação e na segurança do site (art. 7º, IX).
3.2
WhatsApp, e-mail e telefone
O botão do WhatsApp abre o aplicativo com uma mensagem sugerida, que você pode editar ou apagar antes de enviar. Nada é enviado sem a sua ação. A conversa acontece no WhatsApp, serviço da WhatsApp LLC (grupo Meta), que trata os dados segundo os próprios termos e a própria política de privacidade.
- Dados
- Número de telefone, nome do perfil, endereço de e-mail e o conteúdo das mensagens e dos arquivos que você enviar.
- Para quê
- Responder ao seu contato e, se fizer sentido, apresentar uma proposta de trabalho.
- Prazo
- 12 meses após o último contato, se não houver contratação.
- Base legal
- Procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V), ou legítimo interesse quando você fala em nome de uma empresa (art. 7º, IX).
3.3
Navegação no site
Para abrir qualquer página, o seu navegador se comunica com o servidor do site, e a empresa de hospedagem registra dados técnicos desse acesso. Esses registros ficam com a hospedagem, no Brasil, e só são usados para segurança, correção de falhas e atendimento de ordem judicial.
- Dados
- Endereço IP, data e hora do acesso, página solicitada e dados técnicos do navegador e do dispositivo.
- Para quê
- Entregar as páginas e manter o site seguro e estável.
- Prazo
- Pelo prazo de guarda dos registros técnicos da empresa de hospedagem.
- Base legal
- Legítimo interesse na segurança e no funcionamento do site (art. 7º, IX, da LGPD) e, quando houver, cumprimento de obrigação legal ou regulatória (art. 7º, II).
3.4
Medição de uso
Somente depois que você aceita a medição no aviso de cookies
Sem a sua escolha — ou se você recusar —, nenhum código de medição é carregado. Os detalhes estão na Política de Cookies.
- Dados
- Identificador pseudonimizado do navegador, páginas visitadas, origem do acesso, tipo de dispositivo, localização aproximada e ações no site — como iniciar o formulário ou tocar no botão do WhatsApp. Nunca enviamos à ferramenta o seu nome, e-mail, telefone, as respostas do formulário ou os anexos.
- Para quê
- Entender quais páginas e conteúdos são úteis e melhorar o site.
- Prazo
- Dados de eventos: 2 meses na ferramenta. Os relatórios agregados que resultam deles não identificam ninguém.
- Base legal
- Consentimento (art. 7º, I), que você pode revogar a qualquer momento em “Preferências de cookies”, no rodapé.
Projetos, planilhas e outros documentos anexados
O anexo do diagnóstico é opcional e aceita arquivos PDF, XLSX ou DOCX de até 20 MB. Projetos, memoriais, planilhas e orçamentos costumam conter informações comerciais da sua empresa e, às vezes, dados pessoais de terceiros — como nomes de responsáveis técnicos. Por isso, todo anexo recebe tratamento confidencial:
- fica em armazenamento privado e criptografado, sem endereço público e fora do alcance de buscadores;
- só é acessado pelas pessoas da BID que avaliam a sua solicitação;
- quando precisa ser aberto, o acesso é feito por link individual, assinado e com prazo de expiração;
- passa por conferência do formato e do tamanho do arquivo;
- é usado apenas para avaliar a sua solicitação e só é compartilhado com os operadores descritos na seção 6.
Recomendamos enviar somente o necessário e, se possível, ocultar dados pessoais que não interessam à análise, como CPF ou endereço residencial.
Os dados de terceiros que vierem nos documentos são tratados apenas para avaliar a solicitação, com base no legítimo interesse (art. 7º, IX) e, havendo contratação, também para o exercício regular de direitos (art. 7º, VI). Se os seus dados chegaram até nós dentro de um documento enviado por outra pessoa, você pode exercer os seus direitos pelo canal do titular.
O que não fazemos com os seus dados
Com quem compartilhamos
Para o site funcionar, contamos com fornecedores que tratam dados em nosso nome — os operadores (art. 5º, VII, da LGPD). Eles só podem usar os dados para prestar o serviço contratado pela BID, segundo as nossas instruções e os compromissos de proteção de dados assumidos em contrato.
| Fornecedor | O que faz | Dados envolvidos | Onde |
|---|---|---|---|
| KingHost | Hospedagem do site e processamento do formulário | Dados técnicos de acesso e conteúdo dos envios, durante o processamento | Brasil |
| Cloudflare, Inc. (Turnstile) | Verificação antirrobô na última etapa do formulário | Sinais técnicos do navegador e endereço IP, no momento da verificação | EUA e rede global |
| Cloudflare, Inc. (R2) | Armazenamento privado dos anexos e do registro das solicitações | Arquivos anexados e dados informados no formulário | EUA e rede global |
| Resend | Envio à equipe da BID do aviso de cada nova solicitação | Dados informados no formulário e o link de acesso ao anexo, que expira | EUA |
| Google LLC (Google Analytics 4) | Medição de uso, somente com o seu aceite | Identificador pseudonimizado, páginas e ações no site | EUA |
As mensagens enviadas para comercial@bidgerenciamento.com.br ficam na caixa de e-mail corporativa da BID, mantida por provedor contratado, sob as mesmas regras desta política.
Também podemos compartilhar dados com autoridades públicas, quando houver obrigação legal ou regulatória, ou ordem judicial.
Transferência internacional
Com exceção da hospedagem, que fica no Brasil, os fornecedores acima têm sede nos Estados Unidos e podem processar dados em servidores fora do Brasil. Essas transferências observam o art. 33 da LGPD e a regulamentação da ANPD sobre transferência internacional, com base nas cláusulas de proteção de dados firmadas com cada fornecedor. No caso da medição de uso, a transferência só ocorre se você der o seu consentimento.
Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Solicitação de diagnóstico sem contratação | 12 meses após o último contato | Retomar o atendimento se você voltar a nos procurar e comprovar o histórico da solicitação |
| Anexos de solicitação sem contratação | Até 90 dias após a nossa resposta — ou antes, se você pedir | São documentos da sua empresa; ficam guardados só o tempo da avaliação |
| Solicitação, documentos e conversas que resultam em contratação | Durante o contrato e, depois dele, pelos prazos legais e de prescrição aplicáveis | Cumprir obrigações legais e exercer direitos em processo judicial, administrativo ou arbitral (arts. 7º, II e VI, e 16) |
| Conversas por WhatsApp e e-mail sem contratação | 12 meses após o último contato | Continuidade do atendimento |
| Registros de acesso ao site | Pelo prazo de guarda da empresa de hospedagem | Segurança e funcionamento do site |
| Dados de eventos da medição de uso | 2 meses | Configuração de retenção da ferramenta |
| Escolha sobre cookies e rascunho do formulário | No seu navegador. A escolha, até você alterá-la ou apagá-la; o rascunho, até o envio ou por até 30 dias sem uso | Ficam só no seu dispositivo — veja a Política de Cookies |
Ao fim de cada prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação do art. 16 da LGPD — como o cumprimento de obrigação legal ou regulatória — e a guarda necessária ao exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).
Como protegemos os dados
Adotamos medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais (art. 46 da LGPD), com atenção especial aos documentos enviados pelo formulário:
- conexão sempre criptografada (HTTPS) em todas as páginas;
- formulário protegido contra envios automatizados por um campo-armadilha, por um limite de envios repetidos e pelo Cloudflare Turnstile, que não rastreia o visitante para fins de publicidade;
- anexos em armazenamento privado e criptografado, acessíveis apenas por link assinado com prazo de expiração;
- acesso aos dados restrito às pessoas que precisam deles para atender você, com credenciais individuais;
- nenhum dado pessoal em endereços de página (URLs);
- fontes, imagens e scripts servidos pelo próprio site: antes do seu aceite, o navegador não se comunica com serviços de terceiros, exceto a verificação antirrobô, carregada só na última etapa do formulário.
Nenhuma medida elimina todo o risco. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, nos termos do art. 48 da LGPD e da regulamentação da ANPD.
Seus direitos e como exercê-los
Como titular, você tem os direitos abaixo, previstos na LGPD. O atendimento é gratuito (art. 18, § 5º).
Confirmação e acesso
Saber se tratamos dados seus e receber uma cópia deles.
art. 18, I e II
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
art. 18, III
Anonimização, bloqueio ou eliminação
De dados desnecessários, excessivos ou tratados em desconformidade com a lei.
art. 18, IV
Portabilidade
Receber seus dados para levá-los a outro fornecedor, conforme a regulamentação da ANPD.
art. 18, V
Eliminação dos dados tratados com consentimento
Ressalvadas as hipóteses de conservação previstas em lei.
art. 18, VI
Informação sobre compartilhamento
Saber com quais entidades públicas e privadas compartilhamos seus dados.
art. 18, VII
Informação sobre o consentimento
Saber que você pode não consentir e quais são as consequências da recusa.
art. 18, VIII
Revogação do consentimento
A qualquer momento, sem afetar o tratamento feito antes da revogação.
arts. 8º, § 5º, e 18, IX
Oposição
Opor-se a tratamento feito com base em outra hipótese legal, em caso de descumprimento da lei.
art. 18, § 2º
Revisão de decisões automatizadas
Não tomamos decisões exclusivamente automatizadas sobre você; se um dia o fizermos, você poderá pedir revisão.
art. 20
Reclamação às autoridades
Peticionar à ANPD e aos órgãos de defesa do consumidor.
art. 18, §§ 1º e 8º
Como exercer
- Escreva para comercial@bidgerenciamento.com.br, com o assunto “Dados pessoais”, dizendo qual direito quer exercer.
- Podemos pedir informações que confirmem a sua identidade antes de atender — é uma proteção para você.
- Pedidos de confirmação e de acesso são atendidos em formato simplificado de imediato ou, por declaração completa, em até 15 dias contados do pedido (art. 19). Nos demais pedidos, respondemos em até 15 dias ou, se não for possível atender de imediato, informamos as razões de fato ou de direito (art. 18, § 4º).
Você também pode apresentar reclamação diretamente à ANPD, em gov.br/anpd.
Crianças e adolescentes
Este site se dirige a empresas e profissionais. Não coletamos intencionalmente dados de crianças e adolescentes (art. 14 da LGPD). Se souber de algum caso, avise pelo canal do titular para que os dados sejam eliminados.
Links e serviços de terceiros
O site traz links para serviços de terceiros — como o WhatsApp e os portais oficiais de legislação. Esses links apenas levam você até eles: nenhum desses serviços é incorporado às nossas páginas nem recebe dados seus antes do clique. Ao acessá-los, valem os termos e as políticas de privacidade de cada um.
Os vídeos das nossas páginas são do YouTube (Google) e só carregam quando você clica em “play”. A partir do clique, o YouTube recebe os dados técnicos da sua visualização, sob a política de privacidade do Google.
Alterações desta política
Podemos atualizar esta política para refletir mudanças no site, nos fornecedores ou na legislação. A versão e a data de vigência ficam no topo da página. Mudanças relevantes — como uma nova finalidade ou um novo tipo de cookie — serão destacadas no site e, quando a lei exigir, pediremos de novo o seu consentimento.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). As regras de uso do site estão nos Termos de Uso.