Política de Privacidade

01 Quem trata os seus dados

O Astraz Architecture Studio atua como controlador dos dados pessoais coletados neste site, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados (Lei 13.709/2018). Isso significa que somos nós que decidimos quais dados são coletados, por que são coletados e por quanto tempo permanecem armazenados.

Quando contratamos terceiros para executar tarefas em nosso nome — hospedagem, gateway de pagamento, envio de e-mail transacional e assinatura eletrônica de contrato —, esses parceiros atuam como operadores e estão contratualmente obrigados a tratar seus dados apenas conforme nossas instruções.

02 Quais dados coletamos

Coletamos apenas o necessário para atender, orçar, projetar e executar. Nada de perfilamento invasivo, nada de venda de base.

• Dados de identificação e contato: nome, e-mail, telefone/WhatsApp e cidade informados nos formulários de agendamento e de contato.
• Dados contratuais e fiscais: CPF ou CNPJ, endereço de cobrança e dados da nota fiscal, exigidos por obrigação legal para emissão de documento fiscal.
• Dados de pagamento: processados integralmente pelo gateway certificado PCI-DSS. O estúdio recebe apenas o status da transação, os quatro últimos dígitos do cartão e o identificador da cobrança — nunca o número completo nem o CVV.
• Dados do imóvel: endereço, matrícula, plantas existentes, levantamento topográfico, fotografias e restrições do condomínio ou da prefeitura, fornecidos por você durante o projeto.
• Dados de navegação: endereço IP anonimizado, páginas visitadas, origem do acesso e identificadores de sessão, usados para segurança e mensuração agregada de desempenho.

03 Para que usamos e com qual base legal

• Execução de contrato (art. 7º, V): agendar visitas técnicas, elaborar projeto, emitir cronograma, acompanhar obra e prestar suporte pós-entrega.
• Cumprimento de obrigação legal (art. 7º, II): emissão de nota fiscal, guarda de documentos fiscais e registro de responsabilidade técnica (ART/RRT) junto ao CAU/BR.
• Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança do site e melhoria de usabilidade, sempre com avaliação de impacto e mínimo de dados possível.
• Consentimento (art. 7º, I): envio de conteúdo editorial, convites para eventos do estúdio e publicação de imagens do seu projeto em portfólio. O consentimento é específico, destacado e pode ser revogado a qualquer momento.

04 Sigilo de plantas, endereços e imagens do imóvel

Tratamos a localização exata de residências privadas como informação sensível por natureza contratual. Endereço completo, matrícula e planta baixa nunca são publicados, compartilhados com fornecedores não homologados ou usados em material de divulgação sem autorização escrita e específica.

Na divulgação de portfólio, aplicamos por padrão a regra da descaracterização: identificamos o projeto apenas por bairro e cidade, removemos números de lote, placas e elementos que permitam localizar o imóvel, e só publicamos imagens após o aceite formal do proprietário — que pode ser revogado a qualquer tempo, com retirada do material em até 5 dias úteis.

Todos os colaboradores, estagiários e fornecedores com acesso a arquivos de projeto assinam termo de confidencialidade (NDA) com vigência que sobrevive ao término do vínculo.

05 Com quem compartilhamos

• Gateway de pagamento e instituição financeira, exclusivamente para processar a cobrança escolhida por você.
• Provedor de hospedagem e de e-mail transacional, para manter o site e as notificações em funcionamento.
• Engenheiros calculistas, consultores de instalações, construtoras e fornecedores homologados, apenas na medida necessária à etapa contratada e sob NDA.
• Autoridades públicas, quando houver requisição legal, judicial ou administrativa formal.
• Nunca vendemos, alugamos ou cedemos sua base de dados para fins publicitários de terceiros.

06 Cookies e tecnologias equivalentes

Este site opera com um conjunto mínimo de cookies. São estritamente necessários os cookies de sessão, de carrinho e de segurança do checkout — sem eles a reserva e o pagamento não funcionam. Cookies de mensuração só são ativados mediante consentimento e podem ser recusados sem prejuízo de acesso a qualquer página.

Você pode bloquear ou apagar cookies nas configurações do seu navegador a qualquer momento. Isso pode impedir o uso do carrinho e da área de downloads.

07 Por quanto tempo guardamos

• Contatos que não viraram contrato: até 12 meses após o último contato, salvo revogação anterior.
• Dados contratuais e fiscais: 5 anos após o encerramento do contrato, conforme prazos prescricionais e obrigações tributárias.
• Arquivos técnicos e plantas: mantidos em arquivo criptografado enquanto durar a responsabilidade técnica sobre a obra, para eventual defesa em processo administrativo ou judicial.
• Registros de acesso ao site: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).

08 Medidas de segurança aplicadas

• Criptografia TLS 1.3 com certificado SSL de 256 bits em todo o tráfego do site, inclusive formulários e checkout.
• Backup diário criptografado com retenção escalonada e teste periódico de restauração.
• Controle de acesso por perfil, autenticação em dois fatores no painel administrativo e registro de auditoria das operações sensíveis.
• Segregação de ambientes de desenvolvimento e produção — dados reais de cliente jamais são usados em ambiente de teste.
• Plano de resposta a incidentes com comunicação ao titular e à ANPD em prazo razoável, conforme art. 48 da LGPD.

09 Seus direitos como titular

A qualquer momento você pode solicitar confirmação da existência de tratamento, acesso aos dados, correção de informação incompleta ou desatualizada, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

O pedido é gratuito e respondido em até 15 dias corridos pelo canal do Encarregado de Dados indicado ao final desta página. Podemos solicitar comprovação de identidade antes de executar o pedido, exatamente para proteger você.

10 Alterações desta política

Esta política pode ser revisada para refletir mudanças legais, técnicas ou de processo. Alterações relevantes são comunicadas por e-mail aos clientes ativos e sinalizadas nesta página com nova data de atualização. A versão vigente é sempre a publicada aqui.