Esta Política descreve como são tratados dados pessoais no site institucional e na plataforma Incorp., solução de gestão e análise de empreendimentos imobiliários. A identificação jurídica do prestador de serviço consta da documentação comercial e contratual aplicável à empresa contratante.
O tratamento de dados pessoais observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normas aplicáveis. A empresa contratante pode definir quais pessoas terão acesso ao seu ambiente de trabalho.
Papéis e responsabilidades
O fornecedor da plataforma atua como controlador dos dados necessários à criação de contas, autenticação, administração comercial, segurança e atendimento do serviço, de acordo com as finalidades descritas nesta Política.
Quando uma empresa cadastra dados de clientes, terrenos, lotes, fornecedores ou colaboradores no seu ambiente, essa empresa geralmente determina as finalidades e os meios essenciais do tratamento; nessa relação, o fornecedor da plataforma pode atuar como operador conforme instruções contratuais e a legislação.
Quais dados podem ser tratados
Os tipos de dados dependem das funcionalidades usadas, do plano contratado e das informações fornecidas pelos próprios usuários. A plataforma não exige que o usuário forneça dados pessoais desnecessários para realizar simulações financeiras.
- Conta e acesso: nome, endereço de e-mail, credenciais autenticadas pelo provedor de identidade, empresa, função e permissões.
- Conteúdo profissional: dados de empreendimentos, terrenos, lotes, receitas, custos, financiamentos, simulações, cronogramas, documentos e cadastros inseridos por usuários autorizados.
- Dados técnicos e de segurança: identificadores de sessão, horários de acesso, registros de autenticação, dados de navegador, endereço IP e logs de erros, quando disponibilizados pela infraestrutura.
- Atendimento comercial: informações fornecidas ao solicitar demonstrações ou suporte e histórico de comunicações relacionadas ao serviço.
- Informações de contratação e faturamento: dados empresariais necessários à formalização, gestão de planos e obrigações fiscais, quando aplicáveis.
Finalidades e bases legais
Os dados são utilizados somente para finalidades compatíveis com o serviço, observadas as bases legais aplicáveis ao caso concreto, como execução de contrato, cumprimento de obrigação legal, legítimo interesse devidamente avaliado e consentimento quando necessário.
- Criar e proteger contas, autenticar usuários e gerenciar permissões.
- Executar as funcionalidades de gestão, cálculo financeiro e armazenamento de informações das empresas.
- Apoiar demonstrações, solicitações de atendimento e comunicações operacionais.
- Administrar testes, planos, contratos e obrigações legais ou fiscais.
- Prevenir acessos indevidos, investigar incidentes e preservar a segurança do serviço.
- Cumprir obrigações legais e defender direitos em processos administrativos ou judiciais.
Conteúdo dos empreendimentos e confidencialidade
Os projetos, parâmetros comerciais, resultados financeiros e arquivos inseridos em um ambiente empresarial permanecem sob responsabilidade da empresa que os cadastra, observados os contratos e direitos de terceiros. O acesso interno é limitado às necessidades de operação, suporte ou segurança, conforme permissões e controles aplicáveis.
O conteúdo de projetos e simulações não é oferecido ou comercializado como base de dados de marketing de terceiros. O usuário deve evitar cadastrar informações sensíveis sem necessidade e garantir que possui autorização para os dados de terceiros que inserir.
Infraestrutura, terceiros e compartilhamento
Para operar o serviço, podem ser utilizados fornecedores especializados em hospedagem, distribuição de conteúdo, banco de dados, autenticação, armazenamento, comunicação e suporte. No ambiente técnico atual, o serviço utiliza infraestrutura Cloudflare e Supabase, sujeita aos respectivos termos e medidas de segurança.
Dados também poderão ser compartilhados quando necessário ao cumprimento de lei ou ordem válida, defesa de direitos ou por determinação da empresa contratante. O Incorp. não declara possuir um processador de pagamentos ou serviço de e-mail transacional ativado quando essas integrações ainda não estiverem disponíveis.
Transferências internacionais
Os fornecedores de nuvem e tecnologia podem processar ou armazenar dados em outros países, conforme sua infraestrutura e região contratada. Nesses casos, são observadas as hipóteses legais e salvaguardas aplicáveis previstas na LGPD e nos instrumentos com os prestadores.
Cookies e armazenamento no navegador
O site institucional e a plataforma utilizam armazenamento essencial à autenticação, segurança, continuidade da sessão e preferências de interface. Essas operações podem ocorrer independentemente do consentimento para cookies opcionais, quando necessárias à prestação segura do serviço.
No site público do Incorp., o visitante pode aceitar, rejeitar ou personalizar duas categorias opcionais: análise de uso (visitas, páginas acessadas e origem do tráfego) e marketing (medição de campanhas). Ambas permanecem desativadas por padrão. Recusar não impede o acesso ao conteúdo público.
Quando o responsável pelo site configurar a medição, o consentimento para análise poderá permitir a utilização do Google Analytics 4. Quando configurar publicidade, o consentimento de marketing poderá permitir a utilização do Meta Pixel. Esses fornecedores poderão receber informações técnicas sobre navegação e dispositivo conforme suas próprias políticas e os parâmetros do serviço. A existência das opções no aviso não significa que os dois serviços estejam necessariamente ativos.
As escolhas são armazenadas localmente no navegador por até 180 dias, sem exigir conta e sem registrar por si só dados pessoais em um servidor. A expiração do prazo ou a atualização relevante do mecanismo de consentimento exigirá uma nova escolha.
O visitante pode alterar ou revogar as permissões pelo link 'Preferências de cookies' no rodapé das páginas públicas. Após a revogação, o site interrompe o carregamento opcional em novas visualizações e procura eliminar os cookies de medição acessíveis no domínio; eventuais dados já tratados pelos fornecedores e cookies fora desse domínio seguem os mecanismos e prazos aplicáveis a esses prestadores.
- Essenciais: recursos de login, segurança, sessões e armazenamento das escolhas do visitante; não dependem dos botões de cookies opcionais.
- Análise de uso: estatísticas de visitação e navegação, somente quando configurada e autorizada.
- Marketing: atribuição e medição de campanhas, somente quando configurada e autorizada.
- Gestão do consentimento: preferências salvas no navegador por até 180 dias; é possível revisá-las a qualquer momento pelo rodapé.
Conservação e eliminação
Dados são conservados pelo tempo necessário ao cumprimento das finalidades legítimas, à duração do vínculo contratual e a obrigações legais, regulatórias ou à defesa de direitos. Prazos concretos podem variar conforme a categoria de dado, a natureza do contrato e o tipo de registro.
O encerramento do acesso não significa eliminação instantânea de todos os dados. Informações poderão permanecer temporariamente em rotinas de backup ou quando houver obrigação legal de retenção, sendo eliminadas ou anonimizadas conforme regras aplicáveis.
Segurança e controle de acessos
São adotados mecanismos de autenticação, segregação dos dados por empresa, regras de permissão e controles de acesso proporcionais ao tipo de informação tratada. A empresa contratante é responsável por administrar seus usuários, revisar permissões e proteger credenciais.
Nenhuma solução conectada à internet garante risco zero. Incidentes que imponham comunicações legais serão tratados conforme as exigências da LGPD e regulamentação da Autoridade Nacional de Proteção de Dados.
Direitos dos titulares
O titular poderá solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação nos casos previstos em lei, portabilidade quando aplicável, informações sobre compartilhamento, revisão de decisões automatizadas nas hipóteses legais e oposição a tratamentos irregulares.
Quando a solicitação se referir a dados inseridos pela empresa contratante, poderá ser necessário direcioná-la à própria empresa controladora. Pedidos devem ser encaminhados pelos canais oficiais de atendimento indicados no contrato ou no contato comercial do Incorp., com informações suficientes para verificar a identidade do solicitante.
Menores de idade
O Incorp. é destinado a usuários profissionais e empresas. Não é um serviço direcionado a crianças. Empresas e usuários não devem criar contas destinadas a menores ou inserir dados pessoais de menores sem base legal e necessidade claramente estabelecidas.
Atualizações e contato
Esta Política poderá ser atualizada para refletir alterações no serviço, exigências legais ou práticas de tratamento. A data da versão publicada será ajustada e alterações relevantes poderão ser comunicadas pelos canais disponíveis.
Questões relacionadas à privacidade deverão ser encaminhadas pelo canal oficial de atendimento indicado no contrato, na conta corporativa ou durante o contato comercial com a equipe responsável pela plataforma. A identificação jurídica e os dados específicos desse canal deverão ser conferidos antes da formalização contratual.