Política de Privacidade
Este documento descreve como a Tribeca Construtora coleta, utiliza, armazena e protege os dados pessoais tratados no exercício de suas atividades, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709, de 14 de agosto de 2018).
Quem somos e a quem esta política se aplica
A Tribeca é uma construtora de alto padrão sediada em Cuiabá, Mato Grosso, inscrita no CNPJ sob o nº 66.002.618/0001-07. Projetamos, edificamos e entregamos obras residenciais e comerciais, com atuação verticalizada da concepção arquitetônica ao pós-obra.
Esta Política de Privacidade se aplica ao tratamento de dados pessoais realizado no âmbito do site institucional tribecaobra.com, dos ambientes digitais operados pela Tribeca (Portal do Cliente, Store, Hub de Fornecedores, Studio) e das interações comerciais que mantemos com clientes, prospectos, parceiros, fornecedores, prestadores de serviço, colaboradores e visitantes de nossos canteiros e escritórios.
Dados pessoais que tratamos
Coletamos apenas os dados estritamente necessários ao cumprimento das finalidades descritas nesta política. Os dados podem ser fornecidos diretamente pelo titular ou coletados de forma automatizada durante a navegação em nossos ambientes.
2.1 Dados cadastrais e de contato
- Nome completo, razão social e nome fantasia;
- Endereço eletrônico (e-mail);
- Número de telefone e/ou WhatsApp;
- CPF, RG ou CNPJ, quando exigidos para formalização contratual ou emissão de nota fiscal.
2.2 Dados sobre a obra ou projeto de interesse
- Localização, metragem, tipologia e finalidade do imóvel;
- Faixa de investimento pretendida e prazos desejados;
- Documentos técnicos enviados pelo titular (projetos arquitetônicos, plantas, memoriais, aprovações prefeituras, matrículas, ART/RRT);
- Registros fotográficos e visitas técnicas.
2.3 Dados de navegação e uso
- Endereço IP, tipo e versão do navegador, sistema operacional e resolução de tela;
- Páginas visitadas, tempo de permanência, origem do tráfego e termos de busca;
- Identificadores de cookies e tecnologias equivalentes, na forma detalhada em nossa Política de Cookies.
2.4 Dados sensíveis
A Tribeca não coleta dados pessoais sensíveis de forma rotineira. Caso a execução de determinado contrato exija (por exemplo, informações de saúde de colaboradores para fins de segurança do trabalho ou acessibilidade em obra), o tratamento ocorrerá com base legal específica e mediante coleta minimizada.
Finalidades do tratamento
Os dados pessoais são tratados exclusivamente para as finalidades legítimas e informadas abaixo:
- Atendimento comercial: responder solicitações, orçar obras, agendar visitas e apresentar propostas técnicas e comerciais;
- Execução contratual: celebrar, executar e administrar contratos de construção, reforma, gerenciamento e projetos correlatos;
- Gestão de obra: comunicar cronogramas, medições, aditivos, notas fiscais e evolução física da obra por meio do Portal do Cliente;
- Gestão de fornecedores e parceiros: cadastrar, homologar e operar transações no Hub, incluindo intermediação de pagamentos e emissão de documentos fiscais;
- Cumprimento de obrigações legais e regulatórias: atender obrigações fiscais, trabalhistas, previdenciárias, ambientais e urbanísticas;
- Segurança e prevenção a fraudes: registrar acessos, monitorar tentativas de uso indevido e assegurar a integridade dos ambientes digitais;
- Comunicações institucionais: envio de conteúdo relevante sobre andamento de obras, novidades da marca e conteúdos editoriais, quando houver consentimento;
- Aprimoramento de produtos e serviços: análise estatística agregada, medição de desempenho de páginas e ajustes de experiência.
Bases legais
Toda operação de tratamento realizada pela Tribeca é fundamentada em uma das hipóteses previstas nos artigos 7º e 11 da LGPD. As bases legais aplicáveis à nossa operação são:
- Execução de contrato ou procedimentos preliminares (art. 7º, V) — para todas as tratativas comerciais, propostas, contratos de obra e sua respectiva execução;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para emissão de notas fiscais, retenções tributárias, guarda de documentos técnicos e comunicações a órgãos públicos;
- Legítimo interesse (art. 7º, IX) — para medidas de segurança da informação, prevenção a fraudes e melhorias operacionais, sempre observando os direitos e liberdades do titular;
- Consentimento (art. 7º, I) — para envio de comunicações de marketing, uso de cookies não essenciais e outras finalidades expressamente informadas no momento da coleta.
Compartilhamento e subprocessadores
A Tribeca não comercializa dados pessoais. O compartilhamento ocorre apenas com parceiros que cumprem finalidade legítima, mediante contratos que impõem obrigações de sigilo e segurança compatíveis com a LGPD.
| Parceiro / Operador | Finalidade | Categoria de dados |
|---|---|---|
| Netlify, Inc. | Hospedagem do site, CDN e entrega de páginas | Dados de navegação, IP, identificadores de sessão |
| Supabase, Inc. | Banco de dados, autenticação e armazenamento de arquivos | Dados cadastrais, documentos de obra, credenciais |
| Anthropic, PBC | Processamento de linguagem natural em fluxos internos de assessoria técnica | Conteúdo textual submetido pelo usuário em ferramentas assistidas |
| Meta Platforms, Inc. | Anúncios, remarketing e mensuração de campanhas (Facebook / Instagram) | Identificadores publicitários, eventos de conversão, dados de navegação |
| Google LLC | Analytics, Search Console, Google Ads e serviços de infraestrutura | Dados de navegação, cookies, identificadores de dispositivo |
| Instituições financeiras e adquirentes | Processamento de pagamentos, escrow e emissão de recibos | Dados cadastrais e transacionais estritamente necessários |
| Autoridades públicas | Cumprimento de ordens judiciais, obrigações fiscais e regulatórias | Conforme requisição formal e legalmente fundamentada |
A relação de subprocessadores é revista periodicamente. Alterações materiais serão comunicadas por meio desta política e, quando aplicável, por notificação direta ao titular.
Transferência internacional
Parte dos subprocessadores listados no item anterior mantém infraestrutura fora do território brasileiro. Nesses casos, a transferência internacional observa as hipóteses do art. 33 da LGPD, priorizando países com nível adequado de proteção ou garantindo, contratualmente, salvaguardas específicas — cláusulas-padrão, certificações reconhecidas e compromissos de confidencialidade.
Prazos de retenção
Os dados pessoais são mantidos apenas pelo tempo necessário ao atendimento das finalidades para as quais foram coletados, observando-se as seguintes referências:
| Categoria | Prazo de retenção |
|---|---|
| Dados de prospecção comercial (sem contrato firmado) | Até 24 meses após o último contato ou pedido de exclusão |
| Dados de contratos de obra e projeto | Até 10 anos após a entrega da obra, para responsabilidade civil por vícios ocultos (art. 618 do Código Civil) e defesa de direitos |
| Documentos fiscais e contábeis | Até 5 anos, conforme legislação tributária aplicável |
| Registros de acesso a aplicações de internet | Mínimo de 6 meses, conforme art. 15 do Marco Civil da Internet |
| Comunicações de marketing | Até a revogação do consentimento pelo titular |
Findos os prazos, os dados serão eliminados ou anonimizados de forma segura, salvo quando sua conservação seja exigida por lei ou para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode exercer, a qualquer tempo e mediante requisição, os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia daqueles armazenados;
- Correção: solicitar retificação de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade a outro fornecedor de serviço ou produto, mediante requisição expressa;
- Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda obrigatória previstas em lei;
- Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
- Informação sobre a possibilidade de não fornecer consentimento e as respectivas consequências;
- Revogação do consentimento, mediante manifestação expressa;
- Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
As requisições devem ser encaminhadas ao Encarregado, pelo canal indicado no item 12. Responderemos em prazo razoável, observados os prazos regulamentares fixados pela Autoridade Nacional de Proteção de Dados (ANPD).
Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais aos riscos das operações realizadas, incluindo:
- Criptografia em trânsito (TLS 1.2+) em todos os ambientes digitais;
- Criptografia em repouso nos bancos de dados e no armazenamento de arquivos;
- Controle de acesso baseado em perfis, princípio do menor privilégio e autenticação forte;
- Registros de auditoria (logs) e monitoramento contínuo de eventos de segurança;
- Contratos de confidencialidade com colaboradores, fornecedores e prestadores de serviço;
- Plano de resposta a incidentes com notificação à ANPD e aos titulares quando cabível, na forma do art. 48 da LGPD.
Nenhum sistema é imune a incidentes. Diante de qualquer suspeita de violação envolvendo seus dados, entre em contato imediatamente pelo canal do Encarregado.
Cookies e tecnologias semelhantes
Utilizamos cookies e identificadores equivalentes para operar o site, memorizar preferências, medir audiência e apoiar campanhas publicitárias. Você pode aceitar, recusar ou configurar cookies não essenciais a qualquer momento por meio do banner exibido em seu primeiro acesso ou pelo painel de configurações disponível em nossa Política de Cookies.
Essenciais — indispensáveis ao funcionamento do site; Funcionais — memorizam preferências; Analytics — mensuram audiência de forma agregada; Marketing — apoiam anúncios personalizados.
Alterações desta política
Esta Política de Privacidade poderá ser atualizada a qualquer tempo para refletir mudanças legais, operacionais ou tecnológicas. Alterações relevantes serão comunicadas por meio do próprio site e, quando aplicável, por notificação direta ao titular. A data da última atualização estará sempre indicada no cabeçalho deste documento.
Como falar com o Encarregado
Para exercer direitos, esclarecer dúvidas, apresentar reclamações ou obter informações adicionais sobre o tratamento de seus dados pessoais, entre em contato com o Encarregado pelo endereço eletrônico projetos@tribecaobra.com, indicando na linha de assunto LGPD — Requisição de titular.
O titular também poderá dirigir-se à Autoridade Nacional de Proteção de Dados (ANPD) por meio dos canais oficiais disponibilizados em gov.br/anpd.