CONSTRUCONNECT TECNOLOGIA LTDA
POLÍTICA DE PRIVACIDADE
Plataforma ConstruConnect — tratamento de dados pessoais nos termos da Lei nº 13.709/2018 (LGPD)
Versão 3.0 — vigente a partir de 10/08/2026
1.1. A CONSTRUCONNECT TECNOLOGIA LTDA, inscrita no CNPJ/MF sob o nº 26.009.671/0001-07, com sede na Avenida Doutora Nadir Aguiar, nº 1805, Bloco 2, Jardim Doutor Paulo Gomes Romeo, Ribeirão Preto/SP, CEP 14.056-680 (“ConstruConnect“, “nós”), leva a sério a confidencialidade, a privacidade e a proteção dos dados pessoais.
1.2. Esta Política de Privacidade descreve como coletamos, utilizamos, compartilhamos, armazenamos e protegemos dados pessoais no âmbito do site construconnect.com.br, da aplicação app.construconnect.com.br, do blog, dos canais de atendimento, das APIs, das extensões e de todas as funcionalidades da plataforma ConstruConnect (a “Plataforma“).
1.3. Esta Política integra e complementa os Termos e Condições de Uso. A sua leitura e aceitação são condição para a utilização da Plataforma. Se você não concorda com o aqui disposto, não utilize nossos serviços.
1.4. Esta Política não se aplica a sites, aplicações ou serviços de terceiros acessíveis por links a partir da Plataforma, os quais possuem políticas próprias.
1.5. Todo o tratamento observa a Lei Federal nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e, quando aplicável, o Regulamento (UE) 2016/679 (GDPR).
● Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.
● Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dado genético ou biométrico.
● Titular: pessoa natural a quem se referem os Dados Pessoais.
● Tratamento: toda operação realizada com Dados Pessoais (coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração).
● Controlador: a quem competem as decisões sobre o tratamento.
● Operador: quem realiza o tratamento em nome do controlador.
● Usuário: quem acessa ou utiliza a Plataforma. Assinante: pessoa jurídica que contratou plano pago.
● Fontes Públicas: bases, registros, portais e páginas de acesso público, órgãos ambientais, Receita Federal, Juntas Comerciais, Diários Oficiais, portais de licitação, cadastros de alvarás e sites institucionais.
● ANPD: Autoridade Nacional de Proteção de Dados.
● Cadastro e pré-avaliação: nome, e-mail, telefone e/ou celular, cargo, empresa (razão social e CNPJ), segmento de atuação e demais características da empresa;
● Dados de conta: nome de usuário, senha (armazenada de forma criptografada), preferências e configurações;
● Dados comerciais e fiscais: endereço, dados de faturamento, informações necessárias à emissão de nota fiscal e à cobrança;
● Conteúdo inserido na Plataforma: cotações, propostas, lances, anexos, mensagens, avaliações, carteiras de fornecedores, listas e contatos importados;
● Atendimento: registros de suporte, e-mails, chats, formulários, webinars e eventos.
● Logs de acesso, endereço IP, identificadores de dispositivo, navegador, sistema operacional, dados aproximados de localização, páginas visitadas, tempo de permanência, origem do acesso e interações com a Plataforma;
● Dados de cookies e tecnologias similares (item 9);
● Métricas de uso das funcionalidades, para fins de segurança, prevenção a fraudes, faturamento por créditos e melhoria do produto.
Para compor, manter e disponibilizar nossas bases de inteligência de mercado, coletamos, agregamos, tratamos, organizamos e publicamos em nosso portal informações obtidas em Fontes Públicas, por meio de consulta manual, integração via API, importação de arquivos e coleta automatizada de dados (raspagem / web scraping). As fontes incluem, sem limitação:
● Conselhos técnicos;
● Órgãos ambientais estaduais e municipais — licenças, autorizações e cadastros públicos;
● Receita Federal do Brasil — dados públicos do cadastro nacional de pessoas jurídicas (CNPJ), incluindo quadro societário e situação cadastral;
● Juntas Comerciais, cadastros de contribuintes, Diários Oficiais e portais de transparência;
● Portais de licitações e contratos administrativos;
● Cadastros municipais de alvarás, licenças de obra e habite-se, quando públicos;
● Sites institucionais, catálogos, marketplaces, publicações setoriais e perfis profissionais de acesso público;
● Fornecedores de dados contratados (item 7).
3.3.1. As informações assim obtidas referem-se predominantemente a pessoas jurídicas e a dados de contato de natureza profissional — empresa, CNPJ, segmento, porte, endereço comercial, telefone comercial, e-mail corporativo, cargo, número de registro profissional, escopo de atuação e obras/licenças associadas. Não coletamos, nessas fontes, dados pessoais sensíveis.
3.3.2. Publicação no portal. Parte dessas informações é publicada em nosso portal, em perfis de empresas e profissionais do setor de obras, podendo ser indexada por mecanismos de busca. Trata-se de informação de caráter profissional e empresarial, destinada a viabilizar o encontro entre demanda e oferta no setor.
3.3.3. Não garantimos exatidão. Os dados provenientes de fontes externas são disponibilizados no estado em que se encontram. Se você identificar informação incorreta, desatualizada ou que deseje ver removida, escreva para ajuda@construconnect.com.br (item 12).
4.1. Tratamos Dados Pessoais para as finalidades abaixo, com as respectivas bases legais da LGPD (art. 7º e, quando aplicável, art. 11):
● Criar e gerenciar contas, autenticar acessos e disponibilizar as funcionalidades contratadas (Rede de Negócios, Tomada de Preço, Carteiras, Inteligência de Mercado);
● Viabilizar a publicação de cotações e o envio de propostas entre Compradores e Fornecedores;
● Faturamento, cobrança, controle de créditos e limites de plano;
● Prestar suporte técnico e comercial.
○ *Base legal: execução de contrato e procedimentos preliminares (art. 7º, V).*
● Coletar, organizar, enriquecer, qualificar e disponibilizar informações sobre empresas e profissionais do setor de obras;
● Publicar perfis e informações setoriais no portal;
● Recomendar fornecedores, oportunidades e conteúdos relevantes;
● Enviar comunicações comerciais, boletins e convites a eventos.
○ *Base legal: legítimo interesse (art. 7º, IX) e tratamento de dados tornados manifestamente públicos, observadas a finalidade, a boa-fé e o interesse público que justificaram a publicidade original (art. 7º, §3º); consentimento (art. 7º, I) quando exigido, especialmente para comunicações de marketing a titulares fora de contexto B2B.*
● Análises estatísticas, testes, pesquisas, resolução de problemas e aprimoramento da Plataforma;
● Prevenção e detecção de fraude, abuso, spam e incidentes de segurança;
● Registro de logs de acesso e de aplicação.
○ *Base legal: legítimo interesse (art. 7º, IX); cumprimento de obrigação legal ou regulatória (art. 7º, II), inclusive art. 15 da Lei nº 12.965/2014.*
● Cumprimento de obrigações fiscais, contábeis, trabalhistas e regulatórias;
● Atendimento a requisições de autoridades competentes;
● Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
○ *Base legal: art. 7º, II e VI.*
4.2. Direito de oposição. Quando o tratamento se fundar em legítimo interesse, o Titular poderá se opor mediante solicitação a ajuda@construconnect.com.br, hipótese em que avaliaremos o pedido à luz dos requisitos legais.
4.3. Descadastramento. Toda comunicação de marketing contém link de descadastramento (*opt-out*). O Titular também pode se descadastrar nas configurações da conta ou por e-mail. Mensagens transacionais e relativas à conta (avisos de segurança, redefinição de senha, cobranças, alterações contratuais) não podem ser canceladas enquanto houver relação ativa.
5.1. A ConstruConnect atua como controladora quanto: (i) aos dados cadastrais de Usuários e Assinantes; (ii) aos dados de navegação e uso da Plataforma; (iii) à coleta, organização, manutenção e publicação de dados obtidos em Fontes Públicas em seu portal; e (iv) às suas próprias comunicações institucionais e comerciais.
5.2. A ConstruConnect atua como operadora quando trata dados por conta e sob instrução do Assinante — por exemplo, ao hospedar listas e contatos por ele importados, ao executar campanhas de comunicação configuradas por ele ou ao manter sua carteira de fornecedores. Nessa qualidade, seguimos as instruções lícitas do Assinante e respondemos nos termos do art. 42 da LGPD caso descumpramos tais instruções ou a legislação.
5.3. O Assinante torna-se controlador autônomo a partir do momento em que exporta, importa, integra ou passa a tratar dados em seus próprios sistemas, campanhas ou processos comerciais. Nessa condição, cabe a ele definir e documentar sua base legal, informar os titulares, atender a solicitações de direitos, respeitar pedidos de *opt-out* e cumprir integralmente a LGPD, o GDPR e as demais normas aplicáveis.
5.4. Não utilizamos para finalidades próprias os dados que o Assinante carrega ou capta por meio das ferramentas de prospecção, ressalvados os tratamentos estritamente necessários à prestação do serviço, à segurança da Plataforma, à faturamento por consumo e ao cumprimento de obrigações legais.
6.1. O que fica visível na Plataforma. Ao publicar uma cotação, responder a uma cotação ou participar de uma Tomada de Preço, o Usuário torna visíveis à contraparte os dados necessários à negociação (identificação da empresa, contato responsável, escopo e condições ofertadas).
6.2. Carteiras são privadas. Os cadastros de fornecedores e contatos mantidos na Carteira de um Usuário não são compartilhados, exibidos, cedidos, vendidos, cruzados ou disponibilizados a outros fornecedores nem a outros compradores. O acesso é restrito ao Usuário titular e às pessoas por ele autorizadas em sua própria conta ou equipe. A ConstruConnect acessa esses dados apenas para operar a Plataforma, prestar suporte, garantir segurança, prevenir fraudes, cumprir obrigações legais e produzir métricas agregadas e anonimizadas.
6.3. Fornecedores e parceiros. Compartilhamos dados, na medida do necessário, com prestadores de serviço que atuam como operadores: hospedagem em nuvem, envio de e-mails, telemetria e analytics, CRM, meios de pagamento, antifraude, atendimento e os fornecedores de dados descritos no item 7. Todos estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança adequadas.
6.4. Dados agregados. Podemos divulgar estatísticas e informações demográficas agregadas sobre o setor e sobre o uso da Plataforma, sem que seja possível identificar qualquer Titular ou Usuário.
6.5. Autoridades e defesa de direitos. Poderemos compartilhar, preservar ou divulgar dados quando: (i) exigido por lei, ordem judicial ou requisição de autoridade competente; (ii) necessário para investigar, prevenir ou reprimir fraude, abuso ou incidentes de segurança; (iii) necessário para fazer cumprir os Termos de Uso; ou (iv) necessário para proteger direitos, propriedade ou segurança da ConstruConnect, de seus colaboradores, Usuários ou terceiros — sempre limitando-nos à informação requerida.
6.6. Transação societária. Em caso de fusão, cisão, incorporação, aquisição ou alienação de ativos, os dados poderão ser transferidos como parte dos ativos envolvidos, permanecendo sujeitos a esta Política ou a política igualmente protetiva.
6.7. Não vendemos dados pessoais de Usuários a terceiros para fins publicitários de terceiros.
7.1. Para viabilizar determinadas funcionalidades, contratamos prestadores de serviço especializados, que atuam como operadores e se enquadram nas seguintes categorias:
● Enriquecimento e qualificação de dados — empresas que complementam, higienizam e atualizam dados cadastrais e de contato de empresas e profissionais, a partir de bases próprias e de fontes públicas. Localização: Brasil.
● Verificação de contatos — serviços de validação de endereços de e-mail e telefones corporativos. Localização: Brasil e exterior.
● Prospecção, campanhas e automação de comunicação — plataformas de localização de contatos profissionais, disparo e acompanhamento de campanhas multicanal e gestão de relacionamento. Localização: exterior.
● Infraestrutura e suporte — hospedagem em nuvem, processamento, telemetria e analytics, antifraude, meios de pagamento e atendimento. Localização: Brasil e exterior.
7.2. Por que não divulgamos os nomes nesta Política. A identidade dos prestadores contratados é informação estratégica e confidencial da ConstruConnect. Nos termos do art. 18, inciso VII, da LGPD, a relação atualizada e nominal dos operadores será informada mediante solicitação de titular de dados, de Assinante que dela necessite para cumprir obrigação legal própria, ou de autoridade competente, pelo canal ajuda@construconnect.com.br, podendo ser condicionada à assinatura de compromisso de confidencialidade quando o solicitante for pessoa jurídica.
7.3. Quando o prestador é identificado ao Usuário. Se uma funcionalidade exigir que o Usuário conecte contas próprias (caixas de e-mail, perfis em redes sociais) ou aceite diretamente as condições de um prestador, esse prestador e seus termos serão informados no momento da ativação da funcionalidade, hipótese em que o Usuário se sujeita também às políticas dele, de forma complementar a esta Política.
7.4. Todos os prestadores estão contratualmente obrigados a tratar dados apenas conforme nossas instruções, a observar a LGPD e a adotar medidas de segurança adequadas. Os dados obtidos por meio dessas integrações têm origem e são controlados pelos respectivos prestadores; a ConstruConnect não garante precisão, integridade, atualidade ou legalidade de tais dados, e o escopo e a disponibilidade podem ser alterados por eles a qualquer tempo.
7.5. Quando o Usuário conecta contas de e-mail ou de redes sociais às funcionalidades de prospecção, o acesso limita-se ao estritamente necessário para sincronizar mensagens, identificar respostas e operar as campanhas. Não utilizamos o conteúdo dessas caixas de e-mail para publicidade personalizada, retargeting ou anúncios baseados em interesses. O acesso é predominantemente automatizado; a leitura humana só ocorrerá mediante consentimento do Usuário para solução de problema, por necessidade de segurança e investigação de abuso, por exigência legal, ou de forma agregada e anonimizada.
8.1. Parte de nossos prestadores está sediada ou mantém servidores fora do Brasil — notadamente nos Estados Unidos da América e na União Europeia. Assim, Dados Pessoais coletados no Brasil poderão ser transferidos e armazenados no exterior.
8.2. A ANPD ainda não emitiu decisão de adequação para países. Para assegurar nível de proteção equivalente, formalizamos contratos e cláusulas específicas com os agentes de tratamento envolvidos, nos termos do art. 33, inciso IX, e demais dispositivos do Capítulo V da LGPD.
9.1. Utilizamos cookies e tecnologias similares (pixels, *web beacons*, *local storage*) para: manter sessão e autenticação; lembrar preferências; medir audiência e desempenho; personalizar conteúdo; e apoiar campanhas de marketing próprias e de parceiros.
9.2. Categorias: necessários (indispensáveis ao funcionamento), de desempenho e analytics, de funcionalidade e de publicidade.
9.3. Parceiros de publicidade e mensuração podem receber informações como endereço IP, provedor de acesso, navegador e páginas visitadas, inclusive para geossegmentação. O Usuário pode gerenciar preferências no banner de cookies, quando disponível, e nas configurações do navegador. A desativação de determinados cookies pode afetar funcionalidades da Plataforma.
10.1. Adotamos medidas técnicas e administrativas aptas a proteger os Dados Pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo: criptografia em trânsito, controle de acesso baseado em perfis, segregação de ambientes, registro de logs, políticas internas de segurança, cláusulas contratuais de confidencialidade e rotinas de *backup*.
10.2. Mantemos cópias de segurança que nos permitem cumprir obrigações legais e responder a processos.
10.3. Nenhum sistema é absolutamente seguro. Recomendamos que o Usuário utilize senhas fortes e exclusivas, não compartilhe credenciais, mantenha seus dispositivos atualizados e avalie criteriosamente as informações que publica.
10.4. Comunicação de incidentes. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, comunicaremos a ANPD e os Titulares afetados nos prazos e na forma da legislação.
10.5. Conteúdo publicado pelo Usuário. Informações voluntariamente publicadas em áreas de visibilidade da Plataforma podem ser copiadas ou armazenadas por outros Usuários e permanecer visíveis em caches e arquivos de terceiros mesmo após sua exclusão da Plataforma, o que foge ao nosso controle.
11.1. Os Dados Pessoais são mantidos apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, considerando também: (i) prazos legais de guarda (fiscais, contábeis, trabalhistas e o art. 15 do Marco Civil da Internet); (ii) prazos prescricionais para o exercício regular de direitos; (iii) a quantidade, a natureza e a sensibilidade dos dados; e (iv) o risco potencial de uso não autorizado.
11.2. Encerrada a relação ou atendida a solicitação de eliminação, os dados serão excluídos ou anonimizados, ressalvadas as hipóteses legais de conservação.
11.3. Em caso de inadimplência ou inatividade prolongada da conta — a partir de 90 (noventa) dias — os dados nela armazenados poderão ser definitivamente excluídos. A exclusão é irreversível, sendo responsabilidade do Usuário exportar previamente suas informações.
12.1. Nos termos do art. 18 da LGPD, o Titular pode requerer:
● Confirmação da existência de tratamento e acesso aos dados;
● Correção de dados incompletos, inexatos ou desatualizados;
● Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
● Portabilidade a outro fornecedor, observados os segredos comercial e industrial;
● Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16;
● Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
● Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
● Revogação do consentimento e oposição a tratamento fundado em outra base legal;
● Revisão de decisões automatizadas que afetem seus interesses.
12.2. Como exercer. Envie sua solicitação para ajuda@construconnect.com.br ou utilize o Formulário de Requisição de Direitos do Titular de Dados Pessoais disponibilizado em nosso site. O uso do formulário é facultativo, mas permite análise mais eficiente e segura.
12.3. Poderemos solicitar informações adicionais para comprovar sua identidade e evitar fraude. Responderemos nos prazos legais, informando eventual impossibilidade jurídica ou fática de atendimento.
12.4. Pedidos de remoção de informações publicadas no portal (perfis de empresas e profissionais compostos a partir de Fontes Públicas) podem ser dirigidos ao mesmo canal e serão analisados à luz da legislação aplicável.
12.5. Solicitações dirigidas a Assinantes. Se seus dados foram tratados por um Assinante que utiliza nossa Plataforma como controlador (item 5.3), encaminharemos ou orientaremos o direcionamento do pedido a ele, que é o responsável por atendê-lo.
13.1. dpo@construconnect.com.br.
13.2. Para assegurar consistência e segurança das informações, nenhum colaborador ou ex-colaborador está autorizado a prestar esclarecimentos sobre proteção de dados por qualquer outro meio de comunicação, sendo o canal oficial exclusivamente o indicado acima.
14.1. A Plataforma destina-se exclusivamente a maiores de 18 anos atuando no exercício de atividade empresarial. Não coletamos intencionalmente dados de crianças e adolescentes.
14.2. Constatado o cadastro de menor de idade, procederemos à eliminação imediata de seus dados e ao cancelamento da conta.
15.1. A LGPD prevê, entre outras sanções, advertência com prazo para adequação e multa de até 2% do faturamento da pessoa jurídica no Brasil, limitada a R$ 50.000.000,00 (cinquenta milhões de reais) por infração, além de bloqueio e eliminação dos dados envolvidos.
15.2. Mantemos programa interno de governança em privacidade, com políticas, treinamentos, controles de acesso, gestão de fornecedores e resposta a incidentes.
16.1. Esta Política pode ser atualizada a qualquer tempo, especialmente em razão de alterações legislativas, decisões da ANPD ou evolução das funcionalidades da Plataforma.
16.2. A versão vigente será sempre publicada em https://construconnect.com.br/politica-de-privacidade-para-construconnect/, com a respectiva data de vigência. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma. O uso continuado após a publicação implica ciência da nova versão.
17.1. Esta Política rege-se pelas leis da República Federativa do Brasil, ficando eleito o Foro da Comarca de Ribeirão Preto/SP para dirimir controvérsias dela decorrentes, ressalvadas as competências legais de foro do domicílio do Titular quando previstas em lei.
CONSTRUCONNECT TECNOLOGIA LTDA — CNPJ 26.009.671/0001-07
Avenida Doutora Nadir Aguiar, 1805, Bloco 2 — Jardim Doutor Paulo Gomes Romeo — Ribeirão Preto/SP — CEP 14.056-680
E-mail: ajuda@construconnect.com.br
Versão vigente a partir de 26 de Agosto de 2026.
Para facilitar o exercício dos seus direitos relacionados a LGPD, criamos um Formulário de Requisição de Direitos do Titular de Dados Pessoais.
Ele é facultativo, mas permitirá avaliar a sua requisição de uma forma mais eficiente e segura.
Gostaria de realizar uma requisição relacionada à Lei Geral de Proteção de Dados Pessoais – LGPD?
Entre em contato com a ConstruConnect pelo e-mail ajuda@construconnect.com.br ou através do Formulário de Requisição de Direitos do Titular.
