Política de privacidade

A Croquia é uma plataforma para escritórios de arquitetura, engenharia e construção. Ela é um serviço de Karpa Serviços de Comunicação e Telecomunicação Ltda, CNPJ 54.305.104/0001-33.

Para qualquer assunto sobre dados pessoais, escreva para contato@croquia.com.br. É esse o canal de atendimento ao titular de dados previsto na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

O nosso papel muda conforme quem você é. Vale a pena saber em qual caso você está.

Você usa a Croquia

Você é de um escritório que tem conta, pediu uma assinatura ou deixou seu contato no nosso site. Aqui a Croquia decide como os seus dados são tratados: somos a controladora.

Você é cliente de um escritório

Um escritório que usa a Croquia cadastrou você, ou você preencheu um formulário dele (um pedido de orçamento, uma entrevista inicial, a escolha de um horário). Aqui quem decide é o escritório: ele é o controlador, e a Croquia trata os dados em nome dele, como operadora. Para acessar, corrigir ou apagar o que é seu, procure o escritório. Se escrever para nós, encaminhamos o pedido a ele.

Conta do escritório

Nome, e-mail e telefone de quem usa a conta; nome do escritório; e os dados cadastrais que o próprio escritório preenche para emitir contratos e propostas (razão social, CNPJ ou CPF, endereço, registro profissional). A senha é guardada cifrada, de forma irreversível: ninguém aqui consegue lê-la.

O que o escritório registra

Os dados dos clientes e interessados do escritório (nome, e-mail, telefone, endereço da obra, respostas da entrevista inicial e, quando há contrato, a qualificação da parte, como CPF, RG, estado civil e profissão); projetos, documentos, anexos, imagens, registros e fotos de obra; e as mensagens trocadas dentro da plataforma.

Formulários do nosso site

O que você escreve ao pedir uma assinatura ou deixar seu contato: nome, e-mail, WhatsApp, nome e porte do escritório, e o que você contar sobre a sua rotina.

Pedidos de suporte

O texto do pedido, a tela em que você estava e o navegador, para o problema poder ser reproduzido.

Registros técnicos

Data e hora de acesso, endereço de rede (IP) e tipo de aparelho e navegador. Quando um cliente aceita uma proposta, guardamos também a data, a hora, o endereço de rede, o aparelho e uma impressão digital do texto aceito, como prova do aceite.

Pagamento

A assinatura é cobrada por um provedor de pagamento. O número do cartão é digitado na página dele e não passa pelos nossos sistemas. Guardamos o plano, a situação da assinatura e o histórico de faturas.

Não pedimos dados sensíveis (saúde, religião, opinião política, biometria e semelhantes). Se um escritório registrar algo assim por conta própria, a responsabilidade pela base legal é dele.

Usamos só o que é necessário para a plataforma funcionar: os cookies que mantêm você conectado depois do login. Sem eles não há como entrar.

O navegador também guarda algumas preferências suas, que não saem do aparelho: o tema claro ou escuro e quais painéis você deixou recolhidos.

Não usamos cookies de publicidade nem ferramentas de terceiros que acompanhem a sua navegação em outros sites.

Prestar o serviço

Criar e manter a conta, gerar as peças dos projetos, enviar as mensagens que o escritório mandar enviar, cobrar a assinatura e dar suporte. Base legal: execução do contrato.

Segurança e funcionamento

Prevenir fraude e uso indevido, investigar falhas, manter cópias de segurança e medir o uso para melhorar a plataforma. Base legal: legítimo interesse.

Falar com você sobre a Croquia

Responder a quem pediu uma assinatura e avisar de novidades. Base legal: o seu pedido e, para comunicações de divulgação, o seu consentimento. Todo e-mail de divulgação traz um link para sair, e sair vale na hora.

Cumprir a lei

Guardar registros de acesso pelo prazo do Marco Civil da Internet e os documentos fiscais pelo prazo legal, e atender a ordens de autoridades. Base legal: obrigação legal.

A Croquia usa modelos de inteligência artificial de terceiros para redigir peças (briefing, viabilidade, proposta, contrato, memoriais) e gerar imagens. Para isso, o conteúdo do projeto é enviado a esses fornecedores no momento em que a peça é produzida.

• Não usamos o conteúdo dos escritórios para treinar modelos de IA.
• Nenhuma peça vai a um cliente sem passar por uma pessoa do escritório, que lê, edita e aprova.
• A plataforma não toma, sozinha, decisões que afetem os direitos de alguém. O que a IA produz é rascunho para um profissional decidir.

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores que fazem a plataforma funcionar, cada um para a sua tarefa:

Banco de dados e arquivos

Guarda dos dados, do login e dos arquivos. Ficam em São Paulo.

Hospedagem

Onde a plataforma roda, com execução em São Paulo.

Inteligência artificial de texto

Para redigir as peças e as respostas que o escritório revisa.

Inteligência artificial de imagem

Para as visualizações dos projetos.

Transcrição de áudio

Para passar a texto os áudios que chegam ao WhatsApp do escritório, quando o agente de atendimento está ligado.

Envio e recebimento de e-mails

Para as mensagens que saem e chegam em nome do escritório.

Canal de WhatsApp

O caminho que o escritório escolher para conectar o próprio número.

Assinatura eletrônica

Para os contratos assinados pela plataforma.

Pagamento

Para a cobrança das assinaturas.

Sala de vídeo

Para as reuniões, quando o escritório não usa um link próprio.

Cópia de segurança

Guarda das cópias de segurança do banco de dados.

Se você é titular de dados e quer saber quais empresas tiveram acesso aos seus, peça pelo canal de atendimento desta política: a relação é informada a quem tem direito a ela.

Também compartilhamos quando a lei ou uma ordem de autoridade competente exigir, e, numa eventual reorganização societária, com quem suceder a empresa, mantidas as garantias desta política.

O banco de dados fica no Brasil. Alguns dos fornecedores acima processam dados em outros países, sobretudo nos Estados Unidos: os de inteligência artificial, de e-mail, de pagamento e de cópia de segurança. Essas transferências acontecem para a prestação do serviço que você contratou, com fornecedores que assumem obrigações contratuais de proteção de dados, nos termos do artigo 33 da LGPD.

• Os dados da conta e o conteúdo do escritório ficam guardados enquanto a conta existir.
• Encerrada a conta, apagamos os dados a pedido do escritório, salvo o que a lei manda guardar.
• As cópias de segurança são renovadas continuamente, e cada cópia é descartada em até 30 dias. Um dado apagado some das cópias dentro desse prazo.
• Os registros de acesso são guardados pelo prazo que o Marco Civil da Internet exige, e os documentos fiscais pelo prazo da legislação tributária.
• Quem deixou o contato no site e pediu para sair deixa de receber mensagens na hora; o registro do pedido de saída é mantido, justamente para não voltarmos a escrever.

A LGPD garante a você, sobre os seus dados pessoais:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir o que estiver incompleto, errado ou desatualizado;
• pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou excessivo;
• pedir a portabilidade para outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento, e revogar o consentimento;
• saber com quem os dados foram compartilhados;
• opor-se a um tratamento que considere irregular.

Para exercer qualquer um deles, escreva para contato@croquia.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados, para não entregá-los à pessoa errada. Se você é cliente de um escritório, o pedido é encaminhado a ele.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

• Toda a comunicação com a plataforma é cifrada.
• Cada escritório só enxerga os próprios dados: a separação é feita no banco de dados, e não só na tela.
• As páginas que o cliente de um escritório abre sem senha (proposta, contrato, acompanhamento) usam um link longo e único, que funciona como a chave daquela página.
• O acesso aos dados dentro da nossa equipe é restrito a quem precisa dele para manter a plataforma.
• As cópias de segurança são testadas, com restauração de verdade, a cada rodada.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa trazer risco ou dano relevante a você, avisamos os afetados e a ANPD, como a lei determina.

A Croquia é uma ferramenta de trabalho para profissionais e não se dirige a menores de 18 anos. Não coletamos, de propósito, dados de crianças e adolescentes.

Esta política muda quando a plataforma muda. A data no alto da página diz de quando é a versão em vigor. Mudanças que afetem os seus direitos são avisadas por e-mail aos escritórios com conta, antes de valerem.