Política de Privacidade

Esta Política de Privacidade descreve como a SELECT CÂMBIO E INVESTIMENTOS LTDA, inscrita no CNPJ sob o nº 33.788.470/0001-10, com sede na Avenida Deputado Jamel Cecílio, 2690, Sala 1408, Jardim Goiás, Goiânia/GO, CEP 74810-100 (“Canteon”, “nós”), trata os dados pessoais dos usuários da plataforma Canteon.

Atuamos como controladora dos dados pessoais descritos nesta Política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Encarregado pelo Tratamento de Dados Pessoais (DPO): privacidade@canteon.com.br

2.1 Dados de cadastro

2.2 Dados gerados pelo uso da plataforma

Ao utilizar o Canteon, você cria e armazena conteúdo relacionado às suas obras:

• Cadastro de obras (nome, endereço, área, valores, prazos)
• Diários de obra (atividades, equipe, condições climáticas, ocorrências)
• Orçamentos, cronogramas e levantamentos
• Conversas com o assistente de inteligência artificial
• Inspeções e laudos gerados a partir de imagens
• Registros de eventos e histórico da obra

2.3 Arquivos enviados

Armazenamos os arquivos que você envia:

• Projetos e plantas em PDF
• Fotografias de obra
• Documentos diversos anexados às obras
• Propostas de fornecedores
• Capturas de tela enviadas junto com relatos de problema (feedback)

2.4 Dados do canal WhatsApp

Se você optar por vincular seu número de WhatsApp, tratamos:

• Seu número de telefone, como identificador da sua conta no canal
• O conteúdo das mensagens que você envia
• Fotografias enviadas, que são armazenadas e vinculadas ao diário da obra
• Áudios enviados, que são transcritos em texto. O arquivo de áudio não é armazenado por nós após a transcrição
• Uma sessão temporária de contexto da conversa, com duração de 30 minutos

2.5 Dados de pagamento

Quando você contrata um plano pago:

• Os dados do cartão de crédito (número, validade, código de segurança e nome do titular) são transmitidos diretamente ao nosso processador de pagamentos e não são armazenados em nossos sistemas
• Armazenamos o CNPJ/CPF da organização, o histórico de assinaturas e cobranças, e o identificador do cliente junto ao processador

2.6 Dados técnicos e de uso

• Endereço IP, utilizado para proteção contra tentativas abusivas de login
• Registros de uso das funcionalidades de inteligência artificial (quantidade, custo, modelo utilizado), sem o conteúdo das solicitações
• Cookies de autenticação, descritos na seção 8

2.7 Minimização e anonimização. A preparação da Base Agregada exclui identificadores e conteúdos livres e utiliza apenas UF, faixas de área e período mensal ou trimestral, além dos campos autorizados. A divulgação depende de pelo menos 5 organizações e 10 amostras, sem contribuição superior a 40% por organização, acompanhada de controles adicionais contra reidentificação por combinação de filtros, séries temporais e outros meios razoáveis. Esses critérios devem ser avaliados e revisados periodicamente; se a anonimização não puder ser demonstrada, a referência não será exibida como dado anônimo. Os indicadores são publicados com valores arredondados; a faixa entre os percentis de 25% e 75% só é exibida com 20 ou mais amostras; a unidade da federação só é exibida quando houver 10 ou mais organizações participantes, sendo os dados agrupados por região nos demais casos; e um indicador é suprimido quando sua composição diferir em uma única organização da de qualquer atualização em que tenha sido publicado nos 12 meses anteriores.

3.1 Finalidade opcional. Quando houver adesão válida, o Canteon poderá processar informações comerciais autorizadas para produzir indicadores estatísticos anonimizados sobre preços e custos de obras e aperfeiçoar as estimativas da plataforma. Essa finalidade é opcional, distinta das atividades necessárias à prestação dos serviços principais, e não será ativada por simples aceitação da Política ou dos Termos.

3.2 Dados pessoais e bases legais. Embora a maior parte dos dados elegíveis seja empresarial, determinados registros podem referir-se a profissionais autônomos ou ser associáveis a pessoas naturais. Para o titular pessoa física que aderir diretamente a uma finalidade opcional baseada em consentimento, o tratamento correspondente observará o art. 7º, I, da LGPD, com informação adequada e possibilidade de revogação. A autorização concedida pelo representante de pessoa jurídica refere-se ao uso de dados empresariais e não constitui consentimento em nome de terceiros. Os registros de aceite, permissões e auditoria serão tratados na extensão necessária à execução contratual, à segurança e/ou ao exercício regular de direitos, conforme a finalidade concreta e sua base legal própria. O enquadramento de papéis de controlador e operador deverá considerar as atividades efetivamente realizadas pelo Canteon e pelos clientes.

Utilizamos provedores de tecnologia para operar a plataforma. Cada um recebe apenas os dados necessários à sua função.

4.1 Provedores no Brasil

4.2 Provedores no exterior — transferência internacional

Os provedores abaixo estão sediados fora do Brasil. A transferência internacional ocorre nos termos do art. 33 da LGPD, sendo necessária para a execução do contrato firmado com você.

O tratamento realizado por cada provedor é regido pelas respectivas políticas de privacidade, disponíveis em seus sites. Recomendamos a leitura, especialmente quanto a prazos de retenção e uso de dados por essas empresas.

4.3 Não vendemos seus dados

Não comercializamos, alugamos ou cedemos seus dados pessoais a terceiros para fins publicitários ou comerciais.

4.4 Dados de fornecedores e o contratante da obra

Quando a empresa usuária libera o portal do cliente de uma obra, os dados dos fornecedores registrados nas despesas dessa obra — nome, CPF ou CNPJ (inclusive de fornecedor pessoa física), dados bancários e chave PIX, nome e contato do vendedor, valores, notas fiscais e comprovantes de pagamento — são compartilhados com o contratante da obra, para a execução do contrato entre ele e a empresa usuária (art. 7º, V, da LGPD).

4.4 Compartilhamento e acesso. Somente clientes participantes com plano pago ativo terão acesso aos indicadores estatísticos liberados. Eles não receberão registros individuais, fornecedores identificados nem qualquer informação que permita identificar razoavelmente os contribuintes. O Canteon poderá empregar resultados efetivamente anonimizados para calibrar indicadores disponíveis a todos os usuários, sem franquear a terceiros o acesso à base de origem.

4.5 Integrações que a empresa conecta

Assinatura eletrônica. A assinatura eletrônica no Canteon é opcional. Quando a empresa conecta ao Canteon a conta que ela mesma mantém num provedor de assinatura eletrônica (hoje, Autentique ou ZapSign), o Canteon envia a esse provedor, por conta e ordem da empresa, o contrato da obra que ela escolher enviar e o nome e o e-mail de quem assina (contratante e contratada). O provedor é contratado pela empresa e atua como operador dela: o que ele faz com esses dados, inclusive o registro da assinatura com data, hora e endereço IP, segue o contrato da empresa com ele e a política de privacidade do próprio provedor. O Canteon guarda a chave de acesso dessa conta cifrada, recebe de volta a situação e o PDF assinado, que vai para os Documentos da obra, e não usa esses dados para outro fim. A empresa pode desconectar o provedor a qualquer momento, em Configurações > Assinatura eletrônica.

4.6 Mensagens do portal. Quando a empresa usuária libera as mensagens no portal de uma obra, o Canteon registra a conversa entre a equipe da empresa e o contratante da obra: nome e e-mail de quem escreve, o texto, os anexos, a data e a hora, e as edições e remoções (a mensagem removida sai da conversa, mas o registro da remoção, com o motivo, fica no histórico da obra). A finalidade é a comunicação sobre a execução do contrato entre o contratante e a empresa usuária (art. 7º, V, da LGPD), e o Canteon atua como operador da empresa. Para avisar de mensagens novas, o Canteon envia e-mail ao contratante, no máximo um resumo por dia, e à equipe da empresa; não usa WhatsApp para isso. As mensagens ficam guardadas enquanto a obra existir na conta da empresa e não são usadas para outro fim.

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário ao cumprimento das finalidades descritas nesta Política.

Após o encerramento da relação contratual, os dados podem ser mantidos:

• Pelo prazo necessário ao cumprimento de obrigações legais, fiscais e regulatórias
• Para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16, II e III, da LGPD)

Cópias de segurança: nosso banco de dados mantém um histórico de alterações que permite restauração a pontos anteriores por até 6 (seis) horas. Dados excluídos podem permanecer recuperáveis nesse intervalo, sendo definitivamente eliminados após esse prazo.

Você pode solicitar a exclusão dos seus dados a qualquer momento, conforme a seção 6.

5.1 Retenção e encerramento da conta. Os dados originais inseridos nos módulos operacionais do Canteon permanecerão submetidos às regras gerais de guarda e eliminação da plataforma, sem autorização de uso na Base Agregada após a desativação. Cópias auxiliares identificáveis preparadas especificamente para a Base Agregada serão removidas de seus fluxos de processamento em até 30 dias após a desativação ou o encerramento da conta. Registros de auditoria de autorizações e alterações de preferência serão guardados enquanto a conta existir e por 5 (cinco) anos após o seu encerramento, para demonstração de conformidade, segurança e exercício regular de direitos, observados os prazos legais aplicáveis, com acesso restrito. Estatísticas efetivamente anonimizadas poderão permanecer para fins estatísticos e de melhoria da plataforma. O histórico das atualizações da Base Agregada, sem dados de origem, será guardado por 5 (cinco) anos.

A LGPD garante a você, titular dos dados, os seguintes direitos:

• Confirmação da existência de tratamento
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento, nas hipóteses em que o tratamento se baseia nele

Como exercer

Para exercer qualquer desses direitos, envie sua solicitação para: privacidade@canteon.com.br

Responderemos nos prazos previstos na LGPD. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, como medida de segurança.

Alguns dados podem não ser passíveis de eliminação imediata quando houver obrigação legal de guarda ou necessidade para o exercício regular de direitos. Nesses casos, informaremos você sobre o motivo e o prazo.

Em determinadas situações, quando a eliminação completa não for possível — por exemplo, quando o dado estiver vinculado a registros de obra que devem ser preservados, ou a obrigações legais de guarda —, poderemos proceder à anonimização dos seus dados pessoais, de modo que deixem de ser associáveis a você, em vez da eliminação. Informaremos você quando esse for o caso.

6.1 Escolhas, revogação e direitos. A organização poderá desativar a participação na própria plataforma. Quando o tratamento de dados pessoais estiver baseado em consentimento, o titular poderá revogá-lo, sem prejuízo das situações legalmente autorizadas de conservação. Novas contribuições e acesso à consulta cessarão imediatamente; registros vinculáveis na base auxiliar serão retirados em até 30 dias. Resultados anteriormente consultados por terceiros não poderão ser recuperados retroativamente e estatísticas efetivamente anonimizadas, não individualizáveis por meios razoáveis, poderão permanecer, observados os direitos previstos na LGPD. Solicitações relativas a dados pessoais poderão ser enviadas a privacidade@canteon.com.br.

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Senhas armazenadas exclusivamente como hash criptográfico
• Isolamento de dados entre organizações, de modo que uma empresa não acesse informações de outra
• Comunicação criptografada (HTTPS) em toda a plataforma
• Limitação de tentativas de acesso, como proteção contra ataques automatizados
• Controle de acesso baseado em função dentro de cada organização

Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.

7.1 Segurança e gestão de riscos. O Canteon aplicará segregação entre organizações, controle de acesso a dados de origem, auditoria de consultas e alterações, testes de reidentificação e revisão de parâmetros de agregação. Categorias de alto risco concorrencial ou de identificação poderão ser bloqueadas. Os mecanismos deverão ser submetidos a avaliação prévia ao lançamento e revisão quando houver mudanças relevantes no volume de participantes, fontes, filtros ou formas de exibição.

Utilizamos os seguintes cookies:

Usamos Google Analytics (GA4), Vercel Analytics e Vercel Speed Insights para entender como o site é usado — quais páginas são visitadas, com que frequência, e o desempenho técnico — com base no nosso legítimo interesse (art. 7º, IX, da LGPD) em melhorar a plataforma. Diferente de publicidade, essa medição não depende do seu consentimento prévio para funcionar, mas adotamos medidas de minimização: o Google Analytics anonimiza o endereço IP por padrão, e mantemos desligados os recursos de publicidade do Google associados a essas ferramentas (Google Signals e personalização de anúncios), de forma que os dados coletados não são usados para fins publicitários.

Se você preferir não ser incluído nessas métricas, use o link "Não incluir minha visita nas métricas", no rodapé de qualquer página — a partir daí paramos de carregar essas três ferramentas no seu navegador. Essa escolha fica salva pelo cookie de oposição acima e vale até você desfazê-la pelo mesmo link.

O Pixel da Meta (Facebook/Instagram) é diferente: existe para medir e otimizar nossos anúncios nas plataformas da Meta, uma finalidade publicitária que depende do seu consentimento (art. 7º, I). Ele só é carregado depois que você aceita no banner de cookies exibido na primeira visita; se você escolher "Só o essencial", ele nunca carrega. Você pode revogar esse consentimento a qualquer momento limpando os cookies deste site no seu navegador, o que faz o banner aparecer novamente na próxima visita.

Nos e-mails que enviamos, os links passam por um subdomínio próprio (links.canteon.com.br) que registra quando um link é clicado, para medir o interesse nas mensagens — não registramos se o e-mail foi aberto.

A plataforma permite que você insira informações sobre pessoas que não são usuárias do Canteon — como membros de sua equipe, clientes finais ou representantes de fornecedores.

Nessas situações, você atua como controlador desses dados e é responsável por:

• Possuir base legal adequada para o tratamento
• Informar os titulares sobre o tratamento, quando aplicável
• Atender às solicitações desses titulares

Atuamos como operador em relação a esses dados, tratando-os conforme suas instruções e para a finalidade de prestação do serviço.

A plataforma destina-se a profissionais e empresas do setor de construção civil e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro de menor, tomaremos as providências cabíveis para encerrar a conta e eliminar ou anonimizar os dados.

Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação.

Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma, com antecedência razoável à entrada em vigor. A data da última atualização consta no início deste documento.

Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados:

Encarregado pelo Tratamento de Dados Pessoais: privacidade@canteon.com.br

SELECT CÂMBIO E INVESTIMENTOS LTDA — CNPJ 33.788.470/0001-10 — Avenida Deputado Jamel Cecílio, 2690, Sala 1408, Jardim Goiás — Goiânia/GO — CEP 74810-100