Política de privacidade

Quem é responsável pelos seus dados

O controlador indicado para o atendimento é Mateus Martins Silva, pessoa natural que atua sob o nome público Reformas RP e decide as finalidades e os meios de tratamento dos dados relacionados aos pedidos de avaliação e às obras contratadas.

O canal para assuntos de privacidade é contato@reformarp.com.br. Essa identificação não atribui à atividade uma razão social, um CNPJ ou uma credencial profissional que não tenham sido confirmados.

Quais dados podem ser tratados

Tratamos as informações necessárias para compreender o pedido, conversar com o solicitante e organizar o atendimento. Os dados da obra devem ser limitados ao que ajuda a avaliar o serviço pretendido.

• Nome, número de WhatsApp, e-mail opcional e cidade/bairro do imóvel.
• Tipo de imóvel, serviço de interesse, descrição dos ambientes, prazo pretendido e respostas às perguntas específicas de qualificação do orçamento.
• Serviço identificado, página de origem e parâmetros de campanha da visita (UTMs), quando presentes.
• Registro da autorização de contato para o atendimento e orçamento solicitado.
• Fotos enviadas voluntariamente para mostrar as condições do ambiente.
• Mensagens, informações de agendamento e registros necessários à contratação, aos pagamentos e ao acompanhamento da obra, quando houver contratação.

Os formulários que possuem campo de anexos preveem até cinco fotos em JPEG, PNG ou WebP, com limite de 3 MB por arquivo. Evite enviar documentos pessoais, rostos de terceiros, dados de crianças, informações de saúde ou detalhes particulares sem relação com o serviço.

Os parâmetros de campanha são preservados somente na aba durante a navegação, com expiração após 30 minutos de inatividade. Esse armazenamento contém somente as UTMs; nome, WhatsApp, e-mail e respostas do formulário não são gravados nele. Se o titular preencher um e-mail, o conteúdo do pedido também é enviado ao provedor para a confirmação.

Para reduzir spam, o endereço IP é associado ao desafio de segurança em memória: o desafio tem validade de até duas horas e a contagem de envios usa janelas de 15 minutos. Esses períodos definem a validade, sem garantir exclusão imediata: registros vencidos são limpos quando um novo desafio é solicitado, e a memória é descartada ao encerrar o processo.

Os registros de falha do endpoint contêm o identificador da requisição e o código/status técnico, sem os valores do formulário. A hospedagem pode manter outros registros técnicos, cuja finalidade e conservação dependem da configuração efetiva.

[PREENCHER — dados técnicos que a hospedagem registra, finalidade, fornecedor e prazo de conservação].

Para que usamos os dados e quais são as bases legais

As informações do pedido são usadas para avaliar a solicitação, preparar o orçamento e organizar o atendimento ou a obra. Cada finalidade deve ter uma base legal pertinente, sem pedir autorização genérica para qualquer uso.

Pedido de avaliação e orçamento

Procedimentos preliminares relacionados ao contrato, solicitados pela própria pessoa: compreender o escopo, esclarecer informações e combinar uma avaliação.

Execução da obra contratada

Execução do contrato: organizar etapas, comunicação e profissionais necessários aos serviços aprovados.

Documentos e exercício de direitos

Cumprimento de obrigações legais ou regulatórias e exercício regular de direitos, conforme a necessidade concreta e os prazos aplicáveis.

Finalidades opcionais

Consentimento específico quando essa for a base adequada. O contato para orçamento não autoriza automaticamente marketing, publicação das fotos ou divulgação de depoimentos.

As hipóteses de tratamento são previstas no artigo 7º da Lei Geral de Proteção de Dados Pessoais. A aplicação deve corresponder à operação efetivamente realizada.

A autorização de contato registrada no formulário se refere ao pedido de atendimento. Os procedimentos preliminares solicitados pelo titular têm a base do artigo 7º, V; essa autorização não libera marketing, publicação de fotos ou qualquer outro uso genérico.

Para os dados técnicos mínimos usados no antispam e no registro da preferência de privacidade, a base indicada é o legítimo interesse na proteção do canal e no respeito às escolhas. Seu uso exige necessidade e balanceamento dos direitos, conforme o guia da ANPD sobre legítimo interesse; não autoriza perfilamento ou publicidade.

Com quem os dados podem ser compartilhados

O acesso para atendimento é destinado à Reformas RP. Quando necessário à obra, somente as informações pertinentes poderão ser compartilhadas com profissionais que participem do escopo contratado.

Os avisos do pedido à Reformas RP e a confirmação ao solicitante que informar e-mail utilizam a Resend (Plus Five Five, Inc.). O envio pode incluir nome, contatos, respostas, origem, UTMs e fotos anexadas; consulte a adenda de tratamento de dados da Resend. A hospedagem prevista é a ValueHost, cuja configuração efetiva precisa ser confirmada.

O registro em Google Sheets, por Google Apps Script, recebe contatos, respostas, origem, UTMs, data/hora, identificador do pedido e nomes/quantidade dos arquivos. O conteúdo das fotos não é enviado a essa planilha pela implementação atual. Uma falha nesse registro não impede a tentativa de envio do e-mail.

Os serviços da Google processam o registro para organização do atendimento. Conta, permissões, localização aplicável, cópias, retenção e condições de transferência precisam ser confirmadas; consulte a política de privacidade da Google.

Uma requisição legal pode exigir a apresentação de informações a autoridades competentes. Não é previsto disponibilizar a terceiros o conjunto dos contatos e fotos para finalidades sem relação com o atendimento informado.

[PREENCHER — prestadores efetivamente usados na hospedagem e envio, papéis, locais e condições aplicáveis].

Transferências internacionais de dados

O uso de serviços externos pode envolver tratamento fora do Brasil, conforme a infraestrutura de cada fornecedor. Isso precisa ser verificado antes de ativar novas integrações.

A Resend informa que armazena nos Estados Unidos o conteúdo dos e-mails e os registros de entrega; a região escolhida para envio não muda esse local de armazenamento. Confirme as condições do plano e da conta usados pela Reformas RP. Consulte as informações da Resend sobre armazenamento e transferências. WhatsApp e serviços de mapas possuem condições próprias.

Transferências internacionais sob responsabilidade do controlador precisam de base legal e mecanismo aplicável, conforme o artigo 33 da LGPD e a Resolução ANPD 19/2024. A adenda de um fornecedor baseada em regras estrangeiras não comprova, por si só, a adoção das garantias exigidas no Brasil.

O aceite para atendimento não equivale a consentimento específico para uma transferência internacional. Esta versão não declara cláusulas adotadas, países ou mecanismos ainda não confirmados; as informações e garantias aplicáveis precisam ser documentadas na operação.

[PREENCHER — transferências efetivas, países ou critérios de localização, destinatários e mecanismos de proteção aplicáveis].

Por quanto tempo os dados são guardados

A regra de atendimento da Reformas RP é conservar os dados por 15 dias sem contratação e até o final da obra com contratação. Documentos necessários a obrigações legais, garantias e defesa de direitos têm finalidades e prazos próprios.

Essa regra precisa ser aplicada às cópias de atendimento, inclusive planilha e e-mails. A integração não implementa exclusão automática; o marco inicial, o procedimento e a matriz documental permanecem pendentes de definição operacional.

A Resend informa retenção de 30 dias nos planos Free, Pro e Scale; a política Enterprise pode variar. O plano e a configuração utilizados ainda precisam ser confirmados; consulte as condições de retenção da Resend.

Pedido sem contratação

Prazo informado de 15 dias para os dados de atendimento, sujeito à definição do evento que inicia a contagem.

[PREENCHER — início da contagem dos 15 dias].

Atendimento com contratação

Dados usados para organizar o atendimento e a execução: até o final da obra, salvo informações ainda necessárias a outra finalidade legítima identificada.

Contratos, recibos, garantias e defesa de direitos

Conservar somente o necessário, com finalidade, base legal e prazo documentados. Essa regra não autoriza guardar todas as fotos e mensagens indefinidamente.

[PREENCHER — matriz de documentos, justificativas e prazos aplicáveis].

Ao encerrar a finalidade e não existir fundamento para a conservação, os dados devem ser eliminados ou anonimizados conforme o caso. O procedimento para cópias, anexos e backups depende das ferramentas que forem efetivamente implantadas.

Proteção dos dados e incidentes

A proteção acompanha coleta, envio e conservação dos dados pessoais. A integração implementada valida campos e anexos; acessos à planilha, armazenamento dos fornecedores e procedimentos de exclusão exigem configuração operacional própria.

A integração valida os campos no servidor, limita envios por IP, verifica o desafio antispam e confere formato e tamanho das fotos. Os valores do formulário não são gravados nos logs do endpoint. A operação em produção ainda depende de publicar o backend sob HTTPS, manter a chave somente no ambiente do servidor e confirmar a configuração da hospedagem.

Incidentes com risco ou dano relevante deverão ser avaliados e comunicados nos casos e prazos exigidos pelas regras aplicáveis. Nenhuma ferramenta permite prometer ausência absoluta de riscos.

[PREENCHER — controles implantados, procedimento de exclusão, gestão de acessos e resposta a incidentes].

Seus direitos e como exercê-los

Você pode solicitar informações e exercer os direitos previstos na LGPD pelo e-mail contato@reformarp.com.br. O atendimento deve considerar o direito solicitado e o contexto do tratamento.

• Confirmar se existe tratamento e acessar seus dados.
• Corrigir informações incompletas, inexatas ou desatualizadas.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Solicitar portabilidade, quando aplicável e conforme a regulamentação.
• Conhecer os compartilhamentos e as condições de consentimento; revogá-lo quando essa for a base do tratamento.
• Pedir eliminação de dados tratados com consentimento, observadas as hipóteses legais de conservação, e opor-se a tratamento irregular.
• Solicitar revisão de decisão exclusivamente automatizada que afete seus interesses, quando existir, e peticionar à ANPD.

Informe o direito pretendido e um meio para retorno. Podemos solicitar uma confirmação proporcional de identidade para evitar entregar informações à pessoa errada; não envie documentos sensíveis espontaneamente.

A confirmação ou o acesso seguem as condições legais: resposta simplificada imediata ou declaração completa em até 15 dias, conforme o artigo 19 da LGPD e regras aplicáveis. O prazo comercial de primeiro contato em até um dia útil não substitui os prazos próprios dos pedidos de privacidade.

Cookies e serviços externos

O aviso de cookies permite aceitar, recusar e personalizar análise e marketing. Sua escolha é guardada neste navegador por até 180 dias e pode ser alterada pelo link Preferências de cookies no rodapé. As categorias opcionais começam desativadas.

GA4 e Microsoft Clarity só podem carregar após aceite de análise; o pixel da Meta depende de aceite de marketing. Os identificadores dessas ferramentas ainda estão pendentes nesta versão. Sem uma escolha válida, os rastreadores permanecem bloqueados. O Consent Mode v2 básico informa separadamente análise e publicidade ao Google.

Ao retirar uma autorização, os cookies opcionais conhecidos acessíveis ao site são removidos e a página é recarregada se necessário para interromper as bibliotecas. Isso não apaga dados já recebidos pelos fornecedores. Consulte a política de cookies e tecnologias semelhantes para os detalhes e as pendências de configuração.

O mapa da página de contato só é carregado após uma ação do visitante; o WhatsApp é acessado pelo link escolhido por ele. Os serviços externos seguem suas próprias condições.

Dados de crianças e adolescentes

O serviço é destinado a pessoas que avaliam ou contratam obras em imóveis, e não solicita dados de menores como parte do pedido de orçamento. Fotos de ambientes devem evitar expor crianças ou adolescentes.

Se informações dessa natureza forem recebidas, sua necessidade será avaliada e o tratamento deverá respeitar as regras aplicáveis e o melhor interesse do menor. A política não autoriza coleta indiscriminada nem divulgação desses dados.

Quando o RGPD pode ser aplicável

A atuação informada é no Brasil, sem oferta direcionada a pessoas na União Europeia. A LGPD é a base deste modelo; a aplicação do RGPD será avaliada se as atividades de tratamento atenderem aos seus critérios territoriais.

Estabelecimento na União Europeia, oferta direcionada a pessoas que estejam nela ou monitoramento de seu comportamento podem exigir outra avaliação. O simples acesso internacional ao site não define, sozinho, essa aplicação. Veja a orientação da Comissão Europeia sobre a aplicação do RGPD.

Atualizações desta política e canal de privacidade

Esta política acompanha mudanças no atendimento, nas ferramentas e nas finalidades do tratamento. Atualização editorial e do inventário de integrações: 14/10/2026.

Alterações relevantes precisam ser comunicadas de modo claro. Quando a mudança exigir um novo consentimento, a mera continuidade da navegação não será tratada como autorização automática.

Para esclarecer o tratamento dos seus dados ou exercer direitos, escreva para contato@reformarp.com.br — assunto Privacidade e dados pessoais.