Política de Privacidade

Quem trata os seus dados

O controlador dos dados pessoais tratados no site e na plataforma é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO].

Encarregado pelo tratamento de dados pessoais (DPO): Julio Farias — julio@vdcity.io.

Quando o cliente carrega na plataforma dados de terceiros — informações de colaboradores da obra ou de fornecedores, por exemplo —, o cliente é o controlador desses dados e a VDCity atua como operadora, tratando-os apenas conforme as instruções dele e o contrato firmado.

Que dados coletamos

• Dados que você nos envia. Nome, e-mail, telefone, empresa, cargo e o conteúdo da mensagem, quando você preenche o formulário de contato ou o de teste.
• Dados de conta. Nome, e-mail, senha (guardada de forma cifrada) e as permissões do usuário dentro de cada obra.
• Dados de navegação. Endereço IP, data e hora do acesso, páginas visitadas, navegador e dispositivo — registrados automaticamente nos logs do servidor.
• Conteúdo da obra. Capturas 360°, imagens de drone, nuvens de pontos, modelos BIM, documentos, cronogramas, orçamentos e apontamentos enviados pelo cliente. Esse conteúdo é do cliente; ver a seção anterior.

Não coletamos dados sensíveis (art. 5º, II da LGPD) nem dados de crianças e adolescentes de forma intencional. Identificada coleta desse tipo sem base legal, os dados são eliminados.

Para que usamos

• responder ao seu contato, agendar e conduzir demonstrações;
• criar e manter contas, autenticar acessos e aplicar as permissões de cada usuário;
• prestar os serviços contratados: processar capturas, gerar visualizações, relatórios e indicadores;
• enviar comunicações sobre novidades e conteúdos, quando você consentiu — com link de descadastro em todas elas;
• garantir a segurança da plataforma, prevenir fraude e abuso e apurar incidentes;
• produzir métricas agregadas, sem identificar pessoas, para melhorar o produto;
• cumprir obrigações legais e regulatórias.

Com que base legal

Cada tratamento se apoia em uma das hipóteses do art. 7º da LGPD:

• Execução de contrato — conta, prestação do serviço, suporte e cobrança.
• Consentimento — comunicações de marketing e cookies não essenciais, revogável a qualquer momento.
• Legítimo interesse — segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com os seus direitos e liberdades pesados na balança.
• Cumprimento de obrigação legal — guarda dos registros de acesso e obrigações fiscais.

Com quem compartilhamos

• Prestadores de infraestrutura — hospedagem, armazenamento de arquivos, processamento de capturas e envio de e-mail. Tratam os dados somente conforme as nossas instruções e sob contrato.
• Integrações que você ativa — apenas os dados necessários, apenas enquanto a integração estiver ligada.
• Autoridades — quando houver obrigação legal, regulatória ou ordem judicial.

A VDCity não vende dados pessoais e não os cede a terceiros para publicidade.

Cookies e tecnologias semelhantes

Usamos cookies e o armazenamento local do navegador para três finalidades:

• Necessários — sessão e autenticação na plataforma. Sem eles não é possível entrar.
• Preferência — a escolha de idioma do site (PT/EN) fica guardada no seu próprio navegador e não é enviada a ninguém.
• Medição — estatísticas de uso agregadas, quando habilitadas, para saber quais páginas são úteis.

Você pode bloquear ou apagar cookies nas configurações do navegador. Bloqueando os necessários, partes da plataforma deixam de funcionar.

Por quanto tempo guardamos

• Contato e demonstração — [PRAZO] após o último contato.
• Conta e conteúdo da obra — enquanto durar o contrato e por [PRAZO] após o encerramento, para permitir a exportação, salvo prazo legal maior.
• Registros de acesso — 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados fiscais e contratuais — pelos prazos exigidos em lei.

Vencido o prazo, os dados são eliminados ou anonimizados.

Como protegemos

Tráfego cifrado (HTTPS), senhas guardadas com hash, controle de acesso por perfil e por seção, registro das atividades relevantes e rotina de backup. O acesso interno é concedido apenas a quem precisa dele para trabalhar.

Nenhum sistema é imune. Havendo incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD, na forma do art. 48 da LGPD.

Seus direitos

A qualquer momento você pode pedir (art. 18 da LGPD):

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento;
• revisão de decisões tomadas somente por tratamento automatizado.

Basta escrever para contato@vdcity.io. Podemos pedir informações que confirmem a sua identidade antes de responder — é o que impede que outra pessoa peça os seus dados no seu lugar. Respondemos em até [PRAZO] dias.

Se a resposta não resolver, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).

Transferência internacional

Parte da infraestrutura pode estar hospedada fora do Brasil. Nesses casos exigimos do fornecedor garantias contratuais de proteção equivalentes às da LGPD, na forma dos arts. 33 a 35.

Mudanças nesta política

Quando esta política mudar, publicamos a nova versão aqui e atualizamos a data no topo da página. Mudanças relevantes são comunicadas por e-mail ou dentro da plataforma.

Fale com a gente

Dúvidas sobre esta política, pedidos relativos aos seus dados e assuntos comerciais chegam no mesmo endereço: contato@vdcity.io. Escrevendo sobre dados pessoais, vale indicar isso no assunto — assim a mensagem vai direto para o encarregado.