Este aviso explica como a plataforma de gestão do escritório Ana Luiza Paiva Arquitetura trata dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
Quem trata os dados
- Controladora: Ana Luiza Paiva Arquitetura, que decide para que os dados são usados.
- Operadora: Caosoft, que desenvolve e mantém a plataforma e trata os dados somente conforme as instruções da controladora.
Quais dados tratamos
- Da equipe do escritório: nome, e-mail, senha (guardada só como hash), dados do segundo fator de autenticação, papel e permissões, as horas trabalhadas em cada projeto e, para quem cuida dos custos e do financeiro, a remuneração prevista e paga (retirada e salários) e o custo da hora de cada pessoa, sessões de acesso (endereço IP e navegador) e o registro de auditoria de quem alterou o quê e quando. No login com Google, também o nome, o e-mail e a foto da conta Google.
- De clientes e contatos: nome, CPF ou CNPJ, telefone, e-mail, endereço da obra, informações do projeto (briefing, levantamento, pendências e decisões), os valores, as parcelas e os pagamentos de cada projeto e os documentos enviados à plataforma, como plantas, fotos, contratos, atas assinadas e prints e áudios de conversas do WhatsApp.
- De terceiros envolvidos na obra: o nome de fornecedores, construtoras, engenheiros, marceneiros, órgãos públicos e outros terceiros, quando registrados como responsáveis por pendências ou por decisões do projeto.
Para que usamos
- Executar os projetos de arquitetura contratados e manter o relacionamento com os clientes (execução de contrato, art. 7º, V). O nome de terceiros da obra é registrado para acompanhar quem precisa agir (legítimo interesse, art. 7º, IX).
- Controlar o acesso e proteger a plataforma: login, segundo fator, limite de tentativas, permissões e auditoria (legítimo interesse, art. 7º, IX, e dever de segurança, art. 46).
- Enviar e-mails de serviço: convites, confirmação de e-mail, redefinição de senha e, se o escritório ligar, o resumo diário de vencimentos para quem cuida do financeiro.
- Cumprir obrigações legais e regulatórias do escritório (art. 7º, II).
Não vendemos dados nem os usamos para publicidade. A plataforma não usa cookies de rastreamento: só os necessários para manter a sessão e as preferências da tela.
Com quem compartilhamos
Os suboperadores abaixo tratam dados em nome do escritório, só para prestar o serviço contratado. Alguns podem processar dados fora do Brasil, com as garantias contratuais que oferecem.
- Google: login com conta Google e o assistente de IA, quando ativado (API Gemini, plano pago). O assistente envia ao Google Gemini as perguntas feitas a ele, os dados do projeto que a pessoa pode ver, os documentos marcados para envio à IA e os textos colados para extração, como a transcrição de uma reunião ou a descrição das horas trabalhadas. No plano pago, o Google não usa esses dados para treinar modelos e guarda os registros por até 55 dias, só para detectar abuso. Cada conversa e cada extração só aparece para quem a criou, que pode apagá-la quando quiser. A conexão opcional ao Google Drive usa a conta de cada pessoa e os arquivos que ela seleciona. Para manter esses arquivos atualizados, guardamos uma autorização criptografada de acesso em segundo plano. O Google descreve essa permissão como ver, editar, criar e excluir os arquivos usados com a plataforma; a plataforma só lê o arquivo escolhido e nunca altera nada no Drive. O Google mantém o acesso da plataforma aos arquivos já escolhidos até a pessoa revogá-lo em myaccount.google.com/connections. Arquivos vinculados são verificados a cada 15 minutos e podem ser atualizados manualmente. Se o original for removido ou perder acesso, mantemos a última cópia com aviso. Contratos e evidências de decisões são preservados. Ao desconectar a conta no sistema, apagamos a autorização armazenada e interrompemos as atualizações, mantendo as cópias existentes.
- Resend: envio dos e-mails de serviço e, se ligado, do resumo diário.
- Cloudflare R2: armazenamento privado dos novos arquivos enviados e das cópias dos arquivos selecionados do Drive. O acesso continua sujeito às permissões do escritório e do projeto.
- Hostinger: hospedagem do servidor, do banco de dados, dos arquivos enviados e das cópias de segurança.
Por quanto tempo guardamos
- Clientes, projetos e documentos: enquanto durar a relação com o cliente e, depois, pelo prazo necessário para cumprir obrigações legais e defender direitos do escritório (em regra, 5 anos depois do fim do projeto). Documento arquivado continua guardado até ser excluído a pedido.
- Equipe: enquanto a pessoa fizer parte do escritório; depois, só o necessário para o histórico e a auditoria.
- Registro de auditoria: 5 anos.
- Cópias de segurança do banco: 14 dias.
Segurança
Conexão criptografada (HTTPS), senhas com hash, segundo fator opcional, acesso por papel e por projeto, dados de cada escritório isolados no banco, registro de auditoria e cópias de segurança diárias.
Seus direitos
Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, a portabilidade e a informação sobre com quem os compartilhamos, além dos demais direitos da lei. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Contato para pedidos e dúvidas sobre privacidade: o e-mail do escritório informado na proposta e no contrato.
Incidentes de segurança
Se um incidente puder causar risco ou dano relevante, o escritório comunica a ANPD e as pessoas afetadas no prazo legal, informando o que aconteceu, os dados envolvidos e as medidas tomadas.
Alterações
Este aviso pode mudar; a versão em vigor fica sempre nesta página. Última atualização: 16/10/2026.