Política de Privacidade

Última atualização: 29 de abril de 2026

1. Identificação do Controlador

A presente Política de Privacidade descreve as práticas de tratamento de dados pessoais da:

• Avalida Engenharia Civil
• Responsável Técnico: Alexandre Samia (CREA-MG)
• Endereço: Lavras, Minas Gerais — Brasil
• Contato (DPO): contato@alexandresamia.com.br

Esta política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e com as diretrizes do Meta Developer Platform para aplicações que utilizam APIs do Instagram e Facebook.

2. Dados Coletados

2.1. Dados fornecidos diretamente por você

Quando você interage com nossos canais (formulários, WhatsApp, Direct do Instagram, e-mail), podemos coletar:

• Nome completo
• Número de WhatsApp ou telefone
• E-mail
• Cidade e endereço da obra (quando relevante)
• Informações sobre seu projeto (tipo, prazo, área, fase)
• Mensagens trocadas em conversas comerciais

2.2. Dados coletados via Instagram (Meta Platform)

Ao comentar em nossas publicações ou enviar mensagens via Direct, podemos receber automaticamente, por meio das APIs oficiais do Meta:

• Seu nome de usuário público no Instagram
• O conteúdo do comentário ou mensagem enviada
• Identificadores técnicos do post comentado
• Data e hora da interação

Importante: não acessamos sua lista de contatos, fotos privadas, mensagens com terceiros ou qualquer dado fora das interações que você teve diretamente com nosso perfil.

2.3. Dados de navegação e marketing

Quando você acessa nossa landing page ou clica em anúncios, podemos coletar dados de campanha (UTM), tipo de dispositivo e origem do tráfego para fins estatísticos.

3. Finalidades do Tratamento

Utilizamos seus dados exclusivamente para:

• Responder contatos comerciais: entender sua demanda e oferecer um orçamento adequado
• Qualificar leads: identificar se nosso serviço é compatível com seu projeto
• Executar projetos contratados: elaborar e entregar projetos hidrossanitários
• Cumprir obrigações legais e contratuais: emissão de notas fiscais, contratos, ART/RRT
• Comunicação pós-projeto: manutenção, suporte técnico, atualizações relevantes

4. Base Legal

O tratamento de seus dados pessoais ocorre com base nas seguintes hipóteses previstas na LGPD:

• Consentimento (Art. 7º, I): quando você nos contata voluntariamente
• Execução de contrato (Art. 7º, V): para projetos contratados
• Legítimo interesse (Art. 7º, IX): para responder contatos comerciais e qualificar leads
• Cumprimento de obrigação legal (Art. 7º, II): para emissão de documentos fiscais e técnicos

5. Compartilhamento de Dados

Seus dados não são vendidos, alugados ou compartilhados com terceiros para fins de marketing. Eventualmente, podemos compartilhar dados estritamente necessários com:

• Operadores técnicos: ferramentas de gestão (Notion, n8n, Telegram, Google) sob contratos que garantem confidencialidade
• Profissionais terceirizados: arquitetos, engenheiros parceiros — apenas com sua autorização prévia
• Autoridades públicas: quando requerido por lei, ordem judicial ou regulamentação técnica (CREA, prefeituras)

6. Retenção dos Dados

Mantemos seus dados pelo tempo estritamente necessário às finalidades acima:

• Leads não convertidos: até 24 meses, salvo solicitação de exclusão antecipada
• Clientes ativos: durante toda a vigência do contrato
• Clientes finalizados: 5 anos após entrega do projeto, conforme exigências do CREA e legislação fiscal
• Mensagens via Instagram/WhatsApp: até 12 meses, exceto se vinculadas a contrato ativo

7. Seus Direitos como Titular

De acordo com a LGPD (Art. 18), você tem direito a, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados que possuímos
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade dos dados a outro fornecedor
• Solicitar a eliminação dos dados tratados com seu consentimento
• Revogar o consentimento a qualquer momento
• Opor-se a tratamento realizado com base em outras hipóteses legais

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida:

• Servidores com criptografia em trânsito (HTTPS/TLS) e em repouso
• Controle de acesso por autenticação forte
• Backups periódicos com retenção limitada
• Atualização contínua das ferramentas e dependências

Apesar de adotarmos boas práticas de segurança, nenhuma transmissão pela internet é 100% segura. Por isso, recomendamos que você não envie dados sensíveis (senhas, dados financeiros) por canais não criptografados.

9. Cookies e Tecnologias de Rastreamento

Em nossas páginas web, utilizamos cookies estritamente necessários para o funcionamento do site e cookies de análise (Meta Pixel, Google Analytics) para entender como nosso conteúdo performa. Você pode desativar cookies nas configurações do seu navegador.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. A data de última atualização será sempre indicada no topo desta página. Mudanças materiais serão comunicadas com pelo menos 30 dias de antecedência por e-mail (quando aplicável) ou em destaque no site.

11. Contato

Para qualquer dúvida, reclamação ou exercício de direitos, entre em contato:

• E-mail: contato@alexandresamia.com.br
• Endereço: Lavras, Minas Gerais — Brasil
• Encarregado de Dados (DPO): Alexandre Samia

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.