Versão 2026-06-29-v1 — última atualização: 30/06/2026
Esta Política de Privacidade descreve como o GridRESP coleta, utiliza, armazena e protege dados pessoais de usuários da Plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
| Categoria | Dados | Finalidade |
|---|---|---|
| Cadastro | Nome completo, usuário, e-mail, CPF, telefone | Identificação e autenticação do usuário |
| Empresa | Razão social, CNPJ, dados de contato da empresa | Vínculo multi-tenant e faturamento |
| Uso da Plataforma | Projetos, simulações, propostas, templates, logs de acesso (IP, sistema operacional, data/hora) | Funcionamento dos módulos, auditoria e segurança |
| Comunicação | Preferência de e-mails promocionais | Envio de comunicações de marketing, somente se autorizado |
| Cookies/Verificação | Token de sessão (cookie httpOnly), verificação anti-robô (Cloudflare Turnstile) | Manter sessão autenticada e prevenir abuso/fraude |
Os dados coletados são utilizados para: (a) viabilizar o cadastro e autenticação; (b) operar as funcionalidades da Plataforma (projetos, simulações, geração de PDFs, propostas); (c) comunicação sobre a conta (confirmação de e-mail, recuperação de senha, códigos de confirmação de segurança); (d) envio de comunicações promocionais, exclusivamente para quem optou por recebê-las; (e) segurança e auditoria (registro de logs de acesso e ações relevantes).
Os dados de cada empresa cliente (tenant) são isolados e não são compartilhados com outras empresas clientes. Dados podem ser acessados por prestadores de infraestrutura estritamente necessários ao funcionamento da Plataforma (ex.: provedor de e-mail transacional, provedor de hospedagem/banco de dados), sempre sob obrigação de confidencialidade. Não vendemos dados pessoais a terceiros.
Utilizamos cookies estritamente necessários ao funcionamento da Plataforma, incluindo o cookie de sessão (autenticação, httpOnly) e o mecanismo de verificação anti-robô (Cloudflare Turnstile) na tela de login. Não utilizamos cookies de rastreamento publicitário de terceiros.
Os dados pessoais são mantidos enquanto a conta estiver ativa e pelo período adicional necessário para cumprimento de obrigações legais, regulatórias ou para o exercício regular de direitos. Você pode solicitar a exclusão da sua conta e dos dados associados, observadas as exceções legais aplicáveis.
Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos/desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade e revogação do consentimento (quando aplicável, ex.: e-mails promocionais). Solicitações podem ser enviadas para o contato abaixo.
Adotamos medidas técnicas de segurança, incluindo criptografia de senhas, controle de acesso por perfil (role), isolamento multi-tenant, sanitização de entradas, limitação de tentativas de login e autenticação de dois fatores para ações sensíveis. Apesar dos esforços, nenhum sistema é absolutamente livre de risco; em caso de incidente relevante, os titulares afetados e a autoridade competente serão notificados conforme exigido pela LGPD.
Caso a empresa contratante opere fora do Brasil, dados poderão ser tratados em conformidade com a legislação de proteção de dados aplicável localmente, sem prejuízo das garantias aqui descritas.
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas aos usuários, e a versão/data de aceite ficam registradas para fins de auditoria.
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato: hugo.hssan@gmail.com.