Política de privacidade

Esta Política explica, de forma direta, quais dados pessoais a iFacilities coleta, por que coleta, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela se aplica a ifacilities.com.br, a seus subdomínios e a todos os serviços da Plataforma, e integra os Termos e Condições de Uso.

Nosso compromisso: coletamos o mínimo necessário para conectar quem precisa de um serviço de facilities a quem pode prestá-lo — e nada além disso.

---

1. Quem trata os seus dados

O controlador dos dados pessoais tratados na Plataforma é:

• iFacilities — [PREENCHER: razão social completa]
• CNPJ [PREENCHER: CNPJ]
• Endereço: [PREENCHER: endereço completo]
• Contato para assuntos de privacidade: privacidade@ifacilities.com.br

Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: [PREENCHER: nome e e-mail do encarregado].

2. Quais dados coletamos

2.1. Dados de quem solicita orçamento

Ao preencher o formulário de solicitação, coletamos:

• Identificação: nome completo, nome da empresa, CPF ou CNPJ e cargo;
• Contato: e-mail, telefone e a forma de contato preferida (e-mail, WhatsApp ou telefone, com turno);
• Endereço do local de prestação: UF, cidade, bairro, logradouro, número e CEP;
• Descrição da demanda: tipo de local, categoria de serviço, quantidade de profissionais, frequência, turno, motivo da contratação e a descrição livre das atividades desejadas;
• Registro do aceite: data, hora e versão dos Termos aceitos.

Não solicitamos senha, dados bancários, dados de cartão nem dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria e demais categorias do art. 5º, II da LGPD). Pedimos que você não inclua informações dessa natureza nos campos de texto livre.

2.2. Dados das Empresas Prestadoras

Empresas que utilizam a Plataforma para identificar oportunidades fornecem dados cadastrais da pessoa jurídica e dados de contato de seus representantes, tratados conforme as condições do ambiente próprio de acesso.

2.3. Dados técnicos e de navegação

• Endereço IP, tratado de forma especial: o IP não é armazenado em texto claro. Aplicamos uma função criptográfica de resumo (SHA-256) combinada a um valor secreto antes de qualquer gravação, de modo que o registro permite reconhecer envios repetidos da mesma origem, mas não permite reconstituir o endereço original;
• Página de origem do acesso ao formulário;
• Registros de segurança e de erro gerados automaticamente pelos nossos provedores de infraestrutura;
• Cookies estritamente necessários, descritos no item 8.

3. Para que usamos e com qual base legal

Cada tratamento tem finalidade determinada e base legal própria, nos termos do art. 7º da LGPD:

• Conectar sua demanda a empresas prestadoras — finalidade principal do serviço. Base: execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V) e consentimento manifestado no aceite (art. 7º, I);
• Permitir que a empresa interessada entre em contato com você — Base: execução de contrato e procedimentos preliminares (art. 7º, V);
• Identificar sua solicitação pelo protocolo e prestar suporte — Base: execução de contrato (art. 7º, V);
• Prevenir fraude, spam e uso abusivo (verificação antifraude, limites de envio, detecção de duplicidade) — Base: legítimo interesse (art. 7º, IX) e segurança do titular e de terceiros;
• Comprovar o consentimento (data, hora e versão dos Termos aceitos) — Base: cumprimento de obrigação legal e regulatória (art. 7º, II);
• Melhorar a Plataforma por meio de estatísticas agregadas — Base: legítimo interesse (art. 7º, IX), sem identificação individual;
• Exercer direitos em processo, quando necessário — Base: art. 7º, VI.

4. Com quem compartilhamos — e o que a empresa vê antes de você autorizar

Este é o ponto mais importante desta Política, e merece ser lido com atenção.

A sua solicitação é apresentada às Empresas Prestadoras em formato anonimizado. Nessa etapa, elas visualizam apenas:

• Estado, cidade e bairro;
• Os cinco primeiros dígitos do CEP — nunca o CEP completo, que permitiria chegar ao logradouro;
• Tipo de local, categoria de serviço, quantidade de profissionais, frequência, turno e o cargo de quem solicitou;
• A descrição das atividades, submetida a filtro automático que mascara e-mails, telefones, documentos e endereços eletrônicos eventualmente digitados nesse campo.

Não são exibidos, nessa etapa: seu nome, o nome da sua empresa, CPF ou CNPJ, e-mail, telefone, logradouro, número e CEP completo.

Esses dados só são revelados a uma Empresa Prestadora quando ela manifesta interesse concreto na sua demanda e realiza o desbloqueio mediante consumo de créditos. A partir daí, a empresa passa a tratar seus dados na condição de controladora independente, respondendo pelo uso que deles fizer, e assume, perante nós, a obrigação de utilizá-los exclusivamente para apresentar proposta relativa àquela oportunidade — vedada a cessão a terceiros ou a incorporação a bases próprias de prospecção.

Como isso é garantido tecnicamente. A separação não depende de uma configuração que alguém possa esquecer de ativar. Os dados que identificam você e os dados que descrevem a demanda são gravados em estruturas distintas, com regras de acesso próprias aplicadas no banco de dados. O ambiente de consulta das Empresas Prestadoras lê apenas a estrutura anonimizada — não existe caminho pelo qual ela alcance a outra sem o desbloqueio autorizado. A ausência de dado identificável, nessa etapa, é estrutural.

4.1. Outros compartilhamentos

Além do descrito acima, compartilhamos dados apenas com:

• Provedores de infraestrutura que operam como operadores de dados, listados no item 5;
• Autoridades públicas, quando houver requisição legal, ordem judicial ou obrigação regulatória.

Não vendemos seus dados pessoais. Não os cedemos, alugamos ou disponibilizamos para fins publicitários de terceiros.

5. Provedores que utilizamos

Operamos sobre serviços de terceiros que atuam como operadores, tratando dados exclusivamente conforme nossas instruções:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem e entrega da aplicação;
• Cloudflare — verificação antifraude (Turnstile) e proteção contra abuso;
• Resend — envio de notificações por e-mail.

Alguns desses provedores mantêm servidores fora do Brasil. Nessa hipótese, a transferência internacional observa o art. 33 da LGPD e conta com cláusulas contratuais de proteção compatíveis com o padrão exigido pela legislação brasileira.

6. Verificação antifraude (Cloudflare Turnstile)

Para impedir o envio automatizado de solicitações falsas — que prejudicam tanto você quanto as empresas do setor —, o formulário utiliza o Cloudflare Turnstile.

Diferentemente de um captcha tradicional, ele não exige que você identifique imagens ou digite códigos: na maioria dos casos, a verificação é transparente. Para funcionar, o Turnstile analisa sinais técnicos do navegador e a Cloudflare recebe seu endereço IP no momento da verificação. Esse tratamento tem por base o legítimo interesse na segurança da Plataforma. O Turnstile não é usado para publicidade nem para rastrear você entre sites.

7. Por quanto tempo guardamos

• Dados da solicitação e de contato: enquanto necessários à finalidade e, após, pelo prazo de [SUGERIDO: 5 anos], em razão dos prazos prescricionais aplicáveis a eventual discussão sobre a relação estabelecida;
• Registro do aceite (data, hora e versão dos Termos): pelo mesmo prazo, por constituir a prova do consentimento;
• Dados técnicos e antifraude (IP resumido, registros de acesso): [SUGERIDO: 6 meses], observado o art. 15 do Marco Civil da Internet;
• Solicitações descartadas ou classificadas como spam: mantidas por período reduzido, apenas para impedir a reincidência do mesmo abuso.

Findos os prazos, os dados são eliminados ou anonimizados de forma irreversível, salvo quando a conservação for autorizada pelo art. 16 da LGPD.

8. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento da Plataforma:

• Cookies de sessão e autenticação, nas áreas que exigem login;
• Cookies de segurança definidos pela Cloudflare durante a verificação antifraude;
• Cookies de preferência de interface, quando aplicável.

Não utilizamos cookies de publicidade comportamental nem compartilhamos dados de navegação com redes de anúncios.

Adicionalmente, enquanto você preenche o formulário, um rascunho das respostas é mantido no seu próprio navegador (armazenamento de sessão), para que a troca de etapa ou um recarregamento acidental não apague o que já foi digitado. Esse rascunho não é enviado a nós e é apagado automaticamente ao fechar a aba.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• Tráfego integralmente cifrado (HTTPS/TLS) e política de segurança de conteúdo aplicada no navegador;
• Controle de acesso no nível de registro, aplicado no banco de dados e não apenas na aplicação;
• Segregação estrutural entre dados de identificação e dados da demanda, conforme o item 4;
• Endereço IP submetido a função de resumo criptográfico antes da gravação;
• Mascaramento automático de informações de contato em campos de texto livre exibidos publicamente;
• Limitação de volume de envios e verificação antifraude;
• Acesso interno restrito ao pessoal autorizado, na medida da necessidade.

Nenhum sistema é absolutamente inviolável. Na hipótese de incidente de segurança relevante que possa acarretar risco ou dano aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com as quais compartilhamos dados;
• Informação sobre a possibilidade de não consentir e as consequências da negativa;
• Revogação do consentimento.

Um limite importante e honesto: depois que uma Empresa Prestadora desbloqueia e recebe seus dados de contato, ela passa a ser controladora independente daquela cópia. Podemos eliminar os dados das nossas bases e informar a você quais empresas os acessaram, mas o pedido de exclusão dirigido a cada uma delas precisa ser feito diretamente — e nós ajudamos você a fazê-lo.

11. Como exercer seus direitos

Escreva para privacidade@ifacilities.com.br informando o pedido e, se houver, o número de protocolo da solicitação — é ele que localiza seu registro sem que precisemos de dados adicionais.

Poderemos solicitar informações complementares para confirmar sua identidade, medida que existe para proteger você de pedidos feitos por terceiros. Responderemos no menor prazo possível e, em regra, em até 15 dias.

Você tem ainda o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

12. Menores de idade

A Plataforma destina-se a maiores de 18 anos e a contratações de natureza empresarial. Não coletamos dados de crianças e adolescentes de forma consciente. Identificado um registro dessa natureza, ele será eliminado.

13. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. A versão vigente estará sempre publicada nesta página, com a data da última atualização, e mantemos o histórico versionado do documento. Alterações relevantes serão comunicadas por aviso na Plataforma.

14. Contato

Dúvidas, pedidos ou reclamações sobre privacidade:

• privacidade@ifacilities.com.br
• [PREENCHER: razão social] — CNPJ [PREENCHER] — [PREENCHER: endereço]