Pular para o conteúdo

Política de Privacidade

Última atualização:

Esta política explica, em linguagem direta, que dados pessoais o Croqui trata, para quê, com quem compartilha e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é o responsável

O controlador dos dados tratados no Croqui é:

  • JPRUD TECH SOLUTIONS LTDA, que oferece o serviço com a marca Croqui.
  • E-mail: contato@croquii.com

O encarregado pelo tratamento de dados pessoais (DPO) atende pelo e-mail privacidade@croquii.com. É para ele que vão os pedidos do titular e qualquer dúvida sobre esta política.

2. A quem esta política se aplica

O Croqui é um software online para escritórios de arquitetura e interiores, em beta aberto. Esta política vale para:

  • quem tem conta no app (app.croquii.com): arquitetos, designers e a equipe do escritório;
  • quem recebe um link do portal de aprovação (/aprovacao/…) e revisa ou aprova o projeto sem ter conta, normalmente o cliente do escritório;
  • quem visita o site (croquii.com).

3. Que dados tratamos

Tratamos só o que o serviço precisa para funcionar:

  • Conta: nome, e-mail e senha. A senha é guardada só como hash, nunca em texto.
  • Escritório e equipe: os dados do escritório que vão no carimbo e nos documentos (nome, responsável técnico, registro no conselho, endereço, telefone, e-mail e logo), os membros da equipe com os papéis de cada um, o CPF, o telefone e o registro profissional de quem for indicado como responsável, e os convites enviados.
  • Projetos e clientes: os dados do projeto (inclusive o endereço do lote) e os dados de clientes que o escritório cadastra, como nome, CPF ou CNPJ, e-mail, telefone e endereço.
  • Arquivos enviados: modelos IFC, desenhos DWG, imagens e documentos, e tudo o que o Croqui gera a partir deles (quadros, quadro de áreas, memorial descritivo, caderno, pranchas, pré-checagem de conformidade). Inclui também a planta que você desenha no próprio Croqui.
  • Portal de aprovação: o nome que a pessoa informa ao responder, as aprovações, os pedidos de ajuste e os comentários.
  • Dados de uso (analytics): páginas vistas, cliques e outras ações no site e no app, navegador, dispositivo, endereço IP e localização aproximada derivada dele. Veja a seção Cookies.
  • Registros técnicos: logs de erro e de acesso da API, endereço IP e navegador usados para entrar (para segurança e para limitar tentativas de login).

O login é feito só com e-mail e senha. Não usamos login por redes sociais.

4. Para que usamos e com qual base legal

Para quê Base legal (LGPD, art. 7º)
Criar e manter a conta, autenticar o acesso, confirmar o e-mail e redefinir a senha Execução de contrato (inciso V)
Prestar o serviço: guardar os projetos e arquivos, gerar a documentação, montar o portal de aprovação Execução de contrato (inciso V)
Enviar os e-mails transacionais da seção 6 Execução de contrato (inciso V)
Medir o uso do site e do app para entender o que funciona e corrigir problemas Legítimo interesse (inciso IX)
Manter a segurança, prevenir fraude e abuso, investigar erros Legítimo interesse (inciso IX)
Cumprir obrigações legais e atender autoridades Cumprimento de obrigação legal (inciso II)
Defender direitos em processo judicial, administrativo ou arbitral Exercício regular de direitos (inciso VI)

Não vendemos dados pessoais e não usamos os seus dados para publicidade.

5. Dados que o escritório cadastra

Quando o escritório cadastra clientes, sobe arquivos de um projeto ou envia o link do portal, quem decide sobre esses dados é o escritório: ele é o controlador e o Croqui trata os dados em nome dele, como operador, só para prestar o serviço. O cliente de um escritório que queira acessar, corrigir ou apagar os próprios dados deve falar primeiro com o escritório. Se escrever para nós, encaminhamos ao escritório e ajudamos no que for preciso.

6. E-mails que o Croqui envia

O Croqui envia só e-mails transacionais, ligados ao uso do serviço. Não enviamos e-mail de marketing.

  • confirmação do e-mail ao criar a conta;
  • redefinição de senha, quando pedida;
  • boas-vindas;
  • aviso de que a senha foi alterada;
  • convite para entrar num escritório;
  • avisos à equipe: o cliente respondeu no portal, há comentário novo de compatibilização, a importação de um DWG ou IFC terminou ou falhou;
  • o link do portal de aprovação para o cliente, quando o arquiteto marca a opção de mandar o link por e-mail.

7. Com quem compartilhamos

Para funcionar, o Croqui usa empresas que tratam dados em nosso nome (operadores). Cada uma recebe só o que precisa para a sua parte:

Operador Para quê
Cloudflare Hospedagem do site e do app, DNS, proxy das requisições e armazenamento dos arquivos (R2)
Railway Servidores da API e banco de dados (PostgreSQL)
Amazon Web Services (Amazon SES) Envio dos e-mails transacionais
Resend Envio dos e-mails transacionais
PostHog Analytics de produto, só em produção
OpenRouter e os provedores de modelos de linguagem que ele aciona Gerar textos com IA quando você pede (seção 8)
OpenStreetMap Foundation (serviço Nominatim) Localizar no mapa o endereço do lote do projeto

Além dos operadores, os dados podem ser vistos por:

  • a equipe do seu escritório, conforme o papel de cada um no Croqui;
  • quem recebe o link do portal de aprovação, que vê os entregáveis daquele envio;
  • autoridades públicas, quando a lei ou uma ordem judicial exigir.

8. Textos gerados com IA

Algumas funções usam modelos de linguagem (IA) para escrever texto, sempre a pedido do usuário. Hoje o Croqui faz isso pelo OpenRouter, que encaminha o pedido a um provedor de modelo.

  • Memorial descritivo: enviamos os dados do modelo necessários para redigir as seções (ambientes, itens e quantidades). Antes do envio, o nome do projeto, o responsável, a identificação do cliente e os nomes de ambientes e itens são trocados por códigos, e voltam ao texto só no Croqui.
  • Estudos preliminares: ao usar "Preencher programa", o texto do programa que você digitou é enviado para ser interpretado.

O texto gerado é um rascunho. Quem revisa, corrige e assina é o arquiteto.

9. Transferência internacional

Os operadores acima podem processar e guardar dados em servidores fora do Brasil, como nos Estados Unidos. Essa transferência internacional é feita com base no art. 33, inciso IX, da LGPD, porque é necessária para executar o contrato com você (art. 7º, inciso V).

10. Por quanto tempo guardamos

  • Dados da conta, do escritório e dos projetos: enquanto a conta estiver ativa.
  • Depois de um pedido de exclusão: apagamos em até 30 dias, salvo o que a lei obrigar a manter ou o que for necessário para defender direitos, guardado só pelo tempo exigido.
  • Logs técnicos e dados de analytics: por tempo limitado, só o necessário para segurança e para entender o uso.

Ainda não há botão para excluir a conta no app. Para pedir a exclusão, escreva para privacidade@croquii.com do e-mail da conta.

11. Segurança

O tráfego vai sempre por conexão segura (HTTPS), a senha fica guardada só como hash e o acesso aos dados é restrito ao escritório de cada projeto. As URLs que carregam segredos (o link do portal, o link de redefinição de senha) são limpas antes de qualquer dado de uso sair do navegador.

O link do portal de aprovação dá acesso sem senha: quem tiver o link vê o que foi enviado. Trate esse link como trata uma senha. Se suspeitar de acesso indevido à sua conta, troque a senha e escreva para contato@croquii.com.

12. Cookies e armazenamento no navegador

Cookies e armazenamento local são pequenos dados que o site guarda no seu navegador. O Croqui usa dois tipos. Não usamos cookies de publicidade nem de redes sociais.

Necessários para o app funcionar

  • Sessão: ao entrar, o app guarda um token de acesso no armazenamento local do navegador (localStorage, chave croqui.sessao) em app.croquii.com. É o que mantém você conectado. Sai ao clicar em sair. O login não depende de cookie.
  • Preferências: tema claro ou escuro (croqui-theme) e ajustes de visualização, como a qualidade do 3D, também no armazenamento local.
  • Portal de aprovação: o nome que você digita fica no armazenamento da aba (sessionStorage) para não ser pedido de novo, e some quando a aba fecha.

Sem esses dados o app não consegue manter a sessão nem as suas escolhas.

Analytics (PostHog)

Em produção, no site e no app, usamos o PostHog para medir o uso. Ele grava um cookie ph_…_posthog no domínio croquii.com (vale também para app.croquii.com), com duração de até 1 ano, e os mesmos dados no armazenamento local. Esse cookie identifica o navegador por um código aleatório.

  • Registra páginas vistas, cliques, saída da página e erros de uso.
  • Quem visita sem conta não vira um perfil identificado. Depois do login, os eventos passam a ser ligados à conta (nome, e-mail e escritório).
  • Pode haver gravação da sessão de uso (o que aparece na tela e as interações), com os campos de digitação mascarados.
  • Os eventos vão pelo próprio domínio do Croqui (/ingest), que repassa ao PostHog. Antes de sair do navegador, tiramos das URLs o token do portal, o token de redefinição de senha e textos de busca.

Não há banner de consentimento: o analytics roda com base no legítimo interesse, limitado ao que está descrito aqui. Para não ser medido, você pode bloquear ou apagar os cookies e o armazenamento local de croquii.com nas configurações do navegador, ou pedir pelo privacidade@croquii.com que a medição seja desligada para a sua conta.

13. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • portabilidade dos dados a outro fornecedor;
  • eliminação dos dados tratados com o seu consentimento;
  • informação sobre com quem compartilhamos os seus dados;
  • informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
  • revogação do consentimento;
  • revisão de decisões tomadas só com base em tratamento automatizado;
  • oposição a um tratamento feito com base no legítimo interesse, se ele não cumprir a lei.

Faça o pedido pelo privacidade@croquii.com, de preferência do e-mail da conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.

14. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante, avisamos por e-mail ou no app antes de ela valer.

15. Contato e reclamações

Dúvidas e pedidos sobre dados pessoais: privacidade@croquii.com. Outros assuntos: veja a página de contato.

Se achar que a sua questão não foi resolvida, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Veja também os Termos de Uso.