1. Introdução
A BRECCIA é uma plataforma B2B de inteligência aplicada à construção civil. Esta Política de Privacidade descreve quais categorias de informações podem ser tratadas, para quais finalidades, com quem podem ser compartilhadas e quais escolhas e direitos estão disponíveis aos usuários.
Ao usar o site institucional, criar ou utilizar uma conta, disponibilizar documentos ou conectar uma integração, o usuário reconhece o tratamento descrito nesta Política. Quando uma organização contrata a BRECCIA e administra o acesso de seus profissionais, regras próprias dessa organização também podem se aplicar.
2. Quem é a BRECCIA e quem controla os dados
A BRECCIA desenvolve e disponibiliza software para organizar informações da construção civil e torná-las utilizáveis em pesquisa, análise e recursos de inteligência artificial.
Conforme o contexto, a BRECCIA poderá atuar como controladora de dados relacionados ao site, relacionamento comercial e administração de contas, ou como operadora em nome da organização cliente quando tratar conteúdos inseridos ou conectados ao ambiente de trabalho dessa organização. Nesse último caso, a organização cliente poderá definir as finalidades e os meios essenciais do tratamento.
TODO: preencher antes da publicação. Informar razão social, CNPJ e endereço da entidade responsável pela BRECCIA.
3. Escopo desta Política
Esta Política se aplica ao site público da BRECCIA, aos contatos comerciais, à plataforma e às funcionalidades disponibilizadas aos usuários, inclusive integrações com serviços externos. Ela não substitui as políticas de terceiros acessados pelo usuário nem as obrigações de privacidade assumidas diretamente por uma organização cliente.
4. Categorias de dados tratados
Dependendo da forma de uso, a BRECCIA poderá tratar as seguintes categorias de informações:
- dados de identificação, contato, perfil profissional e vínculo com uma organização;
- dados de conta, autenticação, permissões e preferências;
- documentos e conteúdos de trabalho, como contratos, propostas, projetos, orçamentos, medições, planilhas e arquivos técnicos;
- informações obtidas de integrações autorizadas pelo usuário ou por sua organização;
- mensagens enviadas pelo formulário de contato e informações de relacionamento comercial;
- dados técnicos, registros de atividade, dispositivo, navegador, endereço IP e eventos de segurança; e
- cookies e tecnologias semelhantes, conforme descrito nesta Política.
5. Dados fornecidos diretamente pelo usuário
Podemos receber dados quando o usuário preenche formulários, solicita contato, cria ou atualiza uma conta, participa de uma demonstração, envia mensagens ou disponibiliza arquivos e informações na plataforma. O usuário deve fornecer apenas dados que esteja autorizado a utilizar e compartilhar.
Os documentos podem conter dados pessoais de colaboradores, clientes, fornecedores e outros terceiros. A organização responsável pelo envio deve observar a legislação aplicável e suas próprias políticas ao disponibilizar essas informações.
6. Dados de conta e autenticação
Para criar, proteger e administrar acessos, a BRECCIA poderá tratar informações como nome, e-mail profissional, organização, função, identificadores de conta, credenciais protegidas, métodos de autenticação, permissões e registros de acesso. Quando o login ocorre por um provedor externo, recebemos os dados abrangidos pela autorização concedida e necessários para autenticar ou vincular a conta.
7. Dados provenientes de integrações
A plataforma pode permitir a conexão voluntária de serviços externos. Ao autorizar uma integração, o usuário permite que a BRECCIA acesse e processe as informações necessárias para executar as funcionalidades solicitadas, de acordo com as permissões apresentadas pelo respectivo serviço.
A disponibilidade, o funcionamento e as regras dessas integrações também dependem dos fornecedores externos. O usuário pode optar por não conectar uma integração, embora alguns recursos relacionados deixem de funcionar.
8. Dados provenientes das APIs do Google
Quando o usuário conecta sua Conta Google ou o Google Drive à BRECCIA, a plataforma poderá acessar informações e arquivos abrangidos pelas permissões concedidas pelo próprio usuário. Esses dados são utilizados para fornecer funcionalidades solicitadas, como localizar informações, organizar conteúdos, consultar documentos e utilizá-los como contexto em recursos da plataforma.
O acesso somente ocorre após autorização expressa na interface do Google. A BRECCIA utiliza e transfere dados recebidos das APIs do Google apenas na medida necessária para oferecer ou melhorar funcionalidades visíveis e solicitadas pelo usuário, manter a segurança, cumprir a legislação e operar os serviços relacionados.
O uso e a transferência, pela BRECCIA, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.
A BRECCIA não afirma ser certificada, aprovada, patrocinada ou verificada pelo Google. Google e Google Drive são marcas e serviços de seus respectivos titulares.
9. Google Drive
A integração com o Google Drive pode permitir que documentos autorizados sejam localizados, organizados, consultados e utilizados como contexto na BRECCIA. As categorias podem incluir arquivos e informações associadas a eles, como nomes, identificadores, estrutura de pastas e outros metadados abrangidos pelas permissões concedidas.
A extensão efetiva do acesso é aquela apresentada ao usuário na tela de consentimento do Google. A BRECCIA não se torna proprietária dos arquivos conectados, e a conexão não transfere direitos de propriedade intelectual sobre esses conteúdos.
10. Como utilizamos os dados
Utilizamos informações para disponibilizar, personalizar, manter e proteger o site e a plataforma; autenticar usuários; administrar contas e permissões; organizar e recuperar documentos; executar integrações; responder solicitações; prestar suporte; comunicar alterações relevantes; prevenir abuso e fraude; cumprir obrigações legais; e desenvolver e aprimorar funcionalidades de forma compatível com as finalidades informadas.
Dados conectados por uma organização são utilizados para prestar o serviço a essa organização e a seus usuários autorizados, respeitando as configurações e permissões aplicáveis.
11. Uso de informações em funcionalidades de inteligência artificial
Informações e documentos disponibilizados ou conectados pelo usuário podem ser processados para fornecer funcionalidades como pesquisa, resumo, organização, análise, comparação e geração de respostas contextualizadas. Isso pode incluir documentos provenientes do Google Drive quando a integração tiver sido autorizada.
Esse processamento ocorre para prestar recursos ao próprio usuário ou à sua organização e deve permanecer vinculado às funcionalidades da BRECCIA. Podemos utilizar prestadores tecnológicos necessários à operação desses recursos, sujeitos a obrigações compatíveis de proteção e confidencialidade.
Resultados de inteligência artificial podem conter erros ou omissões. Informações relevantes para custos, contratos, normas, projetos, segurança e decisões de obra devem ser validadas por profissionais responsáveis.
TODO: confirmar com responsável técnico/jurídico antes da publicação a política aplicável ao uso de dados de clientes para treinamento ou aprimoramento de modelos.
12. Bases legais aplicáveis
Conforme a atividade e a legislação aplicável, o tratamento poderá se basear na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse da BRECCIA ou de terceiros, na proteção contra fraude e, quando exigido, no consentimento.
Quando a BRECCIA atua como operadora de uma organização cliente, o fundamento e as instruções principais são definidos por essa organização. O consentimento pode ser retirado quando for a base utilizada, sem afetar tratamentos anteriores realizados de forma legítima.
13. Compartilhamento com prestadores de serviço
Podemos compartilhar dados com prestadores que apoiam hospedagem, armazenamento, autenticação, comunicação por e-mail, agendamento, suporte, segurança, observabilidade, integrações e funcionalidades de inteligência artificial. O compartilhamento é limitado ao necessário para a prestação dos serviços contratados e sujeito a obrigações de proteção de dados.
Também poderemos compartilhar informações por determinação legal ou de autoridade competente, para proteger direitos e segurança, em operações societárias legítimas ou conforme instruções da organização cliente. Não concedemos a terceiros direitos de propriedade sobre os documentos do usuário.
Informações recebidas das APIs do Google não são utilizadas para publicidade personalizada, venda de dados ou criação de perfis publicitários. Seu uso e transferência permanecem limitados às finalidades permitidas pela Google API Services User Data Policy e pelo Limited Use.
14. Segurança
A BRECCIA adota medidas técnicas e organizacionais razoáveis para proteger informações contra acesso não autorizado, perda, alteração ou divulgação indevida. Essas medidas podem incluir controles de acesso, autenticação, gestão de permissões, proteção de credenciais, monitoramento e procedimentos internos compatíveis com o risco.
Nenhum sistema é absolutamente seguro. Usuários e organizações também devem proteger suas credenciais, administrar corretamente permissões e comunicar imediatamente qualquer suspeita de uso indevido.
15. Retenção
Os dados são mantidos pelo período necessário para fornecer os serviços, enquanto a conta ou a integração estiver ativa, conforme as instruções da organização cliente e pelo tempo necessário para cumprir obrigações legais, proteger direitos, prevenir fraudes e resolver disputas, conforme aplicável.
Após o encerramento da relação ou uma solicitação válida, determinados dados podem ser excluídos ou anonimizados. Alguns registros poderão ser conservados por período adicional quando houver obrigação legal, necessidade de segurança, prevenção de abuso, exercício de direitos ou limitações técnicas razoáveis de cópias de segurança.
16. Exclusão de dados e encerramento de conta
O usuário pode solicitar a exclusão de dados associados à sua conta ou o encerramento da conta pelo e-mail contato@breccia.ai. A solicitação será verificada e atendida nos termos da legislação, do contrato e das instruções da organização responsável pelo ambiente.
A exclusão poderá não ser imediata ou integral quando a manutenção for necessária para cumprir obrigação legal, preservar evidências, exercer direitos, proteger a segurança ou respeitar instruções legítimas da organização cliente.
TODO: confirmar com responsável técnico/jurídico antes da publicação se existe um caminho de autoatendimento no aplicativo e incluir aqui as instruções exatas.
17. Revogação e desconexão de integrações
O usuário ou administrador autorizado poderá desconectar uma integração pelos controles disponibilizados na plataforma, quando existentes, ou solicitar auxílio pelo e-mail contato@breccia.ai. A desconexão impede novos acessos por meio daquela autorização, mas não determina automaticamente a exclusão de dados já tratados e que precisem ser mantidos conforme esta Política.
18. Revogação do acesso à Conta Google
O usuário pode revogar o acesso concedido à BRECCIA a qualquer momento pelas configurações de segurança e conexões de terceiros de sua própria Conta Google. Após a revogação, a BRECCIA deixa de realizar novos acessos com aquela autorização.
Para solicitar também a exclusão de dados associados à integração que estejam sob responsabilidade da BRECCIA, o usuário deve escrever para contato@breccia.ai. Revogar no Google e solicitar exclusão à BRECCIA são ações distintas e podem ser usadas em conjunto.
20. Logs técnicos e segurança
Podemos registrar eventos de acesso e uso, endereço IP, navegador, dispositivo, horários, ações administrativas, erros e sinais de segurança. Esses registros ajudam a operar o serviço, investigar falhas, prevenir abuso, responder a incidentes e manter a integridade da plataforma.
21. Transferências internacionais
Alguns prestadores tecnológicos podem processar dados em outros países. Quando houver transferência internacional, a BRECCIA buscará adotar mecanismos e salvaguardas compatíveis com a legislação aplicável, considerando a natureza do tratamento e o papel da organização cliente.
22. Direitos dos titulares
Nos termos da legislação aplicável e conforme o papel da BRECCIA no tratamento, o titular poderá solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando cabível, informação sobre compartilhamento e revisão de decisões aplicáveis.
As solicitações não são absolutas e podem depender de verificação de identidade, competência da organização cliente, obrigações legais e outros limites previstos em lei. Quando a BRECCIA atuar como operadora, a solicitação poderá ser encaminhada à organização controladora.
23. LGPD
A BRECCIA trata dados pessoais sujeitos à Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD) — observando princípios como finalidade, adequação, necessidade, transparência, segurança e responsabilização.
Quando o tratamento se basear em consentimento, o titular poderá revogá-lo nos termos da LGPD. Para exercer direitos ou esclarecer dúvidas, utilize contato@breccia.ai e informe dados suficientes para localizar a relação pertinente, sem enviar documentos pessoais excessivos no primeiro contato.
TODO: preencher antes da publicação. Informar o canal e a identificação do encarregado pelo tratamento de dados, caso aplicável.
24. Crianças e adolescentes
A BRECCIA é destinada ao uso profissional por empresas e não é direcionada a crianças. Se identificarmos tratamento indevido de dados de crianças ou adolescentes, adotaremos medidas compatíveis com a legislação e o contexto para avaliar e resolver a situação.
25. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças na plataforma, na legislação ou em práticas de tratamento. A versão vigente será publicada nesta página com a data de atualização. Quando a alteração for relevante, poderemos comunicar os usuários ou organizações por meios adicionais apropriados.
26. Contato
Dúvidas, solicitações de privacidade, pedidos de exclusão e comunicações sobre integrações podem ser enviados para contato@breccia.ai.
Esta Política foi atualizada pela última vez em 5 de setembro de 2026.
TODO: preencher antes da publicação. Confirmar razão social, CNPJ, endereço e dados do encarregado, caso aplicável.