Política de Privacidade

1. Quem é o controlador dos dados

O controlador é quem decide como e por que seus dados são tratados. Neste caso, somos nós.

2. Quais dados coletamos

2.1 O que você envia no formulário de orçamento

O formulário do site tem cinco campos, e só estes:

• Nome
• Número de WhatsApp
• Tipo de imóvel
• Metragem aproximada
• Se você já tem projeto de arquitetura

Junto com o envio seguem quatro informações técnicas: a página em que você estava, o endereço IP de onde o formulário foi enviado, um identificador aleatório do evento — para a mesma conversão não ser contada duas vezes — e os parâmetros de campanha descritos no item 2.4. O IP é registrado junto do pedido por segurança, para identificar envio automatizado e abuso do formulário; a base legal é o legítimo interesse (art. 7º, IX). Existe ainda um campo escondido que só um robô preenche; ele serve para barrar envio automático.

Não há campo de e-mail, de CPF nem de anexo no formulário. Se precisarmos de planta ou foto, pedimos depois, no atendimento.

2.2 Atendimento por WhatsApp, telefone ou e-mail

• Número de telefone e nome de exibição
• Conteúdo das mensagens trocadas, incluindo fotos, vídeos e plantas que você enviar
• Data, horário e histórico do atendimento
• Anotações internas sobre o andamento do seu pedido

O WhatsApp é operado pela Meta Platforms, que tem política própria de tratamento de dados. O conteúdo da conversa também fica sujeito a essa política, fora do nosso controle.

2.3 Dados de clientes contratados

Quando o orçamento vira contrato, passamos a tratar também:

• Dados de qualificação para o contrato: [documentos exigidos — ex.: RG, CPF, estado civil, endereço completo do imóvel]
• Dados necessários à emissão de nota fiscal e ao registro da ART
• Dados exigidos pelo condomínio para liberar a obra
• Registro fotográfico da obra

2.4 Navegação e origem da campanha

• Endereço IP, tipo de navegador e de dispositivo, registrados nos logs de acesso da hospedagem (Cloudflare).
• Páginas visitadas, tempo de permanência e origem do acesso, quando você aceita os cookies de análise.
• Parâmetros de campanha que vêm no endereço do link: utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid, wbraid e gbraid. Eles dizem qual anúncio trouxe você, ficam guardados na sessão do navegador e seguem junto se você enviar o formulário.
• Identificadores de cookie, conforme a seção 6.

2.5 O que não coletamos

Não pedimos senha, dado bancário, número de cartão nem dado pessoal sensível no formulário do site. Se alguém pedir isso em nome da Harmonize, não é a Harmonize.

3. Para que usamos seus dados

Não usamos seus dados para finalidade diferente das listadas acima sem avisar você antes.

4. Base legal de cada tratamento

• Procedimentos preliminares e execução de contrato (art. 7º, V): responder ao pedido de orçamento, agendar a visita técnica, elaborar a proposta, executar e gerir a obra, garantia e pós-obra.
• Consentimento (art. 7º, I): cookies de análise e de publicidade, que só são ativados quando você aceita no banner. Você pode revogar a qualquer momento.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emissão de nota fiscal, guarda de documentos fiscais e registro de responsabilidade técnica junto ao CREA-SP.
• Legítimo interesse (art. 7º, IX): segurança do site, prevenção a envio automático e fraude, e medição básica de desempenho. Sempre limitado ao mínimo necessário.
• Exercício regular de direitos (art. 7º, VI): guarda de documentos e registros da obra para defesa em eventual processo.

5. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos seus dados para terceiros com finalidade comercial. Compartilhamos o mínimo necessário com:

• Equipe interna da Harmonize envolvida no seu atendimento ou na sua obra.
• E-mail do pedido: o conteúdo do formulário é enviado por e-mail para [email protected], por meio de Resend (Resend Inc., Estados Unidos). É assim que o pedido chega até nós.
• Hospedagem: Cloudflare, que entrega as páginas e processa o envio do formulário.
• Google: Google Analytics 4 e Google Ads, apenas quando você aceita os cookies de análise e de publicidade.
• Meta: o Pixel, apenas quando você aceita os cookies; e a Conversions API, pela qual enviamos do nosso servidor o registro de que houve um pedido, com os parâmetros de campanha e o mesmo identificador de evento usado no Pixel, para o Meta não contar a conversão duas vezes.
• Contabilidade e emissão fiscal: o escritório de contabilidade contratado pela Harmonize, quando o orçamento vira contrato.
• Condomínio e administradora, quando necessário para liberar o acesso da equipe e autorizar a obra. Compartilhamos apenas o que o condomínio exige.
• CREA-SP, para registro da ART da obra.
• Fornecedores de material e prestadores contratados, quando houver entrega no endereço da obra. Nesse caso vão endereço e contato para entrega, nada além disso.
• Autoridade pública ou judicial, quando houver determinação legal.

Transferência internacional: Google, Meta, Cloudflare e WhatsApp podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o previsto no Capítulo V da LGPD.

6. Cookies e armazenamento local

Antes do seu aceite no banner, o site não grava cookie de análise nem de publicidade. O que existe até lá é o armazenamento necessário para o site funcionar.

6.1 Necessário, sem escolha possível

• harmonize-consentimento, no armazenamento local do navegador: guarda a sua própria escolha no banner, para não perguntarmos de novo a cada visita. Fica no seu aparelho e não é enviado a ninguém.
• harmonize-origem, no armazenamento de sessão: guarda os parâmetros de campanha desta visita e some quando você fecha a aba. Segue junto se você enviar o formulário.

6.2 Análise — só depois do aceite

Google Analytics 4, com os cookies _ga e _ga_ seguido do identificador da propriedade. Mostram as páginas mais acessadas e onde as pessoas abandonam o formulário.

6.3 Publicidade — só depois do aceite

Google Ads, com os cookies da família _gcl, e Meta Pixel, com o cookie _fbp. Medem qual anúncio gerou o pedido e permitem mostrar anúncios a quem já visitou o site. O script do Pixel só é carregado depois que você aceita — antes disso ele nem entra na página.

6.4 Consent Mode

Usamos o Consent Mode v2 do Google. Até você decidir, as permissões ad_storage, ad_user_data, ad_personalization e analytics_storage entram como negadas. Sem o aceite, nenhum cookie de publicidade ou de análise é gravado no seu navegador. O Google ainda pode receber um sinal sem cookie e sem identificador, usado só para estimativa agregada de resultado.

Para rever a escolha, apague os dados deste site nas configurações do navegador: o banner volta a aparecer. Você também pode bloquear ou apagar cookies pelo navegador a qualquer momento.

7. Por quanto tempo guardamos

Passado o prazo, os dados são excluídos ou anonimizados, salvo quando a lei exigir guarda maior.

8. Segurança

Todo o site roda em conexão criptografada. Além disso, adotamos as medidas técnicas e administrativas descritas a seguir: [medidas efetivamente adotadas — ex.: acesso restrito por credencial individual, backup periódico, controle de acesso aos arquivos de obra].

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

9. Seus direitos

Pelo art. 18 da LGPD, você pode exigir, a qualquer momento:

• Confirmação de que tratamos seus dados
• Acesso aos dados que temos sobre você
• Correção de dado incompleto, inexato ou desatualizado
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei
• Portabilidade para outro fornecedor, nos termos da regulamentação
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não consentir e as consequências disso
• Revogação do consentimento, a qualquer momento
• Oposição a tratamento feito com outra base legal, quando houver descumprimento da lei

Como exercer: envie o pedido para [email protected]. Podemos pedir informação adicional para confirmar sua identidade antes de responder — é proteção sua, não obstáculo. Respondemos em até 15 dias, conforme o art. 19, II, da LGPD. Para pedido de simples confirmação de que tratamos seus dados, a resposta sai em formato simplificado e imediato.

Para revogar o consentimento de cookies e medição, use o botão Preferências de cookies no rodapé de qualquer página: ele apaga a sua escolha, volta tudo ao estado negado e abre o aviso de novo. Revogar o consentimento não desfaz o tratamento já feito até ali. Se você pedir a exclusão durante uma obra em andamento, mantemos apenas os dados necessários para cumprir o contrato e as obrigações legais, e excluímos o restante.

10. Encarregado pelo tratamento

Este é o canal para dúvida, reclamação ou pedido relacionado a dados pessoais.

11. Dados de crianças e adolescentes

O site e os serviços da Harmonize são destinados a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos coleta nessas condições, o dado é eliminado.

12. Alterações desta política

Esta política pode mudar quando mudarmos ferramenta, processo ou obrigação legal. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Se a mudança afetar de forma relevante o tratamento dos seus dados, avisamos por aviso nesta própria página, com a data e a versão atualizadas no topo.

Versão 1.0 · Última atualização: 22 de setembro de 2026

13. Autoridade Nacional de Proteção de Dados

Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados pelos canais oficiais do órgão, em gov.br/anpd.