Política de Privacidade

Esta política explica como a AM&D Engenharia e Construções LTDA trata dados pessoais emamdengenharia.com. Ela descreve duas situações separadas e datadas: o que acontece hoje, e o que passará a acontecer quando a ferramenta de checklist de manutenção predial entrar no ar.

Quem é o controlador

O controlador dos dados, nos termos do art. 5º, VI da Lei 13.709/2018 (LGPD), é:

• AM&D Engenharia e Construções LTDA
• CNPJ 32.121.752/0001-05
• R. Luís Laurindo Santana, 32 - Lj 01 — Vila Santa Rosa, Guarujá/SP, CEP 11430-070
• E-mail: [email protected]

1. O que este site coleta

Fora do Diagnóstico Predial, este site não coleta nada:

• Não há ferramenta de analytics. O site não usa Google Analytics, Google Tag Manager, Microsoft Clarity nem equivalente.
• Não há pixel de rastreamento. Nenhum pixel de Meta, Google Ads ou qualquer rede publicitária.
• Não há cookie de rastreamento. O site não grava cookie próprio, e não existe banner de cookies porque não há cookie a consentir. A exceção está descrita abaixo, na verificação anti-robô.
• Nenhuma outra página carrega recurso de terceiro. Fontes e imagens são servidas pelo próprio domínio.

A exceção é o formulário do Diagnóstico Predial. Nele, e só nele, você nos envia dados — e é sobre esse envio que trata o resto deste item.

O que é coletado

• Dados de contato: seu nome, e-mail, telefone ou WhatsApp e o nome do condomínio ou do imóvel.
• Suas respostas ao questionário sobre o estado de conservação do prédio, e a cidade onde ele fica.
• Registro do consentimento: o fato de você ter marcado a autorização, junto do envio.

Não pedimos CPF, não pedimos endereço completo do imóvel e não coletamos dado de navegação.

Para quê

Um único fim: elaborar o seu diagnóstico e entregá-lo a você, e falar com você a respeito dele. As respostas são analisadas por um engenheiro, que escreve e assina o documento. Não usamos esses dados para publicidade, não os cruzamos com outras bases e não os vendemos nem cedemos.

Base legal

Consentimento — art. 7º, I da LGPD. Você marca a autorização antes de enviar, a caixa não vem pré-marcada, e sem ela o envio não acontece. Você pode revogar o consentimento a qualquer momento pelo canal do item 8; a revogação não desfaz o que já foi feito com base nela.

Onde ficam

Numa caixa de e-mail nossa. É importante que você saiba disso com clareza: o site não tem banco de dados. Seu envio chega como uma mensagem de e-mail à AM&D, e é lá que ele fica.

O trânsito dessa mensagem é feito pela Resend, serviço de envio de e-mail transacional. Contratamos a Resend na região de São Paulo, então o processamento do envio acontece em infraestrutura no Brasil. A Resend é empresa estrangeira e pode manter registros operacionais — metadados de entrega, como data, destinatário e status — fora do país; nessa medida, e só nessa, há transferência internacional, nos termos dos arts. 33 a 36 da LGPD.

Por quanto tempo

Enquanto durar o atendimento e por até 24 mesesapós o último contato seu. Passado esse prazo sem qualquer interação, a mensagem é apagada. Se o diagnóstico virar contrato, os documentos daquela obra seguem o prazo legal aplicável a eles.

Verificação anti-robô

A página do Diagnóstico Predial — e só ela — carrega oCloudflare Turnstile, para impedir que robôs encham a caixa de envios automáticos. O Turnstile não usa cookie de rastreamento e não monta perfil de navegação. Para funcionar, ele recebe da Cloudflare dados técnicos da requisição, como o endereço IP, e pode gravar um identificador técnico e temporário da própria verificação — que não serve para acompanhar você entre páginas ou entre visitas.

Quando você clica no botão de WhatsApp, é seu aplicativo que abre a conversa. A partir daí, o tratamento dos dados dessa conversa segue a política do WhatsApp e o que você mesmo escolher nos enviar. O contato que você inicia por WhatsApp, telefone ou e-mail é tratado como descrito no item 4 desta política.

O provedor de hospedagem registra dados técnicos de conexão — endereço IP e tipo de navegador — pelo tempo necessário à segurança e ao funcionamento do serviço. Esse registro é do provedor, é padrão de qualquer site na internet e não é usado por nós para identificar visitantes nem para publicidade.

2. Quando a ferramenta de checklist entrar no ar

A ferramenta de checklist de manutenção predial ainda não está publicada. Quando estiver, ela passará a tratar dados pessoais, e este documento receberá nova versão, com nova data de vigência, antes de a ferramenta ficar disponível. O parágrafo abaixo descreve o funcionamento previsto para que você saiba de antemão o que vai acontecer.

Como funcionará

Enquanto você responde às perguntas do checklist, nada é enviado a nós: as respostas ficam apenas no armazenamento local do seu navegador. Só depois da última pergunta aparece um formulário pedindo os dados necessários para gerar e entregar o relatório.

O resultado resumido aparece na tela na hora. O documento completo é revisado por uma pessoa da AM&D antes de ser enviado, e chega por e-mail em até 2 dias úteis — quem lê suas respostas antes do envio é gente, não só código.

Dados que serão tratados

• Obrigatórios: nome, e-mail e seu papel (síndico, administradora, proprietário ou outro).
• Opcionais: telefone ou WhatsApp e nome do condomínio.
• Respostas do checklist: as respostas às perguntas sobre o estado de conservação do imóvel e a pontuação calculada a partir delas.
• Registro do consentimento: data e hora do aceite, versão desta política vigente no momento e um código derivado do seu endereço IP.

O código derivado do IP é um resumo criptográfico (hash): serve para comprovar que o consentimento partiu de uma conexão específica, sem que o endereço em si fique guardado.

Para onde os dados vão

• Os dados de contato, as respostas e o registro de consentimento são gravados em banco de dados da Cloudflare (D1), operado sob nossa instrução.
• O documento é montado a partir desses dados e revisado por uma pessoa da AM&D antes do envio. Nesta primeira etapa não há arquivo armazenado em servidor:o PDF é gerado na hora do envio e passa a existir apenas no e-mail que você recebe.
• O e-mail com o documento é enviado pela Resend, serviço de envio de e-mail transacional, ou diretamente da caixa de e-mail da AM&D.

Numa etapa seguinte, já prevista, a geração do documento passa a ser automática e o arquivo será guardado na Cloudflare (R2), acessível por link com identificador não adivinhável e validade de 90 dias. Isso ainda não acontece — e, como toda mudança de tratamento, entra aqui em nova versão antes de passar a valer.

Decisão automatizada

A pontuação do checklist é calculada por fórmula automática, sem intervenção humana no momento do cálculo. Ela é orientação preliminar e não produz efeito jurídico nem decisão sobre você — mas, como prevê o art. 20 da LGPD, você pode pedir revisão da pontuação e explicação dos critérios usados, pelo canal do item 8.

3. Base legal de cada finalidade

Sobre o legítimo interesse do contato comercial: quem preenche um checklist de manutenção predial e recebe uma pontuação de risco espera, razoavelmente, ser procurado a respeito. Ainda assim, você pode se opor a esse contato a qualquer momento, e o pedido é atendido sem que isso afete a entrega do relatório que você já solicitou.

4. Por quanto tempo guardamos

• Dados de contato e respostas: 24 meses de inatividade. Passado esse período sem qualquer interação sua, seus dados são anonimizados: apagamos nome, e-mail, WhatsApp, nome do condomínio, hash do IP. Permanecem apenasrespostas, score, categoria, município, papel, data — sem nenhum vínculo com você —, para estatística sobre o estado de conservação dos imóveis da região.
• Como medimos inatividade: por clique e por ação — abrir um link, responder, entrar em contato. Nunca por abertura de e-mail. A métrica de abertura é contaminada por proteção de privacidade dos aplicativos de e-mail, que registram aberturas que não aconteceram. Usá-la para decidir sobre seus dados seria decidir com base em dado errado.
• Registro de consentimento: guardado enquanto os dados a que ele se refere existirem, e por mais 5 anos após a anonimização, porque é ele que comprova a regularidade do tratamento.
• Mensagens de contato (WhatsApp, e-mail, telefone): pelo tempo do atendimento e, se virar contrato, pelo prazo legal aplicável aos documentos daquela obra.

Exclusão a pedido é outra coisa, e é mais rápida: atendemos em até15 dias. E descadastrar-se não é o mesmo que excluir seus dados — são direitos distintos. Você pode parar de receber e-mails e manter seu diagnóstico conosco, ou pedir a exclusão completa. Diga qual dos dois quer, pelo canal do item 8.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento se limita aos operadores necessários para o serviço funcionar, que tratam os dados sob nossa instrução e não podem usá-los para finalidade própria:

Também podemos compartilhar dados com autoridade pública quando houver requisição legal ou ordem judicial, e com advogado ou perito quando necessário ao exercício regular de direito em processo.

Transferência internacional

Os dois operadores acima processam dados fora do território brasileiro, em infraestrutura própria com presença global. Isso configura transferência internacional de dados, prevista nos arts. 33 a 36 da LGPD, e acontece com base em cláusulas contratuais que obrigam esses fornecedores a garantir nível de proteção compatível com o exigido pela lei brasileira. Ao consentir com o tratamento descrito no item 2, você está ciente de que ele envolve essa transferência.

6. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• Confirmação de que tratamos dados seus.
• Acesso aos dados que temos.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base em consentimento, salvo as hipóteses de guarda do art. 16.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e o que isso implica.
• Revogação do consentimento, a qualquer momento.
• Oposição a tratamento fundado em legítimo interesse.
• Revisão de decisão automatizada, nos termos do art. 20 — no nosso caso, a pontuação do checklist.

Como exercer

Escreva para [email protected] descrevendo o pedido. Respondemos no prazo legal. Podemos pedir informação adicional para confirmar sua identidade — é proteção contra alguém pedir seus dados se passando por você, e essa informação é usada só para isso.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) se entender que um pedido não foi atendido adequadamente.

7. Segurança

O site é servido exclusivamente por conexão criptografada (HTTPS). O acesso ao banco de dados é restrito à aplicação e às pessoas da AM&D que precisam dele para atender você. O link do relatório em PDF usa identificador não adivinhável e expira em 90 dias.

Nenhuma medida elimina risco por completo. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

8. Canal de comunicação sobre privacidade

Para qualquer assunto relacionado a dados pessoais — exercício de direitos, dúvida sobre esta política, reclamação:

• E-mail: [email protected]
• Endereço: R. Luís Laurindo Santana, 32 - Lj 01 — Vila Santa Rosa, Guarujá/SP, CEP 11430-070

A regulamentação da ANPD para agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) dispensa a indicação formal de encarregado, desde que seja disponibilizado canal de comunicação com o titular. É o canal acima. Não indicamos encarregado nominalmente — preferimos publicar um canal que funciona a anunciar um cargo que não existe.

9. Alterações desta política

Esta é a versão 1.0, vigente desde 21 de agosto de 2026. Quando o tratamento mudar — em particular quando a ferramenta de checklist entrar no ar, ou se passarmos a usar ferramenta de medição de audiência —, publicamos nova versão com nova data antes de a mudança entrar em vigor.

Cada consentimento registrado guarda a versão vigente no momento do aceite, de modo que é sempre possível saber qual texto você aceitou.

Documentos relacionados

• Termos de uso — regras de uso do site e da ferramenta
• Contato — todos os canais diretos com a engenharia

Responsável técnico pela AM&D Engenharia: Anderson Costa de Medeiros, CREA-SP 2839991.