Termos de Uso e Política de Privacidade

1. Quem somos e quem é responsável pelos dados

O BMBuild - CRM/ERP Para Construtoras é uma plataforma de gestão para construtoras (CRM de leads, reservas de unidades, clientes, imobiliárias parceiras, empreendimentos, relatórios e site institucional) desenvolvida e operada pela Agência BM7 ("BM7", "nós"). Várias construtoras usam a mesma plataforma, cada uma enxergando apenas os seus próprios dados.

Na prática, existem dois papéis diferentes na LGPD:

• A construtora é a controladora dos dados dos seus leads, clientes e reservas. É a construtora quem decide para que esses dados são usados; a BM7 atua como operadora, tratando-os apenas para manter a plataforma funcionando, conforme as instruções da construtora.
• A BM7 é a controladora dos dados necessários para operar a plataforma em si: cadastro e acesso dos usuários (equipe das construtoras e imobiliárias), registros de segurança e de auditoria, e dados de contato das construtoras contratantes.

2. Termos de uso

2.1 O serviço

A plataforma oferece a cada construtora contratante um painel de administração, o recebimento e a gestão de leads (inclusive vindos dos formulários do site), a reserva e venda de unidades, o cadastro de clientes e imobiliárias parceiras, relatórios, notificações e um site institucional público (com endereço próprio da plataforma ou domínio da construtora). O acesso é liberado pela BM7 mediante contratação: não há cadastro público de novas construtoras.

2.2 Contas e acesso

• Cada pessoa usa o próprio login e senha, que são pessoais e não devem ser compartilhados.
• A construtora é responsável pelas permissões que concede à sua equipe e às imobiliárias parceiras, e por retirar o acesso de quem sair.
• Atividades feitas com o login de um usuário são atribuídas a ele.

2.3 Responsabilidades da construtora

• Manter empreendimentos, unidades, valores e demais informações corretos e atualizados.
• Cumprir a legislação aplicável ao seu negócio (imobiliária, consumerista, fiscal e trabalhista) e às condições de venda que oferece.
• Informar seus leads e clientes, quando necessário, sobre o uso dos dados deles, e atender os pedidos desses titulares (ver seção 10).
• Anexar aos leads apenas documentos necessários ao atendimento (por exemplo, para análise de financiamento) e tratá-los com o cuidado devido.
• Não usar a plataforma para fins ilícitos, nem tentar acessar dados de outra construtora.

2.3.1 Pagamentos e contratos

A plataforma não processa pagamentos. Ela registra condições comerciais informadas pela construtora (valor, entrada, parcelas) e gera documentos a partir de modelos da própria construtora. O contrato de compra e venda é firmado entre a construtora e o cliente; a BM7 não é parte dele.

2.4 Disponibilidade e suspensão

Trabalhamos para manter a plataforma disponível, mas não garantimos funcionamento ininterrupto: pode haver manutenções e falhas de internet ou de serviços de terceiros. O acesso de uma construtora pode ser suspenso em caso de plano vencido, inadimplência ou uso em desacordo com estes termos. Em caso de suspensão, o painel, o aplicativo e o site da construtora deixam de responder até a regularização.

2.5 Propriedade intelectual

A plataforma, sua marca e seu código pertencem à BM7. Textos, imagens, plantas, logotipos e conteúdos do site enviados pela construtora continuam sendo dela, que declara ter direito de usá-los.

2.6 Limitação de responsabilidade

A relação de compra e venda é entre o cliente e a construtora (e, quando houver, a imobiliária); a BM7 fornece a ferramenta e não é parte do negócio. Na medida permitida pela lei, a BM7 não responde por prejuízos indiretos decorrentes de indisponibilidade de serviços de terceiros ou de uso indevido da plataforma pela construtora, por sua equipe ou por imobiliárias parceiras.

2.7 Lei aplicável

Estes termos são regidos pelas leis da República Federativa do Brasil.

3. Política de privacidade

Tratamos dados pessoais apenas para o que é necessário ao funcionamento da plataforma, com base nas hipóteses previstas na LGPD (execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando exigido, consentimento). Não vendemos dados pessoais. As próximas seções detalham o que coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.

4. Quais dados tratamos

Não pedimos, de propósito, dados pessoais sensíveis (como saúde, religião ou biometria). Documentos anexados a leads podem conter dados adicionais; por isso pedimos que a equipe anexe apenas o necessário. Evite informar dados sensíveis em campos livres, como mensagens e anotações.

5. Para que usamos os dados

• Executar o serviço: receber e distribuir leads, acompanhar o atendimento, registrar reservas e vendas, gerar contratos e relatórios para a construtora.
• Autenticar e proteger contas: login, permissões por perfil, recuperação de senha, verificação de e-mail e detecção de uso indevido.
• Comunicar: e-mails do sistema (boas-vindas, confirmação de e-mail, redefinição de senha, avisos de conta) e notificações internas (no painel e por notificação push no aplicativo) sobre leads e reservas. Os botões de WhatsApp e ligação apenas abrem a conversa ou a chamada no aparelho de quem tocou; a plataforma não envia mensagens de WhatsApp por conta própria.
• Cumprir obrigações legais e resguardar direitos em caso de disputa.
• Melhorar a plataforma, usando registros técnicos (erros, desempenho) sem identificar o lead ou o cliente.

Não usamos os dados dos leads e clientes de uma construtora para publicidade nossa nem os repassamos a outras construtoras.

6. Serviços de terceiros

Para funcionar, a plataforma usa alguns serviços externos que podem receber dados técnicos (como o endereço IP):

• Hospedagem e infraestrutura contratadas pela BM7, onde ficam o banco de dados e os arquivos.
• Google Fonts, para carregar as fontes das páginas.
• Google Maps, para exibir o mapa e localizar o empreendimento a partir do endereço.
• ViaCEP, para preencher o endereço a partir do CEP digitado.
• Pusher, para avisos em tempo real (por exemplo, lead novo aparecendo sem recarregar a página).
• Firebase Cloud Messaging (Google) e o serviço de notificações da Expo, para entregar as notificações push do aplicativo.
• Sentry, para registrar falhas do aplicativo, sem dados pessoais (não enviamos nome, e-mail, IP nem o conteúdo das telas).
• Serviço de envio de e-mail, para as mensagens do sistema.
• Unsplash, para a imagem de fundo da tela de login.
• WhatsApp, apenas quando a própria pessoa toca no botão para abrir uma conversa.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, buscamos provedores que adotem salvaguardas compatíveis com a LGPD. Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

7. Cookies

Usamos cookies e tecnologias semelhantes apenas para o funcionamento do site:

• Sessão e segurança: mantêm você logado no painel e protegem os formulários contra fraudes (proteção CSRF). São necessários e não dependem de consentimento.
• Aviso de cookies: lembramos sua escolha ao aceitar o aviso, para não perguntar de novo.

Não usamos cookies de publicidade nem de rastreamento entre sites. Você pode apagar ou bloquear cookies nas configurações do navegador, mas o login deixa de funcionar sem os cookies de sessão. O aplicativo mobile não usa cookies.

8. Por quanto tempo guardamos

• Conta de usuário excluída: fica retida por até 30 dias (para permitir recuperação e resolver pendências) e depois é apagada de forma definitiva.
• Leads, clientes e reservas: mantidos enquanto a conta da construtora estiver ativa e, depois, pelo prazo necessário ao cumprimento de obrigações legais ou ao exercício de direitos; findo esse prazo, são excluídos ou anonimizados.
• Registros de auditoria e de acesso: guardados pelo tempo necessário à segurança e à prestação de contas do sistema.
• Sessões do aplicativo: permanecem até você sair, ou até o acesso ser encerrado em Configurações → aparelhos conectados.

9. Segurança

• Conexão criptografada (HTTPS) e cabeçalhos de segurança no navegador.
• Senhas guardadas apenas como hash irreversível; no aplicativo, as credenciais ficam no armazenamento seguro do sistema (Keychain/Keystore).
• Isolamento entre construtoras: cada construtora só acessa os próprios dados; esse isolamento é aplicado no servidor e coberto por testes automatizados.
• Controle de acesso por perfil e permissão: cada usuário só vê e faz o que a construtora liberou (por exemplo, uma imobiliária vê apenas os leads do próprio time).
• Registro de alterações (auditoria) e limite de tentativas de login.
• Aparelhos conectados ao aplicativo podem ser encerrados a qualquer momento, e o bloqueio por biometria é opcional.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco relevante aos titulares, comunicaremos os envolvidos e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da lei.

10. Seus direitos

Como titular, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados, nos termos da regulamentação;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento, quando o tratamento se basear nele;
• revisão de decisões tomadas apenas por tratamento automatizado (a plataforma não toma decisões automatizadas sobre pessoas; a distribuição de leads entre atendentes é um rodízio operacional).

Leads e clientes: como a construtora é a controladora dos seus dados, o caminho mais rápido é pedir diretamente a ela; se preferir, escreva para [email protected] e encaminharemos o pedido à construtora responsável e a ajudaremos a atendê-lo. Equipe das construtoras e imobiliárias: você pode editar seus dados no perfil ou falar com a BM7.

Respondemos aos pedidos em prazo razoável e podemos pedir informações para confirmar sua identidade. Você também pode reclamar à ANPD (gov.br/anpd).

11. Exclusão de dados

• Excluir a própria conta (usuário do painel ou do aplicativo): em Perfil, use a opção de excluir conta. A conta é desativada na hora e apagada definitivamente após 30 dias; os aparelhos conectados são desconectados.
• Lead ou cliente de uma construtora: peça à construtora ou envie a solicitação para [email protected] informando a construtora, seu nome e telefone ou e-mail. Excluiremos ou anonimizaremos seus dados, exceto o que precisarmos manter por obrigação legal ou para defesa em processo.
• Membro de imobiliária: peça à construtora (ou à sua imobiliária) para remover seu acesso, ou fale conosco.
• Construtora que encerra o contrato: pode solicitar a exclusão ou a devolução dos dados da sua conta.

Ao solicitar, informe o e-mail ou telefone cadastrado para que possamos localizar seus dados com segurança.

12. Aplicativo mobile

O aplicativo bmbuild é usado pela equipe comercial para atender leads, registrar reservas e consultar clientes em campo. Ele:

• exige login com o e-mail e a senha do próprio usuário e mostra somente o que o perfil do usuário permite;
• guarda no aparelho apenas preferências (como tema claro/escuro) e as credenciais da sessão, em armazenamento seguro do sistema; não guarda leads, clientes nem documentos de forma permanente e não funciona sem internet;
• pode pedir acesso à câmera e à galeria apenas quando o usuário escolhe anexar um documento ou foto, e às notificações para avisar de leads e reservas; não usa microfone, contatos nem localização;
• usa a mesma base de dados e as mesmas regras do painel web, portanto tudo o que está neste documento também se aplica ao aplicativo.

13. Contato e encarregado (DPO)

Para dúvidas, solicitações de titulares ou comunicações sobre privacidade, fale com o encarregado pelo tratamento de dados pessoais da BM7 pelo e-mail [email protected] ou pelo WhatsApp da Agência BM7, (73) 99147-9700.

14. Alterações deste documento

Podemos atualizar estes termos e a política para refletir mudanças na plataforma ou na lei. A data da última atualização fica no topo desta página. Mudanças relevantes serão comunicadas pelos canais da plataforma.