1. Quem somos

Esta Política de Privacidade descreve como a ATRIA TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.015.527/0001-23, com sede em Rua Tenente Garro, 319, Santa Efigênia, Belo Horizonte/MG ("atria", "nós"), trata os dados pessoais dos usuários do site atria.app.br e da plataforma atria, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

A atria atua como controladora em relação aos dados de cadastro, de navegação no site e de cobrança dos assinantes. Em relação aos dados de empreendimentos e projetos que o cliente insere ou conecta na plataforma, a atria atua como operadora, tratando-os por conta e ordem do cliente, que é o controlador desses dados.

2. Encarregado pelo tratamento de dados (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato com o Encarregado de Proteção de Dados da Atria, pelo e-mail privacidade@atria.app.br.

3. Dados que coletamos

Dados de cadastro e conta: nome, e-mail, empresa/organização e credenciais de acesso necessárias para criar e gerenciar sua conta.
Dados fornecidos em formulários: informações enviadas em formulários de contato e de solicitação de demonstração.
Dados de navegação: páginas visitadas, origem do acesso e interações com o site. Esses dados só são associados a cookies e a um identificador do seu navegador após o seu consentimento; até lá, a medição é feita sem cookies e sem identificá-lo individualmente.
Dados técnicos: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo e registros (logs) de data/hora de acesso.
Dados operacionais da plataforma: dados que você insere ou conecta ao produto — por exemplo, arquivos, relatórios e informações de empreendimentos e projetos imobiliários. Em regra, a atria atua como operadora desses dados.
Dados de pagamento: ao assinar um plano pago, os dados de pagamento são processados de forma segura por parceiro de meio de pagamento. Não armazenamos os dados completos do cartão.

4. Para que usamos seus dados (finalidades e bases legais)

Responder a contatos e solicitações de demonstração — base legal: consentimento / procedimentos preliminares de contrato.
Prestar os serviços contratados, gerenciar sua conta e processar cobranças — base legal: execução de contrato.
Melhorar o site, o produto e a experiência de uso, e garantir a segurança — base legal: legítimo interesse (e consentimento, quando exigido para cookies e gravação de sessão).
Cumprir obrigações legais e regulatórias — base legal: cumprimento de obrigação legal.

5. Cookies

Utilizamos cookies estritamente necessários (que não exigem consentimento) e cookies de análise (que só são ativados após você clicar em "Aceitar" no banner de cookies). Os cookies analíticos têm prazos que variam conforme a categoria — em geral, de alguns minutos a poucos anos. Você pode alterar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé ou limpando os dados do navegador para este site.

Nossa ferramenta de medição (Google Tag Manager) é carregada em todas as páginas, mas opera em modo de consentimento: enquanto você não aceitar, ela não grava cookies nem cria qualquer identificador seu. Nesse estado, são enviadas ao Google apenas medições sem cookies e sem identificação individual — como a página acessada e dados técnicos da requisição — com base no legítimo interesse de medir a audiência do site. Identificadores de clique em anúncios são removidos dessas medições. Ao clicar em "Aceitar", você autoriza o uso de cookies de análise e publicidade; ao clicar em "Recusar", a ferramenta permanece nesse modo sem cookies.

6. Análise de uso, monitoramento e gravação de sessão (na plataforma)

Dentro da plataforma, utilizamos ferramentas de análise de produto e de monitoramento de erros para entender o uso, diagnosticar problemas e melhorar o serviço. Aplicamos as seguintes salvaguardas:

Eventos de uso: coletados de forma pseudonimizada (identificados por um ID interno, nunca pelo seu e-mail), com base no legítimo interesse. Você pode se opor a qualquer momento em Preferências → Privacidade.
Gravação de sessão (session replay): ocorre apenas mediante o seu consentimento explícito, é desativada por padrão e valores financeiros, CPF, CNPJ e campos de senha permanecem sempre mascarados. Você pode revogar o consentimento a qualquer momento.
Monitoramento de erros: utiliza dados pseudonimizados, sem dados pessoais identificáveis.

7. Compartilhamento de dados

Não vendemos seus dados. Podemos compartilhá-los com operadores que nos apoiam, sempre sob contrato e com as garantias exigidas pela LGPD, nas seguintes categorias: provedores de hospedagem e armazenamento em nuvem, envio de e-mails transacionais, meios de pagamento e ferramentas de análise e monitoramento. A lista dos operadores vigentes pode ser obtida mediante solicitação ao Encarregado (seção 2). Também podemos divulgar dados para cumprir obrigação legal ou ordem de autoridade, e em caso de reorganização societária (fusão, aquisição ou venda de ativos), com as devidas garantias.

8. Transferências internacionais

Parte dos dados pode ser armazenada e processada fora do Brasil — notadamente nos Estados Unidos (hospedagem e e-mail) e na União Europeia (ferramentas de análise e monitoramento). Nesses casos, adotamos as salvaguardas exigidas pelos arts. 33 e 34 da LGPD, como cláusulas contratuais adequadas e a escolha de fornecedores que ofereçam grau de proteção compatível.

9. Armazenamento, segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (SSL/TLS) e controle de acesso restrito. Os dados são retidos pelo tempo necessário às finalidades descritas ou conforme exigido por lei:

dados de conta/cadastro: durante a vigência do contrato e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais, contábeis e fiscais (em regra, até 5 anos);
registros (logs) de acesso à aplicação: no mínimo 6 meses (Marco Civil da Internet, art. 15);
dados de empreendimentos (tratados como operadora): eliminados ou devolvidos após o término da relação, conforme o contrato.

Nenhum método de transmissão ou armazenamento é 100% seguro; embora adotemos medidas robustas, não podemos garantir segurança absoluta.

10. Seus direitos como titular

Nos termos da LGPD (art. 18), você pode solicitar a confirmação, o acesso, a correção, a anonimização, o bloqueio, a portabilidade e a eliminação dos seus dados, informações sobre compartilhamento, bem como revogar o consentimento e se opor a tratamentos baseados em legítimo interesse. Para isso, contate o Encarregado indicado na seção 2. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Privacidade de menores

Nossos serviços não são direcionados a menores de 18 anos e não coletamos intencionalmente seus dados. Caso identifiquemos coleta indevida, tomaremos medidas para eliminar tais dados.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Mudanças significativas poderão ser comunicadas por e-mail ou por aviso na plataforma.