Política de Privacidade – Mazí Construtora

1. Quem somos

Somos a Mazí Construtora (CNPJ 60.959.583/0001-04), com sede na Av. Professor Mário Werneck, 1480 – Sala 227, Buritis, Belo Horizonte/MG. Atuamos na construção e reforma de residências e administramos canais digitais, incluindo:

• Chatbot Mazinho

• Formulários Microsoft Forms

• Site www.maziconstrutora.com.br

• Lista VIP por e-mail

Nosso objetivo é coletar e tratar dados mínimos para prestar serviços com eficiência, transparência e conformidade com a LGPD.

2. Quais dados coletamos e por quê

• Cadastro de parceiro comercial

  • Dados coletados: Nome, Empresa, Especialidade, Telefone e E-mail.

  • Finalidade:

    1. Avaliar e formalizar parcerias em projetos de construção.

    2. Enviar convites a reuniões ou eventos de networking organizados pela Mazí Construtora.

  • Base legal: Procedimentos preliminares a contrato (art. 7º, V, LGPD).

• Indicação de cliente por parceiro

  • Dados coletados: Nome, Telefone e Observações sobre o cliente indicado.

  • Finalidade: Contatar o cliente indicado para avaliação de serviços da Mazí Construtora.

  • Base legal: Legítimo interesse (art. 7º, IX, LGPD) – teste de balanceamento arquivado.

• Cadastro de fornecedor

  • Dados coletados: Nome, Empresa, CNPJ, E-mail, Telefone e Área de atuação.

  • Finalidade: Analisar propostas e celebrar contratos.

  • Base legal: Procedimentos preliminares a contrato (art. 7º, V, LGPD).

• Candidatura a vagas

  • Dados coletados: Nome, E-mail, Telefone, Cargo pretendido e Currículo.

  • Finalidade: Avaliar perfil e possível contratação.

  • Base legal: Procedimentos preliminares a contrato (art. 7º, V, LGPD).

• Leads, orçamentos e Lista VIP (por e-mail)

  • Dados coletados: Nome, E-mail, Telefone (opcional), Endereço da obra (quando aplicável).

  • Finalidade:

    • Enviar orçamentos, respostas de atendimento e atualizações sobre solicitações abertas.

    • Enviar conteúdos, avisos e materiais exclusivos por e-mail para usuários inscritos voluntariamente na Lista VIP da Construção, agora totalmente baseada em e-mail.

  • Base legal: Execução de contrato ou procedimentos preliminares (art. 7º, V).

  • Para comunicações de conteúdo recorrente (Lista VIP): interesse legítimo (art. 7º, IX), com opção de descadastro a qualquer momento.

• Visitantes do site

  • Dados coletados: Cookies essenciais e de analytics (Google Analytics).

  • Finalidade: Analisar tráfego, melhorar usabilidade e conteúdo.

  • Base legal: Interesse legítimo (art. 7º, IX, LGPD).

Importante: não solicitamos dados sensíveis (origem racial, saúde, religião, etc.). Caso sejam enviados espontaneamente, são excluídos imediatamente.

3. Como coletamos

• Formulários Microsoft Forms: cada formulário (“Parceiro Mazí”, “Fornecedor”, “Candidatura”, etc.) está vinculado a uma SharePoint List ou Dataverse.

• Chatbot Mazinho: integrado ao Power Automate para armazenamento dos leads em listas seguras.

• Site (WordPress + Elementor): cookies próprios e de terceiros para estatísticas via Google Analytics.

• Lista VIP no WhatsApp: API oficial do WhatsApp Business.

• Ferramentas de disparo (e-mail marketing / WhatsApp API): para envio de convites a reuniões ou eventos de networking e newsletters informativas.

4. Compartilhamento de dados

• Equipes internas restritas: Comercial, Compras e RH (acesso por função, MFA ativo).

• Subcontratados e parceiros de serviço: somente se assinado acordo de confidencialidade que cubra a proteção de dados.

• Plataformas de envio: caso utilizemos ferramentas de e-mail marketing ou WhatsApp API, seus dados (Nome, Telefone e E-mail) poderão constar em listas segmentadas exclusivamente para envio de convites a reuniões/eventos de networking ou newsletters. Essas listas não serão compartilhadas além de provedores de serviço sob contrato de confidencialidade.

• Autoridades competentes: em caso de requisição legal ou judicial.

Não vendemos, trocamos ou cedemos dados a terceiros sem consentimento ou base legal.

5. Retenção e descarte

• Cadastros de parceiros: 24 meses. Registros sem interação são excluídos ou anonimizados automaticamente via fluxo Power Automate após esse período.

• Indicações de clientes: 12 meses. Exclusão automática via Power Automate após prazo expirado.

• Propostas não convertidas: 24 meses. Movidos para arquivo morto e excluídos ao término do prazo.

• Currículos e candidaturas: 24 meses. Remoção ou anonimização ao término do período.

• Contratos e NF-e: 5 anos. Obrigação fiscal; deletados após o prazo legal.

• Dados de acesso ao site (cookies): retidos conforme política do Google Analytics, gerenciado pelo próprio navegador do usuário.

• Lista VIP por e-mail: mantida enquanto o usuário desejar receber comunicações. O descadastramento pode ser solicitado a qualquer momento. Após o pedido, o e-mail é removido permanentemente da base.

Fluxo de descarte: mensalmente, um job automatizado identifica registros que atingiram o prazo e os exclui ou anonimizam, gerando log de descarte.

6. Seus direitos (Titulares)

Você pode solicitar a qualquer momento:

• Confirmação do tratamento de seus dados;

• Acesso às informações pessoais armazenadas;

• Correção ou atualização de dados incorretos;

• Anonimização, bloqueio ou eliminação de dados desnecessários;

• Portabilidade dos dados em formato estruturado;

• Revogação de consentimento (quando aplicável);

• Oposição ao tratamento baseado em interesse legítimo.

Para exercer seus direitos, envie e-mail para dpo@maziconstrutora.com com título “LGPD – [seu nome]” e detalhamento do pedido. Responderemos em até 15 dias corridos.

7. Cookies e rastreamento no site

• Cookies estritamente necessários: para manter sessões e autenticações.

• Cookies de performance (Google Analytics): para análise de visitas e comportamento.

• Gestão de cookies: o usuário pode bloquear ou excluir cookies pelas configurações do navegador.

Não utilizamos cookies para publicidade de terceiros.

8. Segurança da informação

• Armazenamento: Microsoft 365 (SharePoint e Dataverse) em data centers no Brasil.

• Criptografia: dados em repouso e em trânsito (TLS 1.2+).

• Controle de acesso: autenticação multifator (MFA) e permissões por função.

• Políticas internas:

  • Data Loss Prevention (DLP) para bloqueio de downloads não autorizados (ex.: currículos).

  • Revisão semestral de riscos e testes de vulnerabilidade.

  • Treinamento anual de equipe sobre boas práticas de LGPD.

9. Alterações nesta política

Esta política pode ser atualizada a qualquer momento para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente estará sempre em:
www.maziconstrutora.com.br/politica-de-privacidade
e exibirá a data da última atualização.

Última atualização: 16/11/2025

10. Encarregado de Proteção de Dados (DPO)

Nome: Mateus Rennó
E-mail: dpo@maziconstrutora.com