Termos e privacidade

Quem somos

A B&M Data é uma plataforma web que vincula os modelos de uma obra ao seu cronograma e aos seus custos. Para qualquer dúvida sobre este documento ou sobre seus dados, escreva para contact@bmdata.com.ar.

Há dois papéis diferentes. A empresa que carrega dados na plataforma (seus usuários e projetos) é a responsável por eles e decide o que é carregado e para quê. A B&M Data os trata por conta dela, apenas para prestar o serviço, como encarregada do tratamento (veja o Contrato de tratamento). A B&M Data é a responsável pelos pedidos de demonstração, por este site e por suas próprias contas.

Quais dados tratamos

• Conta na plataforma: nome, e-mail, função na empresa e, se você os informar, cargo, telefone e foto.
• Projetos: os modelos enviados (IFC, GeoJSON, LandXML) e os dados cadastrados sobre eles: fases, cronograma, custos e notas.
• Google Drive, se você conectar uma conta: o endereço de e-mail dessa conta do Google, a permissão de acesso que o Google concede ao conectá-la, a pasta que você escolher e os dados dos arquivos dessa pasta (nome, tipo, tamanho e data de modificação) no momento em que você os consulta.
• Google Calendar, se você o ativar: a plataforma acessa apenas as agendas que ela mesma cria na sua conta, nunca a sua agenda principal nem outras que você já tenha. Dessas agendas ela lê os eventos (título, datas e se foram excluídos) para trazer à plataforma as alterações que você fizer no Google.
• Dropbox, se você conectar uma conta: o endereço de e-mail dessa conta, a permissão de acesso e os dados dos arquivos que você escolher usar na plataforma.
• Aceitação deste documento: quem o aceitou (nome e função), sua empresa e a data. Não guardamos o endereço IP nem o navegador junto com a aceitação.
• Dados técnicos: o endereço IP e o e-mail mascarado nos registros de segurança do servidor, e erros técnicos sem dados pessoais.
• Uso da plataforma: cliques, percursos e gravações da sessão com os textos ocultos (veja Análise na plataforma).

Não coletamos dados sensíveis nem a localização do seu dispositivo.

Como usamos os dados do Google

A conexão com o Google Drive e com o Google Calendar é opcional e cada usuário decide fazê-la. Usamos o acesso apenas para:

• mostrar dentro da plataforma a pasta do Drive que você escolheu e seu conteúdo;
• importar para um projeto os modelos que você escolher dessa pasta;
• salvar na pasta vinculada a um projeto os modelos enviados a esse projeto;
• criar as agendas que você monta pela plataforma e manter nelas as datas dos seus projetos (prazos, fases, cronograma, ocorrências, marcos e atividade);
• trazer para a plataforma as alterações que você fizer nessas agendas: datas movidas e eventos novos, que são salvos como marcos do projeto.

Não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não os compartilhamos com terceiros, exceto com os provedores que hospedam a plataforma e apenas para prestar o serviço.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Onde ficam guardados e quem os vê

• Os dados ficam no banco de dados da plataforma (Supabase) e os arquivos no Cloudflare R2. A permissão de acesso ao Google é guardada criptografada e nunca é enviada ao navegador.
• Uma conta do Google conectada para a empresa é vista pela equipe dessa empresa; uma conta conectada como pessoal é vista apenas por quem a conectou.
• Os clientes de uma empresa veem apenas os projetos atribuídos a eles e não têm acesso ao Google Drive nem ao Google Calendar.
• Quem vê uma agenda no Google é você quem decide, pelo Google Calendar: a plataforma não a compartilha com ninguém.

Fornecedores e transferência internacional

Os dados ficam hospedados fora da Argentina. Para prestar o serviço usamos estes fornecedores:

• Supabase (Brasil): banco de dados e acesso à conta.
• Cloudflare (América do Norte e rede global): arquivos e publicação da plataforma.
• Render (Estados Unidos): servidor da plataforma.
• Resend (Estados Unidos): e-mails de convite e de recuperação de senha.
• Sentry (Estados Unidos): erros técnicos, sem dados pessoais.
• Google e Dropbox: acesso com o Google e as contas que cada usuário ou empresa decide conectar.

O Microsoft Clarity não é um fornecedor nosso nesse sentido: ele trata os dados por conta própria (veja Análise na plataforma). Se adicionarmos ou trocarmos um fornecedor, avisamos as empresas com 30 dias de antecedência.

Por quanto tempo guardamos os dados

• Conta e perfil: enquanto a pessoa estiver na empresa. Quem enviou arquivos fica desativado, sem poder entrar, para conservar a rastreabilidade da obra.
• Histórico de alterações de projetos e equipe: enquanto existir o projeto ou a empresa. Inclui o nome de quem fez cada alteração.
• Aceitação deste documento: enquanto existir a empresa, mesmo que a conta seja excluída, porque é a prova da aceitação.
• Empresa que deixa o serviço: 30 dias a partir do pedido de cancelamento, para que possa exportar seus dados. Depois são excluídos seus projetos, arquivos, perfis e contas.
• Erros técnicos: 30 dias. Registros do servidor: alguns dias.
• Pedidos de demonstração: enquanto servirem para o contato comercial, com uma revisão anual.

Seus direitos

Pela Lei argentina 25.326 você pode acessar seus dados, retificá-los, atualizá-los e pedir que sejam excluídos:

• Acesso: com Descargar mis datos, em Mi perfil. É gratuito e em intervalos não inferiores a seis meses, salvo se você comprovar um interesse legítimo.
• Retificação: em Mi perfil. Para alterar o e-mail, peça ao administrador da sua empresa.
• Exclusão e oposição: peça ao administrador da sua empresa, que é a responsável. Se você escrever para nós, encaminhamos o pedido em 2 dias úteis.

A Agencia de Acceso a la Información Pública, órgão de controle da Lei 25.326, atende as denúncias e reclamações de quem tiver seus direitos sobre dados pessoais afetados.

Como desconectar e excluir

• Na plataforma, em Google Drive → Desconectar ou Google Calendar → Desconectar: a plataforma deixa de usar esse serviço. Se era o último conectado, a permissão é revogada no Google e a conexão salva é excluída.
• Uma agenda criada pela plataforma pode ser excluída por ela (é excluída também no Google, com seus eventos) ou pelo Google Calendar.
• Na sua conta do Google, em myaccount.google.com/permissions, removendo o acesso da B&M.
• Para excluir sua conta na plataforma e os seus dados, peça ao administrador da sua empresa. Se não puder, escreva para contact@bmdata.com.ar.

Desconectar o Drive não exclui nem altera nenhum arquivo no seu Google Drive. Desconectar o Calendar não exclui as agendas: elas ficam na sua conta com os últimos dados enviados.

Cookies e análise do site

No bmdata.com.ar usamos o Microsoft Clarity para entender como o site é usado: quais seções são lidas, até onde a página é rolada e onde as pessoas travam. Isso nos ajuda a melhorar a página; para visitá-la não pedimos nenhum dado pessoal e não há formulários.

• Sem cookies: pedimos ao Clarity que não use armazenamento, então ele não deixa identificadores no seu navegador e cada visita é contada separadamente, sem reconhecer as anteriores.
• Sem publicidade: não usamos esses dados para publicidade nem enviamos sinais de marketing à Microsoft.
• O que é registrado: páginas vistas, cliques, movimento do mouse e rolagem, além do tipo de dispositivo, do navegador e do país aproximado inferido do endereço IP. As gravações ocultam o texto digitado em campos de formulário; de todo modo, o site não tem nenhum.

O Clarity é um serviço da Microsoft, que trata esses dados por conta própria, conforme a sua declaração de privacidade. Se você preferir que a sua visita não seja registrada, basta o bloqueio de rastreadores do seu navegador. Esta seção vale para o site bmdata.com.ar.

Análise na plataforma

Dentro da plataforma também usamos o Microsoft Clarity, para entender como ela é usada e melhorá-la. Diferentemente deste site, lá ele usa cookies (_clck e _clsk) e grava a sessão.

• O que é registrado: cliques, percursos, eventos de uso e uma gravação da sessão.
• O que não é: todos os textos são ocultados antes do envio, e os visualizadores de modelos e mapas aparecem em branco nas gravações.
• Sem publicidade: não usamos esses dados para publicidade.

A Microsoft trata esses dados por conta própria, como responsável, conforme a sua declaração de privacidade. Se você preferir que a sua sessão não seja registrada, basta o bloqueio de rastreadores do seu navegador.

Alterações neste documento

Se o alterarmos, publicamos a nova versão nesta página com a data de atualização. Se a alteração for importante, pediremos que você o aceite novamente dentro da plataforma.

O que estes termos regulam

Estes termos regulam o uso da B&M Data. Ao aceitá-los na plataforma, você fica obrigado por eles. Se você a usa em nome de uma empresa, declara ter autorização para isso.

Contas e acesso

• Cada conta é pessoal: não compartilhe sua senha e nos avise se achar que alguém entrou sem permissão.
• O administrador de cada empresa gerencia seus usuários e permissões, e a empresa responde pelo que fizerem as pessoas que convida.

Piloto e preços

Enquanto durar o piloto, as condições comerciais são combinadas com cada empresa. Não cobramos nada que não tenha sido combinado antes.

Limites de uso

Cada empresa tem uma cota de armazenamento e de elementos, e há um tamanho máximo por arquivo. Ao atingir a cota, não é possível enviar mais até liberar espaço ou combinar uma cota maior.

Seu conteúdo

Os modelos, plantas e dados que você carrega são da sua empresa. Você nos autoriza a hospedá-los, processá-los e exibi-los apenas na medida necessária para prestar o serviço. Você declara ter o direito de carregá-los.

Nossa propriedade

A plataforma, seu software e a marca B&M Data são nossos. Não podem ser copiados, descompilados nem revendidos.

Uso permitido

Não é permitido:

• violar a segurança da plataforma ou testá-la sem autorização;
• tentar acessar dados de outra empresa;
• enviar software malicioso ou conteúdo ilegal;
• sobrecarregar o serviço ou extrair seus dados de forma automatizada.

Uma ferramenta, não um critério profissional

Os cômputos, custos, cronogramas e georreferências que a plataforma mostra são uma ajuda de trabalho. Verificá-los e tomar as decisões técnicas da obra continua a cargo dos profissionais responsáveis.

Disponibilidade

Fazemos o razoável para que o serviço funcione, mas ele pode ter interrupções, por manutenção ou falhas dos fornecedores, e é oferecido como está. Guarde sempre os originais dos seus arquivos.

Responsabilidade

Na medida permitida pela lei, não respondemos por danos indiretos, lucros cessantes nem perdas causadas por fatos fora do nosso controle ou por mau uso do serviço. Nada disso limita os direitos a que a lei não permite renunciar.

Suspensão e cancelamento

Podemos suspender uma conta que descumpra estes termos ou que coloque a segurança em risco. Uma empresa pode pedir o cancelamento a qualquer momento em contact@bmdata.com.ar: ela tem 30 dias para exportar seus dados, que depois são excluídos.

Lei aplicável

Este documento é regido pelas leis da República Argentina. Se houver diferenças entre idiomas, vale a versão em espanhol.

Partes e objeto

Este contrato é celebrado entre a empresa que usa a B&M Data (a responsável) e a B&M Data (a encarregada), nos termos do artigo 25 da Lei argentina 25.326. Ele é aceito por um administrador, que declara estar autorizado a fazê-lo em nome da empresa.

A B&M Data trata os dados pessoais que a empresa carrega apenas para prestar o serviço e conforme o que a empresa configura, e não os usa para nenhum outro fim.

Quais dados abrange

Os dos usuários da empresa (nome, e-mail, função, cargo, telefone e foto), o registro de quem fez cada alteração e os nomes que aparecerem nos modelos e documentos. A empresa garante ter uma base legal para carregá-los e informar as pessoas.

Confidencialidade e segurança

Quem acessa os dados é obrigado a mantê-los em sigilo. Mantemos medidas técnicas e organizacionais adequadas: dados isolados por empresa, acesso por funções, conexões criptografadas e permissões de terceiros guardadas criptografadas.

Subencarregados

A empresa autoriza os fornecedores listados em Fornecedores e transferência internacional. Avisamos com 30 dias de antecedência se adicionarmos ou trocarmos um; se a empresa não concordar, pode pedir o cancelamento.

Pedidos das pessoas

Ajudamos a empresa a responder aos pedidos de acesso, retificação, exclusão e oposição. Se um deles chegar diretamente a nós, encaminhamos em 2 dias úteis.

Incidentes

Se um incidente de segurança afetar dados da empresa, avisamos o seu administrador em até 72 horas após confirmá-lo, com o que aconteceu, quais dados foram atingidos e o que foi feito.

Transferência internacional

Os dados ficam hospedados fora da Argentina, nos países indicados em Fornecedores e transferência internacional. Ao aceitar este contrato, a empresa autoriza essa transferência.

Análise

A plataforma usa o Microsoft Clarity como explicado em Análise na plataforma. A Microsoft trata esses dados por conta própria, como responsável e não como subencarregada. A empresa conhece e aceita isso.

Devolução e exclusão

Ao terminar o serviço, a empresa tem 30 dias a partir do pedido de cancelamento para exportar seus dados. Depois excluímos seus projetos, arquivos, perfis e contas.

Auditoria

A empresa pode nos pedir as informações necessárias para comprovar que cumprimos este contrato e combinar uma auditoria. Quando existir, pode receber em seu lugar o nosso relatório SOC 2.