Esta Política de Privacidade e Proteção de Dados explica, de forma completa, quais dados pessoais a DCEng Engenharia coleta nos seus canais digitais, por que coleta, com quem compartilha, por quanto tempo guarda e como você pode exercer os seus direitos previstos na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
1. Quem é o controlador dos seus dados
A DCEng Engenharia é o nome comercial de DC TEAM LTDA, inscrita no CNPJ sob o nº 51.450.273/0001-79, empresa de engenharia civil sediada em Brasília/DF, cuja responsabilidade técnica é exercida pelo engenheiro civil Douglas Alves de Sousa.
Para os fins da LGPD, a DCEng é a controladora dos dados pessoais tratados nos seus canais digitais — ou seja, é quem decide quais dados são coletados e para quê.
Esta política se aplica a todos os nossos domínios e páginas:
| Canal | O que é | O que esta política cobre |
|---|---|---|
| dce.eng.br | Site institucional e blog da DCEng | Contato, pedidos de orçamento, comentários no blog, cookies e medição de audiência |
| pro.dce.eng.br | DCEng Pro: calculadora, guias e materiais gratuitos | Ferramentas que rodam no seu navegador, newsletter e contagem de visitas |
| pro.dce.eng.br/membros | Área de membros DCEng Pro | Cadastro, login, assinatura, orçamentos salvos, cursos e comunidade |
| WhatsApp, e-mail e telefone | Atendimento comercial e técnico | Conversas, propostas, laudos e contratos |
Esta política não se aplica a sites e serviços de terceiros que você acessa a partir de links nossos — por exemplo WhatsApp, Instagram, LinkedIn e YouTube. Esses serviços têm políticas de privacidade próprias, e recomendamos que você as leia.
2. Definições usadas nesta política
| Termo | O que significa |
|---|---|
| Dado pessoal | Qualquer informação que identifique ou possa identificar uma pessoa natural: nome, e-mail, telefone, IP, localização. |
| Dado pessoal sensível | Dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico. A DCEng não coleta essas categorias nos seus canais digitais. |
| Titular | A pessoa natural a quem os dados pessoais se referem — você. |
| Tratamento | Toda operação com dados pessoais: coleta, armazenamento, uso, compartilhamento, eliminação. |
| Controlador | Quem decide as finalidades e os elementos essenciais do tratamento. Aqui, a DCEng. |
| Operador | Quem trata dados em nome do controlador. Aqui, os fornecedores de tecnologia listados no item 8. |
| Encarregado (DPO) | Pessoa indicada para ser o canal de comunicação entre a DCEng, você e a ANPD. |
| ANPD | Autoridade Nacional de Proteção de Dados, órgão público federal que fiscaliza o cumprimento da LGPD. |
| Base legal | Uma das dez hipóteses do art. 7º da LGPD que autorizam o tratamento de dados pessoais. |
3. Quais dados coletamos, onde e para quê
3.1 Contato, pedido de orçamento e proposta
Quando você preenche um formulário, envia um e-mail, chama no WhatsApp ou liga para a DCEng, tratamos:
| Dado | Exemplo | Para quê |
|---|---|---|
| Identificação e contato | Nome, e-mail, telefone/WhatsApp, cargo (síndico, gestor, morador, engenheiro) | Responder à solicitação e manter o histórico do atendimento |
| Dados do imóvel ou condomínio | Endereço, nome do condomínio, tipo de edificação, área aproximada, número de pavimentos | Entender o escopo, dimensionar a equipe e preparar a visita técnica |
| Descrição da necessidade | Relato de fissuras, infiltração, vazamento, reforma pretendida | Elaborar proposta, orçamento ou parecer preliminar |
| Fotos, vídeos e documentos | Imagens da fachada, plantas, atas, laudos anteriores | Análise preliminar e elaboração de documentos técnicos |
| Registros da conversa | Histórico de mensagens e e-mails trocados | Continuidade do atendimento e comprovação do que foi combinado |
Não é obrigatório fornecer todos esses dados. Se você fornecer apenas nome e e-mail, conseguimos responder — mas não conseguimos elaborar um orçamento.
3.2 Execução de serviços contratados
Quando existe contrato de obra, laudo, vistoria ou manutenção, tratamos também dados necessários à execução: endereço da obra, contatos do síndico e do zelador,ART e responsabilidades técnicas, notas fiscais, dados de medição e de pagamento, além de registros de acesso ao prédio. Esses dados são exigidos pelo contrato, por normas de engenharia e por obrigações fiscais.
3.3 Blog e comentários
O blog aceita comentários. Ao comentar, você pode informar nome, e-mail e site. O WordPress registra ainda o endereço IP e o navegador usado, para prevenção de spam. Usamos um serviço antispam (Akismet) que analisa o conteúdo do comentário para bloquear envios automatizados. Comentários aprovados ficam públicos com o nome que você informar; o e-mail nunca é exibido publicamente.
3.4 Newsletter do DCEng Pro
Ao assinar a lista de e-mails, coletamos nome, e-mail, área de atuação (opcional), a página de origem da inscrição, a data e o registro do seu consentimento. Usamos esses dados exclusivamente para enviar os conteúdos do DCEng Pro: guias, checklists, planilhas, modelos e novidades das ferramentas.
Cada e-mail tem link de descadastro em um clique. Ao descadastrar, você deixa de receber os envios imediatamente.
3.5 Área de membros DCEng Pro
Para criar conta e usar a área de membros, tratamos:
| Dado | Momento | Para quê |
|---|---|---|
| Nome, e-mail e senha | Cadastro | Criar e proteger sua conta. A senha é guardada apenas como hash criptográfico (Argon2id), nunca em texto legível |
| Empresa, CNPJ, telefone e cidade | Cadastro (opcional) | Personalizar documentos, emitir nota fiscal e dar suporte |
| Dados de assinatura e pagamento | Contratação de plano | Cobrança, controle de acesso e obrigações fiscais. Dados de cartão são processados pelo gateway de pagamento e não passam pelos nossos servidores |
| Orçamentos, itens, BDI e perfis de cálculo | Uso das ferramentas | Armazenar seus trabalhos e permitir revisões R00/R01 |
| Progresso em cursos, tópicos e respostas na comunidade | Uso da plataforma | Entregar o conteúdo e manter a comunidade |
| Registros de acesso e de segurança | Login e uso | Proteger a conta, prevenir fraude e cumprir o art. 15 do Marco Civil da Internet |
A base legal principal aqui é a execução de contrato (art. 7º, V, da LGPD). Dados de cobrança também são tratados para cumprimento de obrigação legal ou regulatória (art. 7º, II).
3.6 WhatsApp, telefone e e-mail
Nossos canais de atendimento podem ser operados com apoio de ferramentas internas de organização (caixa de e-mail corporativa, agenda, armazenamento em nuvem e assistentes de automação). O conteúdo das conversas é usado para atendimento, elaboração de propostas e registro do histórico do cliente. Não lemos conversas pessoais nem usamos o conteúdo das suas mensagens para publicidade.
3.7 Navegação, cookies e medição de audiência
Ao visitar nossos sites, registramos dados técnicos de acesso: endereço IP, data e hora, páginas visitadas, navegador e sistema operacional, origem do acesso (por exemplo, uma busca no Google). Esses dados são usados para segurança, para entender o desempenho do site e para corrigir erros. O detalhamento de cookies está no item 6.
3.8 O que não coletamos
- Não coletamos dados pessoais sensíveis (saúde, biometria, religião, opinião política, origem étnica, vida sexual) nos nossos canais digitais.
- Não coletamos dados de crianças e adolescentes de forma intencional (ver item 12).
- Não compramos listas de contatos nem enriquecemos cadastros com bases de terceiros.
- Não realizamos decisões automatizadas que afetem seus interesses jurídicos, nem perfilamento para publicidade comportamental.
4. Com qual base legal tratamos seus dados
| Tratamento | Base legal | Dispositivo |
|---|---|---|
| Responder contato, elaborar proposta ou orçamento a seu pedido | Procedimentos preliminares ao contrato, a pedido do titular | art. 7º, V |
| Executar obra, laudo, vistoria ou contrato de manutenção | Execução de contrato | art. 7º, V |
| Emitir nota fiscal, manter escrituração e cumprir obrigações regulatórias | Cumprimento de obrigação legal ou regulatória | art. 7º, II |
| Enviar a newsletter do DCEng Pro | Consentimento, manifestado no formulário de inscrição | art. 7º, I |
| Registrar IP e navegador em comentários e acessos | Legítimo interesse: segurança e prevenção a fraude e spam | art. 7º, IX |
| Medir audiência com cookies analíticos | Consentimento, manifestado no aviso de cookies | art. 7º, I |
| Exercer direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos | art. 7º, VI |
| Proteger a área de membros e investigar incidentes | Legítimo interesse: segurança da informação | art. 7º, IX |
Quando o tratamento se baseia em consentimento, você pode revogá-lo a qualquer momento, sem custo e sem precisar justificar. A revogação não afeta o que foi tratado antes dela.
5. Cookies: o que são e como usamos
Cookies são pequenos arquivos gravados no seu navegador. Usamos três categorias:
- Essenciais — necessários para o funcionamento e a segurança do site. Não dependem de consentimento.
- Funcionais — lembram preferências, como seu nome ao comentar. Também não dependem de consentimento, quando estritamente necessários para o recurso que você escolheu usar.
- Analíticos — medem audiência e comportamento de navegação de forma agregada. Só são ativados depois que você aceita no aviso de cookies.
| Cookie | Origem | Finalidade | Duração | Categoria |
|---|---|---|---|---|
| dceng_consent | DCEng | Guardar a sua escolha sobre cookies analíticos, para não perguntar de novo | 6 meses | Essencial |
| PHPSESSID | DCEng Pro | Manter a sessão na área de membros | Sessão | Essencial |
| wordpress_logged_in_* | WordPress | Manter a sessão de usuários logados no site institucional | Sessão ou 14 dias | Essencial |
| comment_author_*, comment_email_* | WordPress | Preencher seus dados no formulário de comentário | 347 dias | Funcional |
| __cf_bm | Cloudflare | Distinguir pessoas de robôs e proteger contra ataques | 30 minutos | Essencial |
| _ga | Google Analytics 4 | Distinguir usuários e medir audiência de forma agregada | 2 anos | Analítico (consentimento) |
| _ga_* | Google Analytics 4 | Manter o estado da sessão de medição | 2 anos | Analítico (consentimento) |
Como aceitar, recusar ou mudar de ideia: o aviso de cookies aparece no rodapé da página na sua primeira visita ao site institucional. Para alterar a escolha depois, use o link “Preferências de cookies” no rodapé do site ou apague os cookies do seu navegador — o aviso aparecerá novamente. Você também pode bloquear ou apagar cookies nas configurações do navegador (Chrome, Firefox, Safari, Edge); isso pode afetar o funcionamento de algumas páginas.
Sinal de “Não rastrear” (Do Not Track): respeitamos a escolha feita no aviso de cookies como forma de consentimento. Se o seu navegador envia o sinal DNT, ele não substitui essa escolha, porque o sinal não é interpretado de forma uniforme pelos navegadores.
6. Medição de audiência
Usamos três instrumentos de medição, e nenhum deles é usado para identificar você individualmente:
- Google Analytics 4 (Google). Mede visitas, páginas vistas, origem do tráfego e interações, de forma agregada. O GA4 não armazena o endereço IP dos visitantes e só é ativado com o seu consentimento para cookies analíticos.
- Cloudflare Web Analytics. Conta visitas sem cookies, sem impressão digital do navegador e sem identificar pessoas.
- Contador próprio do DCEng Pro. Registra apenas data, hora, página e origem do acesso em arquivo próprio. Não grava IP, navegador nem parâmetros de URL.
7. Com quem compartilhamos dados
A DCEng não vende, não aluga e não cede dados pessoais. Compartilhamos apenas o necessário com fornecedores que operam a nossa infraestrutura, sempre sob contrato e com obrigação de confidencialidade:
| Fornecedor | Serviço | Dados envolvidos | Onde fica |
|---|---|---|---|
| Hostinger | Hospedagem dos sites, e-mail e banco de dados | Todos os dados armazenados nos sites | Brasil (São Paulo) |
| Cloudflare | Proteção contra ataques, entrega de páginas e medição sem cookies | IP, dados técnicos de acesso | Estados Unidos |
| Google Analytics 4, fontes tipográficas, Workspace (Gmail, Drive, Agenda, Docs) | Dados de navegação e dados de comunicação interna | Estados Unidos | |
| Brevo (Sendinblue) | Envio dos e-mails da newsletter e das respostas automáticas | Nome, e-mail, área de atuação e histórico de abertura | França (União Europeia) |
| Meta / WhatsApp | Quando você escolhe falar conosco por WhatsApp | Nome, telefone e conteúdo da mensagem | Estados Unidos |
| Operadora de pagamentos | Cobrança das assinaturas do DCEng Pro, quando contratadas | Dados de cobrança; dados de cartão ficam com a operadora | A CONFIRMAR |
| Contabilidade e assessoria jurídica | Obrigações fiscais e defesa de direitos | Dados fiscais e contratuais | Brasil |
Também podemos compartilhar dados por determinação legal ou judicial, ou para exercer direitos em processo, sempre limitados ao que for exigido.
Não usamos os dados obtidos por meio das APIs do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial de terceiros, nem para publicidade. Esse uso é vedado pelos termos das APIs do Google e é vedado internamente na DCEng.
8. Transferência internacional de dados
Parte dos nossos fornecedores processa dados fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD e ocorre por uma destas duas vias:
- País com grau de adequação reconhecido pela ANPD — é o caso dos fornecedores sediados na União Europeia, como o Brevo (França). A ANPD reconheceu a União Europeia como organismo com grau de proteção adequado pela Resolução CD/ANPD nº 32, de 26 de janeiro de 2026, o que autoriza a transferência com base no art. 33, I, da LGPD.
- Cláusulas contratuais específicas ou cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) — é a via usada com fornecedores sediados nos Estados Unidos, como Google e Cloudflare, cujos contratos incorporam essas cláusulas e compromissos de confidencialidade, segurança e atendimento a titulares.
Em qualquer caso, a transferência fica limitada à finalidade que motivou a coleta. Você pode solicitar informações sobre essas garantias pelo nosso canal de privacidade.
9. Por quanto tempo guardamos seus dados
| Tipo de dado | Prazo de guarda | Motivo |
|---|---|---|
| Contato e orçamento que não virou contrato | Até 24 meses após a última interação | Possibilitar a retomada da proposta e o exercício regular de direitos |
| Contrato, laudo, vistoria e documentos técnicos | Vigência do contrato e até 5 anos após o encerramento | Prazo prescricional e defesa em eventual demanda |
| Notas fiscais e registros contábeis | 5 anos | Obrigação fiscal e tributária |
| Comentários no blog | Enquanto o comentário estiver publicado, ou até você pedir a exclusão | Conteúdo editorial do blog |
| Newsletter | Enquanto você estiver inscrito. Após o descadastro, mantemos apenas o registro do descadastro por até 5 anos | Comprovar a sua escolha e não voltar a enviar |
| Conta na área de membros | Enquanto a conta existir. Após a exclusão, até 30 dias em backup e 5 anos para registros fiscais | Execução do contrato e obrigações legais |
| Orçamentos e documentos criados por você no DCEng Pro | Enquanto a conta existir, ou até você apagar | Prestação do serviço contratado |
| Registros de acesso (IP, data e hora) | 6 meses | art. 15 do Marco Civil da Internet |
| Cookies analíticos | Até 2 anos, conforme a tabela do item 5 | Medição de audiência |
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível, salvo quando a lei exigir a guarda por período maior.
10. Como protegemos seus dados
Adotamos medidas técnicas e administrativas compatíveis com o porte da empresa e com o risco do tratamento:
- transmissão criptografada (HTTPS/TLS) em todos os sites e no acesso à área de membros;
- senhas armazenadas apenas como hash Argon2id, com parâmetros de custo revisados periodicamente;
- controle de acesso por usuário, com privilégio mínimo e autenticação em duas etapas nas contas administrativas;
- proteção contra ataques e força bruta na borda da rede (Cloudflare), com limite de tentativas de login e de inscrição;
- backups periódicos com acesso restrito;
- registro de ações administrativas para auditoria;
- minimização: coletamos apenas o dado necessário para cada finalidade.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança com risco relevante aos titulares, agiremos conforme o item 11.
11. Incidentes de segurança
Se identificarmos um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD. A comunicação à ANPD é feita no prazo de três dias úteis contados do conhecimento do incidente, conforme o art. 6º da Resolução CD/ANPD nº 15/2024, e o mesmo prazo é observado na comunicação aos titulares (art. 9º da mesma resolução). A comunicação informará quais dados foram afetados, as medidas técnicas adotadas, os riscos envolvidos e o que você pode fazer para se proteger.
Para relatar uma suspeita de incidente ou vulnerabilidade, escreva para [email protected] com o assunto “Segurança da informação”. Agradecemos a comunicação responsável e não adotaremos represálias contra quem relatar um problema de boa-fé.
12. Crianças e adolescentes
As ferramentas, propostas e conteúdos da DCEng são destinados a maiores de 18 anos e a profissionais do setor. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, os dados serão eliminados. Se você é responsável legal e identificou um cadastro de menor, escreva para [email protected] para que possamos removê-lo.
13. Seus direitos como titular
A LGPD garante a você, a qualquer momento e sem custo, o direito de obter da DCEng:
| Direito | O que você pode pedir |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e receber uma cópia deles |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados |
| Anonimização, bloqueio ou eliminação | Eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei |
| Portabilidade | Receber seus dados em formato estruturado para levar a outro fornecedor |
| Eliminação | Apagar dados tratados com base no seu consentimento |
| Informação sobre compartilhamento | Saber com quem compartilhamos seus dados |
| Informação sobre a base legal | Entender por que e com base em qual hipótese tratamos seus dados |
| Oposição | Opor-se a tratamento feito com base em legítimo interesse, se houver descumprimento da lei |
| Revisão de decisão automatizada | Pedir revisão humana de decisões tomadas apenas por sistema |
| Revogação do consentimento | Retirar o consentimento a qualquer momento |
| Petição à ANPD | Reclamar diretamente à Autoridade Nacional de Proteção de Dados |
Como exercer: envie um e-mail para [email protected] com o assunto “LGPD — [direito que deseja exercer]”, informando nome completo e o e-mail ou telefone que usou conosco. Podemos pedir uma confirmação de identidade para evitar que alguém acesse seus dados no seu lugar. Respondemos em até 15 dias, contados do recebimento do pedido. Esse é o prazo que o art. 19, II, da LGPD fixa para confirmação de tratamento e acesso aos dados; para os demais direitos, a DCEng adota o mesmo prazo de 15 dias como compromisso, enquanto a ANPD não fixar prazo específico em regulamento (art. 18, § 5º). Se o pedido exigir análise mais complexa, informaremos o prazo e o motivo.
Se você não ficar satisfeito com a nossa resposta, pode reclamar à ANPD pelo canal oficial em gov.br/anpd.
14. Encarregado pelo tratamento de dados (DPO)
O encarregado da DCEng é o engenheiro civil Douglas Alves de Sousa, sócio-diretor, que pode ser acionado em [email protected] com o assunto “LGPD”. É ele quem recebe os pedidos dos titulares, orienta a equipe e presta informações à ANPD.
15. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na lei, nos nossos serviços ou nos fornecedores que utilizamos. A versão vigente é sempre a publicada nesta página, com data e número de versão no topo. Alterações relevantes serão comunicadas na página inicial do site ou por e-mail, quando houver canal direto com você.
| Versão | Data | O que mudou |
|---|---|---|
| 1.0 | 2 de novembro de 2026 | Primeira versão publicada, resumida, com foco em contato e ferramentas internas |
| 2.1 | 8 de novembro de 2026 | Precisão normativa: prazo do art. 19, II, separado dos demais direitos; comunicação de incidente em três dias úteis (Res. 15/2024); adequação da União Europeia (Res. 32/2026) e cláusulas-padrão (Res. 19/2024) na transferência internacional; referências da ANPD atualizadas |
| 2.0 | 8 de novembro de 2026 | Reescrita completa: tabela de dados por canal, bases legais, tabela de cookies, medição de audiência, operadores e transferência internacional, prazos de guarda, direitos do titular, incidentes, encarregado e histórico de versões |
16. Legislação aplicável e foro
Esta política é regida pelas leis brasileiras, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet), pela Lei nº 8.078/1990 (Código de Defesa do Consumidor) e pelo Código Civil. Eventuais controvérsias serão resolvidas no foro da Comarca de Brasília/DF, sem prejuízo do direito do consumidor de acionar o foro do seu domicílio.
17. Fale com a DCEng sobre privacidade
| Canal | Informação |
|---|---|
| [email protected] | |
| WhatsApp e telefone | (61) 92004-3280 |
| Encarregado (DPO) | Douglas Alves de Sousa — [email protected] |
| Endereço | Brasília/DF |
| Controladora | DC TEAM LTDA — CNPJ 51.450.273/0001-79 |
18. Referências normativas
- Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais: planalto.gov.br
- Lei nº 12.965/2014 — Marco Civil da Internet: planalto.gov.br
- Lei nº 8.078/1990 — Código de Defesa do Consumidor: planalto.gov.br
- Resolução CD/ANPD nº 15/2024 — comunicação de incidentes de segurança: in.gov.br
- Resolução CD/ANPD nº 19/2024 — transferência internacional de dados e cláusulas-padrão: gov.br/anpd
- Resolução CD/ANPD nº 32/2026 — reconhecimento da União Europeia como país com grau de adequação: in.gov.br
- Guia Orientativo sobre Cookies e Proteção de Dados Pessoais (ANPD, outubro de 2022): gov.br/anpd
- Autoridade Nacional de Proteção de Dados — orientações e resoluções: gov.br/anpd