Política de Privacidade do Site

Versão 1.0 · Última atualização: 1 de novembro de 2026

A que se aplica esta Política

Esta Política de Privacidade vale exclusivamente para o acesso e a navegação no site público do Canteiro+ (a página inicial e as páginas abertas, sem login), em canteiromais.com.br.

Ela não vale para o uso do sistema depois que você entra com e-mail e senha. Para o sistema, veja a Política de Privacidade do Sistema, que você lê ao criar a conta.

Em poucas palavras

Para navegar no site você não precisa informar nenhum dado.
Só recebemos dados pessoais se você escrever pelo formulário de contato ou nos chamar pelos canais de atendimento.
Só usamos o Pixel da Meta, para medir anúncios, se você chegou por um link de divulgação nosso e aceitou no aviso. Quem entra direto não vê o aviso. Recusar não muda nada no uso do site.
Não usamos Google Analytics nem outras ferramentas de análise de comportamento de terceiros.
Não vendemos dados pessoais.

1. Quem é responsável

O responsável (controlador) pelos dados descritos nesta Política é:

Responsável

Dado: Weprev Engenharia Ltda

CNPJ

Dado: 41.661.639/0001-03

Endereço

Dado: Rua Senador Pompeu, 834, sala 415, Centro, CEP 60025-000, Fortaleza/CE

Canal de privacidade

Dado: contato@canteiromais.com.br

Informação	Dado
Responsável	Weprev Engenharia Ltda
CNPJ	41.661.639/0001-03
Endereço	Rua Senador Pompeu, 834, sala 415, Centro, CEP 60025-000, Fortaleza/CE
Canal de privacidade	contato@canteiromais.com.br

2. Quais dados tratamos, para quê e em qual base legal

Quando você apenas navega

Dados: Dados técnicos de acesso registrados automaticamente pelos servidores: endereço de internet (IP), data e hora, página, tipo de navegador e aparelho.

Para quê: Fazer o site funcionar, manter a segurança e investigar falhas e ataques.

Base legal (LGPD): Legítimo interesse (art. 7º, IX).

Quando você usa o formulário de contato

Dados: Nome, e-mail, telefone (opcional), assunto e mensagem.

Para quê: Responder ao seu contato e, se for o caso, orientar sobre o sistema e os planos.

Base legal (LGPD): Procedimentos preliminares a contrato, a seu pedido (art. 7º, V), e legítimo interesse (art. 7º, IX).

Proteção do formulário e da tela de entrada

Dados: Contagem de envios por endereço de internet; campo oculto contra robôs; verificação anti-robô da Cloudflare (dados técnicos do navegador).

Para quê: Barrar robôs e abusos e controlar custos.

Base legal (LGPD): Legítimo interesse (art. 7º, IX).

Origem da visita

Dados: Canal por onde você chegou (por exemplo, Instagram, Google, indicação ou acesso direto) e, se o link for de divulgação nossa, o nome da campanha e do anúncio. Não guardamos o endereço do site de onde você veio.

Para quê: Saber qual divulgação traz cadastros.

Base legal (LGPD): Legítimo interesse (art. 7º, IX).

Erros do site

Dados: Dados técnicos do erro: página, horário, navegador e aparelho. E-mail, telefone, CPF e CNPJ são removidos antes do envio, e não há gravação de tela.

Para quê: Corrigir falhas.

Base legal (LGPD): Legítimo interesse (art. 7º, IX).

Se você chegou por um link de divulgação nosso e aceitou o aviso de cookies

Dados: Endereço da página visitada (com a identificação da campanha), tipo de ação (visita, conta criada, clique em criar conta), IP, dados do navegador e identificadores dos cookies do Pixel da Meta.

Para quê: Medir quais divulgações geram visitas e cadastros, melhorar a entrega dos anúncios e mostrá-los a quem visitou o site.

Base legal (LGPD): Consentimento (art. 7º, I).

Sua escolha sobre cookies

Dados: Se você aceitou ou recusou, a data e a versão desta Política.

Para quê: Comprovar a sua escolha.

Base legal (LGPD): Dever de comprovar o consentimento (art. 8º, § 2º) e exercício regular de direitos (art. 7º, VI).

Se você nos chama por WhatsApp, Messenger, Direct do Instagram ou e-mail

Dados: Nome de perfil, número ou usuário, mensagens e anexos que você enviar.

Para quê: Atender o seu pedido.

Base legal (LGPD): Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).

Quando	Dados	Para quê	Base legal (LGPD)
Quando você apenas navega	Dados técnicos de acesso registrados automaticamente pelos servidores: endereço de internet (IP), data e hora, página, tipo de navegador e aparelho.	Fazer o site funcionar, manter a segurança e investigar falhas e ataques.	Legítimo interesse (art. 7º, IX).
Quando você usa o formulário de contato	Nome, e-mail, telefone (opcional), assunto e mensagem.	Responder ao seu contato e, se for o caso, orientar sobre o sistema e os planos.	Procedimentos preliminares a contrato, a seu pedido (art. 7º, V), e legítimo interesse (art. 7º, IX).
Proteção do formulário e da tela de entrada	Contagem de envios por endereço de internet; campo oculto contra robôs; verificação anti-robô da Cloudflare (dados técnicos do navegador).	Barrar robôs e abusos e controlar custos.	Legítimo interesse (art. 7º, IX).
Origem da visita	Canal por onde você chegou (por exemplo, Instagram, Google, indicação ou acesso direto) e, se o link for de divulgação nossa, o nome da campanha e do anúncio. Não guardamos o endereço do site de onde você veio.	Saber qual divulgação traz cadastros.	Legítimo interesse (art. 7º, IX).
Erros do site	Dados técnicos do erro: página, horário, navegador e aparelho. E-mail, telefone, CPF e CNPJ são removidos antes do envio, e não há gravação de tela.	Corrigir falhas.	Legítimo interesse (art. 7º, IX).
Se você chegou por um link de divulgação nosso e aceitou o aviso de cookies	Endereço da página visitada (com a identificação da campanha), tipo de ação (visita, conta criada, clique em criar conta), IP, dados do navegador e identificadores dos cookies do Pixel da Meta.	Medir quais divulgações geram visitas e cadastros, melhorar a entrega dos anúncios e mostrá-los a quem visitou o site.	Consentimento (art. 7º, I).
Sua escolha sobre cookies	Se você aceitou ou recusou, a data e a versão desta Política.	Comprovar a sua escolha.	Dever de comprovar o consentimento (art. 8º, § 2º) e exercício regular de direitos (art. 7º, VI).
Se você nos chama por WhatsApp, Messenger, Direct do Instagram ou e-mail	Nome de perfil, número ou usuário, mensagens e anexos que você enviar.	Atender o seu pedido.	Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).

Também é bom saber

Não pedimos dados para navegar: o site não exige cadastro. Quando você cria uma conta, o tratamento passa a seguir a Política de Privacidade do Sistema.
Dados sensíveis: não pedimos dados pessoais sensíveis (como saúde, religião ou opinião política). Por favor, não os escreva no formulário.
Decisões automatizadas: o site não toma decisões automatizadas sobre você.
Origem no cadastro: se você criar uma conta, a origem da visita é gravada na conta e apagada do seu aparelho.

3. Cookies e armazenamento no seu aparelho

Explicamos aqui tudo o que o site guarda no seu aparelho. Os itens do primeiro quadro são do próprio Canteiro+ e não são enviados a terceiros (com exceção da verificação anti-robô e do monitoramento de erros, que funcionam com fornecedores, como explicado). O segundo quadro (publicidade) só funciona se você aceitar.

Origem da visita (armazenamento do navegador)

Para que serve: Guarda o canal, a campanha e o anúncio de onde você veio, para registrar no cadastro. É estatística nossa, por legítimo interesse. Se não quiser, apague os dados do navegador, use uma janela anônima ou peça oposição pelo canal de privacidade.

Duração: Até o cadastro ou 90 dias, o que vier primeiro.

Marca de link de divulgação (armazenamento da sessão do navegador)

Para que serve: Lembra que você chegou por um link de divulgação nosso, para saber se mostramos o aviso de cookies enquanto você navega.

Duração: Até fechar a aba.

Animação de abertura (armazenamento da sessão do navegador)

Para que serve: Evita repetir a animação de abertura a cada página.

Duração: Até fechar a aba.

Verificação anti-robô (Cloudflare Turnstile)

Para que serve: Confirma que quem usa o formulário de contato ou a tela de entrada é uma pessoa. Usa só dados técnicos do navegador, sem fins de publicidade.

Duração: Enquanto dura a verificação.

Sua escolha sobre cookies (armazenamento do navegador)

Para que serve: Guarda se você aceitou ou recusou, a data e a versão desta Política. Fica só no seu aparelho.

Duração: Até você mudar a escolha, limpar os dados do navegador ou 12 meses, o que vier primeiro.

Monitoramento de erros (Sentry)

Para que serve: Nos avisa quando algo trava, para consertarmos.

Duração: Não usa cookies.

O que é	Para que serve	Duração
Origem da visita (armazenamento do navegador)	Guarda o canal, a campanha e o anúncio de onde você veio, para registrar no cadastro. É estatística nossa, por legítimo interesse. Se não quiser, apague os dados do navegador, use uma janela anônima ou peça oposição pelo canal de privacidade.	Até o cadastro ou 90 dias, o que vier primeiro.
Marca de link de divulgação (armazenamento da sessão do navegador)	Lembra que você chegou por um link de divulgação nosso, para saber se mostramos o aviso de cookies enquanto você navega.	Até fechar a aba.
Animação de abertura (armazenamento da sessão do navegador)	Evita repetir a animação de abertura a cada página.	Até fechar a aba.
Verificação anti-robô (Cloudflare Turnstile)	Confirma que quem usa o formulário de contato ou a tela de entrada é uma pessoa. Usa só dados técnicos do navegador, sem fins de publicidade.	Enquanto dura a verificação.
Sua escolha sobre cookies (armazenamento do navegador)	Guarda se você aceitou ou recusou, a data e a versão desta Política. Fica só no seu aparelho.	Até você mudar a escolha, limpar os dados do navegador ou 12 meses, o que vier primeiro.
Monitoramento de erros (Sentry)	Nos avisa quando algo trava, para consertarmos.	Não usa cookies.

Cookies de publicidade (só se você aceitar)

Pixel da Meta (cookies _fbp e _fbc)

Para que serve: Mede quais divulgações nossas no Instagram e no Facebook geram visitas e cadastros, ajuda a Meta a escolher a quem mostrar os anúncios e permite mostrar nossos anúncios a quem visitou o site. A Meta recebe o endereço da página visitada (que pode trazer a identificação da divulgação), o tipo de ação, o seu IP, dados do navegador e os identificadores dos cookies. Configuramos o pixel para não ler o que você digita. Não enviamos nome, e-mail, telefone, CPF, CNPJ nem dados de obras. A Meta pode relacionar esses dados ao seu perfil, se você tiver conta, e tratá-los por conta própria, conforme as políticas dela.

Duração: Até 90 dias para os cookies. A Meta guarda os dados pelos prazos dela. Nos públicos de remarketing, quem visitou o site fica no máximo 30 dias.

O que é	Para que serve	Duração
Pixel da Meta (cookies _fbp e _fbc)	Mede quais divulgações nossas no Instagram e no Facebook geram visitas e cadastros, ajuda a Meta a escolher a quem mostrar os anúncios e permite mostrar nossos anúncios a quem visitou o site. A Meta recebe o endereço da página visitada (que pode trazer a identificação da divulgação), o tipo de ação, o seu IP, dados do navegador e os identificadores dos cookies. Configuramos o pixel para não ler o que você digita. Não enviamos nome, e-mail, telefone, CPF, CNPJ nem dados de obras. A Meta pode relacionar esses dados ao seu perfil, se você tiver conta, e tratá-los por conta própria, conforme as políticas dela.	Até 90 dias para os cookies. A Meta guarda os dados pelos prazos dela. Nos públicos de remarketing, quem visitou o site fica no máximo 30 dias.

Quando o aviso aparece, como recusar e como mudar de ideia

O aviso só aparece para quem chega por um link de divulgação nosso (com marcas como utm_, fbclid, igshid ou igsh no endereço). Quem entra direto no site não vê o aviso, e nenhum dado vai à Meta.
O pixel só funciona nas páginas públicas do site (incluindo a tela de entrada e cadastro). Nunca dentro do sistema com a sua conta, nem nas páginas dos Termos e das Políticas.
“Aceitar” e “Recusar” têm o mesmo destaque. Se você recusar ou não responder, nenhum dado vai à Meta e o site funciona normalmente.
Você pode mudar a escolha quando quiser, de graça, em “Preferências de cookies”, no rodapé. Se retirar o consentimento, paramos de enviar dados à Meta e apagamos os cookies do pixel do seu navegador. O que já foi enviado antes continua sujeito às regras da Meta.
Você pode bloquear cookies pelo navegador. O site funciona sem os de publicidade.

4. Com quem compartilhamos e transferência internacional

Não vendemos dados pessoais. Contratamos empresas que fornecem a infraestrutura do site e, em regra, elas tratam os dados só para nos prestar o serviço. A Meta também trata parte dos dados por conta própria.

Vercel

Para que serve: Hospedagem do site; registra os dados técnicos de acesso.

Onde: Processamento no Brasil (São Paulo), com rede global; a empresa e parte dos registros ficam nos EUA.

Supabase

Para que serve: Banco de dados onde ficam as mensagens do formulário de contato e os contadores de limite.

Onde: Brasil (São Paulo); a empresa fica nos EUA e parte dos registros e do suporte pode ser tratada no exterior.

Cloudflare (Turnstile)

Para que serve: Verificação anti-robô no formulário de contato e na tela de entrada.

Onde: Rede global.

Sentry

Para que serve: Monitoramento de erros do site.

Onde: EUA.

Zoho (Zoho Mail e ZeptoMail)

Para que serve: Caixa de e-mail do atendimento (contato@canteiromais.com.br) e envio das nossas respostas.

Onde: EUA.

Meta (Pixel e anúncios)

Para que serve: Só se você chegou por link de divulgação nosso e aceitou os cookies de publicidade (seção 3).

Onde: Irlanda, EUA e outros países onde a Meta opera.

Meta (WhatsApp, Messenger e Instagram)

Para que serve: Atendimento por esses canais, conforme as políticas da Meta.

Onde: Conforme a infraestrutura da Meta.

Empresa	Para que serve	Onde
Vercel	Hospedagem do site; registra os dados técnicos de acesso.	Processamento no Brasil (São Paulo), com rede global; a empresa e parte dos registros ficam nos EUA.
Supabase	Banco de dados onde ficam as mensagens do formulário de contato e os contadores de limite.	Brasil (São Paulo); a empresa fica nos EUA e parte dos registros e do suporte pode ser tratada no exterior.
Cloudflare (Turnstile)	Verificação anti-robô no formulário de contato e na tela de entrada.	Rede global.
Sentry	Monitoramento de erros do site.	EUA.
Zoho (Zoho Mail e ZeptoMail)	Caixa de e-mail do atendimento (contato@canteiromais.com.br) e envio das nossas respostas.	EUA.
Meta (Pixel e anúncios)	Só se você chegou por link de divulgação nosso e aceitou os cookies de publicidade (seção 3).	Irlanda, EUA e outros países onde a Meta opera.
Meta (WhatsApp, Messenger e Instagram)	Atendimento por esses canais, conforme as políticas da Meta.	Conforme a infraestrutura da Meta.

Também podemos compartilhar dados com autoridades públicas, por obrigação legal ou ordem judicial, e com advogados e contadores, sob sigilo, quando for necessário para cumprir a lei ou defender direitos.
Transferência internacional: parte desses serviços trata dados fora do Brasil, em especial nos EUA (art. 33 da LGPD). No Pixel da Meta, a transferência não é necessária para você usar o site: ela só acontece com o seu consentimento específico, dado no aviso de cookies, que você pode retirar a qualquer momento. Para os demais serviços, a transferência é necessária para o site e o atendimento funcionarem, e escolhemos fornecedores com medidas de segurança e contratos de tratamento de dados. Se quiser saber mais sobre as garantias, escreva para o canal de privacidade.

5. Por quanto tempo guardamos

Registros técnicos dos servidores

Prazo: Pelo período que o fornecedor mantém, para segurança e investigação.

Mensagens do formulário de contato

Prazo: Até 24 horas depois de o atendimento ser marcado como resolvido. A exclusão é automática e roda uma vez por dia, então, na prática, a mensagem some em até 2 dias depois de resolvida. Enquanto o atendimento não for resolvido, ela fica guardada.

Mensagens por e-mail e conversas por WhatsApp, Messenger e Direct do Instagram

Prazo: Ficam na caixa de e-mail do atendimento (Zoho) ou nas plataformas (Meta), pelo tempo necessário ao atendimento e pelas regras de cada uma. Se você virar cliente, passam a valer os prazos da Política de Privacidade do Sistema.

Contadores de limite (IP, momento e quantidade)

Prazo: Em regra, até 4 dias.

Origem da visita

Prazo: No seu aparelho, até o cadastro ou 90 dias.

Escolha sobre cookies

Prazo: No seu aparelho, nos prazos da seção 3.

Dados enviados à Meta pelo Pixel (só se você aceitou)

Prazo: Os cookies duram até 90 dias; os dados já enviados ficam com a Meta, pelas regras dela. Em públicos de remarketing, no máximo 30 dias. Não guardamos esses dados no nosso banco.

Dado	Prazo
Registros técnicos dos servidores	Pelo período que o fornecedor mantém, para segurança e investigação.
Mensagens do formulário de contato	Até 24 horas depois de o atendimento ser marcado como resolvido. A exclusão é automática e roda uma vez por dia, então, na prática, a mensagem some em até 2 dias depois de resolvida. Enquanto o atendimento não for resolvido, ela fica guardada.
Mensagens por e-mail e conversas por WhatsApp, Messenger e Direct do Instagram	Ficam na caixa de e-mail do atendimento (Zoho) ou nas plataformas (Meta), pelo tempo necessário ao atendimento e pelas regras de cada uma. Se você virar cliente, passam a valer os prazos da Política de Privacidade do Sistema.
Contadores de limite (IP, momento e quantidade)	Em regra, até 4 dias.
Origem da visita	No seu aparelho, até o cadastro ou 90 dias.
Escolha sobre cookies	No seu aparelho, nos prazos da seção 3.
Dados enviados à Meta pelo Pixel (só se você aceitou)	Os cookies duram até 90 dias; os dados já enviados ficam com a Meta, pelas regras dela. Em públicos de remarketing, no máximo 30 dias. Não guardamos esses dados no nosso banco.

Mesmo depois desses prazos, podemos manter dados quando a lei permitir ou exigir (art. 16 da LGPD).

6. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e oposição a tratamentos feitos por legítimo interesse.

Como pedir: escreva para contato@canteiromais.com.br, com o assunto “Direitos do titular”, dizendo o que deseja e como podemos falar com você. Podemos pedir dados para confirmar a sua identidade, e não entregamos dados a quem não conseguir comprovar quem é.
Prazo: respondemos em até 15 dias a partir do pedido. Alguns pedidos podem ser negados ou atendidos em parte quando a lei exigir a guarda do dado, e explicaremos o motivo.
Cookies: para retirar o consentimento, use “Preferências de cookies” no rodapé, ou escreva com o assunto “Cookies”. Sobre dados já enviados à Meta, ajudamos a encaminhar o pedido e indicamos como usar as ferramentas dela.
Reclamação: você também pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd, sem precisar falar conosco antes.

7. Segurança, crianças e mudanças

Segurança: o tráfego é protegido (HTTPS), as chaves de serviços ficam no servidor, o acesso ao banco de dados é restrito e o formulário de contato tem limites de envio e verificação anti-robô. Nenhum sistema é totalmente imune a falhas. Se ocorrer incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, no prazo previsto na regulamentação (art. 48 da LGPD).
Crianças: o site apresenta uma ferramenta profissional e não se destina a menores de 18 anos. Se um menor nos enviou dados, escreva para o canal de privacidade e apagaremos.
Mudanças: como não temos o seu contato, a versão e a data no topo mostram o texto em vigor. Mudanças relevantes serão destacadas nesta página.

8. Fale com a gente

Dúvidas, pedidos sobre seus dados ou problemas de segurança: contato@canteiromais.com.br. Para dúvidas de uso, use o formulário de contato. As regras de uso do site estão nos Termos de Uso do Site.