Segurança e Conformidade

Política de Privacidade & Proteção de Dados

Última atualização: Junho de 2026

01. Nossa Filosofia de Dados

O respeito à autoria intelectual

No Domus, a tecnologia existe para dar suporte, não para apropriar-se da sua criação. Acreditamos que todos os desenhos técnicos, imagens de portfólio, memoriais descritivos, propostas financeiras e contratos gerados ou enviados à nossa plataforma pertencem exclusivamente ao estúdio de arquitetura autor e aos seus respectivos clientes finais. Não comercializamos, compartilhamos ou utilizamos seus arquivos para qualquer finalidade que não seja a execução dos serviços de retaguarda contratados.

02. Infraestrutura e Arquitetura de Segurança

Os pilares tecnológicos que blindam seu escritório

Identidade e Acesso

Utilizamos o AWS Cognito para gerenciar credenciais e controlar o acesso à Área do Arquiteto. Seus dados cadastrais, senhas e tokens de autenticação são criptografados de ponta a ponta, seguindo os mais altos padrões de segurança de identidade corporativa.

Armazenamento Blindado

Seus arquivos de projetos, como pranchas em PDF de até 50MB e memoriais, são armazenados em buckets criptografados no AWS S3. O acesso a esses arquivos é temporário e concedido unicamente por meio de URLs assinadas e protegidas contra vazamentos.

Processamento de Pagamento

Nenhuma informação de cartão de crédito é armazenada ou processada nos servidores do Domus. Todas as transações financeiras e de assinatura de planos são terceirizadas de forma segura para a Stripe, líder global em pagamentos online.

Conselho Profissional

Integramos o sistema ao módulo de validação de conselhos profissionais (CAU/CREA) para assegurar que apenas profissionais devidamente habilitados utilizem os serviços da plataforma, protegendo a integridade da profissão.

03. Inteligência Artificial com Governança

Privacidade absoluta no processamento por IA

A IA do Domus (Google Gemini 2.5 Pro / Flash) é utilizada estritamente para ler seus documentos de especificação, extrair as tabelas de cotação de fornecedores a partir de e-mails recebidos, e estruturar rascunhos de contratos baseados em briefings.

Garantimos, por meio de contratos de governança empresarial com nossos provedores de IA, que nenhum dado, texto ou arquivo processado na plataforma Domus é armazenado ou utilizado para o treinamento de modelos de linguagem públicos ou externos. Suas propostas comerciais e desenhos técnicos permanecem sob sigilo operacional absoluto.

04. Portal do Cliente Final

Segurança simplificada de verdade

O acesso do cliente final ao portal de andamento de projetos é protegido pelo sistema de código exclusivo de 6 dígitos (MFA) enviado ao número de telefone verificado do cliente. Isso evita a necessidade de criação de senhas complexas e vulneráveis, assegurando que apenas o cliente autorizado acesse as propostas, prazos e planilhas financeiras do respectivo projeto.

05. Cookies e Tecnologias de Rastreamento

Medição de audiência e de uso com consentimento

Utilizamos duas ferramentas de medição, com finalidades distintas, ambas sujeitas ao mesmo consentimento. A primeira é o Google Tag Manager (Google Ireland Ltd.), que gerencia recursos de medição de campanhas como o Google Analytics e o Meta Pixel, e é carregado exclusivamente nas páginas públicas do site — a página inicial, a tela de acesso e esta política. Sua finalidade é entender como nossas campanhas e páginas institucionais são encontradas.

A segunda é uma medição de uso da plataforma, feita com o Google Analytics em uma propriedade separada, que também funciona dentro da Área do Arquiteto. Sua finalidade é entender quais telas e recursos são efetivamente utilizados e onde a experiência apresenta dificuldades, para orientar melhorias no produto. Registramos apenas o padrão da tela visitada — por exemplo /projects/:id, e nunca /projects/ seguido do identificador real do projeto —, o tempo de permanência e os cliques em elementos que marcamos previamente para esse fim.

O conteúdo dos seus projetos permanece fora do alcance dessas ferramentas. Não enviamos nome, e-mail, telefone, CNPJ, arquivos de projeto, orçamentos, contratos, conversas com a assistente de IA, links de convite nem quaisquer dados de clientes finais. A única associação possível é feita por um identificador interno da sua conta, sem qualquer dado cadastral, e apenas quando o consentimento é concedido. A base legal é o seu consentimento (art. 7º, I, da LGPD), coletado no aviso exibido na primeira visita.

Adotamos o Google Consent Mode v2: enquanto o consentimento não é concedido, os sinais de publicidade e de análise permanecem no estado negado e nenhum identificador é gravado no seu navegador. O processamento por esses provedores ocorre fora do Brasil, sob as respectivas políticas de privacidade e cláusulas de transferência internacional.

Você pode revisar ou revogar a sua escolha a qualquer momento, sem qualquer perda de funcionalidade da plataforma. Para dúvidas adicionais, fale com o Comitê de Privacidade indicado abaixo.

06. Seus Direitos e Contato

Transparência e Governança LGPD

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você e seus clientes possuem o direito de solicitar a exclusão integral de qualquer arquivo, projeto ou dados cadastrais armazenados na plataforma a qualquer momento. Para exercer esse direito ou esclarecer dúvidas de conformidade, entre em contato direto com nossa governança operacional:

Comitê de Privacidade Domus

E-mail: dpo@domus.example.com

Endereço: São Paulo, SP, Brasil