1. Quem somos e como entrar em contato
O Grine é uma plataforma de emissão de laudos técnicos de vistoria operada por Marcos Vinícius Pereira Rodrigues, CPF ***.583.886-** ("Grine" ou "nós"). Sobre os dados do profissional que usa a Plataforma, o Grine é o controlador. Sobre os dados de terceiros que o profissional insere nas vistorias (contratante, ocupante, locador, locatário e outros, Seção 10), o controlador é o profissional e o Grine atua como operador, em nome dele.
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail privacidade@grine.pro. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra o Grine (LGPD, art. 18, § 1º).
2. Dados coletados
Coletamos as seguintes categorias de dados pessoais:
Dados do profissional (engenheiro/arquiteto):
- Nome completo;
- Endereço de e-mail;
- CPF (informado voluntariamente para ART/RRT);
- Número de registro profissional (CREA ou CAU) e UF;
- Nome e CNPJ da empresa (quando informados);
- Aceite dos Termos, da Política e do Aviso LGPD: qual documento, qual versão, data e hora, e o IP e o navegador de quem aceitou;
- Dados de cobrança: o pagamento é feito no Stripe, que recebe os dados do cartão. O Grine guarda o identificador do cliente e da assinatura, o plano, os valores, as datas e a situação do pagamento. Não recebemos o número do cartão;
- Código de indicação e o vínculo entre quem indica e quem é indicado, no programa de indicação;
- Suas preferências de e-mail;
- Foto de perfil (avatar): dado pessoal de fornecimento facultativo, nos termos do Art. 5º, I da LGPD. Armazenado em bucket privado e acessível apenas pelo próprio titular. Pode ser removido a qualquer momento pelo titular;
- Imagem da assinatura (opcional): a imagem da sua assinatura manuscrita, enviada por você para ser impressa no termo de responsabilidade do PDF. O Grine não a usa para identificar ninguém por característica biométrica. Fica em bucket privado, com acesso somente por URL assinada e autenticada, e você pode apagá-la a qualquer momento; laudos já emitidos não mudam, pois a imagem é incorporada ao PDF no momento da geração.
Dados de vistoria (inseridos pelo profissional):
- Nome e CPF/CNPJ do contratante da obra;
- Endereço completo da obra (logradouro, cidade, estado, CEP);
- Descrição técnica dos sistemas construtivos e patologias identificadas;
- Na vistoria cautelar de vizinhança: nome e condição do ocupante do imóvel vistoriado, nome de quem acompanhou a diligência, endereço e responsável pela obra vizinha, horário da diligência, a legenda de cada fotografia e a descrição dos acabamentos e das anomalias aparentes de cada ambiente, escritas pelo profissional ou sugeridas pela inteligência artificial a pedido dele e revisadas e confirmadas por ele antes de gravadas. Para a sugestão, as fotografias são enviadas à Anthropic (Seção 5) reduzidas e sem a localização gravada no arquivo. As testemunhas de eventual recusa de assinatura não são registradas na plataforma: assinam o laudo impresso;
- Na vistoria de pré-aquisição de imóvel usado: tipologia, ocupação, ano de construção e estado de conservação do imóvel, o que o proprietário, o ocupante ou o corretor informou sobre reformas e ocorrências (sem identificar a pessoa além do papel), nome e papel de quem acompanhou a diligência, horário da diligência, situação das utilidades e dos documentos apresentados, e a descrição, a localização e a fotografia de cada irregularidade registrada pelo profissional. O preço de venda não é coletado;
- Na vistoria de manifestações patológicas: objetivo e finalidade do trabalho, tipologia, sistema estrutural e idade do imóvel, o que o proprietário, o síndico ou o ocupante informou sobre o histórico das manifestações e os reparos anteriores (sem identificar a pessoa além do papel), nome e papel de quem acompanhou a diligência, horário, instrumentos e ensaios da diligência, situação dos documentos apresentados, e a descrição, a localização, a fotografia e a classificação de cada ocorrência registrada pelo profissional;
- Na vistoria locatícia, de entrada ou de saída: o nome do locador e o do locatário (sem documento nem contato), da administradora e a identificação do contrato, se informados, tipologia e mobília do imóvel, a vistoria de entrada de referência, nome e papel de quem acompanhou a diligência, horário, situação das utilidades, leituras dos medidores, chaves e controles entregues ou devolvidos, e a descrição, a localização, a fotografia e, na saída, a natureza de cada alteração registrada pelo profissional. A assinatura de ciência das partes e as testemunhas de eventual recusa não são registradas na plataforma: assinam o laudo impresso;
- Na vistoria de recebimento de imóvel novo: nome e CNPJ da construtora, nome e papel de quem acompanhou a diligência, identificação do empreendimento e da unidade, datas do habite-se, do protocolo do projeto e da entrega das chaves, horário da diligência, situação das utilidades (energia, água e gás) e dos documentos entregues, e a descrição, a localização e a fotografia de cada desconformidade registrada pelo profissional;
- Data e hora de cada fotografia da vistoria cautelar: a do registro no sistema, gravada pelo servidor, e, quando o arquivo da imagem a contém, a data em que a foto foi tirada. Ficam impressas sob a fotografia, em todos os planos, e não incluem localização;
- Fotografias das inspeções de interiores e exteriores da edificação (podendo conter, incidentalmente, rostos de pessoas, documentos visíveis e outros elementos identificáveis);
- Localização e horário de captura das fotografias: latitude, longitude e data/hora, registrados por fotografia. Disponível apenas no plano Profissional. Duas origens: a coordenada já gravada pela câmera no próprio arquivo (EXIF), lida no envio; ou o GPS do aparelho no momento do envio, que só é consultado se o profissional ativar a opção "Registrar localização das fotos", desativada por padrão em cada vistoria. A localização é impressa no laudo, sob a fotografia correspondente.
Registro de edificação (derivado dos dados de vistoria):
- Endereço estruturado do imóvel (logradouro, número, bairro, cidade, estado, CEP) e um rótulo de identificação, agrupando as vistorias feitas no mesmo endereço;
- Anotações técnicas de texto livre que o profissional registre sobre o imóvel, podendo conter, incidentalmente, nomes de moradores ou responsáveis;
- Datas das vistorias realizadas no imóvel e vínculo com os laudos emitidos.
Dados técnicos de uso:
- Endereço IP e informações de sessão (gerenciados pelo Supabase Auth);
- Endereço IP e navegador (user-agent) gravados nos registros de auditoria da conta (login, troca de senha ou e-mail, assinatura, pedidos de exportação e exclusão) e do laudo (emissão e download do PDF), para segurança e para provar o que foi feito;
- Endereço IP e identificador da conta no limitador de requisições, que impede abuso e tentativas de invasão, por janela curta de tempo;
- Métricas de geração de laudos (tempo de resposta, tokens utilizados), sem vínculo a dados pessoais identificáveis.
3. Finalidade do tratamento
Tratamos seus dados para as seguintes finalidades:
- Prestação do serviço: autenticação, armazenamento e geração de laudos técnicos;
- Preenchimento de ART/RRT: geração de minuta auxiliar com dados do profissional conforme exigência da Lei n.º 6.496/1977;
- Faturamento e cobrança: gestão de assinaturas, cobranças e estornos;
- Comunicações do serviço: e-mails de confirmação, segurança, cobrança, exportação e exclusão de dados e, se você deixar ativado, avisos do produto;
- Programa de indicação: vincular quem indica a quem é indicado e conceder o crédito previsto nos Termos;
- Suporte ao usuário: resposta a dúvidas e resolução de problemas;
- Segurança: prevenção a fraudes e abuso, registros de auditoria e cumprimento de obrigações legais;
- Melhoria do produto e estabilidade: métricas de uso (só com seu consentimento), medição de desempenho e registro de erros;
- Redação assistida por inteligência artificial: gerar o texto do laudo e, na vistoria cautelar, sugerir legendas e descrições, sempre com decisão final do profissional (Seção 9).
- Histórico técnico por edificação: as vistorias de um mesmo endereço são agrupadas em um registro por imóvel, para que o responsável técnico consulte o que já foi vistoriado e emitido ali. O agrupamento é restrito ao próprio profissional: não há cruzamento entre profissionais diferentes, ainda que tenham vistoriado o mesmo imóvel.
- Verificação pública de autenticidade: laudos emitidos em plano pago recebem um QR Code que aponta para uma página pública de consulta (
/verificar/<identificador do laudo>). Essa página exibe, a quem possua o identificador, apenas nome, título e número de registro profissional (CREA/CAU) e UF do responsável técnico, o número da ART/RRT, a data de emissão e o tipo de laudo. Não são publicados o conteúdo técnico do laudo, fotografias, dados do contratante nem o endereço do imóvel. É a mesma prática de consulta pública que CREA e CAU já mantêm para ART e RRT.
O responsável técnico que não deseje manter a verificação pública ativa para um laudo pode solicitar a remoção pelo e-mail de contato indicado na Seção 1.
4. Base legal do tratamento
O tratamento de dados pessoais no Grine é fundamentado nas seguintes hipóteses legais da Lei n.º 13.709/2018 (LGPD):
- Execução de contrato (Art. 7º, V): dados necessários para a prestação do serviço contratado;
- Cumprimento de obrigação legal (Art. 7º, II): dados para a ART (Lei n.º 6.496/1977) e para o RRT (Lei n.º 12.378/2010);
- Exercício regular de direitos (Art. 7º, VI): conservação dos laudos emitidos e do registro de autoria pelo prazo indicado na Seção 6, para uso em eventual processo judicial, administrativo ou arbitral;
- Legítimo interesse (Art. 7º, IX): registro de erros e medição de desempenho (Seção 8), registros de auditoria e limitação de requisições, para manter a Plataforma estável e segura. Em todos, coletamos o mínimo (sem e-mail, nome ou IP nos erros enviados ao Sentry) e o tratamento não deve pesar sobre os seus direitos. Para ver a avaliação desse interesse, peça a privacidade@grine.pro. Você pode se opor (LGPD, art. 18, § 2º);
- Consentimento (Art. 7º, I) para o envio de fotografias à inteligência artificial: na vistoria cautelar, a foto só segue para a IA quando o profissional aciona, em cada uso, a sugestão de legenda ou de descrição do ambiente. Sem acionar, nenhuma fotografia é enviada (Seção 9);
- Consentimento (Art. 7º, I) para análise de produto e gravação de sessão: PostHog e Session Replay só funcionam depois do aceite no banner, e você revoga quando quiser (Seção 8);
- Dados de terceiros nas vistorias: quem decide a base legal é o profissional, como controlador (Seção 10). O Grine trata esses dados por instrução dele, para gerar, guardar e entregar o laudo;
- Consentimento (Art. 7º, I) para a localização das fotografias: a consulta ao GPS do aparelho depende de ativação expressa pelo profissional, por vistoria, e o consentimento não é herdado entre vistorias. A leitura da coordenada já contida no arquivo enviado (EXIF) segue a base de execução de contrato, por ser dado que o próprio titular gravou e transmitiu.
- Execução de contrato (Art. 7º, V) para o histórico por edificação: o agrupamento das vistorias por endereço é parte da prestação do serviço contratado pelo profissional, usa os mesmos dados já coletados para o laudo e não os compartilha com terceiros nem com outros profissionais da plataforma.
- Execução de contrato (Art. 7º, V) para o rascunho do checklist no aparelho: guardar no navegador as respostas e observações ainda não salvas é parte do serviço de preencher a vistoria em campo, onde a página fecha e a conexão cai. Fica só no aparelho do profissional, nos termos da Seção 8.
- Legítimo interesse (Art. 7º, IX) para a verificação pública: a publicação de nome e registro profissional na página de verificação atende ao interesse legítimo de terceiros de conferir a autoria de um laudo técnico que lhes foi apresentado. O tratamento observa a minimização do Art. 6º, III: apenas os campos necessários à conferência são exibidos, e a página não é indexável por mecanismos de busca.
5. Compartilhamento com terceiros (subprocessadores)
Compartilhamos dados pessoais com os fornecedores abaixo, que tratam dados em nome do Grine, sob os termos de tratamento de dados (DPA) de cada um:
- Supabase Inc. (EUA): banco de dados, autenticação e armazenamento de arquivos. O banco e os arquivos do Grine ficam em servidores da AWS em São Paulo (região sa-east-1). DPA do Supabase.
- Vercel Inc. (EUA): hospedagem e entrega do site e da aplicação. Recebe as requisições de quem acessa (endereço IP, navegador e página pedida) e mede o desempenho e o uso agregado com o Vercel Web Analytics e o Speed Insights, que não usam cookies (Seção 8). DPA da Vercel.
- Anthropic Inc. (EUA): processamento de linguagem natural para redigir o laudo. Recebe o texto da vistoria: dados do imóvel e da obra, nome do contratante, respostas do checklist e observações do profissional e, nos tipos de vistoria que os têm, nome e papel de ocupante, locador, locatário e acompanhantes. O CPF e o CNPJ do contratante não são enviados. As fotografias só seguem, reduzidas e sem a localização gravada no arquivo, quando o profissional aciona na vistoria cautelar a sugestão de legenda ou de descrição do ambiente. Nos termos comerciais da API, a Anthropic não treina seus modelos com o conteúdo enviado. DPA vigente desde 24 de fevereiro de 2025.
- Stripe Payments do Brasil Atividades de Pagamentos Ltda. (Brasil + EUA): processamento de pagamentos (cartão de crédito e Pix) e gestão de assinaturas recorrentes. Os pagamentos são processados pelo Stripe e por seus parceiros de pagamento; no Pix, a liquidação passa por instituição de pagamento parceira do Stripe, que recebe os dados necessários para concluir a transação. Dados de pagamento tratados conforme Política de Privacidade do Stripe. Stripe é certificado PCI DSS nível 1: dados de cartão nunca transitam pelos servidores do Grine. Data Processing Agreement (DPA) disponível em stripe.com/legal/dpa.
- Resend (EUA): envio dos e-mails da conta (confirmação de cadastro, redefinição de senha, avisos de cobrança, exportação e exclusão de dados). Recebe seu e-mail e o conteúdo da mensagem.
- Zoho Mail: caixa de entrada dos e-mails que você envia para contato@grine.pro e privacidade@grine.pro. Recebe a mensagem e o endereço de quem escreve.
- Upstash: limitador de requisições, que impede abuso e tentativas de invasão. Recebe o endereço IP ou o identificador da conta por uma janela curta de tempo. DPA da Upstash.
- Sentry (Sentry Inc.) (EUA): registro de erros e de desempenho, com amostra de 10% das navegações. O e-mail, o nome, o IP e os parâmetros sensíveis da URL são removidos antes do envio. Isso roda sem consentimento, pelo legítimo interesse descrito na Seção 4. Com o seu consentimento, grava também a sessão (Session Replay), com texto e mídia mascarados, enviada somente junto de um erro.
- PostHog (PostHog Inc.) (dados na região Cloud UE): análise de produto, só com consentimento. Recebe a visualização de páginas (apenas o caminho, sem parâmetros) e eventos de uso, ligados a um identificador pseudonimizado da conta, e não ao seu nome ou e-mail. Revogável em Perfil › Privacidade ou em Preferências de privacidade, no rodapé.
- ViaCEP (Brasil): consulta pública de endereço pelo CEP, feita pelo seu navegador ao preencher o endereço da vistoria. Recebe apenas o CEP digitado e, como em qualquer acesso web, o endereço IP de quem consulta. Nenhum outro dado da vistoria é enviado.
- Reconhecimento de voz do navegador (Google, no Chrome; Apple, no Safari): só quando o profissional aciona o ditado num campo de texto da vistoria. O próprio navegador envia o áudio ao serviço de reconhecimento do fabricante, nos termos dele; o Grine não recebe nem grava áudio, só o texto reconhecido, que entra no campo como texto digitado.
Transferência internacional (LGPD, arts. 33 a 36): Supabase, Vercel, Anthropic, Stripe, Resend, Sentry, Upstash e PostHog são empresas estrangeiras, ou operam fora do Brasil, e por isso há transferência internacional de dados. Ela se apoia nas garantias contratuais do art. 33, II, ou seja, nos termos de tratamento de dados (DPA) de cada fornecedor, que o obrigam a proteger os dados e a seguir as instruções do Grine. O banco de dados e os arquivos ficam em São Paulo e só chegam a esses fornecedores quando eles precisam processá-los para a função descrita acima.
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins publicitários ou comerciais.
6. Retenção de dados
Retemos os dados pessoais pelo período necessário para cumprir as finalidades descritas nesta Política ou por exigência legal:
- Laudos técnicos emitidos: retidos por 10 anos a partir da emissão, prazo de prescrição do Código Civil (Art. 205) para as pretensões em que o laudo pode servir de prova, inclusive as relativas à solidez e à segurança da obra (Art. 618). A conservação se fundamenta no exercício regular de direitos (LGPD, Art. 7º, VI);
- Dados de contratante (CPF/CNPJ): retidos pelo mesmo prazo dos laudos aos quais estão associados;
- Dados do profissional: retidos durante a vigência da conta. Pedida a exclusão, a conta fica 30 dias em espera, para o caso de você desistir, e depois é eliminada, ressalvado o que esta Seção manda reter. Os dados de cobrança no Grine saem com a conta; o Stripe mantém os registros das transações pelo prazo que a legislação fiscal e financeira exige, nos termos dele;
- Autoria do laudo (nome, título e registro profissional): gravada junto de cada laudo no momento da emissão e retida pelo mesmo prazo do laudo (10 anos), inclusive após a exclusão da conta. Um laudo técnico responde por responsabilidade profissional: sem o registro de quem o assinou, o documento retido perderia a função. A partir do pedido de exclusão da conta, e não apenas após a exclusão ser concluída, esse dado deixa de ser exibido na página pública de verificação e permanece somente como registro interno de autoria. Cancelar o pedido dentro do prazo restaura a exibição;
- Registro de edificação: retido pelo mesmo prazo dos laudos aos quais está associado. Na exclusão da conta, o vínculo com o profissional é anonimizado: o registro permanece sem identificar o titular excluído, pela mesma razão que preserva os laudos: apagá-lo deixaria os documentos retidos sem o histórico do imóvel a que se referem. As anotações técnicas de texto livre são eliminadas na exclusão da conta: elas não são necessárias para manter os laudos coerentes e podem conter nomes de terceiros;
- Registros de aceite dos Termos, da Política e do Aviso LGPD (documento, versão, data e hora, IP e navegador): retidos por 5 anos depois do encerramento da conta, para provar o consentimento (LGPD, Art. 8º, § 2º) e para defesa em eventual processo (Art. 7º, VI);
- Registros de auditoria da conta e do laudo: mantidos por 5 anos a partir do evento, o prazo de prescrição das pretensões de reparação por defeito do serviço (Código de Defesa do Consumidor, Art. 27). Depois disso, o IP e o navegador são apagados e o registro permanece sem eles. Na exclusão da conta, o registro perde o vínculo com a sua identidade;
- Pedidos do titular (exportação, exclusão e os enviados por e-mail): o tipo, a data e o resultado ficam por 5 anos, para provar o atendimento. O e-mail do pedido é apagado quando a conta é eliminada;
- Cópias de segurança: eventuais cópias mantidas pelo provedor do banco de dados seguem o ciclo de retenção dele;
- Fotografias de vistoria: retidas durante a vigência da conta e excluídas mediante solicitação do titular, observado o prazo mínimo de retenção dos laudos.
- Localização e horário de captura: excluídos definitivamente na exclusão da conta, ainda que o laudo e a fotografia sejam retidos. A retenção obrigatória alcança o laudo, que já contém o endereço da obra; a coordenada não é necessária a esse fim e é descartada por minimização (Art. 6º, III).
7. Direitos do titular
Nos termos do Art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa, conforme a regulamentação da ANPD;
- Eliminação dos dados tratados com base no consentimento, exceto nas hipóteses do Art. 16;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos dados (Seção 5);
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento.
Você também pode se opor a tratamento feito sem consentimento, se houver descumprimento da lei (Art. 18, § 2º), pedir a revisão de decisão tomada unicamente por tratamento automatizado (Art. 20, Seção 9) e peticionar à ANPD (Art. 18, § 1º).
Como pedir: a exportação dos seus dados e a exclusão da conta são feitas por você, em Perfil › Privacidade. Para os demais pedidos, escreva a privacidade@grine.pro. Podemos pedir informação adicional para confirmar que o pedido é seu antes de atendê-lo.
Prazos: a confirmação de que tratamos seus dados e o acesso em formato simplificado são imediatos. A declaração completa, com origem dos dados, critérios e finalidade, sai em até 15 dias do pedido (Art. 19). Os demais pedidos respondemos também em até 15 dias. Se não puder atender de imediato, explicamos os motivos (Art. 18, § 4º).
9. Inteligência artificial e decisões automatizadas
O Grine usa um modelo de inteligência artificial de terceiro (Anthropic, Seção 5) para redigir o texto do laudo a partir dos dados que o profissional preenche, e, na vistoria cautelar, para sugerir legendas de fotografia e descrições de ambiente quando ele pede.
A IA propõe, o profissional decide. O grau de risco de cada anomalia e o parecer conclusivo são decididos por ele, um a um, antes de o laudo virar PDF, e quem assina é ele. Por isso o laudo não resulta de decisão tomada unicamente por tratamento automatizado (LGPD, Art. 20). Se você é afetado por um laudo e quer saber os critérios e os procedimentos usados, ou pedir a revisão, escreva a privacidade@grine.pro.
O que vai à IA, e quando, está na Seção 5 (Anthropic). O conteúdo das vistorias não é usado pelo Grine para treinar modelos.
10. Dados de terceiros nas vistorias
Uma vistoria reúne dados de pessoas que não são usuárias do Grine: o contratante (nome e CPF ou CNPJ), o ocupante, o locador, o locatário, a administradora, o síndico, a construtora, quem acompanhou a diligência, moradores citados nas anotações do imóvel e pessoas que apareçam nas fotografias.
Quem decide inserir esses dados, com que fundamento e para qual finalidade é o profissional que faz a vistoria: nele, o profissional é o controlador e o Grine é o operador, e trata os dados somente por instrução dele, para gerar, guardar, entregar e verificar o laudo. O Grine não os usa para outra finalidade. Os Termos de Uso (Seção 3) exigem que o profissional tenha fundamento legal e informe esses titulares.
Se você é uma dessas pessoas e quer exercer seus direitos, escreva a privacidade@grine.pro, com o endereço do imóvel e a data da vistoria. Se não for o Grine quem decide sobre o seu dado, informamos isso e indicamos o profissional responsável, quando for possível identificá-lo (Art. 18, § 4º, I). Os laudos emitidos são conservados pelo prazo da Seção 6.
11. Crianças e adolescentes
O Grine é destinado a profissionais maiores de 18 anos e não é dirigido a crianças e adolescentes. As fotografias de uma vistoria podem registrar, de passagem, pessoas que estejam no imóvel, inclusive menores de idade. O profissional deve evitar fotografá-las, e você pode pedir a exclusão de uma imagem pelo e-mail da Seção 1. O tratamento de dados de crianças e adolescentes é feito em seu melhor interesse (LGPD, Art. 14).
12. Alterações desta Política
Quando esta Política mudar de forma relevante, avisamos por e-mail e pedimos novo aceite ao entrar na conta. A data da última atualização está no alto desta página. Os Termos de Uso e o Aviso LGPD complementam este documento.