Ascent

Política de Privacidade

Versão 1.2 · Em vigor em · Última atualização:

1. Responsável pelos Dados

A Ascent Projetos LTDA (doravante “Ascent”, “nós” ou “a empresa”) é a responsável pelos dados pessoais coletados através do site, plugin Revit e plataforma web.

Contato para Privacidade:

  • Email de Privacidade: privacidade@ascent.app.br
  • Prazo de Resposta: Confirmamos o recebimento em até 7 dias úteis e respondemos em até 15 dias corridos, conforme o art. 19 da LGPD
  • Horário de Atendimento: Segunda a sexta, 9h às 18h (horário de Brasília)

2. Dados Coletados

Coletamos diferentes tipos de dados pessoais conforme sua interação com o Ascent:

Dados Cadastrais:

  • Nome completo (obrigatório)
  • E-mail (obrigatório)
  • Telefone (opcional no cadastro e obrigatório ao contratar um plano pago)
  • Empresa/Organização (opcional, só se você informar)
  • Localização geográfica: país, estado, cidade (opcional, só se você informar)

Dados de Uso:

  • Logs de acesso (IP, timestamp, navegador)
  • Telemetria de uso (quais módulos você utiliza, frequência)
  • Projetos .rvt enviados (metadados, não o arquivo completo)
  • Tempo de sessão e padrões de navegação

Dados de Pagamento:

  • Processados exclusivamente pelo Asaas (não armazenamos números de cartão)
  • Histórico de transações e recibos
  • Informações de faturamento (CPF ou CNPJ)

Dados Gerados por IA:

  • Métricas extraídas de seus projetos (quantitativo de elementos)
  • Análises de padrões (erros comuns, oportunidades de otimização)
  • Sugestões personalizadas baseadas no seu fluxo de trabalho

A coleta e processamento de seus dados se fundamentam nos seguintes artigos da LGPD (Lei nº 13.709/2018):

Consentimento (Art. 7, I):

  • Dados cadastrais coletados durante o sign-up
  • Você pode revogar o consentimento a qualquer momento

Execução de Contrato (Art. 7, II):

  • Dados necessários para fornecimento do serviço (email, empresa)
  • Dados de pagamento para processamento de assinaturas
  • Logs de acesso para segurança e auditoria

Legítimo Interesse (Art. 7, IX):

  • Telemetria de uso para melhorias do produto
  • Análises de IA para recomendações personalizadas
  • Prevenção de fraude e detecção de abuso

4. Uso de IA e Automação

O Ascent utiliza modelos de IA treinados externamente para oferecer funcionalidades avançadas. Saiba como operamos com transparência:

Funcionalidades com IA:

  • Extração Automática de Quantitativos: Processamento de elementos BIM para gerar relatórios precisos de materiais e dimensões.
  • Sugestões de Otimização: Análise de seus projetos Revit para identificar padrões e propor melhorias de eficiência.
  • Análise de Padrões de Uso: Identificação de fluxos de trabalho para personalizar recomendações.

Transparência de Dados:

  • NÃO TREINAMOS: Seus dados nunca são usados para treinar novos modelos de IA.
  • NÃO COMPARTILHAMOS: Dados não são compartilhados com terceiros para fins de IA.
  • CONTROLE: Você pode desativar as funcionalidades de IA pedindo pelo e-mail privacidade@ascent.app.br.

Segurança:

  • Processamento em servidores seguros com criptografia end-to-end
  • Logs auditados de todas as análises de IA

5. Compartilhamento com Terceiros

Compartilhamos seus dados apenas com provedores de serviço essenciais, sob contratos de confidencialidade.

Asaas (Pagamentos):

  • Dados Compartilhados: E-mail, nome, telefone, CPF ou CNPJ, valor da transação
  • Finalidade: Processamento de pagamentos (Pix, boleto e cartão) e detecção de fraude
  • Política de Privacidade: https://www.asaas.com/politica-de-privacidade

Supabase (Armazenamento em Nuvem):

  • Dados Compartilhados: Todos os dados cadastrais e de projeto
  • Finalidade: Hospedagem segura e sincronização de dados
  • Localização: Servidores nos EUA (com conformidade GDPR)
  • Política de Privacidade: https://supabase.com/privacy

Meta (Meta Pixel):

  • Dados Compartilhados: Dados de navegação e eventos das páginas de produto do site
  • Finalidade: Medir a eficácia de anúncios
  • Política de Privacidade: https://www.facebook.com/privacy/policy

Resend (Envio de E-mails):

Umami (Medição de Audiência):

  • Dados Compartilhados: Nenhum dado pessoal
  • Finalidade: Medição de audiência sem cookies e sem dados pessoais

Não Vendemos Dados:

Nunca vendemos seus dados pessoais a terceiros.

6. Retenção de Dados

Mantemos seus dados apenas pelo tempo necessário. Veja nossa política de retenção:

Dados Cadastrais:

  • Enquanto sua conta está ativa: Mantidos integralmente
  • Após o pedido de exclusão da conta: Mantidos por 30 dias (período em que a conta pode ser recuperada) e depois excluídos, exceto os dados que a lei obriga a guardar: os fiscais ficam por 5 anos (exigência de compliance fiscal)

Dados de Telemetria:

  • Retenção: 2 anos a partir da coleta
  • Depois: Anonimizados para análises estatísticas

Dados de Projetos:

  • Sob seu controle: Você pode deletar a qualquer momento
  • Backup: Os backups seguem a política do provedor por até 30 dias adicionais após a exclusão

Dados de Pagamento:

7. Direitos dos Titulares (LGPD Art. 18)

Você tem direitos garantidos pela LGPD. Saiba como exercê-los:

1. Direito de Acesso:

Obter uma cópia de todos os seus dados em formato portável (CSV/JSON)

2. Direito de Correção:

Corrigir informações incorretas (nome, email, empresa)

3. Direito de Exclusão:

Solicitar apagamento de todos os seus dados (direito ao esquecimento)

4. Direito de Portabilidade:

Receber seus dados em formato estruturado para transferência a outro serviço

5. Direito de Revogação de Consentimento:

Retirar consentimento de análises de IA e telemetria (com restrições de funcionalidade)

Como Exercer Seus Direitos:

  • Painel: Acesse o painel > Perfil, para acessar e corrigir seus dados, ou Perfil > aba Zona de perigo, para excluir a conta
  • Email: Envie solicitação para privacidade@ascent.app.br
  • Prazo de Resposta: Confirmamos o recebimento em até 7 dias úteis e respondemos em até 15 dias corridos, conforme o art. 19 da LGPD

8. Segurança da Informação

Implementamos medidas técnicas e administrativas para proteger seus dados:

Criptografia:

  • HTTPS (TLS 1.2+) para todas as comunicações
  • AES-256 para dados em repouso no Supabase

Controle de Acesso:

  • RLS (Row Level Security) no banco de dados
  • Autenticação JWT com tokens seguros
  • Acesso restrito de funcionários (sob NDA)

Auditoria:

  • Logs de todas as operações de dados sensíveis
  • Monitoramento contínuo de acessos suspeitos
  • Alertas automáticos de tentativas de acesso não autorizado

Incidentes de Segurança:

Em caso de violação de dados, notificaremos você via email em até 72 horas (conforme LGPD, art. 48)

9. Integrações com Plataformas de Conteúdo

A Ascent opera uma central de conteúdo interna (Ascent Studio) que se conecta a plataformas externas para publicar nos canais oficiais da empresa e consultar as métricas desses canais. Esta seção descreve o que cada integração acessa e como revogá-la.

Google e YouTube API Services

O Ascent Studio usa os YouTube API Services. Ao utilizar essa integração, você concorda com os Termos de Serviço do YouTube e fica sujeito à Política de Privacidade do Google.

  • Dados acessados: identificação do canal conectado, metadados dos vídeos enviados por nosso intermédio e relatórios de desempenho do YouTube Analytics
  • Finalidade: publicar e agendar vídeos que você autorizou e exibir as métricas do canal dentro do painel
  • Uso limitado: os dados obtidos por APIs do Google são usados somente para operar as funcionalidades que você autorizou. Não os usamos para publicidade, não os vendemos e não os transferimos a terceiros, exceto quando estritamente necessário para operar o serviço, mediante seu consentimento explícito, ou por obrigação legal. Seguimos a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado
  • Google Drive: o Studio cria pastas de organização em um Drive compartilhado da própria Ascent, por meio de uma conta de serviço. A integração não acessa o Google Drive pessoal de nenhum usuário
  • Revogação: a qualquer momento em myaccount.google.com/permissions, ou desconectando a conta no painel

Meta e Instagram

  • Dados acessados: identificação da conta profissional conectada, conteúdo publicado por nosso intermédio e métricas de alcance e engajamento
  • Finalidade: publicar e agendar conteúdo que você autorizou e exibir as métricas no painel
  • Política de Privacidade da Meta: https://www.facebook.com/privacy/policy
  • Revogação: desconecte a conta no painel, ou remova o acesso do aplicativo nas configurações da sua conta do Instagram

Armazenamento de credenciais

Os tokens de acesso das contas conectadas ficam isolados no banco de dados, acessíveis apenas pelos processos de servidor que executam a publicação e a coleta de métricas. Nenhum usuário do painel consegue lê-los, em nenhum papel. Ao desconectar uma conta, o token correspondente é apagado.

10. Exclusão de Dados e Revogação de Acesso

Esta seção detalha como apagar seus dados. Ela complementa a seção 7, que descreve seus direitos como titular.

Excluir sua conta e seus dados

  1. Acesse o painel em painel.ascent.app.br
  2. Vá em Perfil, aba Zona de perigo, e escolha Excluir conta
  3. Confirme com sua senha

O acesso é revogado imediatamente. Os dados são apagados definitivamente após 30 dias. Esse intervalo existe para permitir recuperação em caso de arrependimento ou solicitação indevida: dentro do período, basta entrar em contato para reverter.

Desconectar uma conta de rede social

No painel, em Studio, seção Conexões, remova a conta desejada. O token de acesso é apagado junto e o Ascent Studio deixa de publicar ou coletar métricas daquela conta. Isso não apaga nada que já tenha sido publicado na plataforma externa.

Solicitação por e-mail

Se você não conseguir acessar o painel, envie o pedido para privacidade@ascent.app.br a partir do e-mail cadastrado. Confirmamos o recebimento em até 7 dias úteis e respondemos em até 15 dias corridos, conforme a LGPD.

O que permanece após a exclusão

Registros exigidos por obrigação legal ou fiscal são retidos pelos prazos descritos na seção 6, de forma segregada, e não são usados para nenhuma outra finalidade.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Quando isso acontecer:

Mudanças Menores (Revisões Técnicas):

  • Atualizadas sem notificação prévia
  • Consulte o histórico de versões (no final desta página)

Mudanças Materiais (Novos Direitos/Obrigações):

  • Notificação por email 30 dias antes de entrar em vigor
  • Você pode revogar consentimento se não concordar
  • Continuidade de serviço durante período de transição

Versões Anteriores:

Disponíveis sob demanda. Entre em contato com privacidade@ascent.app.br

12. Contato

Dúvidas sobre privacidade? Entre em contato conosco:

Data Protection Officer (DPO):

Endereço para Correspondência:

Ascent Projetos LTDA
São Paulo - SP
Brasil

Órgão Regulador:

Autoridade Nacional de Proteção de Dados (ANPD)
https://www.gov.br/cidadania/pt-br/acesso-a-informacao/lgpd

13. Histórico de Versões

  • v1.2 (21/10/2026, em vigor em 26/11/2026): prazos de resposta ao titular, retenção após exclusão, processador de pagamentos (Asaas), caminhos do painel e terceiros (Meta, Resend e Umami)
  • v1.1 (28/07/2026): versão anterior, com integrações de plataformas de conteúdo e exclusão de dados
  • v1.0 (jun/2026): versão inicial

Última atualização: 21 de outubro de 2026

Voltar ao topo