Política de Privacidade do Matrize
Versão 0.6 (versão do beta) · em vigor desde 07/10/2026
O essencial
- Quem responde: KDB Tecnologia Ltda, CNPJ 42.494.692/0001-11, de Itajaí (SC), que desenvolve o Matrize.
- O que guardamos de você: os dados da sua conta (nome, e-mail, senha embaralhada, registro profissional), os registros de entrada e saída, e o que você grava ao trabalhar. Se você só escreveu para a gente pelo site ou pelo WhatsApp, guardamos o seu contato e a conversa (cláusula 2.7).
- Para quê: para você entrar, usar a plataforma e ser identificado nas peças técnicas que emite; ou, se escreveu para a gente, para responder.
- O que não fazemos: não vendemos dados, não fazemos anúncio, não treinamos inteligência artificial com os seus dados nem com os dos seus clientes, e não cruzamos dados entre escritórios.
- Com quem compartilhamos: só com os fornecedores que fazem o Matrize funcionar (hospedagem, e-mail, WhatsApp, leitura de documentos por IA, cobrança), listados no capítulo 6.
- Seus direitos: ver, corrigir e pedir a eliminação dos seus dados, pelo e-mail contato@matrize.com.br.
- Dados dos seus clientes: são do seu escritório. O Matrize só os trata a seu mando (capítulo 3).
1. Quem somos e a quem esta política se aplica
Em uma frase: o Matrize é da KDB Tecnologia Ltda, e esta política vale para quem visita o site, escreve para a gente, pede acesso, tem conta na plataforma ou abre um link de acompanhamento enviado por um escritório.
1.1. O Matrize é a plataforma de gestão e produtividade para escritórios de Engenharia, Agrimensura e Cartografia, desenvolvida pela KDB Tecnologia Ltda, CNPJ 42.494.692/0001-11, com sede na Av. Getúlio Vargas, 162, Vila Operária, Itajaí/SC, CEP 88303-220.
1.2. Para os dados descritos no capítulo 2, a KDB Tecnologia é a controladora: é ela que decide como são tratados e responde por eles.
1.3. Para os dados das pessoas que o seu escritório cadastra (clientes, proprietários, confrontantes), a controladora é o seu escritório, e o Matrize é a operadora: trata esses dados só para prestar o serviço (capítulo 3).
1.4. Canal de privacidade: contato@matrize.com.br. Por ele respondemos dúvidas e pedidos sobre dados pessoais.
2. O que guardamos de você, para quê e por quanto tempo
Em uma frase: guardamos o mínimo para a conta funcionar e para cumprir a lei, e cada dado tem um prazo.
2.1. A sua conta
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome, e-mail, formação, registro no conselho, cargo | identificar você na plataforma e nas peças técnicas | enquanto a conta existir |
| Senha | entrar na plataforma. Guardamos só uma versão embaralhada (hash), nunca a senha | enquanto a conta existir |
| Quem convidou você | o beta funciona por indicação | enquanto a conta existir |
| Preferências (tamanho da letra, página inicial) | deixar a tela como você escolheu | enquanto a conta existir |
2.1.1. A conta ainda não tem botão de exclusão. Para encerrar a conta e eliminar os dados, peça pelo canal de privacidade (capítulo 7).
2.2. A entrada na plataforma
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Registro de entrada, saída e tentativa de entrada: data, hora, endereço IP e porta | cumprir a guarda de registros que a lei brasileira exige de aplicações de internet | 6 meses |
| Sessão: endereço IP e navegador | manter você conectado | enquanto a sessão durar |
| Código de acesso por e-mail: o seu e-mail e uma versão embaralhada do código | entrar sem senha e recuperar a senha | o código vale 10 minutos; o registro é apagado em até 1 dia |
| Registro de aceite dos Termos de Uso e de ciência desta política: a versão, a data, a hora, o endereço IP, a porta e o navegador | provar o que foi aceito, por quem e quando | enquanto a conta existir e, depois, pelo prazo em que o aceite puder ser exigido como prova |
2.2.1. Os registros de entrada não aparecem em tela nenhuma e só são entregues por ordem judicial.
2.3. O pedido de acesso e o convite
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Pedido de acesso pelo site: nome, e-mail, empresa, cidade, área de atuação, quem indicou e endereço IP | organizar a fila do beta | 12 meses sem movimento; depois é apagado |
| Convite: o e-mail e a observação que quem convida informa | mandar o convite | se o convite não for usado, o e-mail e a observação são apagados 90 dias depois de ele vencer ou ser cancelado |
2.4. O escritório e a cobrança
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome, razão social, CNPJ ou CPF, endereço, telefone, e-mail e logotipo do escritório | identificar o escritório nas peças e nas propostas | enquanto o escritório usar o Matrize |
| Dados de cobrança (nome, CNPJ ou CPF, telefone e e-mail do escritório; na falta do e-mail do escritório, o do administrador) | emitir cobrança e nota quando houver plano pago | 5 anos, por obrigação fiscal |
| Medição do uso de inteligência artificial: quantidade e custo, por pessoa | mostrar o consumo ao escritório | enquanto o escritório usar o Matrize |
2.4.1. O beta é gratuito. Os dados de cobrança só são usados quando o escritório contrata um plano pago.
2.4.2. A medição de IA guarda quanto foi usado, nunca o conteúdo do que foi lido ou perguntado.
2.5. O site
2.5.1. O site matrize.com.br e as páginas públicas de ferramentas gratuitas usam o Google Analytics para saber quantas pessoas os visitam e por quais páginas. Ele grava cookies e recebe o endereço IP do visitante. A plataforma, depois do login, não usa o Google Analytics.
2.5.2. A plataforma usa só os cookies necessários para funcionar: o da sessão, o de segurança dos formulários e, se você marcar «Lembrar-me», o que mantém você conectado.
2.5.3. O registro do servidor. O servidor que atende o site e a plataforma registra cada página pedida: data, hora, endereço IP e navegador. Serve para segurança e para diagnosticar falhas, e é apagado em até 15 dias. Nos links de acompanhamento (cláusula 3.6), esse registro não guarda o endereço completo do link.
2.6. Entrada com Google ou Microsoft
2.6.1. Se você escolher entrar com a sua conta Google ou Microsoft, o Matrize recebe do provedor o seu nome, o seu e-mail e um identificador da conta, e os usa só para reconhecer você e abrir a sua sessão.
2.6.2. Guardamos o identificador e o e-mail que o provedor informou, ligados à sua conta do Matrize, enquanto a ligação existir. Para desfazer a ligação, peça pelo canal de privacidade.
2.6.3. O Matrize não pede acesso a e-mails, arquivos, agenda ou contatos, não guarda credenciais nem tokens do provedor e não repassa esses dados a terceiros.
2.6.4. Na primeira vez, se o e-mail do provedor for o de uma conta que já existe no Matrize, a ligação só acontece depois de um código enviado ao e-mail dessa conta.
2.7. O contato pelo site e a conversa pelo WhatsApp
Em uma frase: quando você escreve para a gente, o contato vai para o sistema comercial da KDB, que guarda a mensagem e, se for pelo WhatsApp, a conversa, para que alguém responda.
2.7.1. O formulário de contato do site e as mensagens enviadas ao número de WhatsApp do Matrize entram no sistema comercial da KDB Tecnologia (mars.matrize.com.br), separado da plataforma. É nele que a equipe lê o que você escreveu e responde. Os dados não entram na plataforma nem em conta nenhuma.
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Formulário de contato: nome, e-mail, WhatsApp, áreas de interesse, mensagem, e a data e a hora em que você marcou que autoriza o contato | responder e acompanhar o seu contato; provar que você autorizou | enquanto o contato estiver em andamento ou você for cliente. Se o contato for encerrado sem seguimento, nome, e-mail e telefone são apagados 12 meses depois; fica só a contagem |
| Com o formulário: endereço IP, navegador, idioma do navegador e página de origem | separar pessoas de robôs; o site não tem outro filtro | o mesmo prazo do contato; na eliminação, sobra só a versão do protocolo |
| Conversa pelo WhatsApp: o seu número, o nome do seu perfil e o texto das mensagens recebidas e enviadas | responder pelo mesmo canal e guardar o que foi combinado | o mesmo prazo do contato; na eliminação, o texto é apagado e ficam as datas |
| A notificação do WhatsApp como a Meta a envia (o pacote completo) | reprocessar quando algo falha | 30 dias |
2.7.2. Áudio, imagem, vídeo e documento enviados pelo WhatsApp não são baixados nem guardados: registramos só que uma mensagem desse tipo chegou. Se precisar nos enviar um arquivo, combine o meio com quem atende.
2.7.3. Os links curtos. Em anúncios, publicações e materiais impressos usamos links curtos do nosso domínio que levam à página de destino. Cada clique é contado, com data, hora, página de origem e navegador. Sem cookie e sem identificar quem clicou. Depois de 12 meses, a contagem é guardada só por dia.
2.7.4. A equipe que responde recebe aviso por e-mail e no sistema a cada contato novo. Esses avisos citam o seu nome e por onde você chegou, e nada mais.
2.7.5. Quem já tem conta na plataforma e escreve pelo site ou pelo WhatsApp é tratado como qualquer outra pessoa que escreveu: o contato não é ligado à conta.
3. Os dados dos seus clientes
Em uma frase: o que o seu escritório cadastra sobre outras pessoas é do escritório, e o Matrize só o trata para prestar o serviço.
3.1. Ao usar o Matrize, o escritório cadastra dados de outras pessoas: clientes, proprietários, confrontantes, anuentes e responsáveis técnicos, com nome, CPF ou CNPJ, documento, endereço e a geometria do imóvel. Sobem também matrículas, escrituras e documentos de responsabilidade técnica.
3.2. Sobre esses dados, o escritório é o controlador e o Matrize é o operador. Quem responde ao titular é o escritório; o Matrize ajuda o escritório a responder.
3.3. O Matrize não usa esses dados para finalidade própria. É proibido, inclusive para nós:
- cruzar dados entre escritórios;
- montar base de proprietários ou de confrontantes;
- prospecção, enriquecimento ou venda;
- treinar inteligência artificial.
3.4. Cada escritório só enxerga os próprios dados. A separação é feita no banco de dados, e não só nas telas.
3.5. Se você é uma pessoa cujos dados um escritório cadastrou no Matrize e quer saber, corrigir ou eliminar o que existe sobre você, procure o escritório que presta o serviço. Se não souber qual é, escreva para contato@matrize.com.br: encaminhamos o pedido ao escritório responsável.
3.6. O link de acompanhamento. O escritório pode abrir para um cliente um endereço que mostra o andamento de um projeto, sem conta e sem senha. Para isso guardamos o nome de quem recebe o link e, se o escritório informar, o e-mail.
3.6.1. Cada abertura do link é contada. Guardamos a data, o número de aberturas e a rede de origem, que é o endereço IP sem o trecho final e não identifica um aparelho. O escritório vê essa contagem e é avisado quando o link é aberto pela primeira vez ou de uma rede nova.
3.6.2. A contagem por rede é apagada 180 dias depois de cada acesso. Quando o escritório remove o link, a contagem e o e-mail de quem o recebeu são apagados 30 dias depois; o nome continua no histórico do projeto.
3.6.3. A página do link não usa cookies nem o Google Analytics.
4. Leitura de documentos por inteligência artificial
Em uma frase: a IA lê o documento que você manda ler, e o fornecedor não o usa para treinar modelos.
4.1. Quando você pede a leitura de uma matrícula ou de um documento de responsabilidade técnica, o arquivo é enviado à Anthropic (Estados Unidos), que devolve os dados lidos. O contrato com a Anthropic prevê que o conteúdo não é usado para treinar modelos e é apagado em até 30 dias.
4.2. Na leitura de documento pessoal (RG, CNH), a imagem não sai do nosso servidor: o texto é extraído aqui, a imagem é apagada em seguida, e à IA vai só o texto, sem o número do CPF.
4.3. Nenhuma decisão sobre você é tomada só por IA. A leitura é uma sugestão que a pessoa confere antes de usar.
5. Como protegemos
Em uma frase: senha e códigos ficam embaralhados, cada escritório fica isolado, e há cópia de segurança diária.
5.1. Toda a comunicação com o Matrize é cifrada (HTTPS).
5.2. A senha e os códigos de acesso são guardados embaralhados; nem a nossa equipe consegue lê-los.
5.3. Os dados de cada escritório são isolados dos demais no banco de dados (cláusula 3.4).
5.4. Há cópia de segurança diária, e a restauração foi testada.
5.5. Se houver incidente de segurança com risco relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.
6. Com quem compartilhamos
Em uma frase: só com os fornecedores que fazem o Matrize funcionar, e alguns ficam fora do Brasil.
| Fornecedor | O que faz | O que recebe | Onde |
|---|---|---|---|
| DigitalOcean | hospeda a plataforma, o sistema comercial, o banco de dados e os arquivos | tudo o que a plataforma e o sistema comercial guardam | fora do Brasil |
| Zoho (Zoho CPaaS) | envia os e-mails do Matrize e do sistema comercial | destinatário e conteúdo do e-mail, inclusive convites, códigos de acesso e os avisos de contato novo | fora do Brasil |
| Meta (WhatsApp Business Platform) | entrega as mensagens do WhatsApp nos dois sentidos (cláusula 2.7) | o seu número, o nome do seu perfil e o texto das mensagens; é a Meta que opera o WhatsApp, e a política dela vale para o que ela própria guarda | fora do Brasil |
| Anthropic | lê documentos por IA (capítulo 4) | o documento enviado para leitura | Estados Unidos |
| Asaas, pela KDBPay | cobrança | dados de cobrança do escritório (cláusula 2.4) | Brasil |
| Google Analytics | mede as visitas ao site e às ferramentas gratuitas | cookie e endereço IP do visitante | Estados Unidos |
| Google e Microsoft, como provedores de entrada | confirmam quem você é, se você escolher entrar por eles | sabem que você entrou no Matrize; não recebem dado nenhum da plataforma | fora do Brasil |
| IBGE | processa o posicionamento GNSS (PPP) que você envia | o arquivo de observação e o seu e-mail | Brasil |
| Esri | fornece a imagem de satélite da situação do imóvel | a coordenada do centro do imóvel | fora do Brasil |
| BrasilAPI e ViaCEP | consulta de CEP | só o CEP | Brasil |
6.1. Transferência internacional. Alguns fornecedores guardam dados fora do Brasil. Com a DigitalOcean e a Anthropic valem os contratos de proteção de dados que elas oferecem. Com a Zoho, a Meta e o Google, a formalização desses contratos está em andamento, assim como os aditivos com as cláusulas-padrão da ANPD para todos eles.
6.2. Não compartilhamos dados com mais ninguém, salvo por ordem de autoridade competente. Nesse caso entregamos só o que a ordem pedir.
7. Seus direitos
Em uma frase: você pode ver, corrigir e pedir a eliminação dos seus dados, e respondemos em até 15 dias.
7.1. Você pode, sobre os seus dados pessoais: confirmar que os tratamos, acessá-los, corrigi-los, pedir a eliminação, pedir a portabilidade, saber com quem foram compartilhados e revogar um consentimento.
7.2. Corrigir nome, e-mail, formação, registro no conselho e senha: você mesmo faz, em Meus Dados.
7.3. Os demais pedidos são feitos pelo e-mail contato@matrize.com.br, a partir do e-mail da sua conta. Ainda não há tela para baixar ou eliminar os dados por conta própria; o pedido é atendido pela nossa equipe.
7.3.1. Se você só escreveu pelo site ou pelo WhatsApp e não tem conta, faça o pedido pelo mesmo e-mail ou pelo mesmo número de WhatsApp que usou no contato. O sistema comercial exporta tudo o que guarda sobre você num arquivo e apaga nome, e-mail, telefone e o texto da conversa quando você pedir.
7.4. Respondemos em até 15 dias.
7.5. O que a lei nos obriga a guardar (os registros de entrada da cláusula 2.2 e os dados fiscais da cláusula 2.4) continua guardado pelo prazo legal mesmo depois de um pedido de eliminação.
7.6. Se você não ficar satisfeito com a nossa resposta, pode reclamar à ANPD (www.gov.br/anpd).
8. Crianças e adolescentes
Em uma frase: o Matrize é uma ferramenta profissional, e a conta é só para maiores de 18 anos.
8.1. O Matrize não é destinado a menores de 18 anos, e a conta é para uso profissional.
8.2. Os documentos que um escritório sobe podem citar menores (um herdeiro, por exemplo). Esses dados são tratados como os demais dados de terceiros (capítulo 3), sob responsabilidade do escritório.
9. Mudanças nesta política
Em uma frase: toda versão fica publicada com número e data, e mudança relevante é avisada por e-mail.
9.1. Esta é a versão 0.6, do período de beta. Cada versão nova é publicada nesta página, com número e data, e as anteriores continuam disponíveis no endereço delas.
9.1.1. O que mudou da 0.5 para a 0.6: a política passou a descrever o contato pelo site e a conversa pelo WhatsApp, que entram no sistema comercial da KDB (cláusula 2.7), os links curtos usados em divulgação (cláusula 2.7.3) e os direitos de quem escreveu sem ter conta (cláusula 7.3.1); a Meta entrou na tabela do capítulo 6 como quem opera o WhatsApp. O formulário de contato do site já era recebido pela plataforma e enviado por e-mail; desde 08/09/2026 ele vai ao sistema comercial, e o WhatsApp passou a ser registrado em 07/10/2026.
9.1.2. O que mudou da 0.4 para a 0.5: a política passou a valer também para quem abre um link de acompanhamento (cláusulas 1 e 3.6) e passou a descrever o registro do servidor (cláusula 2.5.3). São tratamentos que já existiam e não estavam escritos.
9.1.3. O que mudou da 0.3 para a 0.4: a tabela da cláusula 2.4 passou a dizer que os dados de cobrança são os do escritório.
9.1.4. O que mudou da 0.2 para a 0.3: a cláusula 2.6, sobre a entrada com Google ou Microsoft, deixou de ser um aviso do que viria e passou a descrever o que acontece; e os dois provedores entraram na tabela do capítulo 6.
9.1.5. O que mudou da 0.1 para a 0.2: a tabela da cláusula 2.2 passou a incluir o registro de aceite dos Termos de Uso.
9.2. Quando a mudança for relevante para você (um dado novo, um fornecedor novo, um prazo que muda), avisaremos por e-mail antes de ela valer.
KDB Tecnologia Ltda · CNPJ 42.494.692/0001-11 · Av. Getúlio Vargas, 162, Vila Operária, Itajaí/SC · contato@matrize.com.br