Textos legais › Privacidade
Política de Privacidade — BIMSKET
Sumário
- Em resumo
- 1. Quem é o controlador
- 2. Onde esta Política se aplica
- 3. Dados que tratamos
- 4. Finalidades e bases legais
- 5. Funções opcionais e serviços de terceiros
- 6. Compartilhamento
- 7. Transferência internacional
- 8. Por quanto tempo guardamos
- 9. Cookies
- 10. Seus direitos
- 11. Segurança
- 12. Crianças e adolescentes
- 13. Mudanças nesta Política
- 14. Contato
Versão do texto: 2026-10-17
Esta Política explica quais dados pessoais o FTM Group trata quando você compra, baixa, ativa e usa o BIMSKET, para que, com que base legal, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).
Em resumo
- Os seus projetos ficam no seu computador. O FTM Group não recebe, não lê e não guarda os seus projetos, desenhos ou arquivos.
- O programa não envia telemetria, estatísticas de uso nem relatórios de erro.
- Para a licença, o programa envia ao servidor de licenças apenas identificadores técnicos (código da licença, resumo irreversível do computador, número de sequência e versão do programa) e, só na ativação, o e-mail da compra e a chave da assinatura.
- Na compra, guardamos nome, e-mail e, se você informar, celular e CPF/CNPJ, além dos dados do pagamento que a InfinitePay nos devolve. Não recebemos dados do seu cartão.
- Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail contato.ftmgroup@gmail.com.
1. Quem é o controlador
F T DA SILVA MUNHOS, nome fantasia FTM Group, CNPJ 29.937.468/0001-99, com sede na Rua Rio Grande do Norte, 156, Vila Augusta, Sorocaba/SP, CEP 18040-100, e-mail contato.ftmgroup@gmail.com, é o controlador dos dados pessoais tratados no site de vendas, no portal de licenças, no suporte e nas funções de licença e atualização do BIMSKET.
Encarregado pelo tratamento de dados (DPO): Fernando Tayrone da Silva Munhos, e-mail contato.ftmgroup@gmail.com.
2. Onde esta Política se aplica
- Site de vendas do BIMSKET.
- Portal de licenças (compra, download, portal do cliente, ativação sem internet).
- Programa BIMSKET instalado no seu computador: apenas nas funções de licença, atualização e nas funções opcionais descritas na seção 5.
- E-mails e suporte.
3. Dados que tratamos
3.1 Na compra (portal de licenças)
| Dado | Obrigatório? | Para quê |
|---|---|---|
| Nome (pessoa ou escritório) | Sim | Identificar o cliente e a licença. O nome aparece na licença, em Ajuda › Sobre do programa. |
| Sim | Identificar a assinatura; enviar avisos de renovação e de cobrança; acessar a página de downloads; ativar o programa. | |
| Celular com DDD | Não | Contato sobre a compra e o suporte; repassado à InfinitePay para o pagamento. |
| CPF ou CNPJ | Não | Emissão do documento fiscal. |
| Plano, valor, número do pedido | Sim | Registrar a contratação. |
| Dados do pagamento devolvidos pela InfinitePay (situação, forma de pagamento, parcelas, valor pago, identificadores da transação, link do comprovante) | Automático | Confirmar o pagamento e liberar ou renovar a licença; obrigações fiscais. |
| Registro do aceite: data e hora, endereço IP e versões do Contrato de Licença de Uso e da Política de Privacidade aceitas | Automático, ao marcar "Li e aceito" | Provar a contratação e saber qual versão dos textos vale para cada pedido. Fica gravado no pedido. |
Dados do cartão: são digitados no ambiente da InfinitePay e não passam pelo portal.
3.2 Na assinatura e na licença
- Chave da assinatura (guardada cifrada), situação da assinatura, datas de vencimento, histórico de pagamentos e avisos de pagamento recebidos da InfinitePay.
- Computadores ativados: o código da máquina (um resumo criptográfico irreversível de identificadores do Windows e do hardware: identificador do Windows, números de série da BIOS, da placa-mãe e do disco do sistema; os números originais não são enviados nem guardados), o nome que você der ao computador no portal (opcional), a versão do programa, a data da ativação e a data do último contato.
- Códigos de liberação emitidos, com número de sequência e validade.
- Liberações e trocas de computador.
3.3 O que o programa envia pela internet
| Quando | Para onde | O que é enviado |
|---|---|---|
| Ativação com e-mail e chave (você clica em "Ativar") | Portal de licenças | E-mail da compra, chave da assinatura, código da máquina, versão do programa. |
| Renovação automática (cerca de 20 s depois de abrir e a cada 12 h, só nas assinaturas on-line) | Portal de licenças | Identificador da licença, código da máquina, número de sequência, versão do programa. Sem nome, e-mail ou dados dos projetos. |
| Verificação de atualização (cerca de 15 s depois de abrir e a cada 6 h; pode ser desligada) e download da versão nova | Servidor de atualizações do BIMSKET | Pedido do arquivo de versão e do instalador. Nenhum dado do usuário; o servidor recebe os dados técnicos de qualquer acesso (endereço IP, data e hora). |
Como em qualquer conexão pela internet, o servidor recebe o endereço IP e a data e hora de cada acesso (seção 3.6).
3.4 No portal do cliente e nos e-mails
- Entrada sem senha: você recebe por e-mail um link de uso único, válido por 15 minutos. Guardamos apenas um resumo (hash) do link e da sessão.
- Downloads: registramos qual versão foi baixada, quando e por qual cliente. O download do teste grátis não pede cadastro e é contado sem identificar a pessoa.
- E-mails enviados: guardamos uma cópia de cada e-mail que o portal envia (destinatário, assunto, conteúdo e situação do envio), para reenviar a chave quando você pedir e comprovar as comunicações.
3.5 No suporte
Os dados que você nos enviar (nome, e-mail, telefone, descrição do problema, códigos da máquina e da licença, capturas de tela e, só se você decidir enviar, arquivos de projeto).
3.6 Registros de acesso e segurança
- O endereço IP também é usado em memória para limitar tentativas repetidas (compra, entrada no portal, download) e evitar abuso.
- Guardamos os registros de acesso ao portal — endereço IP, porta de origem, data e hora, método, página acessada e, quando houver, a conta — por 184 dias (6 meses), sob sigilo e com acesso restrito, como exige o art. 15 do Marco Civil da Internet. Eles só são fornecidos a terceiros por ordem judicial ou a autoridade com competência legal para requisitá-los.
- No aceite do contrato, gravamos no pedido a data e a hora, o endereço IP e as versões dos textos aceitas, como prova da contratação (seção 3.1).
- Ações administrativas no portal, inclusive a consulta e a exportação dos registros de acesso, ficam registradas numa trilha de auditoria.
3.7 O que não tratamos
- O conteúdo dos seus projetos, desenhos, imagens, orçamentos e demais arquivos, que ficam no seu computador.
- Dados de clientes do seu escritório que você coloca nos projetos (por exemplo, no carimbo): eles ficam no seu computador e você é o controlador desses dados.
- Telemetria, estatísticas de uso, relatórios automáticos de erro, localização ou histórico de navegação.
- Dados do cartão de crédito.
- Chaves de API que você cadastra para as funções opcionais (seção 5): ficam só no seu computador e são enviadas apenas ao fornecedor correspondente.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Vender a assinatura, cobrar, liberar e renovar a licença, permitir o download, ativar e trocar computadores, prestar suporte | Execução de contrato e procedimentos preliminares (inciso V) |
| Emitir documento fiscal e guardar registros contábeis e fiscais | Cumprimento de obrigação legal ou regulatória (inciso II) |
| Guardar registros de acesso (Marco Civil, art. 15) | Cumprimento de obrigação legal (inciso II) |
| Prevenir fraude, uso irregular da licença e abuso do portal; segurança | Legítimo interesse (inciso IX) e exercício regular de direitos (inciso VI) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
| Avisos sobre a assinatura, a licença, atualizações e mudanças destes textos | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
| E-mails de novidades e promoções, se um dia forem enviados | Consentimento (inciso I), que pode ser retirado a qualquer momento |
5. Funções opcionais e serviços de terceiros
Estas funções ficam desligadas até que você as configure. Quando você as usa, os dados vão diretamente do seu computador para o fornecedor escolhido, com a sua chave ou conta, e o tratamento segue os termos e a política de privacidade desse fornecedor. O FTM Group não recebe esses dados.
- Assistente de inteligência artificial (com a sua chave de API, por exemplo da Anthropic): o texto do pedido e as informações do projeto aberto que o assistente consulta para atendê-lo (por exemplo, nomes, medidas e quantidades dos elementos) são enviados ao fornecedor da IA.
- Geração e edição de imagens por IA (com as suas chaves, por exemplo Google, Kling ou Replicate): as imagens e as descrições enviadas em cada pedido.
- Bibliotecas on-line de componentes: páginas de terceiros abertas dentro do programa, com os cookies e o login desses sites; você entra com a sua própria conta.
- Vídeos dos guias: abrem no seu navegador, na plataforma onde foram publicados.
- Integrações opcionais com outros sistemas (desligadas por padrão), como a integração com o FTM Group 3.0: se você a ativar e entrar com a sua conta, os dados que você escolher enviar (projetos, orçamentos, registros de tempo) vão para a nuvem daquele sistema, conforme a política de privacidade dele.
6. Compartilhamento
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
| Quem | Papel | O que recebe |
|---|---|---|
| InfinitePay | Meio de pagamento (operador e, no que for próprio da atividade de pagamento, controlador) | Nome, e-mail, celular (se informado), valor e descrição do pedido; os dados do cartão você informa diretamente a ela. |
| Google (Gmail — os e-mails saem de contato.ftmgroup@gmail.com) | Operador | Endereço de e-mail e conteúdo dos e-mails enviados pelo portal (avisos de cobrança, de renovação e de vencimento). |
| Hospedagem do portal de vendas e licenças: Google (Firebase) e Netlify | Operador | O banco de dados do portal e os registros de acesso. |
| Armazenamento dos instaladores: Google (Firebase Storage) | Operador | Pedidos de download (endereço IP, data e hora). |
| Plataforma do site do BIMSKET: Netlify | Operador | Dados de navegação no site, conforme a seção 9. |
| Contabilidade | Operador | Dados necessários ao documento fiscal. |
| Autoridades | Por obrigação legal ou ordem judicial | O que for requisitado na forma da lei. |
7. Transferência internacional
Alguns fornecedores (hospedagem, e-mail, armazenamento) podem guardar dados em servidores fora do Brasil (em especial nos Estados Unidos, onde o Google e a Netlify mantêm servidores). Nesses casos, a transferência se apoia no art. 33 da LGPD, em especial na necessidade para a execução do contrato com você (inciso IX, combinado com o art. 7º, V) e, quando disponíveis, nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).
8. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Cadastro, assinatura, computadores e licenças | Enquanto a assinatura existir e por mais 5 anos depois do seu fim (prazos de prescrição e de defesa); depois, anonimizados |
| Pedidos, pagamentos, avisos de pagamento, registro do aceite e dados fiscais | 5 anos, ou o prazo fiscal aplicável |
| Cópias dos e-mails enviados | 2 anos |
| Pedidos de compra não pagos | 90 dias |
| Registros de acesso ao portal (IP, porta de origem, data e hora, método, página, conta) | 6 meses (184 dias; Marco Civil, art. 15) |
| Links de entrada e sessões do portal | Link: 15 minutos (uso único); sessão: até 7 dias; apagados depois de vencidos |
| Cópias de segurança do banco do portal | 14 dias (cópias diárias), além das cópias externas cifradas |
| Atendimentos de suporte | 2 anos |
Uma rotina diária do portal aplica estes prazos: apaga os registros de acesso com mais de 6 meses, as cópias de e-mails com mais de 2 anos e os pedidos não pagos com mais de 90 dias, e anonimiza os clientes com assinatura encerrada há mais de 5 anos. Ao anonimizar ou apagar os dados pessoais de um cliente, ficam apenas identificadores internos, datas e valores, sem nome, e-mail, telefone ou CPF/CNPJ. Você também pode pedir a exclusão antes (seção 10).
9. Cookies
No portal de licenças usamos apenas cookies estritamente necessários, sem publicidade nem análise de audiência:
| Cookie | Para quê | Duração |
|---|---|---|
bk_csrf | Proteção dos formulários contra envio forjado | Sessão do navegador |
bk_s | Manter você conectado ao portal do cliente | Até 7 dias, ou até sair |
bk_adm | Sessão do administrador (só na área administrativa) | Até 8 horas |
Os cookies são protegidos (HttpOnly, Secure e SameSite). Por serem necessários ao funcionamento, não dependem de consentimento; você pode apagá-los no navegador, mas precisará entrar de novo.
No site de vendas: [descrever os cookies da plataforma do site, de análise ou de publicidade, se houver, e o banner de consentimento — preencher depois de configurado o site].
10. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode se opor a tratamento feito com base em legítimo interesse e pedir revisão de decisões automatizadas.
Como pedir: pelo e-mail contato.ftmgroup@gmail.com, a partir do e-mail cadastrado. Podemos pedir confirmação de identidade. Respondemos em até 15 dias.
Limites: dados necessários para cumprir obrigação legal (por exemplo, fiscal) ou para defender direitos são guardados pelo prazo legal, mesmo depois de um pedido de exclusão. Excluir os dados de uma assinatura ativa impede a renovação: para isso, cancele antes.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
11. Segurança
- Conexões do programa e do portal só por HTTPS.
- Chaves das assinaturas guardadas cifradas; entrada no portal do cliente sem senha, por link de uso único.
- Códigos de licença assinados digitalmente; a renovação envia só identificadores técnicos.
- Área administrativa protegida por senha forte, bloqueio de tentativas e sessão curta.
- Cópias de segurança do banco cifradas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.
12. Crianças e adolescentes
O BIMSKET é um produto para profissionais e não se destina a menores de 18 anos.
13. Mudanças nesta Política
Podemos atualizar esta Política. A versão em vigor fica no site, no portal e no programa (Ajuda › Contrato de licença e termos), com a data de atualização. Mudanças relevantes serão avisadas por e-mail.
14. Contato
F T DA SILVA MUNHOS (FTM Group) — CNPJ 29.937.468/0001-99 — Rua Rio Grande do Norte, 156, Vila Augusta, Sorocaba/SP, CEP 18040-100 — contato.ftmgroup@gmail.com. Encarregado: Fernando Tayrone da Silva Munhos — contato.ftmgroup@gmail.com.
Outros textos: Termos de uso · Contrato de licença · Reembolso e cancelamento. Para guardar uma cópia, use Imprimir › Salvar como PDF no navegador.