1. Quem somos e a quem esta Política se aplica

A BIMEX é uma plataforma digital voltada a projetistas e escritórios de arquitetura/engenharia que oferece catálogo de famílias BIM, ferramentas de geração 3D com inteligência artificial, BIMEX Manager para desktop e plugins para Autodesk Revit. Esta Política se aplica a todas as pessoas naturais que utilizam nossos serviços, inclusive visitantes do site, usuários cadastrados, assinantes, participantes da newsletter, lista de espera e usuários dos plugins e do BIMEX Manager.

2. Quais dados pessoais coletamos

Os tipos de dados pessoais tratados pela BIMEX variam conforme a forma de interação com a plataforma. Abaixo indicamos as principais categorias de dados efetivamente utilizadas nos sistemas BIMEX:

• Dados de cadastro e autenticação: nome, sobrenome, profissão, endereço de e-mail, senha (armazenada de forma criptografada), status de verificação de e-mail, imagem de perfil (quando fornecida) e dados de criação/atualização da conta.
• Dados de acesso, assinaturas e tokens: identificador interno de usuário, informações sobre planos e assinaturas (por exemplo, CONVIDADO, SELECTO, ELITE, período de trial, status de acesso), histórico de concessão e consumo de tokens, descrições de transações de tokens, bem como dados de uso necessários para cálculo de saldo.
• Dados de pagamento (via Stripe): valor, moeda, status da transação, método de pagamento (por exemplo, cartão), identificadores de cliente, transações e assinaturas no Stripe, descrição do pagamento, datas e metadados relacionados ao plano contratado. A BIMEX não armazena o número completo do cartão, CVV ou senha, que são tratados diretamente pelo provedor de pagamentos Stripe.
• Dados de uploads e geração 3D com IA: arquivos de famílias Revit e imagens enviados por você, prompts de texto utilizados na geração 3D, títulos e descrições das famílias, identificadores de tarefas no serviço de IA, status da geração, caminhos/URLs de arquivos de modelo, texturas e miniaturas armazenados em infraestrutura de armazenamento em nuvem (Cloudflare R2 e serviços correlatos), além de data e hora de criação/atualização.
• Dados de uso do catálogo, BIMEX Manager e plugins Revit:registros de visualização e download de famílias (incluindo família acessada, tipo de evento, data e hora), identificador interno de usuário quando autenticado, endereço IP e informações de navegador/dispositivo (user agent) coletados em logs de eventos, bem como dados de tokens de acesso utilizados por BIMEX Manager e plugins (por exemplo, e-mail, códigos de verificação, identificador de máquina, tokens de catálogo e datas de validade/uso).
• Dados de comunicação, suporte, newsletter e lista de espera:e-mail cadastrado na newsletter, nome, sobrenome, e-mail, telefone e profissão no formulário de lista de espera, além de informações que você espontaneamente compartilha por e-mail, WhatsApp, telefone ou redes sociais da BIMEX.
• Dados de navegação e cookies estritamente necessários:cookies e identificadores de sessão utilizados para autenticação, manutenção do login e segurança da conta, além de registros de acesso gerados automaticamente pelos servidores (como endereço IP, data e hora de acesso, URL acessada e algumas características técnicas do navegador/dispositivo).

3. Finalidades e bases legais do tratamento

A BIMEX trata seus dados pessoais sempre com fundamento em uma ou mais bases legais previstas na LGPD, principalmente execução de contrato, cumprimento de obrigação legal/regulatória, exercício regular de direitos e legítimo interesse, além de consentimento quando aplicável. Entre as principais finalidades, destacam-se:

• Prestação dos serviços e execução do contrato: criar e gerenciar sua conta, autenticar seu acesso, disponibilizar o catálogo de famílias, permitir uploads, downloads e geração de modelos 3D, liberar acesso via BIMEX Manager e plugins Revit, conceder e controlar tokens e planos de assinatura.
• Cobrança e gestão de assinaturas: processar pagamentos via Stripe, gerenciar planos e períodos de cobrança, registrar histórico de pagamentos, emitir comunicações transacionais sobre faturas, renovações, falhas de pagamento e término de trial.
• Comunicação com o usuário: enviar e-mails de verificação de conta e login, redefinição de senha, mensagens de segurança, notificações sobre status de assinatura, bem como comunicações de marketing e novidades quando você optar por recebê-las (por exemplo, newsletter e comunicações promocionais).
• Melhoria da plataforma, métricas e segurança: analisar estatísticas de uso do catálogo, downloads e geração 3D, aprimorar funcionalidades do site, BIMEX Manager e plugins, prevenir fraudes e acessos não autorizados, monitorar performance de infraestrutura e cumprir obrigações de segurança da informação.
• Cumprimento de obrigações legais e exercício de direitos:manter registros necessários para fins fiscais, contábeis e de auditoria, atender solicitações de autoridades competentes, resguardar direitos da BIMEX em eventuais processos administrativos, judiciais ou arbitrais.

4. Compartilhamento de dados com terceiros

A BIMEX não vende dados pessoais. O compartilhamento ocorre apenas com terceiros que atuam como fornecedores ou operadores de dados estritamente necessários à operação da plataforma, sempre observando obrigações de confidencialidade e proteção de dados. Entre esses terceiros, destacam-se:

• Provedor de pagamentos (Stripe): responsável pelo processamento seguro de pagamentos e assinaturas recorrentes. Dados sensíveis de cartão são tratados diretamente pelo Stripe.
• Serviços de e-mail transacional (como Mailgun):utilizados para envio de e-mails de verificação, redefinição de senha, notificações de pagamento e outras comunicações essenciais.
• Infraestrutura em nuvem e armazenamento: provedores de hospedagem, banco de dados e armazenamento de arquivos (incluindo Cloudflare R2 e serviços de distribuição de conteúdo) que mantêm o site online, guardam arquivos de famílias e resultados de gerações 3D.
• Parceiros de suporte, contabilidade e jurídico: quando necessário para atendimento ao cliente, atendimento a obrigações legais ou defesa de direitos em processos administrativos, judiciais ou arbitrais.

Alguns desses terceiros podem estar localizados fora do Brasil. Nesses casos, a BIMEX adota medidas para que o tratamento observe padrões adequados de proteção de dados, em linha com a LGPD.

5. Cookies, registros de acesso e tecnologias semelhantes

A BIMEX utiliza cookies e tecnologias semelhantes principalmente para autenticação, manutenção de sessão e segurança da navegação. Esses cookies são necessários para que determinadas funcionalidades da plataforma funcionem corretamente, como acesso à conta, carrinho/downloads e gerenciamento de assinaturas.

Também mantemos registros de acesso gerados automaticamente pelos servidores, contendo informações como endereço IP, data e hora de acesso, páginas acessadas e alguns dados técnicos do navegador/dispositivo. Esses registros são utilizados para fins de segurança, prevenção de fraudes, auditoria e estatísticas de uso do catálogo.

Caso venhamos a implementar cookies de terceiros para fins de análise de audiência ou publicidade comportamental, esta Política será atualizada, e, quando exigido pela legislação, solicitaremos seu consentimento prévio.

6. Retenção e eliminação de dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos prescricionais aplicáveis e obrigações legais/regulatórias. De forma geral:

• Dados de conta e perfil: são mantidos enquanto sua conta estiver ativa e, após o encerramento, por prazo adicional necessário para cumprimento de obrigações legais, prevenção de fraudes e exercício regular de direitos.
• Dados de pagamentos e assinaturas: são mantidos por prazos alinhados às obrigações fiscais, contábeis e regulatórias, normalmente por ao menos 5 (cinco) anos após o término da relação contratual.
• Logs de acesso e eventos de uso do catálogo: são preservados por prazos razoáveis para fins de segurança, auditoria e estatísticas, sendo, sempre que possível, agregados ou anonimizados ao longo do tempo.
• Tokens de acesso e códigos de verificação: possuem prazos de validade reduzidos (por exemplo, minutos, horas ou meses, conforme o tipo de token) e são automaticamente invalidados após o vencimento ou uso único.
• Conteúdos enviados e gerações 3D: arquivos de famílias, imagens e modelos gerados permanecem associados à sua conta enquanto você utilizar a plataforma ou até que sejam excluídos por você ou mediante solicitação.

7. Segurança da informação

A BIMEX adota medidas técnicas e organizacionais razoáveis para proteger os dados pessoais sob sua responsabilidade, incluindo uso de criptografia para senhas, controle de acesso baseado em permissões, monitoramento de tokens de autenticação, uso de conexões seguras (HTTPS) e boas práticas de desenvolvimento seguro. Ainda assim, nenhum sistema é totalmente isento de riscos, e encorajamos você a manter boas práticas de segurança, como uso de senhas fortes e não compartilhamento de credenciais.

8. Direitos do titular de dados (LGPD)

Nos termos da LGPD, você possui, entre outros, os seguintes direitos em relação aos seus dados pessoais tratados pela BIMEX:

• confirmação da existência de tratamento e acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial e a regulamentação da ANPD;
• eliminação de dados pessoais tratados com base no consentimento, quando aplicável;
• informação sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa, quando a base legal aplicável for o consentimento; e
• revogação do consentimento, quando esta for a base legal utilizada.

9. Como exercer seus direitos e contatos

Você poderá exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais entrando em contato com a BIMEX pelos seguintes canais oficiais:

• E-mail: [email protected]
• Página "Contato" no site bimex.pro, que disponibiliza também telefone e WhatsApp.

Para sua segurança, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender determinadas solicitações relacionadas a dados pessoais.

No momento, a exclusão integral de conta e de determinados dados associados é realizada mediante análise e processamento manual pela equipe BIMEX, após sua solicitação por esses canais, sempre respeitando prazos legais de retenção e obrigações regulatórias aplicáveis.

10. Atualizações desta Política e disposições finais

Esta Política de Privacidade poderá ser alterada a qualquer tempo, especialmente para refletir mudanças na legislação aplicável, em nossos serviços ou no tratamento de dados pessoais. A versão vigente estará sempre disponível em bimex.pro/privacy, com indicação da data de última atualização, e recomendamos que você a consulte periodicamente.

Esta Política é regida pelas leis brasileiras. Eventuais controvérsias relacionadas a ela ou ao uso dos serviços BIMEX serão resolvidas no foro da comarca de Boa Vista - RR, ressalvados outros foros que possam ser legalmente aplicáveis.

Última atualização: 20 de novembro de 2025.