A GRF Incorporadora (“GRF”), na qualidade de Controladora de dados pessoais, reafirma seu compromisso com a transparência e a segurança das informações. Esta Política detalha como tratamos seus dados em conformidade com a Lei Geral de Proteção de Dados (LGPD) e o Marco Civil da Internet.
Para fins desta política, a GRF atua como Controladora (Art. 5º, VI, LGPD), sendo responsável pelas decisões referentes ao tratamento de dados pessoais coletados em nossos sites, Landing Pages, canais de atendimento e portais como a GRFNet.
Coletamos apenas os dados estritamente necessários para nossas operações:
Identificação e Contato: Nome, e-mail, telefone/WhatsApp.
Dados Financeiros: Renda e informações socioeconômicas para pré-análise de crédito.
Dados de Menores e Adolescentes: Devido à natureza dos programas habitacionais (como o MCMV), coletamos dados de dependentes (menores de idade). Este tratamento é realizado no melhor interesse do menor, com o objetivo exclusivo de viabilizar a análise do núcleo familiar para o financiamento imobiliário, condicionado ao consentimento específico de ao menos um dos pais ou responsável legal.
Tratamos dados sob as seguintes justificativas:
Execução de Contrato e Procedimentos Preliminares: Para análise de crédito, elaboração de contratos e viabilização de financiamentos.
Consentimento: Para o envio de newsletters e comunicações de marketing onde o usuário ativamente autoriza o contato.
Legítimo Interesse: Para melhoria de nossos serviços e comunicações com clientes já existentes, desde que respeitados seus direitos fundamentais.
Obrigação Legal: Manutenção de logs de acesso conforme o Marco Civil da Internet.
Utilizamos cookies para otimizar sua experiência:
Cookies Essenciais: Necessários para o funcionamento básico do site.
Cookies de Desempenho/Analytics: Para entender o tráfego e melhorar a navegação.
Cookies de Marketing: Para exibir anúncios segmentados e relevantes.
Gestão de Cookies: O usuário pode configurar seu navegador para bloquear ou alertar sobre esses cookies, mas algumas partes do site podem não funcionar corretamente.
Seus dados podem ser compartilhados com terceiros (Operadores) que processam informações sob nossas instruções:
Instituições Financeiras: Para aprovação de crédito.
Fornecedores de Software (SaaS): CRMs, serviços de nuvem e plataformas de marketing.
Empresas do Grupo e Parceiros Comerciais: Sempre resguardados por cláusulas contratuais de confidencialidade e segurança.
A GRF utiliza redes sociais e plataformas digitais (como Meta/Instagram/Facebook, Google, YouTube, LinkedIn, TikTok e similares) para se comunicar e interagir com clientes, leads, parceiros e o público em geral. Ressaltamos que essas plataformas são operadas por empresas independentes. Ao interagir com nossos perfis oficiais — seja acessando, curtindo, comentando, enviando mensagens diretas ou compartilhando conteúdos —, seus dados também estarão sujeitos às Políticas de Privacidade e aos Termos de Uso das respectivas plataformas. Orientamos que você leia os avisos de privacidade desses terceiros para compreender como realizam o tratamento de seus dados e como você pode exercer seus direitos diretamente com eles.
Adotamos controles técnicos e administrativos rigorosos, alinhados às nossas certificações ISO 9001 e PBQP-H:
Criptografia de dados em repouso e em trânsito.
Controle de acesso restrito por perfil de usuário.
Monitoramento e registro (logs) de acessos a sistemas internos.
Treinamentos periódicos de conscientização sobre privacidade para colaboradores.
É possível solicitar ao nosso Encarregado de Dados Pessoais (DPO) através do endereço de e-mail privacidade@grfincorporadora.com.br, os seguintes direitos básicos:
a) Confirmação da existência de tratamento; b) Acesso aos dados; c) Correção de dados incompletos, inexatos ou desatualizados; d) Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei Geral de Proteção de Dados; e) Portabilidade dos dados a outro fornecedor de serviços ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial; f) Revogação do consentimento ou eliminação dos dados pessoais tratados com base no consentimento, exceto quando houver justificativa legal para manter o tratamento; g) Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; h) Revisão de decisão tomada unicamente com base em tratamento automatizado.
A retirada do consentimento para finalidades essenciais ao regular funcionamento das plataformas e serviços poderá resultar na indisponibilidade total ou parcial desses ambientes e serviços ao Titular.
Caso o titular solicite a exclusão de seus Dados Pessoais, mas ainda exista alguma finalidade vigente para o dado (como regulamentações de retenção do setor imobiliário), pode ocorrer que os Dados precisem ser mantidos por período superior ao pedido de exclusão.
Todas as requisições serão oportunizadas de forma gratuita e submetidas a uma forma de validação de sua identidade (a fim de que a GRF Incorporadora direcione o atendimento de requisições, exclusivamente ao titular dos dados).
A GRF Incorporadora sempre analisará a melhor maneira de atender aos pedidos de exercício de direitos. Podendo atendê-lo, no todo ou em parte, quando houver justificativas legais, como o cumprimento de obrigações previstas em lei ou em contrato firmado com o titular.
Esta política poderá ser atualizada periodicamente para refletir mudanças legislativas ou operacionais. A data da última atualização estará sempre visível no final deste documento.
Versão: 0.0 (Maio/2026) Data de elaboração: 08 de maio de 2026.