Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados na Plataforma é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO].

O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail [E-MAIL DO ENCARREGADO].

2. Quais dados tratamos

Dados que você informa

• Cadastro: nome completo, e-mail, telefone e senha. A senha é guardada apenas como resumo criptográfico (hash), nunca em texto legível.
• Empresa: campo opcional e apenas informativo.
• Preferências de busca: tipos de imóvel, regiões de interesse (estado, cidade e bairro), faixa de valor, desconto mínimo e objetivo, como moradia ou investimento.
• Verificação em duas etapas, se você ativar: a chave do aplicativo autenticador, guardada cifrada, e os códigos de recuperação, guardados apenas como hash.

Dados gerados pelo uso

• Registros de acesso e de segurança: endereço IP, data e hora, navegador e dispositivo (user agent), entradas na conta, tentativas de acesso, sessões abertas e eventos como troca de senha e ativação da verificação em duas etapas.
• Registro dos aceites: a versão dos Termos de Uso e desta Política que você aceitou, com data, hora, endereço IP e navegador.
• Cookies essenciais de sessão e de segurança, descritos no item 9.

Não pedimos dados pessoais sensíveis, como os de saúde, de convicção religiosa ou de origem racial ou étnica.

Dados de terceiros em fontes públicas

As informações sobre imóveis vêm de fontes públicas e não têm como finalidade identificar pessoas. Não é objetivo da Plataforma divulgar dados pessoais de terceiros que apareçam em documentos públicos, como nomes de partes em editais. Se você é titular de um dado assim exibido na Plataforma, pode pedir a remoção pelo contato do encarregado.

3. Para que usamos os dados e com qual base legal

• Criar e manter a sua conta, autenticar o acesso e recuperar a senha: execução de contrato (art. 7º, V, da LGPD).
• Personalizar a busca e as recomendações do painel a partir das suas preferências: execução de contrato (art. 7º, V).
• Enviar os e-mails necessários ao serviço, como confirmação de cadastro, recuperação de senha, avisos de segurança e avisos de mudança nos Termos ou nesta Política: execução de contrato (art. 7º, V).
• Proteger a Plataforma e as contas, com limites de tentativas, detecção de uso indevido e prevenção de fraudes: legítimo interesse (art. 7º, IX).
• Guardar os registros de acesso à aplicação pelo prazo do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014): cumprimento de obrigação legal (art. 7º, II).
• Comprovar os aceites dos Termos e desta Política e defender direitos em processos: exercício regular de direitos (art. 7º, VI).
• Atender pedidos de titulares e de autoridades: cumprimento de obrigação legal ou regulatória (art. 7º, II).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

• Operadores que trabalham para nós, só no necessário para prestar o serviço e com obrigações de confidencialidade e de segurança: provedores de hospedagem e infraestrutura (servidores e banco de dados) e de envio de e-mails.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Sucessores, em caso de reorganização societária, como fusão ou aquisição, que continuarão obrigados por esta Política.

Não enviamos os seus dados a leiloeiros, bancos ou tribunais. Se você se cadastrar no site de uma fonte ou de um leiloeiro a partir de um link da Plataforma, esse cadastro segue a política daquele site.

As fotos dos imóveis são carregadas diretamente do site da fonte. Para exibi-las, o seu navegador se conecta a esse site, que recebe dados técnicos da conexão, como o endereço IP e o tipo de navegador. A Plataforma pede ao navegador que não informe à fonte em qual página você está.

5. Transferência internacional

Alguns provedores de hospedagem ou de envio de e-mails podem armazenar ou processar dados fora do Brasil. Quando isso acontecer, a transferência seguirá os arts. 33 a 36 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com as garantias exigidas, como cláusulas contratuais específicas.

6. Por quanto tempo guardamos

• Dados da conta e preferências de busca: enquanto a conta estiver ativa.
• Registros de acesso à aplicação: pelo menos seis meses, como exige o Marco Civil da Internet; depois disso, só pelo tempo necessário à segurança da Plataforma ou ao exercício regular de direitos.
• Registro dos aceites dos Termos e desta Política: pelo tempo necessário para comprovar o aceite e exercer direitos, inclusive depois da exclusão da conta.
• Dados que precisem ser mantidos por obrigação legal ou por ordem de autoridade: pelo prazo exigido.

Encerrados esses prazos, os dados são eliminados ou anonimizados.

7. Exclusão da conta

Você pode excluir a sua conta a qualquer momento em “Minha conta”. A exclusão é definitiva e é feita por anonimização: o nome e o e-mail são substituídos por valores que não identificam você; telefone, empresa, preferências de busca e dados da verificação em duas etapas são apagados; a senha deixa de funcionar e as sessões abertas são encerradas.

Os registros que precisamos guardar pelos prazos do item 6, como os de acesso e os de aceite, são mantidos sem o seu nome, e-mail ou telefone.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:

• senhas guardadas apenas como hash, com algoritmo próprio para senhas (Argon2id);
• verificação em duas etapas disponível para todas as contas e obrigatória para administradores, com a chave guardada cifrada;
• cookies de sessão inacessíveis aos scripts da página e proteção contra requisições forjadas (CSRF);
• limite de tentativas de acesso, com bloqueio temporário depois de falhas seguidas;
• acesso interno por perfis e permissões, com registro das ações administrativas.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.

9. Cookies e armazenamento no navegador

A Plataforma usa apenas cookies essenciais, necessários para o funcionamento e a segurança:

• sessão: mantêm você conectado e renovam o acesso com segurança;
• segurança: protegem os formulários contra requisições forjadas (CSRF) e guardam, por poucos minutos, a etapa da verificação em duas etapas durante a entrada na conta.

Também guardamos no seu navegador, temporariamente, informações para concluir o cadastro, como o e-mail que aguarda confirmação e a página para a qual voltar depois da confirmação.

A Plataforma não usa cookies de publicidade nem de análise de audiência. Por serem essenciais, os cookies acima não dependem de consentimento; se você bloqueá-los no navegador, não será possível entrar na conta. Os sites das fontes, ao entregar as fotos dos imóveis, podem aplicar regras próprias de cookies, conforme as configurações do seu navegador.

10. Seus direitos

A LGPD (art. 18) garante a você, entre outros, os direitos de:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados, nos termos da regulamentação da ANPD;
• pedir a eliminação dos dados tratados com base no seu consentimento e revogar esse consentimento;
• saber com quem compartilhamos os seus dados;
• ser informado sobre a possibilidade de não dar consentimento e sobre as consequências da negativa;
• opor-se a tratamento feito com base em outra hipótese legal, em caso de descumprimento da LGPD;
• apresentar reclamação à ANPD.

Como exercer os seus direitos

• Em “Minha conta”, você mesmo pode ver e corrigir o nome, o telefone e a empresa, ajustar as preferências de busca, ver e encerrar as sessões abertas e excluir a conta.
• Para os demais pedidos, escreva para [E-MAIL DO ENCARREGADO] a partir do e-mail da sua conta. Podemos pedir informações para confirmar a sua identidade antes de atender. Respondemos nos prazos da LGPD.

11. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou de adolescentes.

12. Alterações desta Política

Podemos atualizar esta Política. Cada versão traz o número e a data de vigência no topo desta página. Quando a mudança for relevante, avisaremos e pediremos que você aceite a nova versão no seu próximo acesso.

13. Contato do encarregado

Dúvidas, pedidos e reclamações sobre dados pessoais: encarregado pelo tratamento de dados pessoais de [RAZÃO SOCIAL], pelo e-mail [E-MAIL DO ENCARREGADO].