Política de privacidade

O controlador dos dados pessoais da conta e do uso da Plataforma é Kaique Almeida, pessoa física, inscrito(a) no CPF sob o nº [CPF], com endereço em [ENDEREÇO].

O encarregado pelo tratamento de dados (DPO) é Kaique Almeida, canal: kaique.almeida93@yahoo.com.

Cadastro: nome, e-mail, CPF, senha (guardada somente como hash, nunca em texto), foto e identificador quando você entra com o Google, região de interesse, perfil (para si ou assessor), como conheceu a Plataforma e a data e a versão dos documentos que você aceitou. O CPF só você (e o sistema, para cobrar e para a nota fiscal) enxerga.

Uso: imóveis que você favorita, estudos de viabilidade, oportunidades, agenda, gestão financeira, filtros salvos e preferências, que são dados seus que você mesmo insere.

Pagamento: o seu CPF (e o CNPJ e a razão social, se você pedir a nota fiscal em nome de uma empresa), nome e dados de cobrança são enviados ao Asaas, que processa o pagamento; nós recebemos apenas o status da assinatura e os identificadores necessários. Não guardamos número de cartão.

Registro de contas encerradas: quando uma conta é excluída ou apagada pelo prazo de guarda, guardamos por 2 anos apenas um código irreversível (HMAC com chave secreta) do e-mail e do CPF, as datas de cadastro e de encerramento, o motivo, se a conta usou o teste e se chegou a assinar. Não guardamos nome nem qualquer dado de uso.

Técnicos: endereço IP, data e hora, navegador e sistema, e cookies estritamente necessários (veja a Política de Cookies).

Dados de clientes do assessor, quando você os cadastra (nome, contato, faixa de valor, interesses): veja a cláusula 6.

Criar e manter a conta, entregar as funções contratadas e dar suporte: execução de contrato (LGPD, art. 7º, V).

Cobrança, nota fiscal e obrigações fiscais e contábeis: cumprimento de obrigação legal ou regulatória (art. 7º, II).

Guarda de registros de acesso à aplicação: obrigação legal do Marco Civil da Internet (art. 7º, II, da LGPD).

Segurança, prevenção a fraude e melhoria do serviço: legítimo interesse, com avaliação de impacto e respeitando suas expectativas (art. 7º, IX e 10).

Um teste gratuito por pessoa: o CPF e o registro de contas encerradas (cláusula 2) servem a esta finalidade, com base no legítimo interesse de prevenir fraude e uso abusivo do teste (art. 7º, IX e 10). O CPF também é usado para cobrança e nota fiscal (execução de contrato e obrigação legal).

Defesa em processo judicial, administrativo ou arbitral: exercício regular de direitos (art. 7º, VI).

Avisos por push e e-mail sobre leilões, filtros e contas a vencer: execução de contrato; comunicações de novidades e ofertas dependem do seu consentimento, que você pode retirar a qualquer momento (art. 7º, I e 8º, § 5º).

Login com o Google: consentimento dado por você na tela do Google (art. 7º, I).

Supabase (banco de dados e autenticação), Vercel (hospedagem do site) e Asaas (cobrança e pagamento) atuam como operadores sob nossas instruções. O Google atua no login (se você escolher) e como provedor de e-mail, se for o caso. O OpenStreetMap e o CARTO fornecem as imagens do mapa e, por isso, recebem seu endereço IP quando você abre um mapa. Na versão 1.1, quando você usar a análise assistida por IA, o texto enviado será processado pela Anthropic, por solicitação sua e sem guardar o arquivo.

Não vendemos nem alugamos seus dados. Também podemos compartilhar por ordem judicial ou obrigação legal, e com assessores profissionais (contabilidade, advocacia) sob dever de sigilo.

Parceiros listados na página 'Parceiros' (advogados, !Acha Imóveis) são apenas contatos externos: nós não enviamos dados seus a eles; se você os acionar, a conversa é entre você e o parceiro.

Alguns operadores (Supabase, Vercel, Google, Anthropic) podem armazenar ou processar dados em servidores fora do Brasil, em especial nos Estados Unidos e na União Europeia. Fazemos essa transferência quando necessária para executar o contrato e com cláusulas-padrão contratuais e outras garantias dos próprios operadores, nos termos do regulamento da ANPD.

O assessor (plano Max) pode cadastrar dados de seus clientes. Nessa relação, o assessor é o controlador: decide por que e como usar esses dados, precisa de base legal própria (por exemplo, execução de contrato ou consentimento do cliente) e deve informar o cliente. A Plataforma é a operadora: armazena e processa apenas para prestar o serviço ao assessor, não os usa para fim próprio e os apaga ou devolve quando o assessor pedir ou a conta acabar.

O cliente do assessor que quiser exercer direitos sobre os próprios dados deve procurar o assessor; se nos procurar, encaminharemos o pedido a ele. Os dados dos clientes do assessor são separados dos de outros usuários e não aparecem em nenhum relatório sem que o assessor o gere.

Dados da conta e de uso: enquanto a conta existir. Quando você pede a exclusão da conta, tem 7 dias para desistir entrando na conta; passado esse prazo, apagamos tudo (inclusive o seu usuário), salvo o que a lei exigir guardar. Avisamos por e-mail na hora do pedido.

Teste que não virou assinatura: por 30 dias depois do fim do teste a conta fica só para consulta (você vê o que fez, sem criar nem editar); depois, os dados são apagados. Avisamos por e-mail no dia em que o teste termina, 7 dias antes e no último dia, e as telas mostram o prazo.

Quem assinou e parou de pagar (ex-assinante): os dados ficam guardados por 12 meses, só para consulta, porque guardam o histórico financeiro real dos seus arremates (custos, aluguéis, TIR); avisamos por e-mail antes e, sem resposta em 30 dias, apagamos.

Registros de acesso à aplicação (IP, data e hora): 6 meses, conforme o Marco Civil da Internet; podem ser guardados por mais tempo por ordem de autoridade.

Dados fiscais e de cobrança: pelo prazo de guarda tributária e contábil (em regra 5 anos), sem os dados de uso e sem a conta.

Registro de contas encerradas (códigos do e-mail e do CPF): 2 anos, depois apagado.

Dados para defesa em processo: até a prescrição do direito.

Você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e revogação do consentimento. Responderemos em até 15 dias.

Para exercer qualquer direito, escreva para kaique.almeida93@yahoo.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A exclusão da conta (com 7 dias para desistir) e a exportação dos dados (um arquivo .zip com planilhas e um JSON) ficam disponíveis em Configurações, na aba Conta.

Usamos criptografia em trânsito (HTTPS), senhas com hash, controle de acesso por usuário no banco de dados, separação entre dados de usuários e acesso administrativo registrado. Nenhuma medida é infalível. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD em prazo razoável.

A Plataforma é destinada a maiores de 18 anos e não coletamos dados de menores de propósito.

Alterações relevantes serão informadas na Plataforma ou por e-mail; versão e data estão no topo desta página.