Política de Privacidade
Versão 1.0 — última atualização em 04/05/2026
Esta Política descreve como o Sistema de Gestão de Imóveis
("Sistema", "nós") trata dados pessoais de seus Usuários, em conformidade
com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem somos (controlador)
O controlador dos dados pessoais tratados nesta plataforma é
Gabriel Henrique Santos Dantas da Silva, operador do
Sistema, com contato em
gabridantas147@gmail.com.
2. Quais dados coletamos
2.1. Dados de cadastro
- Nome completo;
- E-mail;
- Senha (armazenada exclusivamente em formato criptografado);
- Nome da empresa/operação que você cadastra como Conta;
- Opcionalmente: CNPJ, razão social, telefone, e-mail de contato da
conta.
2.2. Dados gerados pelo uso do Serviço
- Imóveis, fornecedores e centros de custo cadastrados;
- Operações financeiras (compra, venda, aluguel, reforma) e respectivos
lançamentos;
- Documentos enviados pelo Usuário (escrituras, NFs, fotos, etc.);
- Lembretes e anotações de calendário;
- Logs de acesso (IP, navegador, data/hora) — usados para segurança.
2.3. Dados de terceiros (quando você convida ou cadastra)
Ao convidar outro usuário para sua Conta, você nos fornece o e-mail dele
para envio do convite. Ao cadastrar fornecedores, locatários ou
vendedores, você nos fornece dados deles (nome, CPF/CNPJ, telefone,
e-mail). Esses dados são tratados sob sua responsabilidade — você é o
controlador dessas informações; nós atuamos como operador (LGPD art. 5º,
VII).
3. Para que usamos seus dados
- Prestação do serviço: permitir login, exibir seus
imóveis e operações, gerar relatórios e cálculos.
- Comunicação operacional: envio de e-mails de
confirmação, recuperação de senha, convite, lembretes (quando você
ativa).
- Cobrança: processar pagamentos das assinaturas (a
cobrança é feita pelo gateway de pagamento contratado, hoje Asaas
ou similar).
- Segurança: detectar uso fraudulento, prevenir
acessos não autorizados.
- Cumprimento legal: atender obrigações fiscais,
regulatórias e ordens judiciais quando aplicável.
- Melhoria do serviço: análise agregada e anônima de
uso, sem identificação individual.
4. Bases legais (LGPD art. 7º e 11)
- Execução de contrato: dados necessários para
prestar o serviço contratado.
- Consentimento: envio de lembretes por e-mail, login
social via Google.
- Cumprimento de obrigação legal: retenção de dados
financeiros (art. 195 do Código Tributário Nacional).
- Legítimo interesse: segurança, prevenção a fraudes
e melhoria do serviço.
5. Compartilhamento com terceiros
Compartilhamos dados apenas com prestadores que são essenciais para o
funcionamento do Serviço, sob obrigação contratual de proteção:
- Render (hospedagem da aplicação e banco de dados,
EUA) — sob contrato com cláusulas-padrão de transferência
internacional;
- Cloudflare R2 (armazenamento de documentos);
- Provedor de e-mail SMTP (Google/Gmail) — para
envio de e-mails transacionais;
- Gateway de pagamento (Asaas) — quando aplicável,
apenas com os dados necessários para processar a cobrança;
- Autoridades públicas, mediante ordem judicial ou
determinação legal específica.
Não vendemos seus dados a anunciantes, não os
utilizamos para marketing direcionado de terceiros e não os
compartilhamos para fins comerciais alheios à prestação do serviço.
6. Por quanto tempo guardamos
- Conta ativa: mantemos seus dados enquanto sua
Conta estiver ativa.
- Após cancelamento: mantemos por 60 (sessenta) dias
para reversão de exclusão, salvo solicitação contrária.
- Após exclusão definitiva: dados pessoais
anonimizados ou removidos. Registros financeiros (lançamentos,
operações, valores) permanecem por até 5 (cinco) anos para
atender obrigações fiscais (CTN art. 173, 174 e 195).
- Logs de acesso: 6 (seis) meses, para fins de
segurança e investigação.
7. Seus direitos como titular (LGPD art. 18)
Você tem direito a:
- Confirmação e acesso aos seus dados — disponível em
Administração → Minha conta e em
Minha conta → Exportar meus dados;
- Correção de dados incompletos ou desatualizados —
diretamente no perfil;
- Anonimização ou eliminação de dados pessoais —
acessível em Minha conta → Excluir minha conta;
- Portabilidade — exportação completa em formato
JSON;
- Revogação do consentimento a qualquer momento,
inclusive desabilitando lembretes por e-mail no calendário;
- Informações sobre compartilhamento com terceiros
(descrito acima);
- Reclamação à ANPD (Autoridade Nacional de Proteção
de Dados) — gov.br/anpd.
8. Segurança dos dados
Adotamos medidas técnicas razoáveis para proteger seus dados:
- Comunicação criptografada (HTTPS/TLS);
- Senhas armazenadas com hash forte (Werkzeug PBKDF2);
- Backup diário automatizado do banco de dados (retenção 7 dias);
- Isolamento por Conta: cada cliente vê somente seus próprios dados;
- Princípio do menor privilégio em todos os componentes.
Apesar disso, nenhum sistema é absolutamente seguro. Em caso de
incidente envolvendo dados pessoais, comunicaremos os titulares e a
ANPD conforme exige a LGPD (art. 48).
9. Cookies e tecnologias similares
Usamos apenas cookies estritamente necessários para a operação do
Serviço (autenticação de sessão e proteção contra CSRF). Não usamos
cookies de publicidade nem rastreadores de terceiros.
10. Crianças e adolescentes
O Serviço não é destinado a menores de 18 anos e não coletamos dados
pessoais de crianças ou adolescentes intencionalmente.
11. Alterações desta Política
Podemos atualizar esta Política. Alterações substanciais serão
comunicadas com antecedência mínima de 15 (quinze) dias por e-mail e
por aviso na própria plataforma.
12. Contato
Para qualquer dúvida ou solicitação relacionada a dados pessoais, entre
em contato:
gabridantas147@gmail.com.
Modelo redigido como ponto de partida com base na LGPD. Recomendamos
revisão por advogado especializado antes de comercializar em escala.