Política de Privacidade
RASCUNHO — pendente de revisão jurídica. Elaborado a partir do que a plataforma coleta e faz hoje. Campos entre colchetes precisam ser preenchidos: [RAZÃO SOCIAL], [CNPJ], [ENDEREÇO], [E-MAIL DO ENCARREGADO].
Última atualização: [DATA]
1. Quem somos e qual é o nosso papel
O Vistoriex é uma plataforma de gestão de vistorias imobiliárias operada por [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO] ("Vistoriex", "nós").
A LGPD (Lei nº 13.709/2018) define dois papéis, e atuamos nos dois, conforme o dado:
| Dados | Papel do Vistoriex | Quem decide sobre os dados (controlador) |
|---|---|---|
| Cadastro e acesso de quem usa a plataforma (Masters, vistoriadores, equipe) e dados de cobrança da conta | Controlador | Vistoriex |
| Dados das vistorias: imóveis, responsáveis pelos imóveis, fotos, assinaturas, laudos, contratantes | Operador | A empresa cliente que realiza a vistoria |
Quando atuamos como operador, tratamos os dados apenas para prestar o serviço contratado pela empresa cliente e conforme as instruções dela (ver o Anexo de Tratamento de Dados nos Termos de Uso). Pedidos de titulares sobre esses dados são encaminhados à empresa cliente responsável.
2. Quais dados tratamos
2.1. Pessoas que usam a plataforma
- Cadastro: nome completo, e-mail, telefone, CPF e registro profissional (opcionais), foto de perfil (opcional).
- Acesso: data do último acesso; vínculos com empresas e papel (Master ou Vistoriador).
- Segurança e suporte: registros das ações realizadas (trilha de auditoria); registros técnicos de erros inesperados (data, tela, navegador, versão do sistema — sem o conteúdo das telas); na equipe da plataforma, verificação em duas etapas.
2.2. Dados das vistorias (tratados em nome da empresa cliente)
- Imóvel: endereço, tipo, área, quartos/dormitórios e banheiros.
- Responsável pelo imóvel: nome, CPF/RG, telefone, e-mail e relação com o imóvel.
- Checklist: estado dos itens, observações e fotos (com data e hora da captura). As fotos são convertidas no próprio aparelho, e esse processo remove dados escondidos do arquivo (EXIF), inclusive a localização GPS. Na Cautelar de Vizinhança, com a permissão do aparelho, as fotos tiradas pela câmera guardam à parte a localização (latitude e longitude) do momento da captura, que aparece no laudo para comprovar onde a vistoria foi feita; sem a permissão, a foto é registrada sem localização. Também ficam registrados os dados da obra (empreendimento, endereço, responsável técnico e ART) e, quando houver, o motivo de o imóvel não ter sido acessado ou de o responsável não ter assinado. Quando a empresa compartilha o painel da obra com a construtora (link com validade, que pode ser revogado), a construtora vê o andamento e os laudos aprovados pela empresa, sem os dados de contato dos vizinhos na lista; os laudos contêm os dados do responsável pelo imóvel, como em qualquer laudo de vistoria.
- Assinaturas: imagem da assinatura, nome e documento de quem assina. Na assinatura por link, registramos também data e hora, endereço IP, navegador e o código de integridade (SHA-256) do laudo visualizado, como evidência da assinatura.
- Contestação do laudo pelo cliente: nome, comentário, IP e navegador.
- Contratantes: razão social, nome fantasia, CNPJ, contato, e-mail, telefone, endereço e logotipo.
2.3. Cobrança da conta
Dados de faturamento da conta contratante (razão social, CNPJ/CPF, e-mail de cobrança). Não armazenamos dados de cartão: o pagamento é processado pelo Asaas.
2.4. Visitantes do site
- Pedido de contato (plano Corporativo ou demonstração): nome, e-mail, celular, empresa, tipo de negócio, tamanho da operação (vistorias por mês, vistoriadores, empresas) e a mensagem, usados só para responder ao pedido e preparar a proposta.
- Medição de visitas, somente se você aceitar no aviso de privacidade do site: um identificador aleatório da visita, a página vista, a origem (campanha ou site de onde veio, sem o endereço completo) e os botões clicados ("Testar grátis", WhatsApp, pedido de contato). Não guardamos o IP nem dados pessoais, e a medição é própria (sem ferramentas de terceiros). Se você seguir para a contratação, o mesmo identificador acompanha as etapas da contratação, para sabermos quais páginas trazem clientes. Você pode mudar a escolha a qualquer momento em Preferências de privacidade, no rodapé do site.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter o acesso à plataforma, prestar o serviço contratado | Execução de contrato |
| Cobrança da assinatura | Execução de contrato; cumprimento de obrigação legal (fiscal) |
| Segurança, prevenção a fraudes, trilha de auditoria, evidências de assinatura | Legítimo interesse; exercício regular de direitos |
| Suporte técnico e correção de erros | Legítimo interesse; execução de contrato |
| Comunicações sobre o serviço (avisos no sistema; e-mails transacionais) | Execução de contrato |
| Responder a pedidos de contato e preparar propostas (site) | Procedimentos preliminares a contrato, a pedido do titular |
| Medição de visitas do site | Consentimento (revogável a qualquer momento) |
Nos dados das vistorias, a base legal é definida pela empresa cliente (em geral, execução do contrato de locação/compra e venda e exercício regular de direitos).
Não vendemos dados e não os usamos para publicidade.
4. Com quem compartilhamos (suboperadores)
| Fornecedor | Uso | Localização |
|---|---|---|
| Supabase | Banco de dados e login | São Paulo (Brasil) |
| Cloudflare (R2) | Armazenamento de fotos, assinaturas e laudos | [confirmar região] |
| Hostinger | Hospedagem da aplicação | [confirmar região] |
| Asaas | Cobrança e pagamentos | Brasil |
| Resend | Envio de e-mails transacionais (avisos, convites e links de assinatura; o conteúdo é apagado da plataforma após o envio) | [confirmar região] |
| Sentry (planejado) | Monitoramento de erros | [confirmar] |
Transferências internacionais, quando houver, seguem o art. 33 da LGPD (cláusulas contratuais do fornecedor).
5. Quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Ocorrências de erro (dados técnicos) | 180 dias; depois são apagadas. Os incidentes ficam só com totais |
| Uploads abandonados (envio não concluído ou foto nunca usada numa vistoria) | Removidos do armazenamento após 24 horas / 7 dias |
| Dados das vistorias e laudos | Enquanto a conta estiver ativa. Após o encerramento da conta, 90 dias para exportação (o titular é avisado 30 dias antes); depois os dados pessoais são anonimizados e fotos, assinaturas e laudos são removidos; ficam só números e totais sem identificação |
| Cadastro de usuários | Enquanto houver vínculo ativo com alguma empresa ou conta; depois, [PRAZO A DEFINIR] |
| Trilha de auditoria | [PRAZO A DEFINIR, ex.: 5 anos, para defesa em processos] |
| Dados de cobrança | Prazo legal fiscal (5 anos) |
| Pedidos de contato do site | Enquanto houver negociação ou relação comercial; sem fechamento, [PRAZO A DEFINIR, ex.: 2 anos] |
| Medição de visitas do site (sem dados pessoais) | [PRAZO A DEFINIR, ex.: 25 meses] |
A plataforma usa exclusão lógica (o registro é marcado como excluído e sai das telas) para preservar o histórico das vistorias; a exclusão definitiva ou anonimização ocorre ao fim dos prazos acima ou a pedido, quando cabível.
6. Segurança
- Isolamento entre empresas em duas barreiras: na aplicação e no banco de dados (RLS), verificado por testes automatizados a cada alteração.
- Conexões criptografadas (HTTPS); arquivos em armazenamento privado, acessíveis apenas por links temporários.
- Links de convite e de assinatura guardados apenas como código embaralhado (hash), com validade e uso único.
- Equipe da plataforma com verificação em duas etapas obrigatória.
- Acesso de suporte ao ambiente de um cliente apenas em modo somente leitura, por até 60 minutos, com motivo registrado, aviso ao Master da empresa e registro de cada consulta.
- Laudo final imutável, com código de integridade (SHA-256).
7. Direitos dos titulares
Na própria plataforma, cada pessoa baixa seus dados pessoais em Meu Perfil → Baixar meus dados, e o titular da conta exporta todos os dados da conta (inclusive laudos) em Assinatura → Dados da conta (as fotos, por pedido formal na mesma tela). A anonimização pode ser pedida em Meu Perfil → Pedir a anonimização dos meus dados. Você também pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (quando aplicável), pelo e-mail [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.
Se os dados forem de uma vistoria (por exemplo, você é o responsável por um imóvel vistoriado), encaminharemos o pedido à empresa cliente, que é a controladora.
Na própria plataforma, cada pessoa pode ver e corrigir seus dados em Meu Perfil.
8. Cookies e armazenamento no navegador
No sistema, usamos apenas o necessário para funcionar: sessão de login, empresa ativa selecionada, rascunho do checklist ainda não salvo (no seu aparelho) e registro de erros pendentes de envio.
No site, guardamos no navegador a sua escolha no aviso de privacidade e, só se você aceitar a medição, o identificador aleatório da visita (seção 2.4). Recusar ou retirar o consentimento apaga esse identificador. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
9. Encarregado (DPO)
[NOME DO ENCARREGADO] — [E-MAIL DO ENCARREGADO].
10. Alterações
Avisaremos na plataforma sobre mudanças relevantes nesta política.