Política de Privacidade

1. Quem decide o quê (papéis no tratamento)

No LocadorSeguro, as responsabilidades sobre dados pessoais são divididas assim:

• O locador decide se consulta um candidato a inquilino e decide sobre a locação — a finalidade locatícia da consulta e a decisão final são dele, sempre humanas.
• O LocadorSeguro decide como a plataforma funciona: as medidas de segurança, as fontes consultadas, o formato do relatório e os prazos de retenção. Nessas dimensões, somos controladores do tratamento e respondemos por ele.
• O birô de crédito licenciado tem responsabilidade própria pelos bancos de dados que mantém e pelas informações que fornece.
• Fornecedores técnicos (hospedagem, armazenamento, e-mail, IA, pagamento) atuam como operadores, tratando dados apenas sob nossas instruções e contrato.

2. Quais dados tratamos e com que base legal

• Conta de locador (nome, e-mail, senha com hash criptográfico) e dados da locação (imóvel, valores, vencimentos, recibos) — base legal: execução de contrato (LGPD, art. 7º, V).
• Consulta de crédito do candidato a inquilino (terceiro): nome e CPF informados pelo locador — base legal: proteção do crédito (LGPD, art. 7º, X), combinada com a declaração de finalidade locatícia que o locador registra a cada análise. O CPF é armazenado cifrado (AES-256) e nunca em texto claro.
• Explicação do relatório por IA: geração de resumo e contexto em linguagem simples sobre o resultado da análise — base legal: legítimo interesse (LGPD, art. 7º, IX), com salvaguardas: minimização dos dados enviados, proibição contratual de uso para treinamento e nenhuma decisão automatizada de aprovação ou recusa.
• Marketing e lista de espera: e-mail (e telefone, se você informar) — base legal: consentimento por canal, revogável a qualquer momento pelo link de descadastro.
• Trilha de auditoria (quem consultou, quando e com que finalidade) — base legal: cumprimento de obrigação legal e exercício regular de direitos (LGPD, art. 7º, II e VI).

3. Com quem compartilhamos (subprocessadores)

Compartilhamos dados apenas com fornecedores estritamente necessários para operar o serviço:

• Hospedagem da aplicação (Vercel);
• Banco de dados (infraestrutura própria contratada);
• Birô de crédito licenciado — apenas para executar a análise que o locador solicitou;
• Provedor de assinatura eletrônica — para o contrato de locação;
• Gateway de pagamento — para processar cobranças do serviço;
• Armazenamento de arquivos (Cloudflare R2) — fotos de vistoria e documentos;
• Provedor de e-mail transacional — avisos e notificações do serviço;
• LocadorSeguro IA — explica o relatório em linguagem simples, recebendo apenas dados minimizados (sem CPF, nome ou número de processo). O processamento roda em provedores de inteligência artificial no exterior — ver a seção 4;
• Verificação de identidade / KYC, quando esse recurso estiver ativo.

Não vendemos dados pessoais e não usamos os dados de candidatos para nenhuma outra finalidade.

4. Transferência internacional de dados

Alguns fornecedores processam dados fora do Brasil: a hospedagem (Vercel, EUA), o armazenamento de arquivos (Cloudflare R2), provedores de e-mail e os provedores de inteligência artificial que sustentam o LocadorSeguro IA (EUA). Essas transferências se apoiam nas cláusulas contratuais padrão incorporadas aos contratos desses fornecedores, conforme a Resolução CD/ANPD nº 19/2024. Exigimos de todos eles compromissos de segurança e confidencialidade compatíveis com a LGPD.

5. Por quanto tempo guardamos

• Relatório de análise de inquilino: o locador tem acesso por 30 dias; o conteúdo do relatório é eliminado em até 90 dias. Os metadados de auditoria (quem consultou, quando e com que finalidade — sem o conteúdo do relatório) são mantidos por 5 anos, para atender a lei e permitir que o titular exerça seus direitos.
• Registros de acesso (logs): 6 meses, conforme o Marco Civil da Internet.
• Dados de conta e locação: enquanto durar a relação com o usuário, e depois pelos prazos legais de guarda e prescrição.

6. Seus direitos (LGPD, art. 18 e art. 20)

Qualquer titular — locador, inquilino ou candidato consultado — pode pedir:

• confirmação de que tratamos dados seus;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• revisão de análises que afetem seus interesses (LGPD, art. 20) — lembrando que a decisão sobre a locação é sempre humana, do locador.

Para exercer qualquer direito, use a página locadorseguro.com/privacidade/direitos ou escreva para privacidade@locadorseguro.com. Você recebe um protocolo e respondemos em até 15 dias, prorrogáveis mediante justificativa, conforme a LGPD.

7. Se você foi consultado por um locador (candidato a inquilino)

8. Segurança e incidentes

Criptografia em trânsito (TLS) e em repouso para dados sensíveis, controle de acesso por papel e trilha de auditoria de toda operação relevante. Em caso de incidente com risco aos titulares, notificaremos a ANPD e os afetados conforme a lei.

9. Cookies e medição de audiência

Cookies essenciais: o cookie de sessão (mantém você conectado) e um cookie que guarda a sua escolha no aviso de cookies. São necessários para o site funcionar e não rastreiam nada.

Sem o seu “Aceitar”, nenhum rastreio de terceiro. Por padrão não carregamos cookie nem script de publicidade ou de rastreamento. Isso só muda se você aceitar no aviso de cookies — e você pode recusar sem perder nenhuma funcionalidade.

Se você aceitar, usamos o Plausible Analytics para medir audiência de forma sem cookies e sem identificar você: contamos páginas e ações do funil (por exemplo, “cadastro concluído” ou “análise iniciada”) de maneira agregada, nunca com CPF, nome, e-mail ou telefone. Para mudar de ideia depois, basta recusar no aviso ou limpar os cookies deste site.

10. Encarregado (DPO) e contato

Encarregado: canal privacidade@locadorseguro.com — identidade do encarregado em designação. Este é também o canal para a ANPD e para qualquer dúvida sobre esta política.