Rascunho pendente de revisão jurídica. Este texto lista os dados que o sistema de fato guarda hoje, campo por campo, para servir de base ao advogado. Ele ainda não foi revisado, e os campos de razão social, CNPJ e encarregado estão em branco de propósito. Não publique como versão final.
1. Quem é responsável pelos seus dados
O controlador dos dados pessoais tratados no SUIMOB, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), é razão social, CNPJ nº 00.000.000/0000-00, com sede em endereço.
Esta política explica, em português comum, o que guardamos, por que guardamos, com quem dividimos, por quanto tempo fica e o que você pode exigir de nós.
2. Dados que você informa ao criar a conta
Toda conta, de qualquer tipo, guarda: e-mail, telefone, senha (nunca em texto legível — apenas uma versão embaralhada, que não permite descobrir a senha original) e o tipo de perfil.
Depois disso, o que se guarda depende de quem você é.
Corretor
- nome, número do CRECI, estado do CRECI e situação da conferência;
- cidade e estado de atuação, região, outras cidades atendidas e especialidades;
- mini-descrição, WhatsApp, Instagram;
- data de nascimento — opcional, e você escolhe se ela aparece no perfil;
- preferências: como recebe pedidos de parceria, se o endereço do imóvel aparece, se quer notificações e se quer sugestões de contato.
Construtora
- nome do responsável, razão social, nome fantasia, CNPJ e site;
- cidade e estado da sede;
- mini-descrição, WhatsApp;
- as mesmas preferências de parceria, endereço, notificações e sugestões.
Cliente
- nome e mini-descrição;
- canal de contato preferido, se o contato aparece no perfil e se ele é liberado automática ou manualmente ao aceitar uma conexão;
- seus objetivos — comprar, investir ou vender — e, para cada um: tipos de imóvel, cidade, estado, bairro, faixa de orçamento ou de capital, número de quartos, número de suítes e se aceita permuta.
Repare no que não está nessas listas: não pedimos CPF, RG, endereço residencial, dados bancários, cartão nem renda. Também não coletamos dados sensíveis — origem racial, religião, opinião política, saúde, vida sexual, biometria.
3. Arquivos que você envia
| Arquivo | Onde fica | Quem vê |
|---|---|---|
| Foto de perfil e foto de capa | Armazenamento público | Qualquer pessoa que abra seu perfil |
| CRECI, frente e verso | Armazenamento privado | Só você e a equipe que confere o registro |
| Fotos das publicações | Armazenamento público | Quem vê a publicação |
De cada arquivo guardamos ainda o tipo, o tamanho e a data de envio. O limite é de 8 MB por arquivo, nos formatos JPG, PNG, WEBP e PDF.
4. O que você publica e com quem se conecta
Guardamos o texto e as fotos das suas publicações, com a data.
Guardamos também os pedidos de conexão: quem pediu, para quem, o recado que acompanhou, de qual publicação ou tela o pedido saiu, a situação (pendente, aceita, recusada ou cancelada) e a data da resposta. Um pedido recusado ou cancelado não é apagado — é o que permite responder "o que aconteceu com aquele pedido?".
Se você bloqueia alguém, guardamos que houve bloqueio, quem bloqueou quem e quando.
5. Dados de uso: o que você faz na plataforma
O SUIMOB registra interações para conseguir mostrar, no Dashboard, quantas pessoas viram seu perfil, curtiram seus posts e clicaram no seu contato. Cada interação vira uma linha com:
- o que aconteceu — publicação vista, curtida, salva, compartilhada, pedido de conexão, perfil visitado, clique em telefone, WhatsApp ou e-mail;
- quem fez — a sua conta, se você estiver logado;
- de quem é o número — o dono do post ou do perfil que foi visto;
- de qual tela — feed, perfil ou anúncio;
- quando.
Se você não estiver logado, no lugar da conta fica um identificador aleatório do seu navegador: uma sequência de caracteres gerada aqui mesmo, sem nome, sem e-mail e sem ligação com nenhuma conta. Ele existe para não contar cinco vezes a mesma pessoa que abriu o mesmo post cinco vezes.
Esses registros nunca mudam depois de gravados e não guardam o que você digita fora do que você mesmo publica. Não usamos rastreadores de terceiros, não fazemos perfilamento publicitário e não acompanhamos você em outros sites.
6. O que fica guardado no seu navegador
O SUIMOB não usa cookies. O que ele usa é o armazenamento local do próprio navegador, que nunca é enviado automaticamente para servidor nenhum:
| Guardado como | Para quê |
|---|---|
suimob_sessao | Manter você logado entre visitas |
suimob_visitante | O identificador anônimo da seção 5 |
suimob_theme | Lembrar se você escolheu tema claro ou escuro |
suimob_perfil_header | Mostrar seu nome e sua foto no topo sem esperar o servidor |
| rascunho do cadastro | Não perder o que você já preencheu se fechar a aba no meio |
Limpar os dados do site no seu navegador apaga tudo isso. Você sai da conta e perde o rascunho do cadastro, mas nada mais é afetado.
7. Para que usamos os dados
- criar e manter sua conta, e deixar você entrar;
- montar seu perfil e mostrá-lo para quem o procura;
- aproximar quem oferece de quem procura, a partir do que você declarou querer;
- entregar pedidos de conexão e recados;
- montar os números do seu Dashboard;
- conferir registros profissionais e coibir fraude, perfil falso e abuso;
- enviar e-mails de serviço — recuperação de senha e avisos sobre sua conta;
- cumprir obrigação legal e responder a autoridade competente.
Não vendemos seus dados. Não os cedemos para publicidade de terceiros.
8. Com que base legal
| Base legal (LGPD, art. 7º) | Onde se aplica |
|---|---|
| Execução de contrato (inciso V) | Conta, perfil, publicações, conexões, e-mails de serviço |
| Legítimo interesse (inciso IX) | Números do Dashboard, segurança, combate a fraude e abuso |
| Consentimento (inciso I) | Dados opcionais que você escolhe exibir: data de nascimento, Instagram, liberação de contato |
| Cumprimento de obrigação legal (inciso II) | Guarda de registros e resposta a ordem de autoridade |
9. Com quem os dados são compartilhados
Com outros usuários: o que está no seu perfil público. Telefone e WhatsApp seguem o que você marcou nas suas configurações de contato — no perfil de cliente, o padrão é ficarem escondidos.
Com fornecedores que fazem o serviço funcionar:
- hospedagem e banco de dados — o servidor onde o SUIMOB roda;
- armazenamento de arquivos — onde ficam as fotos e os documentos;
- envio de e-mail — o provedor que entrega a recuperação de senha;
- Google Fonts — as fontes das telas são carregadas dos servidores do Google, que recebem o endereço de rede (IP) do seu navegador nesse momento;
- rede de distribuição de arquivos estáticos — parte dos recursos visuais das telas vem de servidores externos, pelo mesmo mecanismo e com o mesmo alcance.
Esses fornecedores tratam os dados apenas para prestar o serviço contratado, e não podem usá-los para finalidade própria.
Com autoridades: quando houver ordem judicial ou requisição legal a que sejamos obrigados a atender.
10. Transferência para fora do Brasil
Alguns dos fornecedores acima operam servidores fora do Brasil. Quando isso implicar transferência internacional dos seus dados, ela é feita nas hipóteses do art. 33 da LGPD e limitada ao necessário para o serviço funcionar.
11. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir |
| Conta encerrada por você | Fica inativa por 90 dias; entrar nesse prazo reativa |
| Publicações e fotos | Até você apagar, ou até a conta ser encerrada |
| Link de recuperação de senha | 1 hora, e só serve uma vez |
| Sessão do navegador | Renova sozinha por até 30 dias sem nova senha |
| Pedidos de conexão | Enquanto as duas contas existirem |
| Registros de interação | Permanecem, sem o conteúdo; quando a conta sai, deixam de apontar para ela |
Prazos maiores podem valer quando a lei exigir a guarda, ou quando o dado for necessário para defesa em processo.
12. Seus direitos
A LGPD (art. 18) garante que você possa, a qualquer momento:
- saber se tratamos dados seus, e quais;
- pedir acesso a eles;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- pedir a portabilidade para outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento;
- se opor a um tratamento feito com base em legítimo interesse.
Boa parte disso você resolve sozinho, na hora: editar o perfil corrige seus dados, apagar uma publicação a remove, e Configurações encerra a conta. Para o resto, escreva para o contato da seção 15 — respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, justamente para não entregar seus dados a outra pessoa.
13. Segurança
O tráfego entre o seu navegador e o SUIMOB é criptografado. Senhas são guardadas embaralhadas, de forma irreversível — ninguém na equipe consegue ler a sua. Os documentos do CRECI ficam em área privada, separada dos arquivos públicos. Trocar a senha invalida todas as sessões abertas.
Nenhum sistema é imune. Se acontecer um incidente de segurança capaz de causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
14. Menores de idade
O SUIMOB é para maiores de 18 anos e não se destina a crianças e adolescentes. Se soubermos que uma conta foi criada por menor de idade, ela será removida.
15. Encarregado e contato
O encarregado pelo tratamento de dados pessoais (DPO) é nome do encarregado.
Para exercer qualquer um dos direitos da seção 12, ou para tirar dúvidas sobre esta política, escreva para suporte@adv.ataoadamidia.com.br.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
16. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Mudança relevante é avisada pela plataforma ou por e-mail antes de entrar em vigor.