1. Quem trata os dados
Esta política descreve o tratamento de dados pessoais no Leilão Investimentos, ferramenta de pesquisa e análise de imóveis, organização de contatos e gestão de portfólio.
Para cadastro, assinatura e operação do serviço, o responsável pela plataforma determina as finalidades do tratamento. Para dados de terceiros inseridos por clientes em suas atividades, os papéis de controlador e operador dependem das decisões de cada parte e das condições contratuais.
2. Quais informações são tratadas
Conta e atendimento: nome, e-mail, credenciais protegidas, preferências e informações enviadas em solicitações de suporte ou no formulário de contato.
Assinatura: plano, situação da assinatura, identificadores do cliente e da cobrança e informações de pagamento disponibilizadas pelo Stripe. Os dados solicitados na tela de pagamento são tratados pelo provedor para processar a contratação.
Uso da plataforma: imóveis selecionados, favoritos, alertas, análises, tarefas, comentários, participantes, custos, estimativas e resultados financeiros.
Portfólio e rede de apoio: dados de corretores, prestadores de serviços, inquilinos e demais contatos; contratos, documentos, fotos e vídeos; informações sobre posse, reforma, locação e venda. Esses arquivos podem conter dados de pessoas que não possuem conta na plataforma.
Registros técnicos: identificadores de sessão, endereço IP e informações de acesso, navegador e erros que podem ser registrados durante a utilização do serviço.
3. Origem das informações
Os dados são fornecidos pelo usuário, por participantes das análises ou gerados durante o uso da plataforma. Informações de cobrança também podem ser recebidas do Stripe.
O catálogo atual reúne imóveis da Caixa Econômica Federal. Indicadores municipais provêm de fontes como IBGE e CNES. Informações públicas não autorizam uso irrestrito de dados pessoais: a finalidade e os direitos das pessoas continuam relevantes.
4. Para que usamos os dados
Os dados permitem criar e autenticar contas, disponibilizar os recursos contratados, processar assinaturas, atender solicitações e organizar as análises e o portfólio do usuário.
Também são utilizados para manter sessões, diagnosticar falhas, prevenir acessos indevidos e cumprir obrigações aplicáveis. Para cada finalidade, a base legal deve ser adequada: execução contratual, obrigação legal, exercício de direitos, legítimo interesse avaliado ou consentimento específico, quando necessário.
Dados necessários à conta e à cobrança podem ser indispensáveis ao fornecimento do serviço. Campos opcionais e arquivos devem ser limitados ao necessário para a atividade que você pretende realizar.
5. Dados inseridos pelo usuário
Insira somente dados que você esteja autorizado a utilizar e que sejam necessários ao seu negócio. Informe os titulares quando aplicável e confira a exatidão dos registros. Evite documentos integrais quando uma versão com dados ocultados for suficiente.
Fotos e vídeos de posse podem identificar moradores ou terceiros. Evite expor pessoas e informações alheias à finalidade do registro. Não envie dados sensíveis ou de crianças e adolescentes sem necessidade e fundamento apropriado.
A plataforma não certifica a autenticidade do conteúdo enviado. A responsabilidade do usuário por suas informações não afasta as obrigações legais da plataforma quanto ao tratamento e à proteção de dados pessoais.
6. Compartilhamento e serviços externos
O conteúdo de uma análise pode ficar disponível aos participantes conforme as permissões de acesso. Revise os convites e os documentos antes de compartilhar informações de terceiros.
O Stripe participa do processamento de assinaturas e cobranças. Prestadores necessários à hospedagem, armazenamento, envio de mensagens e suporte podem tratar dados no contexto desses serviços. O acesso deve se limitar à finalidade que o justifica.
Dados também podem ser fornecidos para atender exigências legais ou exercer direitos. Ao abrir sites da Caixa, anúncios, meios de pagamento ou outros links externos, consulte as políticas dos respectivos responsáveis.
Se fornecedores tratarem dados fora do Brasil, a transferência deverá observar os mecanismos e as salvaguardas exigidos pela LGPD. A relação de fornecedores, países e mecanismos aplicáveis precisa refletir a infraestrutura efetivamente contratada.
8. Conservação e exclusão
A conservação deve se limitar à necessidade do serviço, às obrigações aplicáveis e à defesa de direitos. Cancelar a assinatura não equivale automaticamente a excluir a conta e todos os registros.
Arquivos de documentação e registro da posse podem ser removidos pelo responsável no portfólio. Uma solicitação de exclusão de dados pessoais pode abranger outros registros e deve ser analisada separadamente. Retenções legalmente necessárias devem ser explicadas ao titular.
Os prazos específicos por categoria e o ciclo de descarte de eventuais cópias de segurança dependem da política operacional de retenção. Não prometemos exclusão instantânea de todos os sistemas ao remover um item da interface.
9. Proteção das informações
O serviço possui autenticação e verificações de permissão para recursos e arquivos protegidos. Proteja suas credenciais, revise os participantes das análises e evite compartilhar a conta.
Nenhum sistema elimina todos os riscos. Suspeitas de acesso indevido devem ser reportadas. Incidentes com risco ou dano relevante devem ser avaliados e comunicados conforme as regras aplicáveis.
10. Seus direitos
Você pode solicitar confirmação e acesso ao tratamento, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade conforme regulamentação e eliminação de dados tratados por consentimento, ressalvadas as hipóteses legais de conservação.
Também pode revogar consentimento, conhecer as consequências de recusá-lo, opor-se a tratamento irregular e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses. Pode apresentar reclamação à ANPD.
As solicitações são gratuitas. Poderão ser necessárias informações proporcionais para verificar sua identidade e proteger terceiros. O atendimento observa os prazos legais; eventuais limitações devem ser justificadas.
Os cálculos financeiros da plataforma utilizam os valores e premissas registrados pelo usuário. São ferramentas de apoio e não representam aprovação de crédito ou garantia de resultado.
11. Como solicitar atendimento
Utilize o formulário de contato da página inicial para encaminhar uma solicitação com o assunto “Privacidade e dados pessoais”. Informe seu nome, e-mail de retorno e uma descrição do pedido. Não envie senhas, dados completos de cartão ou documentos desnecessários.
Se o pedido envolver informações cadastradas por outro usuário, indique o contexto para permitir a identificação do responsável pelo tratamento. Não é necessário possuir uma assinatura para ser titular de dados pessoais.
Solicitar atendimento12. Atualizações desta política
Esta política deve acompanhar os recursos e as práticas efetivas da plataforma. Mudanças relevantes nas finalidades ou no tratamento devem ser comunicadas de forma adequada; quando necessário, será solicitado novo consentimento.
Referência: Lei Geral de Proteção de Dados Pessoais — texto oficial.