Política de Privacidade e LGPD

1. Quem cuida dos seus dados

Controladora: Fernando Silva Pereira Ltda, CNPJ 28.687.944/0001-06, com sede em Florianópolis/SC, que usa a marca Rentu. Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Fernando Silva Pereira, que atende pelo WhatsApp.

Esta política vale para o site rentu.com.br (inclusive a conta de comprador, a área do corretor e o servidor MCP) e para o atendimento da Maria no WhatsApp.

2. Que dados usamos, para quê e com qual base legal

2.1 Navegação no site

• Dados técnicos de acesso (endereço IP, data e hora, página, navegador): registrados pelos provedores que hospedam o site e o banco de dados (Vercel e Supabase), para segurança e funcionamento do site, e guardados por 6 meses, em ambiente controlado e com acesso restrito (Marco Civil da Internet, art. 15). Base legal: obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, II e IX).
• Listas no navegador: favoritos, buscas salvas, imóveis ocultos e a lista de comparação ficam só no seu navegador (armazenamento local) enquanto você não entra numa conta. Você pode apagá-los quando quiser: Apagar meus dados deste navegador
• Mapas (OpenFreeMap): ao abrir um mapa, o seu navegador baixa as imagens do mapa direto dos servidores do OpenFreeMap, que recebem o endereço IP e a região que você está vendo. Não enviamos dados seus a eles. Base legal: legítimo interesse (art. 7º, IX).
• Medição de desempenho (Vercel Speed Insights): tempos de carregamento das páginas, sem cookies e sem identificar você. Base legal: legítimo interesse (art. 7º, IX).
• Verificação antirrobô nos formulários e no login (Cloudflare Turnstile): endereço IP e sinais técnicos do navegador, só para distinguir pessoas de robôs e evitar fraude. Base legal: legítimo interesse (art. 7º, IX).

2.2 Pedidos de contato, visita, análise, aviso de lançamento e alerta de busca

• Nome, WhatsApp, e-mail (se informado), o imóvel, a mensagem, o horário de visita escolhido, as respostas sobre faixa de valor e prazo de compra (quando a página pergunta) e os parâmetros da campanha que trouxe você (veja os identificadores de clique na seção 3). Usamos para responder ao seu pedido e organizar a visita. Base legal: procedimentos preliminares de um contrato, a seu pedido (art. 7º, V).
• Mensagens no WhatsApp sobre o pedido e imóveis do seu interesse só com o seu aceite, guardado com o texto exato e a data. Base legal: consentimento (art. 7º, I), que você revoga a qualquer momento respondendo SAIR.
• Para evitar abuso, o IP e o telefone viram um código irreversível (hash SHA-256) que limita o número de envios; esse código é apagado depois de 1 dia sem uso. Base legal: legítimo interesse na prevenção a fraudes (art. 7º, IX).

2.3 Conta de comprador

• E-mail (para o link de acesso e a sessão, num cookie de sessão), nome e celular se você informar, favoritos, buscas salvas e seus alertas, comparações, simulações e os tokens do assistente de IA que você criar. Usamos para manter a sua conta e enviar os alertas que você pediu. Base legal: execução do serviço que você solicitou (art. 7º, V). Não enviamos e-mail de marketing.

2.4 Corretor parceiro

• Nome, CRECI e UF, imobiliária, WhatsApp, e-mail, os aceites do termo de parceria e o registro de cada acesso a documentos e dados de titulares (data, documento, imóvel). Usamos para conferir o CRECI, operar a parceria e proteger os documentos dos vendedores. Base legal: execução do contrato de parceria (art. 7º, V), legítimo interesse e exercício regular de direitos (art. 7º, VI e IX).

2.5 Dados que não pedimos

O site é para maiores de 18 anos e não coleta de propósito dados de crianças ou adolescentes. Não pedimos dados sensíveis (saúde, religião, origem racial, biometria e outros do art. 5º, II); não os informe nas mensagens.

3. Anúncios e medição de campanhas

• Identificadores de clique (gclid, gbraid, wbraid, fbclid, ttclid, msclkid e os parâmetros utm_*): sem o aceite de publicidade ficam só nesta aba do navegador e seguem junto do pedido; com o aceite, ficam num cookie do próprio site por 90 dias, para saber qual anúncio trouxe você.
• Devolução de etapas: só se você marcar a autorização de medição de anúncios (no formulário, na conversa do WhatsApp ou no formulário do anúncio), informamos à Meta, ao Google e ao TikTok quando o atendimento avança (contato qualificado, visita, compra), com o contato em código (hash SHA-256). Para revogar, desmarque no próximo pedido, responda SAIR no WhatsApp ou peça pelo canal do titular: nada mais é enviado a partir daí.
• Listas de clientes (Customer Match e públicos personalizados no Google, na Meta e no TikTok): só com a autorização de medição, o e-mail e o telefone em código (hash SHA-256) formam públicos de anúncios.
• Base legal de cada finalidade de anúncios: consentimento (art. 7º, I). O aceite de publicidade no aviso de cookies vale para tags, pixels e envios do servidor no momento da visita; a autorização de medição de anúncios vale para a devolução de etapas e as listas de clientes.
• Transferência internacional: Vercel (EUA), Anthropic (EUA), Meta (EUA); o banco de dados (Supabase) fica em São Paulo. As transferências seguem as cláusulas-padrão contratuais do art. 33, II, b da LGPD.
• Canal do titular: peça acesso, correção, exclusão ou a revogação pelo WhatsApp; respondemos em até 15 dias.

Cookies de medição e publicidade

Este site não usa cookies de medição nem de publicidade. O único cookie é o da sessão de quem entra.

4. Atendimento pelo WhatsApp (Maria)

Os pedidos do site e os botões de contato levam à Maria, a assistente virtual da Rentu no WhatsApp. Ela usa inteligência artificial e é supervisionada pela equipe da Rentu. O que você escreve é usado só para atender o seu pedido. Decisões sobre preço, proposta, contrato e aprovação de corretor parceiro são tomadas por pessoas da Rentu, não só pelo sistema. Você pode pedir a qualquer momento para falar com uma pessoa e pedir a revisão de qualquer resposta (art. 20 da LGPD).

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos só o necessário, nestas hipóteses:

1. Fornecedores que operam o serviço por nossa conta (operadores, que só podem usar os dados para nos prestar o serviço): Vercel (hospedagem do site, EUA), Supabase (banco de dados, em servidores em São Paulo), Cloudflare (verificação antirrobô, EUA), OpenFreeMap (imagens dos mapas), Meta/WhatsApp (mensagens), Anthropic (inteligência artificial do atendimento, EUA) e Resend (envio do e-mail de acesso à conta, empresa dos EUA).
2. Seazone:
   • a base de mercado da Seazone alimenta as estimativas do site e não recebe dados seus;
   • parte da infraestrutura técnica do atendimento por WhatsApp pode rodar em servidores da Seazone, que atua então como operadora da Rentu;
   • nos imóveis de terceiros (unidades Spot), quando você pede visita, proposta ou um documento que só o vendedor tem, podemos passar o seu nome, contato, o imóvel e o resumo do pedido à Seazone ou ao vendedor daquele imóvel, para a negociação (base legal: procedimentos preliminares de um contrato, a seu pedido, art. 7º, V). Daí em diante, quem recebe responde pelo uso que fizer, conforme a política dele;
   • se você pedir indicação de gestão do imóvel por temporada depois da compra, passamos o seu nome e contato à Seazone, com o seu ok.
3. Vendedor do imóvel próprio (Fernando Silva Pereira, pessoa física, quando é ele o titular), para a proposta e o contrato que você pediu (art. 7º, V).
4. Autoridades, quando a lei ou uma ordem judicial exigir, e para defender direitos da Rentu em processo (art. 7º, II e VI).
5. Mudança societária: se a Rentu for vendida, incorporada ou mudar de estrutura, os dados passam a quem continuar o serviço, com as mesmas regras desta política.

Para estatísticas e conteúdo (por exemplo, números do blog), usamos só dados agregados ou anonimizados, que não identificam você.

6. Transferência internacional e onde ficam os dados

O banco de dados fica em São Paulo (Supabase). Os fornecedores no exterior listados acima tratam dados com as garantias do art. 33 da LGPD (cláusulas contratuais de proteção de dados).

7. Por quanto tempo guardamos

• Pedidos e conversas: enquanto houver atendimento e por até 2 anos depois do último contato.
• Se houver compra, os dados da negociação: pelo prazo das obrigações legais e para defesa em processos (até 5 anos depois do fim do contrato).
• Registros dos aceites (texto e data): enquanto os dados existirem e por até 5 anos depois, como prova.
• Conta de comprador: até você pedir a exclusão.
• Corretor parceiro e o registro de acesso a documentos: durante a parceria e até 5 anos depois.
• Registro de auditoria do sistema (quem alterou o quê, sem conteúdo de conversa): 5 anos; os dados de uma conta apagada ficam anonimizados nesse registro.
• Dados técnicos de acesso: 6 meses (Marco Civil da Internet).

Os prazos de 2 e 5 anos são aplicados por rotina automática; os dados de uma negociação com compra e os de parcerias encerradas são revistos por uma pessoa ao fim do prazo. Podemos guardar por mais tempo só o que uma lei exigir ou o que for necessário para defender direitos em processo.

Cópias de segurança cifradas do banco ficam por até 8 semanas; um dado apagado sai das cópias quando elas vencem.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos, revogação do consentimento, oposição a um tratamento e revisão de decisões automatizadas (arts. 18 e 20 da LGPD). Peça pelo WhatsApp; respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou apagar dados (por exemplo, a mensagem vir do mesmo WhatsApp ou e-mail do cadastro). Se um dado precisar ser mantido por lei, explicamos qual e por quanto tempo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Segurança

Os dados trafegam com criptografia (HTTPS), o banco só libera cada informação a quem tem direito a ela, e documentos dos vendedores só abrem para corretores conferidos, com registro de cada acesso. Internamente, só quem precisa para o atendimento acessa os dados. Se houver um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD (art. 48 da LGPD).

10. Links e serviços de terceiros

O site leva a serviços de terceiros (WhatsApp, mapas, bancos, páginas dos empreendimentos). O que você informar diretamente a eles segue a política de privacidade de cada um.

11. Comunicações e golpes

A Rentu fala com você pelo WhatsApp da Maria (o mesmo dos botões de WhatsApp deste site) e, no acesso à conta, por e-mail enviado de um endereço @rentu.com.br. Nunca pedimos senha, código de acesso nem pagamento por mensagem; sinal e pagamentos só acontecem em contrato assinado com o vendedor. Desconfie de outro número ou domínio que use o nome Rentu.

12. Mudanças nesta política

Quando esta política mudar, a versão e a data no topo mudam junto. Se a mudança exigir um novo consentimento seu, pedimos antes de aplicar. Veja também os Termos de uso.

13. Glossário

• Dado pessoal: informação sobre uma pessoa identificada ou identificável.
• Controladora: quem decide como e para quê os dados são tratados (aqui, a Rentu).
• Operador: quem trata dados em nome da controladora, seguindo as instruções dela.
• Encarregado: pessoa que atende os titulares e a ANPD em nome da controladora.
• Anonimização: transformação que impede ligar o dado a uma pessoa.
• Hash: código irreversível calculado a partir de um dado, usado para comparar sem guardar o dado original.