1. Introdução
Bem-vindo ao HomePass. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossos serviços.
2. Definições
3. Informações que Coletamos
3.1. Informações Fornecidas Diretamente por Você
Coletamos informações que você nos fornece ao criar uma conta, preencher seu perfil, adicionar propriedades, entrar em contato conosco ou participar de pesquisas.
identification: Identificação: Nome completo, data de nascimento, CPF/ID
contact: Contato: E-mail, telefone, endereço postal
profile: Perfil: Foto de perfil, preferências, configurações
properties: Propriedades: Endereços, características das propriedades, fotos
authentication: Autenticação: Credenciais de login, tokens de autenticação
communication: Comunicação: Mensagens enviadas ao suporte, feedback
3.2. Informações Coletadas Automaticamente
Quando você utiliza nossos serviços, coletamos automaticamente dados de uso, dados técnicos, dados de localização e cookies.
usage: Dados de Uso: Páginas visitadas, tempo de permanência, cliques, ações realizadas
technical: Dados Técnicos: Endereço IP, tipo de navegador, sistema operacional, dispositivo utilizado
location: Dados de Localização: Localização aproximada baseada em IP (quando permitido)
cookies: Cookies e Tecnologias Similares: Conforme descrito na seção de Cookies
3.3. Informações de Terceiros
Podemos receber informações sobre você de provedores de autenticação, parceiros de negócios e serviços de análise.
3.4. Dados Sensíveis
Não coletamos intencionalmente dados sensíveis (raça, religião, saúde, orientação sexual, etc.), exceto quando você fornece voluntariamente, é necessário para prestação do serviço ou você consente explicitamente.
4. Como Usamos Suas Informações
A. Prestação do Serviço
Base Legal: Execução de Contrato (GDPR Art. 6(1)(b), LGPD Art. 7, V)
- Criar e gerenciar sua conta
- Processar suas solicitações
- Conectar você com prestadores de serviços
- Facilitar comunicação entre usuários e parceiros
- Fornecer suporte técnico
B. Melhoria do Serviço
Base Legal: Legítimo Interesse (GDPR Art. 6(1)(f), LGPD Art. 7, IX)
- Analisar uso da plataforma
- Desenvolver novos recursos
- Personalizar experiência do usuário
- Realizar pesquisas e testes
C. Comunicação
Base Legal: Consentimento (GDPR Art. 6(1)(a), LGPD Art. 7, I)
- Enviar notificações sobre o serviço
- Enviar comunicações de marketing (com seu consentimento)
- Responder suas solicitações
- Enviar atualizações importantes
D. Segurança e Conformidade Legal
Base Legal: Obrigação Legal (GDPR Art. 6(1)(c), LGPD Art. 7, II)
- Prevenir fraudes e abusos
- Cumprir obrigações legais
- Responder a solicitações legais
- Proteger direitos e segurança
E. Análise e Pesquisa
Base Legal: Legítimo Interesse (GDPR Art. 6(1)(f), LGPD Art. 7, IX)
- Análise estatística agregada
- Pesquisa de mercado
- Desenvolvimento de produtos
4.2. Legítimo Interesse
Quando utilizamos "legítimo interesse" como base legal, consideramos se o processamento é necessário para nossos interesses legítimos, se seus direitos e liberdades não são prejudicados, e se você pode se opor ao processamento.
- Prevenção de fraudes
- Segurança da rede e informações
- Melhoria de serviços
- Marketing direto (com direito de oposição)
5. Compartilhamento de Informações
A. Parceiros de Negócios
Compartilhamos informações com empresas contratadas que utilizam nossa plataforma para conectar você com serviços solicitados, processar solicitações de orçamento e facilitar prestação de serviços.
Informações compartilhadas: Informações compartilhadas: Nome, contato, endereço da propriedade, detalhes da solicitação
B. Prestadores de Serviços Técnicos
Terceiros que nos auxiliam na operação, incluindo hospedagem (Supabase), análise, comunicação e pagamentos. Estes prestadores têm acesso limitado e são contratualmente obrigados a proteger seus dados.
C. Autoridades Legais
Podemos divulgar informações quando exigido por lei ou ordem judicial, necessário para proteger direitos, propriedade ou segurança, ou para cumprir processos legais.
D. Transferências de Negócio
Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos.
5.2. Transferências Internacionais
Seus dados podem ser transferidos e processados em países fora do seu país de residência, incluindo Estados Unidos (para hospedagem e serviços técnicos) e União Europeia (para operações e conformidade).
Você pode solicitar informações sobre as salvaguardas específicas utilizadas.
- Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia
- Decisões de Adequação da Comissão Europeia
- Certificações de privacidade (quando aplicável)
5.3. Venda de Dados
NÃO vendemos seus dados pessoais para terceiros. Esta é uma política permanente da HomePass.
6. Seus Direitos
6.1. Direito de Acesso
Você pode solicitar confirmação de que processamos seus dados, cópia dos dados que possuímos e informações sobre como usamos seus dados.
6.2. Direito de Retificação
Você pode solicitar correção de dados inexatos, incompletos ou desatualizados.
6.3. Direito ao Apagamento
Você pode solicitar exclusão quando dados não são mais necessários, você retira consentimento, dados foram processados ilegalmente ou exclusão é necessária para cumprir obrigação legal.
6.4. Direito à Portabilidade
Você pode solicitar receber seus dados em formato estruturado e comum, transferir dados para outro prestador de serviços, quando tecnicamente viável.
6.5. Direito de Oposição
Você pode se opor ao processamento quando baseado em legítimo interesse, para marketing direto ou para fins de pesquisa científica ou histórica.
6.6. Direito à Limitação do Tratamento
Você pode solicitar limitação quando contesta a precisão dos dados, processamento é ilegal e você se opõe à exclusão, ou não precisamos mais dos dados mas você precisa para fins legais.
6.7. Direito de Retirar Consentimento
Você pode retirar consentimento a qualquer momento. A retirada não afeta a legalidade do processamento anterior.
6.8. Direito de Não Vender Dados
Você pode optar por não vender seus dados pessoais. Como não vendemos dados, este direito já está respeitado.
6.9. Direito de Não Discriminação
Você não será discriminado por exercer seus direitos de privacidade.
6.10. Como Exercer Seus Direitos
Para exercer qualquer direito, entre em contato através do e-mail do DPO, formulário online ou correio.
7. Segurança dos Dados
7.1. Medidas Técnicas
- Criptografia: Dados em trânsito (HTTPS/TLS) e em repouso
- Autenticação: Sistemas de autenticação seguros (OAuth2, tokens)
- Controle de Acesso: Acesso baseado em função (RBAC)
- Monitoramento: Sistemas de detecção de intrusão
- Backup: Backups regulares e seguros
- Atualizações: Manutenção regular de segurança
7.2. Medidas Organizacionais
- Treinamento: Funcionários treinados em proteção de dados
- Políticas: Políticas internas de segurança
- Acesso Limitado: Acesso apenas para funcionários autorizados
- Auditorias: Auditorias regulares de segurança
7.3. Limitações
Nenhum método de transmissão ou armazenamento é 100% seguro. Embora utilizemos medidas comerciais razoáveis, não podemos garantir segurança absoluta.
8. Retenção de Dados
8.1. Período de Retenção
Mantemos seus dados pessoais apenas pelo tempo necessário para prestação do serviço, cumprimento de obrigações legais, resolução de disputas e aplicação de acordos.
8.2. Exclusão Automática
Após o período de retenção, excluímos ou anonimizamos seus dados automaticamente.
8.3. Exceções
Podemos reter dados por mais tempo quando exigido por lei, necessário para processos legais ou para proteger direitos e segurança.
9. Transferências Internacionais
9.1. Países de Destino
Seus dados podem ser transferidos para Estados Unidos (Supabase e outros prestadores de serviços) e União Europeia (operações e armazenamento).
10. Cookies e Tecnologias Similares
10.1. O que são Cookies
Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você visita nosso site.
10.3. Gerenciamento de Cookies
Você pode gerenciar cookies através de configurações do navegador, nosso banner de cookies ou ferramentas de opt-out de terceiros. Nota: Desabilitar cookies essenciais pode afetar funcionalidade do site.
11. Privacidade de Menores
11.1. Idade Mínima
Nossos serviços são destinados a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos.
11.2. Menores de 13 Anos (COPPA)
Se descobrirmos que coletamos dados de menores de 13 anos sem consentimento dos pais, excluiremos imediatamente os dados, notificaremos os pais (quando possível) e tomaremos medidas para prevenir futura coleta.
11.3. Consentimento dos Pais
Para menores entre 13-18 anos, recomendamos supervisão dos pais. Pais podem solicitar acesso ou exclusão de dados e retirar consentimento.
11.4. Direitos dos Pais
- Acessar dados do menor
- Solicitar exclusão
- Retirar consentimento
- Recusar coleta adicional
12. Alterações nesta Política
12.1. Notificação de Alterações
Podemos atualizar esta política periodicamente. Quando houver alterações significativas, notificaremos por e-mail, exibiremos banner no site e atualizaremos a data de "Última Atualização".
12.2. Continuidade do Uso
O uso continuado após alterações constitui aceitação da nova política.
12.3. Versões Anteriores
Versões anteriores estão disponíveis mediante solicitação.
13. Contato e Encarregado de Dados
13.1. Contato Geral
Para questões gerais sobre privacidade e proteção de dados.
13.2. Encarregado de Proteção de Dados (DPO)
Para questões sobre privacidade e proteção de dados, entre em contato com nosso DPO.
13.3. Autoridades Supervisoras
Você tem direito de apresentar reclamação à autoridade supervisora:
14. Disposições Específicas por Jurisdição
14.1. Brasil (LGPD)
Base Legal: Conforme Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Direitos: Conforme Art. 18 da LGPD.
14.2. União Europeia (GDPR)
Base Legal: Conforme Regulamento (UE) 2016/679. Direitos: Conforme Capítulo III do GDPR.
14.3. Reino Unido (UK GDPR)
Base Legal: Conforme UK GDPR e Data Protection Act 2018. Direitos: Conforme UK GDPR.
14.4. Estados Unidos (CCPA/COPPA)
Base Legal: Conforme CCPA e COPPA. Não Venda: Não vendemos dados pessoais. Menores: Conforme COPPA.
15. Consentimento e Aceitação
Ao utilizar o HomePass, você lê e compreende esta Política de Privacidade, consente com a coleta e uso de dados conforme descrito, aceita transferências internacionais quando aplicável e reconhece seus direitos e como exercê-los.
Controlador de Dados:
HomePass
Av. Paulista, 1000, 10º andar
São Paulo, SP
E-mail: contato@homepass.app
Telefone: +55 (11) 5555-0000
Encarregado de Proteção de Dados (DPO):
Nome: Encarregado de Proteção de Dados – HomePass
E-mail: dpo@homepass.app
Telefone: +55 (11) 5555-0001
Esta política está em conformidade com GDPR (UE), UK GDPR, CCPA/COPPA (EUA) e LGPD (Brasil).