Política de Privacidade
Versão [VERSÃO], em vigor desde [DATA DE VIGÊNCIA].
A Vitrine Urbana aproxima quem tem um imóvel para alugar de quem procura onde morar. Para isso, precisamos de alguns dados seus. Esta página conta quais são, para que servem, com quem são divididos, por quanto tempo ficam guardados e como você manda neles.
Ela vale para o site e para a plataforma da Vitrine Urbana. Segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem responde pelos seus dados
Quem decide como seus dados são usados (a lei chama de controlador) é a [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO DA SEDE]. Nesta página, "nós" e "Vitrine Urbana" são essa empresa.
A pessoa que cuida deste assunto aqui (a lei chama de encarregado) é [NOME DO ENCARREGADO].
- Sobre seus dados e esta política: [E-MAIL DE PRIVACIDADE]
- Outros assuntos: [E-MAIL DE ATENDIMENTO]
2. O resumo
- Pedimos só o que cada etapa precisa. Para criar a conta: nome, e-mail e celular. Documentos, só quando há proposta de locação.
- Seu contato só aparece para a outra pessoa depois que o proprietário aceita uma visita. Seu e-mail, seus documentos e sua renda nunca aparecem para ela.
- Não vendemos seus dados e não fazemos propaganda com eles. O site não tem ferramenta de medição de audiência nem cookie de anúncio.
- Você pode ver, corrigir e pedir a exclusão dos seus dados (item 10).
- Uma parte fica guardada por um tempo mesmo depois da exclusão, porque a lei manda ou porque serve de prova (item 8).
3. Que dados coletamos, e em que momento
3.1. Ao navegar, mesmo sem conta
- Registro de acesso: data e hora, endereço IP, tipo de navegador e de sistema do aparelho, e a página pedida. O que você busca (cidade, bairro, faixa de valor) vai no endereço da página e por isso aparece nesse registro.
- Preferências guardadas no seu próprio navegador (item 7).
3.2. Ao criar a conta
- Nome completo, e-mail, celular e senha.
- A data em que você criou a conta e a data em que a ativou pelo link que enviamos ao seu e-mail.
3.3. Ao completar o cadastro
Pedimos antes da sua primeira proposta ou do seu primeiro anúncio:
- CPF e data de nascimento.
- Documento de identidade (RG ou CNH): número, órgão emissor e data de emissão.
- Endereço: CEP, rua, número, complemento, bairro e cidade.
3.4. Ao anunciar um imóvel
- Do imóvel: endereço completo, posição no mapa, fotos, link de vídeo, descrição, características e valores (aluguel, condomínio, IPTU e seguro contra incêndio).
- Para o contrato e a entrega das chaves: os códigos das contas de luz e de água, a inscrição do IPTU e onde a chave fica.
- Para você receber o aluguel: banco, agência e conta.
No anúncio aparecem as fotos, a descrição, os valores, o bairro, a cidade e a região no mapa. A rua, o número e o complemento não aparecem. Seu nome e seu contato também não.
3.5. Ao pedir ou receber uma visita
- O imóvel, os dias e horários pedidos e a situação do pedido (enviado, aceito, recusado ou cancelado).
- Seu nome e seu celular, que já estão na conta, são mostrados à outra pessoa só nas condições do item 6.1.
Para pedir uma visita não pedimos documento nem foto.
3.6. Ao fazer ou receber uma proposta
- A proposta: valor oferecido, quem paga condomínio e IPTU, dia de vencimento, data provável da mudança, quem vai morar no imóvel, animais de estimação, condições e observações.
- Os documentos de quem quer alugar: documento de identidade, comprovante de residência, comprovante de renda e, se for casado ou casada, documento de identidade do cônjuge.
- Para conferir que é você: uma foto sua segurando o documento (selfie). Veja o item 5.
- A resposta do proprietário: aceite, recusa e considerações.
3.7. Ao assinar o contrato e fazer a vistoria
- O contrato, com a identificação das duas partes e do imóvel.
- O desenho da sua assinatura, a data e a hora, o endereço IP, o navegador e o aparelho usados e, se você permitir no navegador, a sua localização naquele momento. Isso serve para provar que foi você quem assinou.
- Na vistoria: as fotos do imóvel, as observações e o laudo. O laudo é enviado por e-mail ao proprietário e ao inquilino.
3.8. Ao pagar e ao receber
Hoje o aluguel é pago por boleto. O valor entra na conta da Vitrine Urbana, e nós repassamos ao proprietário, descontadas as nossas taxas. Para isso usamos:
- De quem paga: nome, CPF e endereço (vão no boleto), valores, vencimentos e pagamentos.
- De quem recebe: nome, CPF, banco, agência e conta, valores repassados e taxas descontadas.
Cada um vê só o próprio extrato: o inquilino, o que tem a pagar; o proprietário, o que tem a receber.
3.9. Ao falar com a gente
O que você escrever para o nosso atendimento e o que respondermos.
3.10. Dados de outras pessoas
Às vezes você nos passa dados de outra pessoa: o documento do cônjuge, o nome de quem vai morar com você. Avise essa pessoa antes, e informe só o necessário. Para crianças, diga quantas são e a idade. Não envie documento de criança.
Nos campos de texto livre (moradores, condições, observações), não escreva informações sobre saúde, religião, opinião política, origem racial ou vida sexual. Não pedimos nem precisamos disso.
4. Para que usamos e com que base na lei
| Para quê | Quais dados | Base na LGPD |
|---|---|---|
| Criar sua conta e deixar você entrar | Nome, e-mail, celular, senha | Art. 7º, V (contrato e passos anteriores a ele, a seu pedido) |
| Avisar você do que acontece na conta e nas negociações, por e-mail e SMS | E-mail, celular | Art. 7º, V |
| Publicar o anúncio | Dados do imóvel | Art. 7º, V |
| Marcar visitas e pôr as duas partes em contato | Nome, celular, endereço do imóvel | Art. 7º, V |
| Analisar a proposta e conferir quem você é | Cadastro, documentos, selfie | Art. 7º, V; para a selfie, art. 11, II, "g" (prevenção a fraude na identificação de cadastro) |
| Montar e assinar o contrato e fazer a vistoria | Cadastro, assinatura e seus registros, fotos | Art. 7º, V e VI |
| Cobrar o aluguel e repassar ao proprietário | Nome, CPF, endereço, valores, dados bancários | Art. 7º, V e II |
| Cumprir a lei: impostos, declarações, ordens de autoridade, guarda de registros de acesso | Pagamentos, CPF, registros de acesso | Art. 7º, II; Marco Civil, art. 15 |
| Proteger você e a plataforma contra fraude e abuso | Registros de acesso, histórico de visitas e de negociações | Art. 7º, IX (legítimo interesse) |
| Provar o que foi combinado e nos defender, se preciso | Contrato, assinaturas, vistoria, avisos enviados | Art. 7º, VI (exercício de direitos) |
| Lembrar suas preferências e seus favoritos | Tema, modo de ver a busca, imóveis favoritos | Art. 7º, V |
O que acontece se você não quiser fornecer. Quase tudo o que pedimos é condição da etapa. Sem celular não há visita. Sem documentos não há contrato pela plataforma. Buscar e ver imóveis você pode sempre, sem conta.
Propaganda. Não usamos seus dados para enviar ofertas. Se um dia quisermos, vamos pedir sua autorização antes, e você poderá retirá-la quando quiser.
5. Documento, selfie e renda: cuidado redobrado
- Para que servem: conferir que você é quem diz ser antes de um contrato ser assinado, e impedir que alguém alugue ou anuncie no seu nome.
- Quem compara: uma pessoa da nossa equipe olha a selfie e o documento. Não usamos reconhecimento facial nem programa que compare rostos.
- Como tratamos: mesmo sem leitura automática do rosto, tratamos essa imagem com o cuidado que a lei pede para dado sensível (LGPD, art. 11).
- Só pedimos quando há proposta. Nunca para visitar.
- Só vê quem, na nossa equipe, analisa documentos. A outra parte nunca vê.
- Não usamos para mais nada.
- Apagamos no prazo do item 8.
- Renda: o comprovante serve só para a análise da proposta. O proprietário não o vê: vê apenas se cada documento foi entregue e conferido.
Se você preferir não enviar documentos, pode continuar buscando e visitando imóveis. Só não dá para fechar a locação pela plataforma.
6. Com quem compartilhamos
6.1. Com a outra pessoa da negociação
| Etapa | O que a outra pessoa vê |
|---|---|
| Anúncio no ar | Do imóvel: fotos, descrição, valores, bairro, cidade e região no mapa. Do proprietário: nada. |
| Pedido de visita enviado | Só o primeiro nome de cada um, e os dias e horários pedidos. |
| Visita aceita pelo proprietário | O proprietário vê o nome completo e o celular de quem vai visitar. Quem vai visitar vê o endereço completo do imóvel, o nome completo e o celular do proprietário. |
| Visita recusada ou cancelada | Os contatos deixam de aparecer na hora. |
| Depois da data da visita | Os contatos ficam visíveis por 7 dias. Se houver proposta em andamento entre vocês, continuam visíveis enquanto ela durar. |
| Proposta | O proprietário vê seu nome, os valores e as condições propostas, quem vai morar, os animais e a data da mudança. Dos documentos, vê só se foram entregues e conferidos. |
| Contrato | Como todo contrato de locação, ele traz a identificação das duas partes: nome completo, CPF, documento de identidade e endereço. |
| Em nenhuma etapa | Seu e-mail, as imagens dos seus documentos, sua selfie, seu comprovante de renda e seus dados bancários. |
Quem recebe o contato de outra pessoa deve usá-lo só para a visita e para a locação. Não podemos apagar o que alguém anotou fora da plataforma.
6.2. Com empresas que trabalham para nós
Elas só podem usar os dados para fazer o serviço que contratamos.
| Quem | Para quê | O que recebe |
|---|---|---|
| [PROVEDOR DE HOSPEDAGEM] | Manter o site, a plataforma e o banco de dados no ar | Todos os dados da plataforma |
| DigitalOcean | Guardar arquivos: documentos, fotos, assinaturas e vistorias | Os arquivos |
| [PROVEDOR DE E-MAIL] | Enviar os e-mails da conta e das negociações | E-mail, nome e o texto da mensagem |
| [PROVEDOR DE SMS] | Enviar avisos por SMS | Celular e o texto da mensagem |
| [MEIO DE PAGAMENTO] | Emitir os boletos e receber os pagamentos | Nome, CPF, endereço, valor e vencimento |
| OpenStreetMap (Nominatim) e BrasilAPI | Achar a posição do imóvel no mapa | O endereço do imóvel, sem o nome de ninguém |
Para preencher o endereço a partir do CEP, consultamos serviços públicos de CEP (ViaCEP, ApiCEP, República Virtual). Eles recebem só o CEP.
6.3. Serviços que o seu navegador acessa direto
Para montar a página, seu navegador busca algumas peças em outros endereços. Esses serviços ficam sabendo seu endereço IP, seu navegador e que o pedido veio do nosso site. Não recebem seu nome, seu e-mail nem o que você faz na conta.
| Serviço | Para quê |
|---|---|
| Google Fonts (Google) | A letra usada no site |
| jsDelivr | Os ícones |
| unpkg | O programa do mapa, só nas páginas com mapa |
| OpenStreetMap | As imagens do mapa, só quando o mapa aparece |
6.4. Com autoridades
- À Receita Federal, o que a lei manda declarar sobre aluguéis recebidos e pagos pela plataforma.
- À Justiça, à polícia, ao Ministério Público e a outras autoridades, quando houver ordem judicial ou pedido com base em lei.
- À Autoridade Nacional de Proteção de Dados (ANPD) e a órgãos de defesa do consumidor, quando nos pedirem.
Entregamos só o que a lei ou a ordem exigir.
6.5. Se a empresa mudar de dono
Se a Vitrine Urbana for vendida ou se juntar a outra empresa, os dados passam para quem assumir o serviço, com as mesmas regras desta política. Avisamos você antes.
6.6. O que não fazemos
Não vendemos, não alugamos e não cedemos seus dados para propaganda de ninguém.
7. O que fica guardado no seu navegador
O site não grava cookies. Ele usa o armazenamento do próprio navegador, só para funcionar:
| Nome | O que guarda | Até quando |
|---|---|---|
login | A chave da sua sessão, seu e-mail, o número da sua conta e seu nome (para o "Olá, Fulano") | Até você tocar em Sair |
vu-tema | O tema escolhido, claro ou escuro | Até você voltar para "Automático" |
vu-visao | A forma de ver a busca: cartões, lista ou mapa | Até você escolher outra |
apiCache | Espaço reservado para cópias de consultas, para o site abrir mais rápido. Hoje fica vazio | Até você limpar os dados do navegador |
Memória da aba (vu-conta-email, vu-visita-rascunho, vu-visita-enviada, vu-favorito-pedido) | O e-mail que você digitou, ao passar de uma página de conta para outra; os horários de visita que você escolheu, se a sessão cair no meio; o aviso de que o pedido foi enviado; o favorito que você marcou antes de entrar | É apagada ao ser usada ou ao fechar a aba |
Em aparelho de outra pessoa, toque em Sair ao terminar. Você pode apagar tudo isso a qualquer momento nas configurações do navegador; só terá de entrar de novo.
8. Por quanto tempo guardamos
Guardamos enquanto o dado serve para aquilo que explicamos. Depois, apagamos ou tiramos dele o que identifica você.
| Dado | Por quanto tempo |
|---|---|
| Conta criada e nunca ativada | 30 dias |
| Conta ativa | Enquanto você a mantiver. Conta parada há 24 meses, sem negociação, contrato ou cobrança em aberto, é apagada; avisamos por e-mail 30 dias antes |
| Documentos de proposta que não virou contrato | 90 dias depois do encerramento da proposta |
| Comprovantes de renda e de residência, quando há contrato | 90 dias depois da assinatura |
| Contrato, assinaturas, vistoria, documento de identidade e selfie de quem assinou | Durante o contrato e por 5 anos depois que ele termina |
| Pedido de visita recusado, cancelado ou sem resposta | 6 meses |
| Visita aceita | 5 anos, contados da data da visita |
| Proposta que não virou contrato | 12 meses depois do encerramento |
| Anúncio retirado sem contrato | 6 meses. As fotos saem do site na hora |
| Pagamentos, boletos e repasses | 5 anos, por causa das leis de impostos e de contabilidade |
| Registros de acesso (data, hora e IP) | 6 meses, como manda o Marco Civil da Internet |
| Cópias de segurança | Até 90 dias depois de o dado ser apagado do sistema |
Podemos guardar por mais tempo se houver processo em andamento ou ordem de autoridade.
9. Como protegemos
- Só tem acesso a um dado quem, na nossa equipe, precisa dele para trabalhar.
- As imagens dos seus documentos e os demais arquivos ficam em área fechada. Só abrem por link temporário, para quem tem direito de ver.
- A ligação entre o seu navegador e o site é cifrada (HTTPS).
- Os registros de acesso ficam guardados em sigilo.
- Se acontecer um incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD.
Nenhum sistema é à prova de tudo. Você ajuda assim: use uma senha só para a Vitrine Urbana e não a passe a ninguém. Nós nunca pedimos sua senha por e-mail, telefone ou mensagem. Na recuperação de senha, enviamos uma senha provisória ao seu e-mail; você a troca no primeiro acesso.
10. Seus direitos e como pedir
Você pode, sem pagar nada:
- Saber se tratamos dados seus e receber uma cópia deles.
- Corrigir o que estiver errado, incompleto ou desatualizado.
- Pedir que apaguemos, bloqueemos ou tornemos anônimo o que for desnecessário ou estiver sendo usado fora da lei.
- Pedir a exclusão da sua conta e dos seus dados.
- Levar seus dados para outro serviço (portabilidade).
- Saber com quem compartilhamos seus dados.
- Retirar uma autorização que tenha dado, quando o uso depender dela.
- Discordar de um uso que fazemos sem pedir sua autorização, se achar que ele fere a lei.
- Pedir que uma pessoa reveja uma decisão tomada só por programa de computador.
Como pedir: escreva para [E-MAIL DE PRIVACIDADE], do mesmo e-mail da sua conta. Dizemos que recebemos em até 2 dias úteis e respondemos em até 15 dias. Podemos pedir uma confirmação de que é você, para não entregar seus dados a outra pessoa.
O que não dá para apagar na hora: o que a lei manda guardar ou o que serve de prova, pelos prazos do item 8. É o caso do contrato e das assinaturas, dos pagamentos e dos registros de acesso. Enquanto guardados, esses dados ficam fechados e não são usados para mais nada.
Se não ficar satisfeito com a nossa resposta, você pode reclamar à ANPD (www.gov.br/anpd) e aos órgãos de defesa do consumidor.
11. Menores de idade
A plataforma é para maiores de 18 anos. Não criamos conta para menores. Se soubermos que uma criança ou um adolescente criou conta, apagamos a conta e os dados.
Crianças podem morar no imóvel, é claro. Na proposta, diga só quantas são e a idade.
12. Dados fora do Brasil
Algumas empresas da lista do item 6 guardam ou processam dados fora do Brasil:
- DigitalOcean, que guarda os arquivos, nos Estados Unidos.
- Google Fonts, jsDelivr, unpkg e OpenStreetMap, que recebem seu endereço IP quando a página carrega.
Quando isso acontece, exigimos dessas empresas, por contrato, a mesma proteção que a lei brasileira pede (LGPD, art. 33).
13. Decisões tomadas por máquina
Nenhuma decisão sobre você é tomada só por programa de computador. Quem aceita ou recusa uma visita ou uma proposta é o proprietário. Quem confere os documentos é uma pessoa da nossa equipe.
14. Mudanças nesta política
Podemos mudar esta política quando o serviço mudar ou a lei pedir. A versão e a data ficam sempre no alto da página, e as versões anteriores ficam guardadas.
Se a mudança for importante (um uso novo, um compartilhamento novo), avisamos por e-mail e na plataforma pelo menos 15 dias antes de ela valer. Se a mudança depender da sua autorização, pedimos de novo.
15. Fale com a gente
- Seus dados e esta política: [E-MAIL DE PRIVACIDADE], aos cuidados de [NOME DO ENCARREGADO].
- Outros assuntos: [E-MAIL DE ATENDIMENTO].
- Por carta: [RAZÃO SOCIAL], [ENDEREÇO DA SEDE].