Política de Privacidade

1. Quem trata os seus dados

O habitaly é mantido por uma pessoa física e ainda não constitui pessoa jurídica. Para as finalidades descritas no item 2, essa pessoa é o controlador dos dados da sua conta e responde por eles.

Essa pessoa é Gustavo Rodrigues Braz, CPF 028.053.651-86, com endereço em Brasília/DF.

O canal de contato é habitaly.app@gmail.com — é para lá que vão dúvidas, pedidos de acesso e pedidos de exclusão.

2. Dados que tratamos

2.1 Dados da sua conta

Nome, sobrenome e e-mail, informados no cadastro. A senha é guardada pelo nosso provedor de autenticação em forma cifrada — nós não temos acesso a ela. Opcionalmente, se você preencher: CPF, e os dados que aparecem na sua vitrine pública (CRECI, cidade, telefone de contato e apresentação).

Se você escolher Continuar com Google, o Google compartilha com nosso provedor de autenticação, Supabase, o identificador da sua conta, nome, e-mail e informação de verificação do e-mail. O perfil básico também pode incluir o endereço da sua foto. Usamos esses dados para autenticar você, criar sua conta ou reconhecer uma conta existente. A foto do Google não é publicada automaticamente no seu perfil ou na sua vitrine.

Esse acesso solicita somente identidade e perfil básico. Não acessamos seu Gmail, arquivos do Drive, agenda ou contatos, nem recebemos sua senha do Google. Você pode revisar ou revogar a conexão nas configurações da sua Conta do Google; revogar a conexão não exclui a conta no habitaly. A exclusão pode ser solicitada pelo canal descrito no item 6.

2.2 Dados que você cadastra sobre outras pessoas

Clientes, proprietários e compradores: nome, contato, endereço, documento de identificação e arquivos anexados por você ou pela própria pessoa através do link do contrato.

2.3 Dados técnicos

Registros de acesso à aplicação — data, hora, endereço IP e o recurso acessado — mantidos por segurança e para investigar incidentes, conforme o Marco Civil da Internet.

2.4 Dados de pagamento, se você assinar um plano pago

Nome, CPF, e-mail, celular e endereço de faturamento, pedidos uma vez na contratação. Guardamos também a situação de cada cobrança (valor, datas, forma de pagamento e o final do cartão, quando for cartão) e osrecibos emitidos. O número do cartão é digitado na página do Asaas e nunca chega ao habitaly.

3. Para que usamos, e com que base legal

• Criar e manter a sua conta, e prestar o serviço contratado — execução de contrato (LGPD, art. 7º, V).
• Enviar e-mails necessários ao funcionamento: confirmação de cadastro, recuperação de senha, envio de link de contrato às partes que você indicar — execução de contrato.
• Guardar registros de acesso — cumprimento de obrigação legal (art. 7º, II).
• Cobrar a assinatura, emitir o recibo e avisar sobre pagamentos — execução de contrato (art. 7º, V).
• Manter os registros de cada pagamento — cumprimento de obrigação legal (art. 7º, II).
• Manter a segurança do serviço e prevenir fraude e abuso — legítimo interesse (art. 7º, IX).

Não usamos os seus dados nem os dados dos seus clientes para publicidade, e não os vendemos, alugamos ou cedemos a terceiros.

4. Com quem compartilhamos

Apenas com os fornecedores de infraestrutura necessários para o serviço funcionar, e somente na medida dessa finalidade:

• Supabase — autenticação e banco de dados (região de São Paulo).
• Google — confirmação da sua identidade quando você escolhe entrar com Google, conforme o item 2.1.
• Google Cloud — execução da nossa API (região de São Paulo).
• Cloudflare — entrega deste site e do aplicativo, e armazenamento dos arquivos anexados.
• Resend — envio dos e-mails transacionais citados no item 3.
• Asaas — instituição de pagamento que processa as cobranças da assinatura. Recebe os dados de pagamento do item 2.4; o cartão é digitado diretamente nele.

Parte dessa infraestrutura pode processar ou armazenar dados fora do Brasil. Nesses casos, a transferência internacional se apoia na necessidade de execução do contrato com você (LGPD, art. 33, VI).

5. Documentos e arquivos anexados

Os arquivos anexados a um cliente ou a um contrato ficam em armazenamento privado. Eles não têm endereço público: cada abertura gera um link temporário e de curta duração, autorizado no momento do pedido. Um arquivo excluído é removido do armazenamento.

6. Por quanto tempo guardamos, e como apagar tudo

Enquanto a sua conta existir. Encerrado o período de teste de 7dias, a conta passa ao plano Starter e continua acessível, com tudo o que você cadastrou: nada é apagado automaticamente.

7. Cookies e medição

Para mostrar o selo Último usado, guardamos neste navegador o método de entrada (Google ou e-mail) e a data do último acesso concluído. Esse lembrete é válido por 90 dias e não contém e-mail, senha ou token de acesso. Ele não é sincronizado entre aparelhos e pode ser removido ao limpar os dados do site no navegador. Durante uma tentativa de login, guardamos também dados técnicos temporários necessários para concluir o retorno com segurança.

Não utilizamos cookies de publicidade nem rastreamento entre sites. O aplicativo guarda dados de autenticação para manter sua sessão aberta. Na vitrine pública, quando a medição está habilitada, usamos um identificador aleatório temporário em sessionStorage, restrito à aba e à vitrine. Ele é renovado após 30 minutos de inatividade ou 24 horas, sem identificar a pessoa.

Medimos visitas, visualizações de imóveis e cliques para falar ou solicitar visita. Guardamos somente o tipo de ação, o horário recebido no servidor, a vitrine/imóvel, a categoria de origem e de dispositivo. Esses cliques indicam intenção: não acessamos o conteúdo do WhatsApp nem confirmamos que uma mensagem foi enviada. O Analytics não armazena IP, endereço completo de referência, nome, telefone, CPF ou conteúdo de contratos.

O corretor recebe um resumo da sua vitrine. O operador do Habitaly também acompanha fatos de uso do produto, como publicação de imóveis, geração de contratos e utilização de anúncios, vinculados à conta e, quando necessário, ao identificador interno do usuário responsável. A finalidade é compreender a utilização e melhorar o produto, com acesso restrito.

Eventos públicos brutos ficam por até 30 dias (prazo configurável entre 7 e 30 dias); resumos temporários de sessões, por até 90 dias. Eventos rotineiros de negócio ficam por 90 dias e fatos históricos selecionados por 13 meses. Agregados diários ficam por 13 meses; marcos de ativação, enquanto a conta existir. A limpeza ocorre em lotes periódicos; dados pendentes de processamento podem ter tolerância de até dois dias. A exclusão da conta abrange seus dados analíticos. Essa medição interna não inclui scroll, navegação genérica ou posicionamento de botões.

8. Seus direitos

A LGPD (art. 18) garante a você confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um deles, escreva para habitaly.app@gmail.com. Sendo um projeto pequeno, não há formulário nem central de atendimento: é uma pessoa lendo e respondendo.

9. Segurança

A base de cada corretor é isolada das demais, e essa separação é aplicada tanto no banco de dados quanto na nossa API. Todo o tráfego é cifrado em trânsito. Nenhum sistema é imune a incidentes: se ocorrer um que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

10. Mudanças nesta política

Se algo relevante mudar, atualizaremos a data no topo desta página e, quando a mudança afetar você diretamente, avisaremos por e-mail antes de entrar em vigor.