Política de privacidade
1. Quem somos
O alugando.com, operado por CNPJ 40.838.857/0001-08, com sede na Rua Parnaíba, 585, Minaslândia, Belo Horizonte/MG, CEP 31812-280, é o controlador dos dados tratados pelo serviço. Contato: suporte@alugando.com.
2. O que coletamos e por quê
Seus dados: nome, email, CPF, telefone e dados fiscais (aluguéis, dependentes, imóveis): necessários para calcular o imposto e emitir o DARF em seu nome. Dados dos seus inquilinos: nome e CPF, exigidos pela Receita na escrituração e na sua declaração. A obrigação fiscal é sua: para esses dados, você atua como controlador e nós como operadores, tratando-os apenas sob suas instruções e para essa finalidade. Comprovantes: os arquivos que você encaminha, para organizar seus meses e provar seus registros.
Lista de espera: ao entrar com Google, guardamos UID, nome, email, posição, estado da liberação e a atribuição de primeiro acesso (UTMs, domínio de referência, página e data) para operar a fila e entender a aquisição.
Métricas e replay: usamos PostHog para medir o funil e localizar problemas de uso. Inputs, texto de páginas privadas, conversas, documentos, imagens enviadas, atributos potencialmente pessoais e dados de rede são mascarados ou bloqueados antes do envio; IP não é armazenado. Eventos usam apenas o UID e propriedades sem nome, email, CPF, telefone ou conteúdo fiscal.
Atendimento: guardamos as solicitações e respostas do widget de suporte. Para preparar um rascunho para nossa equipe, um agente da OpenAI pode consultar um retrato reduzido da sua conta, como estado do acesso, assinatura, imóveis, competências, pagamentos e atividades relevantes. CPF, documentos, credenciais, códigos de pagamento e dados bancários não são enviados ao agente. O rascunho não é enviado automaticamente: uma pessoa da nossa equipe precisa revisar e confirmar cada resposta.
3. Como guardamos
Comprovantes e documentos são cifrados por nós antes de gravados (AES-256, chave fora do armazenamento), além da criptografia padrão da infraestrutura. O acesso aos arquivos expira em 24 horas por link. Registramos um histórico imutável de eventos (quem confirmou o quê, quando) porque ele é a sua proteção jurídica e a nossa.
4. Com quem compartilhamos
Somente operadores necessários ao serviço: Google (Firebase, infraestrutura e armazenamento), Serpro (emissão do DARF, órgão público), OpenAI (interpretação das mensagens e leitura de comprovantes), Asaas (cobrança da assinatura), Banco Inter (recebimento do Pix e pagamento do DARF), Banger e Resend (email), PostHog (métricas protegidas e replay mascarado) e Meta (WhatsApp, quando você usa o canal). Google, OpenAI, Resend, PostHog e Meta processam dados em servidores fora do Brasil (Estados Unidos); essas transferências se amparam nas cláusulas contratuais e garantias de proteção desses fornecedores, nos termos da regulamentação da ANPD. Não vendemos nem cedemos dados a terceiros para publicidade.
5. Seus direitos
Nos termos da LGPD (Lei 13.709/2018): confirmar o tratamento, acessar, corrigir, portar (o arquivo de escrituração é seu) e eliminar dados. A retenção varia por categoria: documentos e registros fiscais ficam 5 anos (prazo decadencial tributário, porque são a sua defesa em fiscalização), dados cadastrais ficam enquanto a conta existir, e conversas ficam enquanto servirem à sua escrituração, elimináveis a pedido. Dados da lista de espera são removidos quando a conta é encerrada ou a pessoa pede exclusão. Encarregado pelo tratamento (LGPD, art. 41): Tiago Silva Loureiro, suporte@alugando.com.
6. Incidentes
Em caso de incidente de segurança com risco a você, comunicamos você e a ANPD nos prazos da lei, com o que aconteceu, o que foi afetado e o que fizemos.
Veja também os termos de uso.