Política de privacidade
1. Quem somos
O alugando.com, operado por CNPJ 40.838.857/0001-08, com sede na Rua Parnaíba, 585, Minaslândia, Belo Horizonte/MG, CEP 31812-280, é o controlador dos dados tratados pelo serviço. Contato: suporte@alugando.com.
2. O que coletamos e por quê
Seus dados: nome, email, CPF, telefone e dados fiscais (aluguéis, dependentes, imóveis): necessários para calcular o imposto e emitir o DARF em seu nome. Dados dos seus inquilinos: nome e CPF, exigidos pela Receita na escrituração e na sua declaração, e, quando você ativa os lembretes, email e telefone para realizar essa comunicação e receber comprovantes. A obrigação fiscal é sua: para esses dados, você atua como controlador e nós como operadores, tratando-os apenas sob suas instruções e para essas finalidades. Comprovantes: os arquivos que você encaminha, para organizar seus meses e provar seus registros.
WhatsApp do inquilino: ao ativar os lembretes, você declara que o contato informado pertence ao inquilino do contrato vigente. Na primeira mensagem, a Bia se identifica, explica a finalidade do canal e informa que o destinatário pode deixar de receber lembretes a qualquer momento, bastando comunicar isso na conversa. O inquilino pode encaminhar o comprovante final de pagamento pelo canal; agendamento ou operação ainda em processamento não é tratado como comprovante de pagamento.
Cadastro e aquisição: ao entrar com Google, guardamos UID, nome e email para criar e proteger sua conta. No primeiro acesso, registramos que o endereço entrou no serviço e avisamos nossa administração por email. Também guardamos a atribuição de primeiro acesso (UTMs, domínio de referência, página e data) para entender a aquisição. Registros da antiga lista de espera permanecem apenas como histórico.
WhatsApp: o telefone é opcional. Ao informá-lo no cadastro, você autoriza uma mensagem inicial e os avisos necessários ao serviço. As mensagens e os arquivos que você enviar são usados para atender ao pedido, ler contratos e organizar comprovantes. Responda “sair” a qualquer momento para impedir novas mensagens iniciadas por nós; se você nos escrever depois, responderemos somente ao novo pedido.
Métricas e replay: usamos PostHog para medir o funil e localizar problemas de uso. Inputs, texto de páginas privadas, conversas, documentos, imagens enviadas, atributos potencialmente pessoais e dados de rede são mascarados ou bloqueados antes do envio; IP não é armazenado. Eventos usam apenas o UID e propriedades sem nome, email, CPF, telefone ou conteúdo fiscal.
Medição de anúncios: usamos o Pixel e a API de Conversões da Meta, o Google Analytics e a tag do Google Ads para relacionar anúncios a visitas, leads, cadastros, início de teste e assinatura e mostrar anúncios do Alugando novamente a quem visitou o site ou interagiu com o serviço. Meta e Google recebem somente o nome do marco, horário, página de entrada e identificadores técnicos do navegador ou do clique no anúncio. Quando necessário para deduplicar uma assinatura, usamos um identificador interno transformado em hash. Não enviamos nome, email, telefone, CPF, valor de aluguel, valor de imposto, documentos ou conteúdo do produto. Essa medição fica ativa por padrão com fundamento em nosso legítimo interesse de medir a aquisição do serviço e divulgar o Alugando. Você pode desativá-la quando quiser, sem perder nenhuma função. Os scripts são carregados dos domínios da Meta e do Google, que podem observar o endereço IP e dados básicos do navegador nessas conexões; nossa API de Conversões não inclui o endereço IP.
Atendimento: guardamos as solicitações e respostas do widget de suporte. Para preparar um rascunho para nossa equipe, um agente da OpenAI pode consultar um retrato reduzido da sua conta, como estado do acesso, assinatura, imóveis, competências, pagamentos e atividades relevantes. CPF, documentos, credenciais, códigos de pagamento e dados bancários não são enviados ao agente. O rascunho não é enviado automaticamente: uma pessoa da nossa equipe precisa revisar e confirmar cada resposta.
3. Como guardamos
Comprovantes e documentos são cifrados por nós antes de gravados (AES-256, chave fora do armazenamento), além da criptografia padrão da infraestrutura. O acesso aos arquivos expira em 24 horas por link. Registramos um histórico imutável de eventos (quem confirmou o quê, quando) porque ele é a sua proteção jurídica e a nossa.
4. Com quem compartilhamos
Somente operadores necessários ao serviço: Google (Firebase, infraestrutura e armazenamento), Serpro (emissão do DARF, órgão público), OpenAI (interpretação das mensagens e leitura de comprovantes), Asaas (cobrança da assinatura), Banco Inter (recebimento do Pix e pagamento do DARF), Banger e Resend (email), PostHog (métricas protegidas e replay mascarado), Google (Firebase, Analytics e Ads) e Meta (WhatsApp, quando você usa o canal, e medição de anúncios enquanto essa preferência estiver ativa). Google, OpenAI, Resend, PostHog e Meta processam dados em servidores fora do Brasil (Estados Unidos); essas transferências se amparam nas cláusulas contratuais e garantias de proteção desses fornecedores, nos termos da regulamentação da ANPD. Não vendemos nem cedemos dados a terceiros para publicidade.
5. Seus direitos
Nos termos da LGPD (Lei 13.709/2018): confirmar o tratamento, acessar, corrigir, portar (o arquivo de escrituração é seu) e eliminar dados. A retenção varia por categoria: documentos e registros fiscais ficam 5 anos (prazo decadencial tributário, porque são a sua defesa em fiscalização), dados cadastrais ficam enquanto a conta existir, e conversas ficam enquanto servirem à sua escrituração, elimináveis a pedido. Dados da antiga lista de espera são removidos quando a conta é encerrada ou a pessoa pede exclusão. Encarregado pelo tratamento (LGPD, art. 41): Tiago Silva Loureiro, suporte@alugando.com.
6. Incidentes
Em caso de incidente de segurança com risco a você, comunicamos você e a ANPD nos prazos da lei, com o que aconteceu, o que foi afetado e o que fizemos.
Veja também os termos de uso.