Documento

Política de Privacidade

Esta política explica o que o BRImoveis faz com os dados de quem procura imóvel e de quem anuncia. Ela é escrita para ser lida — se algum trecho estiver confuso, isso é um defeito nosso, e queremos saber.

Em uma página

• Não vendemos seus dados. Nem sua base de contatos, nem seu telefone, nem seu histórico de busca. Nunca.
• O endereço exato do imóvel não vai para a página pública, nem para o mapa, nem para os buscadores — é a decisão de projeto mais importante deste documento e ela tem seção própria abaixo.
• Quando você fala com um anunciante, ele recebe seu nome, telefone e mensagem. É o objetivo do contato, e é você quem dispara.
• Você pode pedir cópia, correção ou exclusão dos seus dados a qualquer momento, sem justificar.

1. Quem trata os seus dados

O responsável pelo tratamento (controlador, na linguagem da LGPD) é o BRImoveis, operador do site brimoveis.com.br. O canal para qualquer assunto de privacidade — pedido, dúvida ou reclamação — é a página de contato, escolhendo o assunto correspondente.

2. Que dados coletamos, e por quê

Depende do que você faz aqui. Separamos por papel porque as situações são muito diferentes.

2.1. Se você só procura imóvel

• Nada obrigatório. Buscar, filtrar e abrir anúncio não exige conta nem cadastro.
• Dados de navegação: páginas vistas, buscas feitas e cliques em contato, para entender o que funciona no site. Seu endereço de IP é guardado como hash (uma transformação irreversível), não em texto aberto.
• Favoritos: ficam no seu navegador enquanto você não tem conta. Só vão para o servidor se você criar uma.
• Alertas de imóvel novo: se você salvar uma busca, guardamos os filtros e seu e-mail para avisar quando entrar algo compatível. Todo aviso tem link de descadastro.
• Contato com o anunciante: nome, telefone, e-mail (se informar) e a mensagem. O telefone também é guardado como hash em paralelo, para identificar abuso sem precisar ler o número.

2.2. Se você anuncia um imóvel

• Conta: nome, e-mail e senha. A senha é guardada com bcrypt e não pode ser lida por ninguém — nem por nós. Por isso recuperação de senha cria uma nova, em vez de mostrar a antiga.
• Perfil de anunciante: tipo (dono, corretor ou imobiliária), telefone de contato, foto, descrição e CRECI quando for corretor ou imobiliária. Essas informações são públicas por natureza — é o que permite a quem procura saber com quem está falando.
• Imóvel: tudo do cadastro, incluindo o endereço completo. O que é público e o que não é está na seção 3.
• Uso e desempenho: visualizações e contatos por anúncio, agregados por dia, para montar seus relatórios.
• Cobrança: se você assinar um plano, os dados de pagamento são processados pelo provedor de pagamento. Não guardamos número de cartão em nossos servidores.

2.3. Origem (de onde você veio)

Guardamos, num cookie do próprio site, a campanha ou o site que te trouxe até aqui (parâmetros de UTM, o domínio de origem e a página de entrada). Serve para sabermos o que traz gente nova. Esse cookie não carrega dado pessoal — sem e-mail, sem telefone, sem identificador seu — e não segue você por outros sites.

3. Endereço do imóvel: dado de segurança

Esta é a seção que mais importa neste documento, e a que mais influenciou como o site foi construído.

O endereço exato de um imóvel não é um campo qualquer de cadastro. É a informação de onde fica um bem — muitas vezes desocupado, às vezes onde uma família dorme. Publicar isso aberto, indexado em buscador e raspável por qualquer robô, cria um risco de segurança que não existia antes de a pessoa anunciar. Por isso ele é tratado como dado sensível de segurança, mesmo não sendo "dado sensível" na definição técnica do art. 5º, II da LGPD.

O que isso significa na prática

• O padrão é o mais reservado: a página pública mostra bairro, cidade e estado. Rua, número e CEP ficam guardados e não saem do banco.
• O mapa mostra uma área, não um ponto. A coordenada exata só é publicada se o anunciante escolher explicitamente exibir o endereço completo.
• A área aproximada é sempre a mesma para o mesmo imóvel. Isso é proposital: se ela mudasse a cada visita, seria possível cruzar várias e calcular a posição real — o embaralhamento aleatório vazaria justamente o que deveria proteger.
• Nada disso vai para os dados estruturados. O bloco que o site entrega aos buscadores também para no bairro. Esconder na tela e entregar no código-fonte não seria proteger — seria fingir.
• O endereço nunca aparece no link. Endereço em URL vaza em histórico, em log de servidor e no cabeçalho enviado a terceiros.

Quem decide quando revelar rua e número é o anunciante, na conversa com quem ele escolheu receber.

4. Com que base legal tratamos cada coisa

A LGPD exige uma justificativa para cada tratamento. As nossas são estas:

• Execução do contrato (art. 7º, V): manter sua conta, publicar seu anúncio, entregar os contatos recebidos, cobrar a assinatura. Sem isso o serviço não existe.
• Legítimo interesse (art. 7º, IX): segurança e prevenção a fraude e abuso (limites por IP, detecção de anúncio-isca), medição agregada de uso e melhoria do site. Aqui usamos o mínimo — é por isso que IP e telefone viram hash.
• Consentimento (art. 7º, I): alertas de imóvel novo, comunicação de marketing e ferramentas de medição de terceiros. Você dá, e retira quando quiser, sem penalidade.
• Obrigação legal (art. 7º, II): guardar registros de acesso pelo prazo do Marco Civil da Internet (Lei 12.965/2014, art. 15) e os documentos fiscais das cobranças.

5. Com quem compartilhamos

• Com o anunciante, quando você o contata: nome, telefone, e-mail (se informado) e a mensagem. É o propósito do formulário, e o envio parte de você.
• Com prestadores que operam o serviço: hospedagem, banco de dados, envio de e-mail e processamento de pagamento. Eles tratam os dados por nossa conta e ordem, só para isso, e estão obrigados a proteger.
• Com autoridades, quando houver ordem judicial ou requisição legal válida.
• Com o LocadorSeguro, um produto separado do mesmo dono, somente se você escolher ir para lá. Nesse caso, o que viaja é um código sem significado, criado só para ligar as duas pontas — não vai nome, e-mail, telefone, CPF nem endereço. Os dois produtos têm bancos e contas separados de propósito.

O que nunca fazemos: vender sua base de contatos, alugar seu e-mail, repassar seu telefone para parceiros comerciais ou entregar seu histórico de busca a terceiros.

6. Por quanto tempo guardamos

• Conta e anúncios: enquanto sua conta existir. Ao excluir, os anúncios saem do ar e os dados são eliminados, salvo o que a lei manda guardar.
• Registros de acesso: 6 meses, pelo Marco Civil (art. 15). Esse prazo é obrigação legal e não pode ser dispensado a pedido.
• Contatos recebidos por um anunciante: ficam com ele enquanto ele mantiver a conta. Se você quiser que o seu contato seja apagado do painel dele, peça pelo nosso canal e nós encaminhamos.
• Documentos fiscais das cobranças: pelo prazo da legislação tributária.
• Cookie de origem: 90 dias.

7. Os seus direitos

O art. 18 da LGPD te dá estes direitos, e você não precisa justificar nenhum deles. Pedidos pela página de contato; respondemos no prazo legal.

• Confirmação e acesso — saber se tratamos dados seus e receber uma cópia.
• Correção — corrigir o que estiver incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade — receber seus dados em formato que dê para levar para outro serviço.
• Eliminação dos dados tratados com consentimento — quando a base era o seu "sim".
• Informação sobre compartilhamento — com quem compartilhamos dados seus.
• Revogação do consentimento — a qualquer momento, sem custo, sem perder o resto do serviço.
• Reclamar à ANPD — se você achar que erramos, a Autoridade Nacional de Proteção de Dados existe para isso.

8. Como sair das comunicações

• Alertas de imóvel novo: link de descadastro em todo e-mail, ou pela área da conta.
• E-mails de novidades: link de descadastro no rodapé de cada mensagem.
• Avisos essenciais (recuperação de senha, aviso de cobrança, mudança nestes documentos) continuam: eles não são marketing, são o serviço funcionando.

9. Cookies

• Necessários: manter você conectado (sessão) e guardar de onde você veio. Sem eles o site não funciona direito. São do próprio site e não rastreiam você fora daqui.
• Medição de terceiro: se ativada, só carrega depois do seu consentimento. Sem "sim", não carrega.

Dá para bloquear cookies no navegador. Bloqueando os necessários, coisas como continuar logado deixam de funcionar — não é punição, é como cookie funciona.

10. Crianças e adolescentes

O BRImoveis não é destinado a menores de 18 anos e não coletamos dados dessa faixa conscientemente. Se identificarmos, eliminamos. Se você é responsável e acredita que houve, fale com a gente que resolvemos.

11. Segurança

Tráfego criptografado, senha com bcrypt, acesso restrito ao banco, limites por IP e trilha de auditoria nas ações administrativas. Nenhum sistema é invulnerável, e quem promete isso está vendendo. O que garantimos: em caso de incidente com risco relevante, comunicamos os titulares afetados e a ANPD, como manda o art. 48.

12. Mudanças nesta política

Quando mudar, a data de vigência no topo muda junto. Se a mudança for relevante — nova finalidade, novo compartilhamento — avisamos quem tem conta antes de valer, e não escondemos no meio de uma atualização de rotina.

Documentos relacionados