Política de privacidade
Resumo, sem valor jurídico próprio: coletamos só o necessário para a Varanda.ai funcionar (conta, cobrança e os dados que você cadastra). Não vendemos dados, não usamos seus dados para treinar IA e não colocamos cookies de rastreio no site. Você pode pedir acesso, correção, exportação e eliminação pelo e-mail do nosso encarregado. Leia a política completa abaixo.
1. Quem somos e nossos papéis
Esta política explica como a Varanda.ai, inscrita no CNPJ sob o nº 45.596.338/0001-96, trata dados pessoais no site varandaai.com, no aplicativo app.varandaai.com e na API pública, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Nossos papéis dependem do tipo de dado:
- Controladora: dos dados da sua Conta (nome, e-mail, telefone, foto), dos dados de cobrança e assinatura, dos registros de segurança e uso e dos dados de contato que você nos envia. Nós decidimos como e por que esses dados são tratados.
- Operadora: dos dados de terceiros que a imobiliária, o corretor ou o proprietário (nosso cliente) cadastra no Espaço, como inquilinos, proprietários, interessados, fiadores, contratos e arquivos. Nesses dados, o cliente é o controlador: ele decide quais dados insere e para quê, e nós os tratamos apenas para prestar o serviço, seguindo as instruções dele.
2. Quais dados tratamos
No site (varandaai.com)
- Nenhum cookie é gravado por nós no site. Medimos o número de visitas de forma agregada com o Cloudflare Web Analytics, que não usa cookies nem cria perfil individual.
- Registros técnicos gerados pela infraestrutura (como endereço IP, data e hora, navegador e página acessada), para segurança, prevenção a abusos e funcionamento do site.
- Se você clicar no botão de WhatsApp ou enviar e-mail, trataremos o número, o nome e o conteúdo que você mesmo enviar.
No aplicativo (app.varandaai.com)
| Categoria | Exemplos |
|---|---|
| Conta | Nome, e-mail (usado para entrar), telefone (opcional), foto, espaço atual, data do último acesso. |
| Sessão e segurança | Cookie de sessão, navegador do último acesso, códigos de login (guardados apenas em formato irreversível), contagem de tentativas, avisos de novo acesso. |
| Cobrança | Identificadores do cliente e da assinatura na Stripe, valores, status, datas e link da fatura. Não guardamos número, validade, código de segurança nem bandeira do cartão. |
| Dados do Cliente (inseridos por quem usa) | Imóveis e endereços; pessoas (nome, telefone, e-mail, CPF/CNPJ, data de nascimento, observações); contratos, cobranças, pagamentos, contas de consumo, manutenções, visitas, repasses, tarefas, etiquetas e anexos (fotos, PDFs, comprovantes). |
| Auditoria | Registro de quem fez o quê e quando em cada Espaço, com o estado anterior e posterior do registro alterado. |
| Assistente de IA (Plano Pro) | Mensagens enviadas e respostas do dia, nome do Espaço, seu nome e cargo e trechos de dados do Espaço consultados para responder. |
| Notificações | Avisos dentro do aplicativo e e-mails de login, de novo acesso e de pagamento. |
No atendimento
Mensagens de WhatsApp e e-mails que você nos envia, e as informações necessárias para verificar sua identidade em pedidos sensíveis (como troca de e-mail da Conta).
Não solicitamos dados pessoais sensíveis (como saúde, religião ou biometria). Pedimos que os Usuários não os cadastrem nos campos livres da Plataforma.
3. Para que usamos os dados e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a Conta, autenticar, prestar o serviço e dar suporte | Execução de contrato ou de procedimentos preliminares (inciso V) |
| Cobrar a assinatura, emitir faturas e controlar o período grátis | Execução de contrato (V) e cumprimento de obrigação legal ou regulatória (II) |
| Segurança, prevenção a fraudes e abusos (inclusive múltiplas contas para burlar o teste) e auditoria | Legítimo interesse (IX), exercício regular de direitos (VI) e proteção do crédito (X) |
| Avisos sobre login, pagamento, alterações dos Termos e do serviço | Execução de contrato (V) e legítimo interesse (IX) |
| Medir e melhorar o site, de forma agregada e sem identificar você | Legítimo interesse (IX) |
| Cumprir ordens judiciais, pedidos de autoridades e obrigações fiscais | Obrigação legal ou regulatória (II) |
| Defender-nos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (VI) |
| Tratar Dados do Cliente (dados de terceiros) para prestar o serviço contratado | Segue a base legal do cliente (controlador), com a Varanda.ai como operadora |
Não vendemos dados pessoais, não os alugamos e não os usamos para publicidade de terceiros. Também não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
4. Com quem compartilhamos
Compartilhamos dados apenas quando necessário, com prestadores que nos ajudam a operar a Plataforma (suboperadores):
| Prestador | Para quê |
|---|---|
| Cloudflare, Inc. | Hospedagem do site e do aplicativo, banco de dados, armazenamento de arquivos, filas, proteção contra ataques (WAF), medição agregada de visitas e modelo de IA (Workers AI) |
| Stripe, Inc. | Pagamento da assinatura por cartão, faturas e prevenção a fraudes de pagamento |
| Resend | Envio de e-mails (código de login, avisos de acesso e de pagamento) |
| Google (Google Fonts) e ViaCEP | O aplicativo pode carregar fontes do Google e consultar o CEP no ViaCEP diretamente do seu navegador, que verá seu IP |
| WhatsApp (Meta), Google Agenda e Microsoft Outlook | Apenas quando você clica em links de mensagem ou de agenda gerados pela Plataforma; os dados seguem para o serviço que você escolheu |
Também podemos compartilhar dados:
- com autoridades públicas, mediante ordem judicial ou obrigação legal;
- com assessores jurídicos, contábeis e de segurança, sob dever de sigilo, quando necessário;
- em reorganização societária (fusão, aquisição), com aviso a você e mantendo as proteções desta política;
- com o Dono e os Membros do seu Espaço, conforme o cargo de cada um (por exemplo, o Dono vê quem são os usuários e as ações registradas na auditoria).
5. Transferência internacional de dados
Nossos principais fornecedores (Cloudflare, Stripe, Resend) operam com infraestrutura global e podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem com base no art. 33 da LGPD, por meio de contratos e cláusulas-padrão e das garantias de segurança e privacidade oferecidas por esses fornecedores, e somente para as finalidades descritas nesta política.
6. Por quanto tempo guardamos
- Conta e Dados do Cliente: enquanto a Conta e o Espaço existirem. Por padrão, nada é apagado de forma definitiva: ao excluir um registro, um usuário ou um Espaço, o dado deixa de aparecer, mas continua armazenado de forma restrita (exclusão lógica), para permitir restauração, auditoria, prevenção a fraudes e atendimento de obrigações legais.
- Período grátis: guardamos o registro de que o e-mail já usou o teste, para evitar abusos, mesmo depois do cancelamento.
- Cobrança e fiscais: pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos) e pelo prazo de prescrição de eventuais ações.
- Auditoria: enquanto o Espaço existir, pois é um registro imutável de segurança.
- Registros técnicos de acesso (IP, data e hora): pelo prazo necessário à segurança e ao cumprimento do Marco Civil da Internet.
- Conversas com a IA: apagadas todos os dias, à meia-noite (horário de Brasília).
- Códigos de login: expiram em 5 minutos e são de uso único.
- Atendimento (WhatsApp e e-mail): pelo tempo necessário para resolver sua solicitação e comprovar o atendimento.
Quando você pedir a eliminação dos seus dados, eliminaremos ou anonimizaremos o que não precisarmos manter por obrigação legal, segurança ou defesa de direitos (art. 16 da LGPD).
7. Como protegemos os dados
- Conexões protegidas por HTTPS e sessão em cookie seguro (HttpOnly, Secure, SameSite).
- Códigos de login guardados apenas em formato irreversível (hash), de uso único, com validade curta e limite de tentativas e de envios por e-mail e por IP.
- Tokens da API criptografados e nunca exibidos em conversas ou no painel da equipe.
- Isolamento dos dados de cada Espaço e controle de acesso por cargo, no servidor e na interface.
- Proteção contra abuso e ataques (limites de requisições e WAF) na infraestrutura.
- Registros de auditoria imutáveis das ações feitas em cada Espaço.
- Senhas não são usadas: o acesso é por código enviado ao e-mail.
Nenhum sistema é totalmente invulnerável. Por isso, também dependemos de você: proteja o acesso ao seu e-mail e ao token de API, e remova do Espaço quem não precisa mais de acesso.
8. Acesso da nossa equipe aos Espaços
Pessoas autorizadas da Varanda.ai, com cargos restritos (suporte, financeiro, administração), podem consultar Espaços, usuários, pagamentos e registros de auditoria para prestar suporte, tratar cobranças, garantir a segurança e cumprir a lei. Algumas ações, como transferir a propriedade de um Espaço, trocar o e-mail de uma Conta ou excluir e restaurar registros, só são feitas após verificar a identidade da pessoa. Toda ação da equipe dentro de um Espaço fica registrada na auditoria desse Espaço, com a identificação “Equipe varanda.ai”. A equipe não consegue ver o valor do token de API nem encerrar a sessão de outro usuário.
9. Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer momento, pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento, quando essa for a base legal;
- eliminação dos dados tratados com base em consentimento;
- oposição a tratamento feito com fundamento em outra base legal, se houver descumprimento da lei;
- revisão de decisões tomadas unicamente de forma automatizada, se existirem.
Como pedir: escreva para nickolas@varandaai.com pelo e-mail cadastrado na Conta, dizendo qual direito quer exercer. Podemos pedir informações para confirmar sua identidade, para proteger você contra fraudes. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se seus dados foram cadastrados por uma imobiliária, corretor ou proprietário (por exemplo, você é inquilino ou interessado), essa pessoa ou empresa é a controladora. Fale primeiro com ela. Se você nos procurar, encaminharemos o pedido ao controlador e ajudaremos no que for necessário.
10. Cookies e armazenamento local
- Site: não usamos cookies. A fonte do site é servida pelo próprio domínio, sem chamadas ao Google.
- Aplicativo: usamos um cookie de sessão estritamente necessário, para manter você conectado e proteger sua Conta (HttpOnly, Secure, SameSite). Sem ele, o login não funciona. Também gravamos no navegador apenas preferências de interface, como o menu lateral recolhido.
- Não usamos cookies de publicidade, de rastreamento entre sites nem ferramentas de perfilamento. Por isso, não exibimos faixa de consentimento de cookies.
11. Inteligência artificial
No Plano Pro, o assistente de IA usa um modelo de linguagem hospedado na Cloudflare (Workers AI). Para responder, enviamos ao modelo a sua mensagem, o histórico do dia, seu nome e cargo, o nome do Espaço e os trechos de dados que a própria IA consulta (por exemplo, nomes, telefones, imóveis e visitas, limitados a poucos itens por consulta). Não usamos os Dados do Cliente para treinar modelos, e a conversa é apagada todos os dias. Ações que alteram dados só acontecem depois do seu “Confirmar”. Evite informar na conversa dados que não sejam necessários ao seu pedido.
12. Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos e a profissionais e empresas do mercado imobiliário. Não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos um cadastro nessa situação, ele será encerrado.
13. Incidentes de segurança
Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos à ANPD e aos titulares afetados (ou ao cliente controlador, quando formos operadora) em prazo razoável, informando a natureza dos dados, os riscos e as medidas adotadas, conforme o art. 48 da LGPD.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço, em fornecedores ou na lei. A data de atualização fica no topo da página. Mudanças relevantes serão comunicadas por e-mail ou na Plataforma.
15. Encarregado (DPO) e contato
O canal de comunicação com os titulares e com a ANPD é o nosso encarregado pelo tratamento de dados pessoais: nickolas@varandaai.com. Você também pode falar conosco pelo WhatsApp (15) 99191-0666. Varanda.ai · CNPJ 45.596.338/0001-96.
Veja também os Termos de uso.