Privacidade · LGPD
Política de Privacidade e Segurança
Esta política explica, em linguagem direta, como Spazo Imóveis trata dados pessoais neste site, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD), o Marco Civil da Internet (Lei 12.965/2014) e as normas da Autoridade Nacional de Proteção de Dados (ANPD). Última revisão: 24/10/2026.
01Quem é o controlador
O controlador dos dados é Spazo Imóveis.
Encarregado(a) pelo tratamento de dados (DPO): Talita Martins — talitamartins@creci.org.br. É o canal oficial para dúvidas, pedidos e reclamações sobre seus dados (art. 41 da LGPD).
02Quais dados tratamos, para quê e por quanto tempo
Tratamos apenas o necessário para cada finalidade (princípio da necessidade, art. 6º, III). Não vendemos nem alugamos dados pessoais.
| Situação | Dados | Finalidade | Base legal (LGPD) | Guarda |
|---|---|---|---|---|
| Criar conta e entrar | Nome, e-mail, telefone (opcional), senha (guardada só como hash scrypt — nem nós conseguimos lê-la), foto de perfil (opcional), favoritos. | Dar acesso à área do cliente, salvar favoritos e responder suas mensagens. | Execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V). | Enquanto a conta existir; excluída a pedido. |
| Formulário de contato e WhatsApp | Nome, e-mail, telefone, mensagem e o imóvel de interesse. | Responder, agendar visitas e enviar informações que você pediu. | Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse em dar retorno (art. 7º, IX). | 24 meses após o último contato. |
| Mensagens com a corretora | Textos que você escreve, imóvel citado, data e hora; para visitantes sem conta, nome, e-mail e telefone. | Atender você (clientes e proprietários). Cada conversa é só entre você e a corretora: nenhum outro usuário a vê. | Procedimentos preliminares e execução de contrato (art. 7º, V) e legítimo interesse em dar retorno (art. 7º, IX). | 24 meses após a última mensagem. |
| Agendamento de visitas | Imóvel, dia e horário pedidos, observação opcional e a situação da visita (pedida, confirmada, cancelada, realizada). | Combinar e confirmar a visita. O proprietário vê apenas a data e a hora das visitas confirmadas — nunca quem vai visitar. | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V). | 24 meses após a visita ser encerrada. |
| Propostas de valor (compra ou aluguel) | Valor, forma de pagamento ou garantia, contrapropostas e o histórico da negociação, ligados à sua conta. | Levar a proposta ao proprietário de forma anônima e mediar a negociação. O proprietário recebe só valores e condições; o interessado não recebe nenhum dado do proprietário. | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V). | Em negociação: enquanto durar. Encerradas: 24 meses após a última atualização. |
| Simulador de avaliação (sem enviar proposta) | Endereço/CEP e características do imóvel informados na tela. | Calcular a estimativa de venda e aluguel. | Procedimentos preliminares a pedido do titular (art. 7º, V). | Não é armazenado: o cálculo acontece e os dados são descartados. |
| Proposta de anúncio | Nome ou razão social, CPF ou CNPJ, e-mail, telefone, vínculo com o imóvel, endereço completo, características, fotos e informações extras que você enviar; data e versão do consentimento. | Conferir a titularidade, avaliar o imóvel, entrar em contato e preparar o anúncio; cumprir deveres legais de identificação de clientes do setor imobiliário. | Procedimentos preliminares a contrato (art. 7º, V); cumprimento de obrigação legal ou regulatória — Lei 9.613/1998 e normas do COFECI/COAF (art. 7º, II); exercício regular de direitos (art. 7º, VI). Fotos e informações extras: consentimento (art. 7º, I). | Propostas não aprovadas: 60 meses. Aprovadas: durante a intermediação e por 5 anos após o encerramento (art. 10, § 2º, Lei 9.613/1998). |
| Área do proprietário (pedidos de alteração) | Imóvel associado à sua conta pela corretora, alterações pedidas (preço, descrição, características), fotos novas e mensagens. | Permitir que o proprietário peça ajustes no anúncio, sempre revisados e aprovados pela corretora antes de publicar. | Execução do contrato de intermediação (art. 7º, V). | Durante a intermediação e por 5 anos após o encerramento; fotos não aprovadas são apagadas após a decisão. |
| Simulador de aluguel | Valores digitados na tela. | Calcular o custo mensal. | Pedido do titular (art. 7º, V). | Não é armazenado. |
| Segurança e registros de acesso | Endereço IP, data e hora de acesso e de ações no painel administrativo (IP pseudonimizado). | Prevenir fraudes e ataques (limite de tentativas), investigar incidentes, cumprir o Marco Civil da Internet. | Cumprimento de obrigação legal — art. 15 da Lei 12.965/2014 (art. 7º, II) e legítimo interesse em segurança (art. 7º, IX). | Registros de acesso: 6 meses. Contagem de tentativas: em memória, minutos. |
CPF/CNPJ só é pedido na proposta de anúncio, para confirmar quem pode negociar o imóvel e cumprir a legislação de prevenção à lavagem de dinheiro aplicável a corretores. Ele é guardado criptografado e aparece mascarado nas telas internas.
Ao fim dos prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda (art. 16). Você pode pedir a exclusão antes disso — veja a seção Seus direitos.
03Avaliação de imóveis e comparação com FipeZAP e outras bases
Quando você usa o simulador “Quanto vale o seu imóvel?”:
- O CEP é consultado no serviço público ViaCEP para preencher rua, bairro e cidade. O endereço (sem o seu nome nem contatos) é enviado ao serviço de mapas OpenStreetMap Nominatim (OpenStreetMap Foundation, Reino Unido) para descobrir a localização aproximada.
- O preço do m² é comparado dentro dos nossos servidores com bases públicas e de mercado já baixadas: o Índice FipeZAP (Fipe), os dados abertos de ITBI da Prefeitura de São Paulo, tabelas de preço médio por bairro publicadas por portais (Imovelguide, Proprietário Direto, Agente Imóvel) e os imóveis da própria corretora.
- Não enviamos seus dados pessoais à Fipe, ao FipeZAP, à Prefeitura nem a portais. Usamos apenas os índices e tabelas que essas instituições publicam.
- Características de imóveis (tipo, área, bairro, valor) podem compor estatísticas internas anonimizadas — sem qualquer dado que identifique você — para melhorar as estimativas (art. 12 da LGPD).
04Com quem compartilhamos
- Operadores que prestam serviço para nós, sob contrato e só para essa finalidade: hospedagem do site, banco de dados e armazenamento de arquivos em nuvem (Supabase), serviço de mapas (OpenStreetMap Nominatim (OpenStreetMap Foundation, Reino Unido)) e consulta de CEP (ViaCEP).
- WhatsApp (Meta): só quando você clica no botão do WhatsApp; a conversa segue os termos do próprio aplicativo.
- Provedores de conteúdo incorporado (YouTube, Vimeo, Google Maps, Matterport, Kuula): só depois que você permitir “conteúdo de terceiros” nos cookies.
- Partes da negociação (compradores, locatários, cartórios, instituições financeiras), quando você decide avançar com um negócio, no limite do necessário.
- Autoridades (Judiciário, COAF, ANPD, órgãos de fiscalização profissional), quando houver obrigação legal ou ordem judicial.
05Transferência internacional
Alguns operadores podem processar dados fora do Brasil (por exemplo, servidores de nuvem e serviços de mapas). Nesses casos exigimos garantias adequadas de proteção, como cláusulas contratuais e certificações de segurança, conforme o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024.
06Como protegemos os dados
- Criptografia em trânsito: todo o site usa HTTPS com HSTS; dados nunca trafegam sem criptografia.
- Criptografia em repouso (AES-256-GCM): mensagens, telefones, valores e histórico das propostas de valor, propostas de anúncio (nome, CPF/CNPJ, contatos e endereço) e as fotos enviadas nas propostas são gravados cifrados, com chave guardada separadamente do banco de dados.
- Senhas guardadas apenas como hash scrypt com sal; ninguém da equipe tem acesso a elas.
- Acesso restrito: só a administradora acessa o painel, verificado em três camadas; sessão expira em 12 horas; fotos de propostas só são exibidas a ela, sem cache.
- Validação no servidor de tudo o que é enviado (formatos, tamanhos, conteúdo real dos arquivos) e limite de tentativas contra robôs.
- Trilha de auditoria das ações administrativas, com IP pseudonimizado.
- Sem contato entre proprietário e interessado: o site não tem canal entre os dois. Toda conversa é com a corretora, e o proprietário nunca é identificado no site; avisos de visitas e propostas chegam a cada lado sem nome, contato ou texto do outro.
- Incidentes: se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024 (3 dias úteis), com as medidas adotadas (art. 48).
08Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- pedir a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com seu consentimento, salvo guarda exigida por lei;
- saber com quem compartilhamos seus dados;
- saber a possibilidade de não dar consentimento e as consequências da negativa;
- revogar o consentimento;
- opor-se a tratamento feito com base em outras hipóteses legais, se houver descumprimento da lei;
- pedir revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Respondemos em até 15 dias (art. 19, II). Para sua segurança, podemos pedir confirmação de identidade antes de entregar ou apagar dados. Se não ficar satisfeito(a), você pode peticionar à ANPD (gov.br/anpd).
Fazer uma solicitação
09Estimativas automatizadas
Os valores do simulador são estimativas indicativas calculadas automaticamente a partir de dados de mercado. Elas não substituem a avaliação presencial nem decidem nada sobre você. Se quiser, a corretora revisa a estimativa pessoalmente.
10Crianças e adolescentes
O site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Se identificarmos esse tratamento, ele seguirá o art. 14 da LGPD (melhor interesse e consentimento específico de um dos pais ou responsável) ou os dados serão eliminados.
11Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou no site. A data da última revisão fica no topo; mudanças relevantes serão destacadas no site e, quando houver consentimento envolvido, pediremos novamente.