Privacidade
Política de Privacidade
Última atualização:
Em poucas palavras
- Tratamos dados pessoais para operar a gestão de locação. Não os usamos para publicidade e não vendemos dados.
- Usamos um único cookie, necessário para manter você conectado. Nenhum rastreador ou ferramenta de análise.
- Os servidores ficam nos Estados Unidos — veja a seção 7.
1. A quem esta política se aplica
O DomuzHub é uma plataforma de gestão de locação. Proprietários e administradores de imóveis — nossos clientes — usam o DomuzHub para organizar imóveis, contratos, cobranças, pagamentos, manutenção e documentos.
Esta política explica como tratamos dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para:
- quem usa a plataforma — administradores, proprietários e inquilinos com acesso ao portal;
- proprietários e inquilinos cadastrados por um cliente, mesmo sem acesso à plataforma;
- quem visita este site.
2. Quem decide sobre cada dado
A LGPD distingue quem decide como um dado é tratado — o controlador — de quem o trata em nome de outro — o operador. No DomuzHub, os dois papéis existem:
- Dados de acesso à plataforma, como o e-mail de login e os registros de segurança: o DomuzHub é o controlador.
- Dados que um cliente cadastra sobre os proprietários, inquilinos, imóveis, contratos, cobranças e documentos da carteira dele: o cliente é o controlador, e o DomuzHub atua como operador, tratando esses dados para prestar o serviço ao cliente.
Se você é proprietário ou inquilino de um imóvel administrado por um cliente do DomuzHub, quem responde primeiro pelos seus dados é quem administra o seu contrato. Você também pode falar diretamente conosco — ajudamos o cliente a atender o seu pedido.
3. Quais dados tratamos
Conta de acesso
Nome, e-mail, telefone (opcional) e perfil de acesso. A senha é guardada apenas como hash criptográfico — nem a equipe do DomuzHub consegue lê-la. Se você ativar a verificação em duas etapas, o segredo do aplicativo autenticador é guardado cifrado. Também registramos a data do último acesso e as tentativas de login malsucedidas.
Origem: você, ou o administrador que enviou o seu convite.
Proprietários e inquilinos
Tipo de pessoa (física ou jurídica), nome, CPF ou CNPJ, e-mail, telefone, endereço de correspondência e observações. Para proprietários, também banco e chave Pix para repasse.
Origem: o cliente que administra a carteira.
Imóveis e contratos
Endereço e características do imóvel; datas, valor do aluguel e dos encargos, índice e histórico de reajuste, tipo e detalhes da garantia e, quando houver, o motivo do encerramento.
Origem: o cliente que administra a carteira.
Cobranças e pagamentos
Valores, vencimentos, multa e juros aplicados, pagamentos recebidos (valor, data, forma de pagamento e comprovante), estornos e despesas por imóvel.
Origem: o cliente que administra a carteira.
Manutenção
Chamados — título, descrição, categoria, prioridade, fornecedor, custo estimado e anotações de resolução — e seus anexos.
Origem: usuários do cliente e inquilinos com acesso ao portal.
Documentos
Arquivos enviados à plataforma, como contratos, laudos de vistoria, comprovantes e fotos. O conteúdo é definido por quem envia e pode incluir dados de outras pessoas.
Origem: usuários da plataforma.
Registros de segurança
Endereço IP e navegador usados no login, ao abrir um documento e ao aceitar os Termos de Uso; o endereço IP de criação de cada sessão; a versão dos Termos de Uso aceita e quando; e o registro de ações relevantes — quem fez o quê, em qual registro e quando. Esse registro não copia o conteúdo do que foi alterado. O endereço IP também é usado temporariamente para limitar tentativas repetidas de acesso.
Origem: gerados automaticamente pelo uso da plataforma.
Não pedimos data de nascimento, estado civil, renda ou profissão — nenhuma função do DomuzHub precisa desses dados. Também não solicitamos dados sensíveis, como os de saúde ou religião, e pedimos que não sejam incluídos em documentos ou observações sem necessidade.
4. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço: autenticar usuários, gerar cobranças, registrar pagamentos, organizar contratos e documentos e manter o portal do inquilino | Execução de contrato (art. 7º, V) |
| Enviar e-mails operacionais, como convite de acesso e redefinição de senha | Execução de contrato (art. 7º, V) |
| Registrar o aceite dos Termos de Uso, com versão, data, endereço IP e navegador | Exercício regular de direitos (art. 7º, VI) |
| Proteger a plataforma: impedir acesso indevido, limitar tentativas de login e manter a trilha de auditoria | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Cumprir obrigações legais e defender direitos em processos | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Quando atuamos como operador, a base legal é a do cliente — em regra, a execução do contrato de locação.
Não usamos dados pessoais para publicidade, não vendemos nem alugamos dados e não traçamos perfis de comportamento ou de crédito. O cálculo automático de multa e juros apenas aplica as regras que o cliente definiu em cada contrato.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Eles só são compartilhados nestas situações:
- Dentro da conta do cliente: cada pessoa vê apenas o que o seu perfil permite. O administrador enxerga a carteira do cliente; o proprietário, o que pertence a ele; o inquilino, o que diz respeito à própria locação.
- Provedores de infraestrutura, que tratam dados em nosso nome e segundo as nossas instruções: Render (hospedagem da aplicação), Neon (banco de dados e armazenamento de arquivos) e, quando configurado, o provedor de envio de e-mail.
- Autoridades públicas, quando exigido por lei ou por ordem judicial.
7. Transferência internacional
Os servidores da aplicação, do banco de dados e do armazenamento de arquivos ficam nos Estados Unidos. Por isso, os dados tratados pelo DomuzHub são transferidos para fora do Brasil, nos termos do art. 33 da LGPD.
Nessa transferência, os dados trafegam por conexões criptografadas e ficam sujeitos às mesmas medidas de segurança descritas na seção 10.
8. Por quanto tempo guardamos
- Dados de conta e de cadastro: enquanto a conta do cliente estiver ativa. Excluir um registro na plataforma o retira de todas as telas, mas o mantém no banco de dados para preservar o histórico financeiro e contratual.
- Documentos: quando um documento é excluído, o arquivo é apagado do armazenamento. Fica apenas o registro de que ele existiu, de quem o excluiu e quando.
- Registros de segurança: mantidos sem que a aplicação possa alterá-los ou apagá-los, pelo tempo necessário à segurança da plataforma e à defesa de direitos. Hoje não há exclusão automática por prazo.
- Sessões e redefinição de senha: a sessão expira em até 30 dias; o link de redefinição de senha, em 1 hora.
9. Seus direitos
A LGPD (art. 18) garante a você, como titular, o direito de:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- saber com quem compartilhamos os seus dados;
- se opor a um tratamento que descumpra a LGPD.
Como pedir: escreva diretamente ao DomuzHub. Podemos solicitar informações para confirmar a sua identidade antes de atender — é o que impede que outra pessoa peça os seus dados. Respondemos em até 15 dias.
Anonimização: os dados de identificação de um proprietário ou inquilino — nome, CPF ou CNPJ, e-mail, telefone e endereço — são substituídos, e o acesso ao portal vinculado é encerrado. Enquanto houver contrato de locação em vigor, a anonimização não é possível: os dados do contrato precisam ser preservados.
Se entender que o seu pedido não foi atendido, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Como protegemos os dados
- isolamento entre contas aplicado no servidor, em toda consulta ao banco de dados;
- acesso por perfil: cada pessoa vê apenas o que lhe pertence;
- senhas guardadas com hash criptográfico e bloqueio temporário após tentativas repetidas de login;
- verificação em duas etapas por aplicativo autenticador, disponível para todos os usuários;
- documentos baixados apenas por link temporário de 60 segundos, emitido depois de conferir quem pede, e validação do tipo real de cada arquivo enviado;
- conexões criptografadas entre o navegador, a aplicação, o banco de dados e o armazenamento;
- trilha de auditoria que a aplicação não consegue alterar nem apagar.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como determina o art. 48 da LGPD.
11. Crianças e adolescentes
O DomuzHub é destinado à gestão de locações por pessoas maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
12. Encarregado e contato
Para exercer os seus direitos, tirar dúvidas sobre esta política ou falar com o encarregado pelo tratamento de dados pessoais, entre em contato diretamente com o DomuzHub.
13. Alterações nesta política
Podemos atualizar esta política quando o produto ou a legislação mudarem. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas por e-mail ou na própria plataforma.