1. Apresentação
Esta Política de Privacidade descreve como os dados pessoais são tratados no contexto do uso do Caça Leilões, uma plataforma tecnológica de apoio à decisão para pesquisa e organização de oportunidades imobiliárias em leilão.
Ao utilizar a plataforma, o usuário declara estar ciente desta Política. Ela deve ser lida em conjunto com os Termos de Uso.
2. Dados pessoais tratados
Em resumo, o Caça Leilões trata:
- dados de cadastro fornecidos pelo usuário;
- dados gerados pela utilização das funcionalidades;
- dados relacionados a assinaturas e a pagamentos;
- dados de documentos enviados pelo usuário e das análises geradas;
- dados técnicos essenciais ao funcionamento e à segurança da plataforma.
As seções seguintes detalham cada categoria.
3. Dados fornecidos pelo usuário
No cadastro e no uso da conta, o usuário fornece:
- nome completo;
- CPF;
- e-mail;
- telefone/WhatsApp;
- cidade e estado (opcionais);
- senha, que é armazenada de forma protegida, por meio de hash, e nunca em texto puro;
- data e hora do cadastro;
- registro do aceite dos Termos de Uso, com data e hora;
- registro da ciência da Política de Privacidade, com data e hora.
Também são tratados os dados que o usuário insere ao utilizar a plataforma, como favoritos, alertas, imóveis e investimentos e seus registros, e documentos que ele opte por enviar.
4. Dados relacionados à utilização da plataforma
- registros de acesso e de autenticação (por exemplo, data e hora de login);
- informações técnicas necessárias ao funcionamento e à segurança do serviço;
- uso das funcionalidades, incluindo favoritos, alertas, investimentos e análises;
- análises geradas para o usuário e seu histórico;
- notificações e alertas associados à conta.
5. Dados relacionados a assinaturas e pagamentos
- plano contratado, status da assinatura, ciclo e datas de renovação;
- histórico de assinatura (criação, upgrade, downgrade, cancelamento);
- registros de pagamento, como valor, status, meio utilizado e datas;
- dados necessários à cobrança, que podem ser fornecidos ao provedor de pagamento responsável pela transação.
O Caça Leilões não armazena dados completos de cartão de pagamento.
6. Dados relacionados a documentos e análises
Quando o usuário utiliza funcionalidades de análise documental ou de Inteligência Artificial, os documentos que ele enviar são processados para produzir a análise solicitada. Podem ficar associados à conta o texto extraído do documento e o resultado da análise.
Os documentos enviados não são utilizados para treinamento de modelos.
7. Finalidades do tratamento
Os dados pessoais são tratados para:
- criar e manter a conta do usuário;
- autenticar o usuário e controlar o acesso;
- operar as funcionalidades da plataforma;
- gerenciar favoritos, alertas e o módulo de investimentos;
- gerar análises e processar documentos quando o usuário solicitar;
- viabilizar a contratação de planos e o processamento de pagamentos;
- garantir a segurança da informação e prevenir fraudes e abusos;
- prestar atendimento e responder a solicitações;
- cumprir obrigações legais e regulatórias;
- manter, corrigir e melhorar a plataforma.
8. Bases legais aplicáveis
O tratamento de dados se apoia nas bases legais da LGPD adequadas a cada situação, notadamente:
- Execução de contrato e de procedimentos preliminares (art. 7º, V): criação e manutenção da conta, autenticação, funcionamento das funcionalidades, favoritos, alertas, investimentos, geração de análises, processamento de documentos solicitados, gestão da assinatura e processamento de pagamentos;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros exigidos por lei e obrigações relacionadas a pagamentos;
- Exercício regular de direitos (art. 7º, VI): defesa em processos e apuração de fraudes ou violações;
- Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraude e abuso, comunicações operacionais e melhoria da plataforma, sempre com avaliação de necessidade e proporcionalidade e sem se sobrepor a direitos e liberdades fundamentais do titular;
- Consentimento (art. 7º, I): apenas quando houver tratamento que dependa de uma escolha específica do titular; nesse caso, o consentimento pode ser revogado a qualquer tempo.
9. Compartilhamento de dados
O Caça Leilões não vende dados pessoais. O compartilhamento ocorre apenas quando necessário e limitado à finalidade, nas seguintes hipóteses:
- com prestadores de serviços que apoiam a operação da plataforma (seção 10);
- com provedores de pagamento, para processar cobranças;
- com serviços de envio de comunicações, para entregar e-mails e notificações;
- com serviços de Inteligência Artificial, quando o usuário utiliza funcionalidades que dependem desse processamento;
- com autoridades públicas ou terceiros, quando exigido por lei, ordem judicial ou para exercício regular de direitos;
- em caso de reorganização societária, mantidas as condições desta Política.
10. Prestadores de serviços
Prestadores que apoiam a plataforma — por exemplo, em infraestrutura, hospedagem, envio de comunicações, serviços técnicos e serviços de Inteligência Artificial, quando aplicável — tratam dados apenas sob instruções do Caça Leilões, para as finalidades contratadas, sujeitos a obrigações de segurança e confidencialidade.
11. Pagamentos
Quando o usuário contrata um plano pago ou um pacote avulso, os dados necessários à cobrança poderão ser tratados por provedores de pagamento utilizados pela plataforma. A relação com o provedor também é regida pela política de privacidade dele.
O Caça Leilões não armazena dados completos de cartão de pagamento.
12. Inteligência Artificial
Algumas funcionalidades de análise utilizam serviços de Inteligência Artificial. O conteúdo submetido para análise — dados do imóvel e, quando o usuário opta por enviá-los, documentos — é processado para produzir o resultado solicitado.
Os resultados são gerados automaticamente e podem conter imprecisões. Esses dados não são utilizados para treinamento de modelos.
14. Segurança
O Caça Leilões adota medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:
- tráfego por conexões seguras;
- armazenamento de senhas por meio de hash, nunca em texto puro;
- controle de acesso a sistemas e dados;
- autenticação com expiração de sessão por inatividade;
- separação entre ambientes e monitoramento da operação.
Nenhum sistema é totalmente imune a incidentes. O usuário também contribui para a segurança ao proteger suas credenciais e seus dispositivos.
15. Armazenamento e retenção
Os dados são mantidos enquanto a conta existir e pelo tempo necessário ao cumprimento das finalidades descritas nesta Política.
Após a exclusão da conta, os dados de uso exclusivos do usuário são eliminados. Determinados registros podem ser conservados por prazo adicional quando houver obrigação legal, exercício regular de direitos ou necessidade de segurança — por exemplo, registros exigidos por lei e registros de auditoria relacionados a pagamentos e a comunicações recebidas de provedores.
16. Exclusão da conta
O titular pode solicitar a exclusão da sua conta. A exclusão remove, de forma definitiva, a conta e os dados de uso exclusivos do usuário. Alguns registros podem ser mantidos nas hipóteses previstas na seção 15.
17. Direitos do titular
Nos termos da LGPD, o titular pode exercer, quando aplicável, os seguintes direitos:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade a outro fornecedor, observados os limites legais;
- informação sobre o compartilhamento de dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências;
- revogação do consentimento, quando o tratamento se basear nele;
- oposição a tratamento realizado com base em legítimo interesse, nas hipóteses cabíveis;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
Determinados dados podem precisar ser mantidos mesmo após uma solicitação, quando houver obrigação legal ou outra hipótese legítima de conservação.
18. Como exercer os direitos
As solicitações podem ser feitas pelos canais de atendimento disponíveis na página de Contato. Para proteção do titular, poderá ser solicitada a confirmação de identidade antes do atendimento. As solicitações serão respondidas nos prazos previstos na legislação aplicável.
19. Alterações da Política
Esta Política pode ser atualizada a qualquer tempo. A versão vigente fica sempre disponível nesta página, com a respectiva data de atualização. Alterações relevantes poderão ser comunicadas por meios adequados.
20. Contato
Dúvidas e solicitações relativas a esta Política de Privacidade e ao tratamento de dados pessoais podem ser encaminhadas pelos canais de atendimento disponíveis na página de Contato.