Política de Privacidade
Versão 2026-10-27, em vigor desde 27 de outubro de 2026.
Em resumo
- Coletamos o mínimo: dados da conta de quem anuncia, os dados de quem pede contato por um anúncio e dados técnicos de segurança.
- Não vendemos dados pessoais e não usamos cookies de publicidade. Os favoritos e o histórico dos anúncios que você abriu ficam só no seu aparelho.
- Não gravamos o seu endereço IP no nosso banco de dados: para limitar abusos usamos um código diário, calculado com uma chave secreta, que não revela o IP a quem não tem a chave. Por lei (Marco Civil da Internet, art. 15), guardamos por 6 meses, em separado, em sigilo e com acesso restrito e auditado, o registro de acesso ao site: IP, data e hora. Ele só é entregue por ordem judicial.
- Quem paga pela publicação passa pelo provedor de pagamentos, que recebe os dados necessários para cobrar. Nós não guardamos dados de cartão nem o número do seu CPF ou CNPJ: guardamos só um código irreversível dele.
- Você pode ver, corrigir, pedir a exclusão e se opor ao tratamento dos seus dados: veja a seção 11.
O resumo ajuda a ler, mas vale o texto completo abaixo.
1. Quem é responsável pelos seus dados
O controlador dos dados tratados no Meu Imóvel é EMPREENDIMENTOS E INCORPORAÇÕES RAVI LTDA (RAVI Tech), inscrita no CNPJ sob o nº 45.034.489/0001-50, com sede em Rua Henrique Ferreira, 14, Sala 03, Centro, Ecoporanga/ES, CEP 29750-000. Falar com a gente sobre dados pessoais: contato@meuimovel.eco.br. O encarregado pelo tratamento de dados pessoais é Francistone P da Silva, pelo e-mail contato@meuimovel.eco.br (indicado nos termos do art. 41 da LGPD).
O anunciante que recebe um pedido de contato passa a ser, ele próprio, responsável pelos dados que recebeu e deve cumprir a LGPD (veja a seção 5).
2. Quais dados tratamos, para quê e com qual base legal
| Dados | Para quê | Base legal |
|---|---|---|
| Conta do anunciante: nome, e-mail, telefone/WhatsApp, tipo de conta (proprietário ou corretor), senha (guardada de forma protegida, nunca em texto aberto), data e versão do aceite destes documentos. | Criar e proteger a conta, entrar no painel, avisar sobre a conta e os anúncios. | Execução do contrato (art. 7º, V). O registro do aceite: exercício regular de direitos (art. 7º, VI). |
| Corretor: nome profissional, número, UF e tipo de inscrição do CRECI, região de atuação e apresentação. | Conferir o CRECI, mostrar o perfil público e liberar os anúncios do corretor. | Execução do contrato (art. 7º, V) e legítimo interesse em prevenir fraude (art. 7º, IX). |
| Registro do teste do corretor: número, UF e tipo de inscrição do CRECI de quem recebeu o teste, com a data. Esse registro fica guardado em texto aberto e não é apagado quando a conta é excluída. | Impedir que o mesmo CRECI receba um novo teste depois de excluir a conta e criar outra. | Legítimo interesse em prevenir fraude (art. 7º, IX). |
| Anúncios: descrição, características, preço, fotos e endereço do imóvel. | Publicar o anúncio e permitir a busca. O endereço completo (rua, número, complemento) não é público. | Execução do contrato (art. 7º, V). |
| Quem pede contato (visitante): nome, telefone, e-mail (opcional), mensagem, imóvel, data e a versão do texto de consentimento que você aceitou. | Entregar o seu pedido ao anunciante e avisá-lo por e-mail. | Consentimento (art. 7º, I), dado ao marcar a caixa do formulário. |
| Denúncias: motivo, descrição opcional e o anúncio denunciado. Não pedimos a identificação de quem denuncia. | Analisar fraudes e conteúdo impróprio e proteger os visitantes. | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI). |
| Registro de acesso (IP, data e hora): o endereço IP de quem acessa o site, a data e a hora do acesso, o método, o endereço da página (sem o que vem depois do “?”) e o resultado. Não guarda cookies, senhas, o que foi digitado nem o conteúdo das páginas. Fica num arquivo próprio do servidor, separado do banco de dados e dos dados do produto. | Cumprir a obrigação de guardar o registro de acesso a aplicações e atender ordem judicial (Marco Civil da Internet, arts. 10 e 15). | Obrigação legal (art. 7º, II). |
| Segurança e abuso: um código diário calculado a partir do IP com uma chave secreta (não é o IP), o resultado da verificação anti-robô (Cloudflare Turnstile) e contadores de limite de uso. | Impedir spam, robôs e ataques. | Legítimo interesse em segurança e prevenção a fraude (art. 7º, IX). |
| Estatísticas de visita: contagens diárias, sem identificar pessoas, de buscas, de visitas e de ações como favoritar, compartilhar ou pedir contato, por anúncio e cidade; e o Cloudflare Web Analytics (sem cookies), quando ativado. | Entender como o site é usado. | Legítimo interesse (art. 7º, IX). |
| Pagamentos e cobrança: valor, data, meio (Pix ou cartão), situação e identificador do pagamento, histórico de renovações, desistências e estornos, e o aceite do termo de contratação (documento, versão e instante). Para cobrar, o provedor de pagamentos (hoje o Asaas) recebe seu nome, e-mail e CPF ou CNPJ; os dados do cartão são digitados na página do provedor e nunca passam por nós. | Cobrar, entregar o direito contratado, conciliar com o provedor, atender a desistência e guardar os comprovantes. | Execução do contrato (art. 7º, V); obrigação legal para a guarda dos comprovantes (art. 7º, II); exercício regular de direitos (art. 7º, VI). |
| CPF ou CNPJ de quem paga (código irreversível): o número em si não fica no nosso banco. Guardamos só um código calculado a partir dele com uma chave secreta (HMAC), que usamos para impedir o uso repetido do cupom de lançamento (uma vez por CPF) e para ligar a cobrança ao pagador. Como o código ainda pode identificar a pessoa a quem tem a chave, é dado pessoal pseudonimizado. | Identificar o pagador na cobrança do provedor e prevenir abuso e fraude nas cortesias e no cupom. | Execução do contrato (art. 7º, V), pela cobrança no provedor de pagamentos; legítimo interesse em prevenir fraude (art. 7º, IX); exercício regular de direitos (art. 7º, VI). |
| E-mails do serviço: seu endereço e o conteúdo do aviso (confirmação, senha, contato recebido, andamento do anúncio, cobrança e comprovantes). | Entregar os avisos do serviço. | Execução do contrato (art. 7º, V). |
| Ações da equipe: quem moderou, o quê, quando e o motivo. | Prestar contas das decisões de moderação e investigar abusos. | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI). |
Dados necessários para contratar (LGPD, art. 9º, §3º). Para criar a conta e para pagar, é preciso informar nome, e-mail, telefone e, na hora de pagar, o CPF ou CNPJ: sem esses dados não conseguimos prestar o serviço. Você pode exercer os direitos da seção 11 sobre cada um deles, inclusive o de se opor ao tratamento.
Favoritos. A lista dos imóveis que você favorita fica guardada só no seu aparelho (armazenamento do navegador), sem conta e sem cookie. Não a guardamos no servidor: ao abrir “Meus favoritos”, o aparelho envia apenas os códigos dos anúncios para recebermos de volta o que está disponível.
Anúncios vistos recentemente. Ao abrir a página de um anúncio, o navegador guarda no seu aparelho (armazenamento do navegador) o código público desse anúncio: no máximo os 12 últimos, sem conta e sem cookie. Para montar a faixa “Você viu há pouco” (página inicial) e “Você também viu” (página do anúncio), o aparelho envia ao nosso servidor até 4 desses códigos e recebe de volta só os anúncios que continuam publicados. Não guardamos essa lista no servidor nem a associamos a você. O botão “Limpar histórico”, na própria faixa, apaga a lista do aparelho.
Pagamentos. O pagamento é feito na página do provedor (hoje o Asaas), para onde levamos você. Não coletamos nem guardamos número de cartão, validade ou código de segurança. Nosso servidor só conhece a situação do pagamento que o provedor informa e consulta o provedor para conferir antes de liberar qualquer direito. A tela de retorno do navegador não libera nada. Se você tiver a conta bloqueada ou excluída, seus registros de pagamento continuam guardados pelo prazo fiscal da seção 9.
3. De onde vêm os dados
Vêm de você (cadastro, anúncios, formulários), de visitantes que pedem contato ou denunciam e da nossa equipe (decisões de moderação). Não compramos listas. A única consulta externa é a de endereço pelo CEP que o anunciante informa.
4. O que aparece ao público
- o anúncio publicado (descrição, características, preço, fotos e localização por bairro e cidade);
- o perfil público do corretor, com nome profissional, CRECI e UF (e a região e a apresentação, se ele preencher);
- o telefone do anunciante, somente depois de uma ação do visitante (tocar em “Ver telefone” ou no botão do WhatsApp);
- o primeiro nome do proprietário, que identifica o anúncio;
- nunca: o e-mail da conta, o endereço completo, o sobrenome do proprietário nem os dados de quem pediu contato.
5. Com quem compartilhamos
- O anunciante do imóvel, que recebe o nome, o telefone, o e-mail (se informado) e a mensagem de quem pediu contato. A partir daí ele responde pelo uso desses dados, que só pode ser para responder ao contato.
- Prestadores que nos ajudam a operar o serviço e só tratam dados para isso: banco de dados e login (Supabase, em São Paulo), proteção, DNS, armazenamento de fotos e de cópias de segurança, verificação anti-robô e estatísticas (Cloudflare), envio de e-mails (Resend), a consulta de endereço pelo CEP informado por quem anuncia (ViaCEP) e o servidor de hospedagem da aplicação.
- O provedor de pagamentos (hoje o Asaas), que recebe nome, e-mail e CPF ou CNPJ de quem paga, o valor e a referência da cobrança, e devolve a situação do pagamento e o comprovante. Ele trata esses dados para cobrar por nossa conta e, quando a lei ou as regras do Banco Central e do antifraude exigem, também por obrigação própria; a política dele explica esse tratamento. Ele não recebe os seus anúncios nem o seu histórico de navegação.
- Autoridades, quando houver ordem judicial ou obrigação legal, e para defender direitos em processos.
- Em reorganização da empresa (por exemplo, venda ou fusão), caso em que os dados seguem protegidos por esta Política.
Não vendemos dados pessoais e não os compartilhamos para publicidade.
6. Transferência para fora do Brasil
O nosso banco de dados e o login ficam em São Paulo. Alguns prestadores podem tratar dados em outros países. Quando isso ocorre, a transferência só acontece com uma das garantias do art. 33 da LGPD e do regulamento da ANPD (Resolução CD/ANPD nº 19/2024). Cada prestador e o mecanismo que usamos:
| Prestador | Para quê | Onde trata os dados | Garantia (LGPD, art. 33) |
|---|---|---|---|
| Supabase | Banco de dados e login | São Paulo, Brasil | Sem transferência internacional dos dados do banco. |
| Cloudflare | Proteção, DNS, fotos, cópias de segurança, anti-robô e estatísticas | Rede global | Cláusulas-padrão contratuais da ANPD, no contrato de tratamento de dados do prestador (art. 33, II, “c”). |
| Resend | Envio de e-mails do serviço | Exterior | Cláusulas-padrão contratuais da ANPD, no contrato de tratamento de dados do prestador (art. 33, II, “c”). |
| Provedor de pagamentos (hoje o Asaas) | Cobrança por Pix ou cartão | Brasil | Sem transferência internacional dos dados que enviamos. |
| ViaCEP | Consulta de endereço pelo CEP informado por quem anuncia | Brasil | Recebe só o CEP, que não identifica pessoa. |
Você pode pedir mais informações pelo Contato.
8. Endereço IP e registros de acesso
No banco de dados, sem IP. O Meu Imóvel não grava o seu endereço IP no banco de dados. Para limitar abusos, o servidor transforma o IP, com uma chave secreta, em um código que muda a cada dia, e só esse código chega ao banco, onde é apagado em 2 dias. Quem não tem a chave não consegue descobrir o IP a partir do código. Os registros técnicos do nosso servidor usados para investigar problemas (método, caminho da página, status e duração) não contêm IP e são apagados em 14 dias.
Registro de acesso por obrigação legal (Marco Civil da Internet, art. 15). Como a lei exige de quem mantém uma aplicação de internet com fins econômicos, guardamos por 6 meses o registro de acesso ao site: o endereço IP, a data e a hora de cada acesso, com o método, o endereço da página (sem o que vem depois do “?”) e o resultado. Esse registro fica num arquivo próprio do servidor, separado do banco de dados e de todos os dados do produto, não entra nas cópias de segurança, é sigiloso, tem acesso restrito a um administrador e cada consulta é registrada (quem, quando e por quê). Ele só é entregue por ordem judicial (ou nos casos que a lei prevê) e é apagado depois de 6 meses. Não o usamos para publicidade nem para outra finalidade.
O que não controlamos. Os prestadores de infraestrutura (como a Cloudflare e o Supabase) podem registrar o IP nos próprios sistemas, segundo as suas políticas.
Ordens judiciais. Atendemos ordens judiciais com os dados que tivermos, inclusive o registro de acesso do período pedido.
9. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para a finalidade e para cumprir obrigações legais. Os prazos abaixo são o máximo que guardamos; qualquer mudança aparece aqui com nova versão. O que passa do prazo é apagado ou anonimizado em rotina periódica, no mínimo a cada seis meses, e antes disso a seu pedido (seção 11).
| Dado | Prazo |
|---|---|
| Conta e dados do anunciante | Enquanto a conta existir. Ao excluir a conta, os dados pessoais são anonimizados (nome, telefone e dados profissionais, exceto o registro do teste do corretor, descrito abaixo) e o e-mail é descartado. |
| Anúncios e fotos de uma conta excluída | Os anúncios são arquivados; o endereço completo e as fotos são apagados. |
| Pedidos de contato recebidos (dados de terceiros) | 12 meses a contar do recebimento |
| Denúncias | 24 meses a contar da decisão |
| Anúncios removidos pela equipe e suas fotos (antifraude) | 24 meses a contar da remoção |
| Fotos de rascunhos abandonados | 90 dias, com aviso ao anunciante |
| Fotos de anúncios arquivados (os textos ficam) | 180 dias, com aviso ao anunciante |
| Registro do aceite dos documentos (versão e data) | 5 anos depois do encerramento da conta |
| Registro das ações da equipe | 5 anos |
| Registros financeiros: pagamentos, estornos, datas e valores (sem o número do CPF ou CNPJ e sem dado de cartão) | 5 anos, por obrigação fiscal, e mais tempo enquanto a lei fiscal exigir (até a prescrição). A exclusão da conta não os apaga. Se você precisar de um comprovante depois de excluir a conta, peça pelo Contato do site e confirmaremos a sua identidade. |
| Código irreversível do CPF ou CNPJ de quem paga e das concessões de cupom | 5 anos |
| Registro do teste do corretor (número, UF e tipo do CRECI e data), mantido depois da exclusão da conta | 5 anos, a mesma guarda dos demais registros antifraude |
| Aceite dos termos de contratação (documento, versão e instante) | 5 anos depois do encerramento da conta |
| Conta bloqueada | Os dados ficam guardados enquanto durar o bloqueio, para apurar o caso; depois, seguem os prazos desta tabela. O pagamento confirmado fica retido por no máximo 30 dias: sem decisão de fraude comprovada até lá, o valor é devolvido sozinho. O titular pode pedir a desistência e o comprovante pelo Contato do site. |
| Código diário de limite de uso (derivado do IP, não é o IP) | 2 dias |
| Registros técnicos do servidor, sem IP | 14 dias |
| Registro de acesso a aplicação: IP, data e hora (Marco Civil, art. 15), em arquivo próprio, sigiloso e com acesso auditado | 6 meses, depois apagado |
| Cópias de segurança (cifradas) | 30 dias |
10. Como protegemos os dados
Usamos conexão cifrada, controle de acesso por conta (cada anunciante só vê o que é seu), acesso da equipe com verificação em duas etapas, limites e verificação anti-robô, cópias de segurança cifradas e registros técnicos sem dados pessoais. O registro de acesso exigido por lei (IP, data e hora) fica guardado em separado, em sigilo e com acesso restrito e auditado (seção 8). Nenhum sistema é totalmente imune; se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como a lei exige (LGPD, art. 48).
11. Seus direitos
Pela LGPD (art. 18) você pode pedir, a qualquer momento:
- a confirmação de que tratamos seus dados e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados (no painel, em Meu perfil, ou pelo Contato);
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade, nos termos da regulamentação;
- a eliminação dos dados tratados com o seu consentimento, e a informação sobre com quem os compartilhamos;
- a informação sobre a possibilidade de não consentir e sobre as consequências; e a revogação do consentimento;
- a oposição a tratamento feito com base em uma das hipóteses em que a lei dispensa o consentimento, quando você entender que a lei está sendo descumprida (art. 18, §2º): por exemplo, a segurança e as estatísticas de visita.
Faça o pedido pelo contato@meuimovel.eco.br; para excluir a conta, use o mesmo canal (ou o painel, quando ele mostrar a opção em Meu perfil). Confirmamos o recebimento na hora, pelo mesmo meio. Pode ser necessário confirmar a sua identidade. Respondemos em até 15 dias. Alguns dados precisam ser mantidos por obrigação legal ou para defesa de direitos (seção 9); nesse caso explicamos o motivo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Crianças e adolescentes
O Meu Imóvel não é destinado a menores de 18 anos: ao criar a conta, você declara ter 18 anos ou mais (Termos de Uso, seção 2). Se soubermos de uma conta de menor, vamos encerrá-la e eliminar os dados.
13. Decisões automatizadas
A aprovação ou recusa de anúncios e de CRECI é feita por pessoas da nossa equipe. Os limites de uso e a verificação anti-robô são automáticos e servem à segurança.
14. Mudanças nesta Política
Esta é a versão 2026-10-27. Quando a Política mudar, publicaremos a nova versão aqui e avisaremos por e-mail ou no painel as mudanças relevantes. Os Termos de Uso e as Regras de Anúncios e Conteúdo completam este texto.