Política de privacidade

1. Dados que coletamos. Para criar sua conta, coletamos seu e-mail. Se você entrar com o Google, recebemos também o nome, a foto e o identificador da sua conta Google. Senha só existe na conta criada com e-mail, e é guardada como hash, nunca em texto. Se criar a conta pelo formulário, pedimos também nome e telefone; se entrar com o Google, o telefone pode ser informado depois, na página da conta, junto com a cidade de interesse. Usamos o telefone para falar com você sobre a sua conta e dar suporte (LGPD, art. 7º, V). Hoje não enviamos avisos por WhatsApp; se passarmos a enviar, será só para quem ligar essa opção na página da conta (art. 7º, I), e dá para desligar quando quiser. Durante o uso, guardamos os imóveis que você favorita e os alertas de busca que você cria.

Se você deixar seu e-mail sem criar conta, para receber avisos de imóveis, guardamos o e-mail, o nome se você informar, a página onde deixou o contato, a campanha que trouxe você ao site, quando houver, e a data em que você confirmou o cadastro. Só enviamos avisos depois dessa confirmação. Para impedir cadastros em massa, guardamos por poucos dias um código calculado a partir do endereço de internet (IP) de quem envia o formulário, nunca o IP em si.

Endereços de e-mail que recusam nossas mensagens ou as marcam como spam ficam numa lista de bloqueio, para não enviarmos de novo.

Se você assinar um plano pago, pedimos também nome completo, CPF, celular e endereço. O endereço é exigido para autenticar o pagamento com cartão junto ao banco emissor, e o CPF e o celular identificam quem compra, na cobrança e na prevenção de fraude. Guardamos ainda o histórico da sua assinatura: plano, valor, forma de pagamento, datas de pagamento e de renovação, cobranças recusadas, cancelamento, o motivo que você escolher ao cancelar (e o comentário, se escrever) e reembolsos.

2. Como usamos. Os dados servem para operar a plataforma: autenticar seu acesso, exibir seus favoritos e alertas, cobrar a assinatura, enviar os e-mails que você pediu ou que a assinatura exige (confirmação, alertas, avisos, pagamento, cancelamento e reembolso) e melhorar as análises. Para funcionar, contamos com fornecedores de hospedagem, banco de dados, envio de e-mail e pagamento, que tratam esses dados para prestar o serviço, e com o Google Analytics e o Microsoft Clarity para medir e entender o uso do site, como explica o item 5. Nos e-mails que enviamos, o nosso serviço de envio registra se a mensagem foi aberta e em quais links você clicou, por meio de uma pequena imagem no e-mail e de um endereço de passagem nos links. Usamos isso para saber se os e-mails são úteis e se estão sendo lidos (LGPD, art. 7º, IX). Se o seu programa de e-mail bloquear imagens, a abertura pode não ser registrada. Não vendemos seus dados pessoais a terceiros.

3. Pagamento da assinatura. Os pagamentos são processados pela Cakto. Os dados do cartão (número, validade e código de segurança) vão direto do seu navegador para a Cakto: a Genial Leilões não os recebe nem guarda, e recebe só um código de uso único que representa o cartão naquela compra. Para cobrar, a Cakto recebe de nós seu nome, e-mail, CPF, celular, endereço e o endereço de internet (IP) de onde a compra foi feita. Na compra com cartão, o banco que emitiu o cartão pode pedir uma confirmação, e para isso os dados da compra passam pelas empresas que autenticam o pagamento.

Para preencher o endereço, a página de pagamento consulta o ViaCEP, serviço gratuito de busca de endereço pelo CEP. A consulta sai do seu navegador e leva só o CEP digitado, mas, como em qualquer acesso a um site, o ViaCEP recebe também o endereço de internet (IP) do seu aparelho.

Na página de pagamento, e só nela, o serviço antifraude usado pela Cakto coleta informações técnicas do seu aparelho e do navegador para identificar tentativas de fraude. A Cakto também trata esses dados para cumprir as regras do sistema de pagamentos e as obrigações legais dela, conforme a política de privacidade própria.

Tratamos os dados de pagamento para cumprir o contrato de assinatura (LGPD, art. 7º, V), para cumprir obrigações legais, como as fiscais (art. 7º, II), e para prevenir fraude e nos defender em eventual disputa, como um estorno contestado (art. 7º, VI e IX). Guardamos o histórico da assinatura enquanto ela existir e, depois, pelo prazo que a lei exigir. CPF, celular e endereço ficam numa área do banco de dados que o site não expõe, e nenhuma tela mostra o CPF completo.

4. Localização. Se você autorizar a geolocalização no navegador, usamos a posição apenas para centralizar o mapa; ela não é armazenada em nossos servidores.

5. Cookies, armazenamento no navegador e medição de audiência. Para o site funcionar, guardamos no seu navegador a sua sessão de login, os últimos imóveis que você viu e contadores simples de uso, como quantas análises gratuitas você abriu e se já viu o pedido de e-mail. Esses dados não são usados para publicidade.

Usamos também o Google Analytics 4, serviço do Google, para saber quantas pessoas visitam o site, de onde chegam e quais páginas e recursos usam, e assim melhorar a plataforma. Ele grava no seu navegador dois cookies do próprio site, _ga e _ga_1JCEEJXRKE, que guardam só um identificador aleatório, sem nome, e-mail ou telefone, e valem por 2 anos, prazo que recomeça a cada visita.

O Google recebe a página visitada (sem o que você digitou na busca), a página de onde você veio, o tipo de aparelho, o navegador, o tamanho da tela e uma localização aproximada, no nível de cidade, calculada a partir do endereço de internet (IP). Segundo o Google, o IP não é registrado nem guardado. Recebe também o aviso de algumas ações: deixar o e-mail para receber avisos, criar conta, entrar com o Google, clicar para ver o imóvel no site do leiloeiro, favoritar um imóvel e buscar usando filtros. Nenhum desses avisos inclui seu e-mail, o identificador da sua conta ou o texto que você digitou.

Não usamos essa medição para publicidade: os sinais do Google (Google Signals) e a personalização de anúncios estão desligados. Os dados ligados a cada visitante ficam no Google Analytics por até 14 meses; relatórios só com totais, que não identificam ninguém, podem ser mantidos por mais tempo. O Google pode tratar esses dados em servidores fora do Brasil. Fazemos essa medição com base no legítimo interesse de entender e melhorar o uso do site (LGPD, art. 7º, IX, e art. 10).

O Google explica o uso desses dados na página Como o Google usa informações de sites ou apps que utilizam nossos serviços. Se não quiser ser medido, você pode bloquear os cookies nas configurações do navegador ou instalar o complemento de desativação do Google Analytics, que desliga só essa medição. Apagar os dados do site no navegador também encerra a sua sessão de login.

Nas páginas públicas do site, como a busca, o mapa, as páginas dos imóveis e os guias, usamos também o Microsoft Clarity, serviço da Microsoft que registra como o site é usado: cliques, rolagem, movimento do mouse e o endereço de cada página visitada, inclusive os filtros e o texto da busca quando aparecem nele. Com isso ele remonta a visita como uma gravação da tela e gera mapas de calor, que nos mostram onde as pessoas encontram o que procuram e onde desistem.

O Clarity não grava o que você digita: o conteúdo dos campos de formulário é escondido ainda no seu navegador, assim como números, endereços de e-mail e, quando você está logado, o seu nome e a sua foto. Ele não é carregado nas páginas da sua conta, do Meu painel, de entrar, de assinatura e pagamento, de confirmação e de descadastro.

Ele grava no seu navegador dois cookies do próprio site: _clck, que guarda um identificador aleatório e vale por 1 ano, e _clsk, que junta as páginas de uma mesma visita e vale por 1 dia. A Microsoft também pode gravar cookies no domínio dela, como o MUID, que ela usa para reconhecer o navegador nos serviços dela, inclusive em publicidade. Nós não usamos o Clarity para publicidade.

As gravações ficam disponíveis por 30 dias; algumas, que marcamos para estudo ou que o Clarity separa em amostra, por até 9 meses. A Microsoft trata esses dados em servidores fora do Brasil. Usamos o Clarity com base no mesmo legítimo interesse de entender e melhorar o uso do site (LGPD, art. 7º, IX, e art. 10).

O Clarity não liga a gravação ao seu nome, e-mail ou conta. Se pedir a exclusão dos seus dados, paramos de gravar as suas visitas neste navegador, e as gravações antigas deixam de existir em até 30 dias, salvo as guardadas em amostra, que continuam sem identificar você.

Se não quiser que suas visitas sejam gravadas, use o botão abaixo. Ele vale para este navegador e desliga só o Clarity. Bloquear os cookies não basta, porque o Clarity continua registrando a visita sem eles. A Microsoft explica o uso desses dados na Declaração de Privacidade da Microsoft.

Não gravar minhas visitas

6. Seus direitos. Em linha com a LGPD, você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento pelos canais indicados na plataforma. Dados que a lei nos obriga a guardar, como os registros de pagamento, podem ser mantidos depois de um pedido de exclusão, pelo prazo legal.

7. Segurança. O acesso aos dados é controlado por regras de autorização no banco (RLS) e criptografia em trânsito.