O que a gente faz com os seus dados.

O Habite-se é o sistema que uma imobiliária usa para tocar a operação dela. Daí saem duas relações com dados pessoais, e cada uma tem um responsável diferente.

Nesta vitrine, quem decide o que é coletado e para que serve é o Habite-se. Aqui somos o controlador, e este aviso é a nossa palavra sobre isso.

Dentro da plataforma contratada, quem decide é a imobiliária. Os cadastros de proprietários, inquilinos e interessados são dela, ela define o que entra e o que sai, e nós apenas operamos o sistema a serviço dela. Nessa relação a imobiliária é a controladora e o Habite-se é o operador, então quem responde ao titular pelo uso daqueles dados é ela, pelo aviso de privacidade dela.

As duas bases não se encostam. Nada do que você escreve neste site entra na base de nenhuma imobiliária, e nada que está na base de uma imobiliária aparece aqui.

Este site não usa cookie, não tem ferramenta de medição de audiência e não carrega etiqueta de terceiro nenhuma. Sem Google Analytics, sem pixel de rede social, sem mapa de calor, sem gerenciador de tags. Não é promessa de marketing: é o que está no código desta vitrine, e é verificável linha a linha.

Até as fontes de texto são servidas pelo domínio deste site, e não pelo domínio de quem as desenhou, então nem por elas o seu navegador conversa com outra empresa enquanto você lê.

Três coisas ficam guardadas no seu navegador, e as três ficam só ali: a sua escolha de tema, para a folha abrir do jeito que você deixou; o rascunho do formulário, se você começar a preencher; e uma marca de que o balcão de perguntas já apareceu nesta aba, para ele não aparecer duas vezes. Nenhuma das três viaja para nós.

Na folha de agendamento você marca o perfil da operação, o degrau de interesse e a forma de pagamento que prefere, e escreve o nome da empresa, a cidade e o estado, a faixa de tamanho, o sistema que usa hoje, o seu nome, o seu e-mail, o seu WhatsApp e a janela em que prefere conversar. O campo de observação é seu: o que couber ali é o que você quis contar, e nada mais é pedido.

Esse conjunto vira dois e-mails e nenhum registro em banco. Um vai para a caixa da nossa equipe, para que alguém marque a conversa. O outro vai para você, com a confirmação do que foi pedido. Este site não guarda cópia porque não tem onde: não existe tabela, não existe cadastro, não existe fila de espera.

Há um campo escondido no formulário que gente nenhuma enxerga e só robô preenche. Ele serve para descartar envio automático, e o que ele coleta de uma pessoa é nada.

O campo livre do balcão leva a sua pergunta para a equipe por e-mail, junto do endereço da folha onde ela foi escrita, para que a resposta chegue no contexto certo.

Ele não pede o seu nome nem o seu contato, e não temos como saber quem escreveu, a menos que você conte no próprio texto. Vale o conselho: escreva a dúvida, não o dado.

Quando um envio chega, o servidor lê o endereço de rede de onde ele veio e conta quantos envios vieram dali nos últimos dez minutos. Passou do limite, o próximo é recusado com um aviso para tentar em instantes.

Essa contagem vive na memória do processo que atende o site, e não é gravada em banco nenhum, porque este site não tem banco. Dez minutos depois do último envio a contagem zera, e o endereço fica ali sozinho, sem nada preso a ele, até o processo ser reiniciado. Escrito em registro ele só aparece num caso: quando o limite estoura, porque aí o sinal é de varredura e a equipe precisa enxergar.

Não vendemos, não alugamos e não cedemos dado a ninguém. Não há rede de anúncio, corretor de dados nem parceiro de marketing envolvido em nada desta vitrine.

O que existe são fornecedores de infraestrutura, e eles tocam no dado porque não há como entregar o serviço sem isso. O serviço de envio que usamos, o Resend, carrega a sua mensagem até a caixa da equipe e a confirmação até a sua caixa. A hospedagem e a rede que entregam estas folhas mantêm registros técnicos de acesso próprios, como faz qualquer servidor no mundo, sob a política de cada fornecedor.

Uma coisa que não é compartilhamento, e vale esclarecer porque a folha inicial mostra índice econômico atualizado: quem vai buscar esse número na fonte pública é o nosso servidor, e não o seu navegador. Você não aparece para ninguém ao ler o gráfico.

O rascunho do formulário morre quando você fecha a aba, e some na hora se o envio for aceito. A contagem por endereço de rede zera dez minutos depois do último envio. A sua escolha de tema fica no seu navegador até você limpar, e ninguém além de você tem acesso a ela.

O pedido de agendamento e a pergunta do balcão viram e-mail na caixa da equipe, e ficam lá pelo tempo em que servirem ao motivo que levou você a escrever: marcar a conversa, prepará-la e responder o que foi perguntado. Cumprido o motivo, deixam de ser usados.

Você não precisa esperar por isso. Peça a exclusão e ela é feita, no prazo do módulo seguinte, sem custo e sem justificativa.

Você tem direito de saber se temos algum dado seu, de ver quais são, de corrigir o que está errado, de pedir que sejam apagados, de saber com quem foram divididos e de se opor a um uso que você não quer. Vale para o pedido de agendamento e para a pergunta do balcão, que é tudo o que este site chega a ter.

Para exercer, fale conosco pelos canais logo abaixo. Respondemos em até quinze dias, que é o prazo da lei, sem custo e sem perguntar o motivo.

Se o seu pedido for sobre um dado que está dentro da plataforma de alguma imobiliária, e não sobre o que você enviou por este site, quem responde é ela: naquela base ela é a controladora e nós somos o operador, como o primeiro módulo desta folha explica. Se você não souber a quem recorrer, escreva assim mesmo e nós apontamos o caminho.

Este site é o mais simples dos dois de proteger, porque quase não guarda nada. As folhas e os envios viajam por HTTPS. Todo envio passa por uma armadilha de robô e por um limite por origem antes de virar e-mail. Quando falta configuração e o servidor precisa registrar o caso, o seu e-mail sai mascarado no registro, com só a primeira letra visível.

A plataforma que a imobiliária contrata guarda dado de verdade, e por isso carrega controle de verdade. As senhas nunca são guardadas, e sim o resumo criptográfico delas (bcrypt). Toda ação sensível confere no banco quem é a pessoa e o que ela pode fazer, em vez de acreditar no crachá que o navegador carrega, então uma permissão retirada já vale na ação seguinte. Link de documento vence em quinze minutos. Os arquivos ficam cifrados em repouso com AES-256 pela Cloudflare, que é quem faz essa parte. A cópia da base é diária, cifrada com age antes de sair do servidor e guardada fora dele, podada em quatorze dias dentro do servidor e trinta fora. O razão financeiro é selado numa cadeia de hash SHA-256, que denuncia adulteração feita direto no banco.

Repasse acima do teto não sai sozinho: ele entra numa fila de aprovação e depende de uma segunda assinatura. O teto é configurado pela própria imobiliária, e a exceção é desenhada: quem tem alçada de administrador assina o próprio pedido, e a imobiliária decide quantas pessoas têm essa alçada. Em todo caso o registro guarda o nome de quem assinou, então quem escolhe por quantas mãos o dinheiro passa é ela, e a plataforma cumpre a escolha sem apagar o rastro.

No navegador, a plataforma exige HTTPS por política, com prazo de dois anos, recusa ser embutida em página de terceiro e roda sob uma política de conteúdo estrita: só executa o código marcado com uma senha de uso único, gerada a cada requisição, e não executa código montado na hora.

Cada uma dessas garantias tem ficha técnica própria na folha de Segurança, com o lastro de cada uma. Não usamos sigla que não corresponda a uma auditoria feita.

Quando o texto mudar, a data de vigência muda no mesmo dia, e a versão anterior deixa de valer. Não fazemos mudança silenciosa: a data está aqui e no carimbo, no pé desta folha, e é assim que você confere se está lendo a versão que vale.

Este aviso cobre habitese.com e as folhas desta vitrine. Ele não cobre a base que uma imobiliária opera dentro da plataforma contratada, e o primeiro módulo explica por quê.