Política de Privacidade e Cookies

Última atualização: 15 de julho de 2026 · Versão 2026.07.15

1. Identificação do controlador

Razão social: Soft Permutas (controlador) · Encarregado (DPO): dpo@softpermutas.com.br. Para tratar de qualquer assunto relativo aos seus dados pessoais, escreva para dpo@softpermutas.com.br ou utilize o formulário da seção 11 desta Política.

2. Dados pessoais que tratamos

  • Cadastro: nome, e-mail, telefone e senha (armazenada com hash bcrypt).
  • Imóveis: endereço, área, atributos físicos, descrição, mídias e anotações administrativas internas (estas nunca são expostas publicamente).
  • Leads e conversas: nome, e-mail, telefone, mensagem livre, propriedade de interesse.
  • Uso da plataforma: páginas visitadas, data/hora, tipo de dispositivo (somente após consentimento de métricas).
  • Comunicações de marketing: somente se houver consentimento específico e revogável.

Não coletamos dados sensíveis (origem racial, religião, opinião política, dados biométricos, entre outros).

3. Finalidades e bases legais

FinalidadeBase legal (LGPD)
Cumprir as obrigações de um contrato ou procedimentos preliminaresArt. 7º, V
Atender solicitações de contato e leadsArt. 7º, V (execução de contrato)
Segurança da plataforma, prevenção a fraudes e abusoArt. 7º, VI e IX (interesse legítimo)
Métricas agregadas e melhorias do produtoArt. 7º, I (consentimento)
Marketing e mensuração de campanhasArt. 7º, I (consentimento)
Cumprimento de obrigações legais/regulatóriasArt. 7º, II e III

4. Cookies e tecnologias semelhantes

Utilizamos cookies seguindo as categorias abaixo. Os cookies de terceiros só são ativados após consentimento granular.

  • Necessários: sessão, segurança, CSRF. Podem ser executados sem consentimento porque são essenciais.
  • Métricas (analytics): Google Analytics 4 com IP anonimizado (categoria só ativa após consentimento).
  • Marketing: Meta Pixel e Conversions API. Compartilham dados com a Meta somente após consentimento de marketing.
  • Preferências: personalização de filtros e idioma.

Você pode revisar ou revogar as suas escolhas a qualquer momento nesta página, no botão "Atualizar preferências", ou nas configurações do seu navegador.

5. Compartilhamento de dados

Os dados são compartilhados apenas com operadores que prestam serviços necessários à plataforma (hospedagem, banco de dados, envio de e-mail e mensuração de marketing), sob contrato de tratamento (art. 39 da LGPD). Quando o titular consente com a finalidade de marketing, dados pseudonimizados podem ser enviados para Meta (Pixel e Conversions API).

Operadores atuais: Vercel (hospedagem e CDN), Supabase (Postgres gerenciado para dados de aplicação), Google (Gemini AI e mapas), Meta (Pixel + CAPI), provedores de e-mail transacional e OpenStreetMap/Nominatim (geocodificação sob termos de uso específicos).

6. Transferências internacionais

Alguns dos operadores listados acima podem tratar dados em outros países (Estados Unidos, União Europeia). Garantimos, por contrato, que esses operadores oferecem grau de proteção adequado ou firmam cláusulas-padrão contratuais aprovadas, em conformidade com o art. 33 da LGPD.

7. Retenção e eliminação

  • Leads: 24 meses do último contato, salvo obrigação legal em contrário.
  • Logs de auditoria e IPs: 12 meses; após isso, pseudonimização ou exclusão.
  • Contas inativas: 18 meses sem interação geram anonimização ou exclusão, mediante notificação prévia.
  • Documentos armazenados: mantidos enquanto a propriedade existir; após exclusão, removidos do storage em até 30 dias.

8. Segurança da informação

Adotamos medidas técnicas e administrativas como criptografia em trânsito (HTTPS/TLS 1.3), senhas armazenadas com bcrypt, controle de acesso por papel, rate limiting, CSRF protection, logs de auditoria, segregação de dados por endpoint e monitoramento contínuo. Em caso de incidente de segurança, seguimos o art. 48 da LGPD, comunicando à ANPD e aos titulares quando houver risco relevante.

9. Direitos dos titulares (art. 18, LGPD)

O titular pode, a qualquer momento e de forma gratuita: confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização/bloqueio ou eliminação, obter portabilidade, opor-se a tratamento, revogar consentimentos e obter informações sobre entidades públicas e privadas com as quais houve compartilhamento.

Exercite esses direitos por meio do formulário abaixo ou pelo e-mail dpo@softpermutas.com.br. Responderemos em até 15 dias corridos conforme cronograma do art. 18, §5º.

10. Cookies ativos nesta visita

O seu estado atual de consentimento está descrito abaixo. Você pode revisá-lo a qualquer momento.

NecessáriosInativo
MétricasInativo
MarketingInativo
PreferênciasInativo

11. Formulário para exercício de direitos

Use este formulário para acessar, corrigir, exportar, revogar ou excluir seus dados. O tratamento do seu pedido é gratuito e a confirmação da identidade será feita pelo e-mail fornecido.

12. Incidentes de segurança

Em caso de incidente que possa acarretar risco relevante aos titulares, notificaremos a ANPD e os titulares afetados conforme art. 48 da LGPD. Mantemos registros internos com detalhes técnicos, evidências e ações tomadas; o DPO pode ser contatado em caso de dúvidas sobre essas notificações.

13. Mudanças nesta política

Esta política será revisada sempre que houver alteração de finalidade, base legal ou operadores. Quando a mudança afetar titulares que já consentiram, a nova versão será apresentada no banner de cookies.