Politica de Privacidade (LGPD) | AUREUM

LGPD · Lei 13.709/2018

Politica de privacidade

Como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais — em conformidade com a Lei Geral de Protecao de Dados.

Ultima atualizacao · 30 de Abril de 2026

A AUREUM Real Estate LTDA, inscrita no CNPJ sob 00.000.000/0001-00, com sede em Avenida Paulista, 1000 — Sala 1001, Bela Vista, Sao Paulo/SP, CEP 01310-100, na qualidade de Controladora de dados (Art. 5, VI, LGPD), respeita integralmente a Lei 13.709/2018 (LGPD), Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicaveis.

Esta Politica explica em detalhes como tratamos seus dados pessoais. Leia com atencao — seu uso do nosso site, plataforma ou servicos significa que voce esta ciente desta Politica. Mudancas relevantes sao comunicadas por e-mail aos cadastrados e via banner no site por 30 dias.

Definicoes essenciais

Dado pessoal — informacao relacionada a pessoa natural identificada ou identificavel (nome, CPF, e-mail, telefone, IP).
Dado pessoal sensivel — origem racial/etnica, conviccao religiosa, opiniao politica, dados geneticos/biometricos, etc. Tratamos apenas quando estritamente necessario.
Tratamento — qualquer operacao realizada com dados (coleta, armazenamento, uso, compartilhamento, eliminacao).
Titular — voce, pessoa natural a quem se referem os dados pessoais.
Controlador — AUREUM Real Estate LTDA (nos), responsavel pelas decisoes sobre o tratamento.
Operador — terceiros que tratam dados em nosso nome (provedores de e-mail, hospedagem, pagamento).
Encarregado (DPO) — Marina Castelli, ponto de contato entre nos, voce e a ANPD.
ANPD — Autoridade Nacional de Protecao de Dados, fiscalizadora da LGPD.

Que dados coletamos

Coletamos diferentes categorias de dados conforme sua interacao conosco:

Cadastro e contato

Nome completo, CPF/CNPJ, e-mail, telefone, endereco, profissao, faixa de renda (quando voluntariamente informada).

Transacionais

Dados de imoveis pesquisados, visitados, propostas enviadas/recebidas, contratos firmados, pagamentos realizados, comissoes.

Documentais (KYC/PLD)

RG, CPF, comprovante de residencia, comprovante de renda, certidoes negativas, IRPF, contrato social — solicitados apenas quando necessarios para transacao.

Navegacao

Endereco IP, identificador do dispositivo, navegador, sistema operacional, paginas visitadas, tempo de permanencia, origem do trafego (referrer).

Localizacao

Apenas com seu consentimento explicito (botao "permitir") para sugestoes de imoveis proximos.

Comunicacoes

E-mails, mensagens via WhatsApp, gravacoes de chamadas (com aviso previo), historicos de chat.

Bases legais para o tratamento (Art. 7 LGPD)

Cada tratamento que realizamos esta fundamentado em pelo menos uma base legal:

I — Consentimento: marketing, newsletter, cookies de analise. Pode ser revogado a qualquer momento via /privacidade/portal-titular.
II — Cumprimento de obrigacao legal: dados fiscais (notas fiscais, contratos), KYC/PLD-FT, retencoes obrigatorias.
V — Execucao de contrato: dados necessarios para prestar nossos servicos de intermediacao, locacao ou venda.
IX — Legitimo interesse: prevencao a fraude, seguranca da plataforma, melhoria continua dos servicos. Sempre balanceando com seus direitos fundamentais.
VI — Exercicio regular de direito: defesa em processos judiciais, administrativos ou arbitrais.

Como usamos seus dados

· Apresentar imoveis aderentes ao seu perfil de busca
· Agendar visitas, retornos e atendimentos personalizados
· Conduzir negociacoes, propostas e contratos
· Processar pagamentos e emitir comprovantes
· Comunicar atualizacoes sobre imoveis salvos (se voce optou)
· Enviar newsletter editorial (apenas com consentimento)
· Cumprir obrigacoes regulatorias (CRECI, COAF, Receita Federal)
· Defender direitos da empresa e dos clientes em processos
· Melhorar nossa plataforma com base em metricas agregadas e anonimas
· Prevenir fraudes, lavagem de dinheiro e usos indevidos

Nao usamos seus dados para perfilamento decisorio automatizado, analise comportamental para venda a terceiros, nem profiling discriminatorio.

Com quem compartilhamos

Compartilhamos dados estritamente quando necessario, sempre com contratos de operador (Art. 39 LGPD) que garantem mesmo nivel de protecao:

· Bancos e instituicoes financeiras — analise de credito quando voce solicita financiamento
· Cartorios e tabelionatos — registro de escrituras e averbacoes
· Provedores de pagamento — Stripe (pagamentos via cartao), PIX bancario
· Provedor de hospedagem — Vercel Inc. (datacenters certificados ISO 27001)
· E-mail transacional — Resend (DPA assinado)
· Comunicacao — Evolution API (WhatsApp Business), apenas mediante seu consentimento
· CRM e analises — ferramentas internas hospedadas na nossa infraestrutura
· Autoridades publicas — quando legalmente obrigados (ordens judiciais, oficios, requisicoes COAF)

Nunca vendemos, alugamos ou compartilhamos seus dados para fins de marketing de terceiros.

Transferencia internacional

Algumas ferramentas que usamos estao sediadas no exterior (Vercel — EUA; Resend — EUA; Stripe — EUA/Irlanda). Quando isso ocorre:

· Verificamos se o pais oferece nivel adequado de protecao (Art. 33 LGPD)
· Quando nao oferece, exigimos clausulas contratuais especificas garantindo padrao LGPD
· Mantemos registro detalhado das transferencias internacionais para fiscalizacao ANPD
· Voce pode solicitar a lista completa via dpo@aureum.com.br

Por quanto tempo guardamos

Seguimos principio de minimizacao (Art. 6, III LGPD). Cada categoria tem prazo definido:

· Leads nao convertidos: 12 meses
· Leads/clientes ativos: durante o relacionamento + 5 anos pos-conversao
· Contratos imobiliarios: 10 anos pos-encerramento (obrigacao fiscal)
· Pagamentos e fiscais: 10 anos (obrigacao fiscal)
· Consentimento marketing: Ate revogacao expressa
· Logs de autenticacao: Logs por 6 meses (Marco Civil)
· Audit log: 5 anos (LGPD recomendacao)

Apos o prazo, dados sao eliminados ou anonimizados de forma irreversivel. Backups seguem mesmo prazo + tempo tecnico para descarte.

Seus direitos (Art. 18 LGPD)

Voce tem direito a:

I — Confirmacao da existencia do tratamento
II — Acesso aos dados
III — Correcao de dados incompletos, inexatos ou desatualizados
IV — Anonimizacao, bloqueio ou eliminacao de dados desnecessarios ou tratados em desconformidade
V — Portabilidade a outro fornecedor (quando tecnicamente viavel)
VI — Eliminacao dos dados tratados com base em consentimento
VII — Informacao sobre entidades publicas e privadas com as quais compartilhamos
VIII — Informacao sobre possibilidade de nao consentir
IX — Revogacao do consentimento

Para exercer qualquer direito, acesse /privacidade/portal-titular ou envie e-mail para dpo@aureum.com.br. Resposta em ate 15 dias uteis.

Como protegemos seus dados

Adotamos medidas tecnicas e administrativas continuas:

· Criptografia em transito (TLS 1.3) e em repouso (AES-256)
· Autenticacao forte com hash bcrypt 12 rounds e tokens JWT com expiracao
· Controle de acesso por papel (admin/corretor/cliente/investidor)
· Audit log imutavel de todas as operacoes sensiveis
· Backups diarios criptografados e testes mensais de restauracao
· Monitoramento 24/7 com alertas automaticos (Sentry, uptime)
· Treinamento LGPD anual obrigatorio para toda a equipe
· Termos de confidencialidade assinados por todos os colaboradores
· Plano formal de resposta a incidentes

Detalhes em /seguranca-informacao.

Notificacao de incidentes

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos:

· ANPD em prazo razoavel (Art. 48 LGPD), tipicamente 72 horas
· Titulares afetados diretamente, com:
— Descricao da natureza dos dados afetados
— Informacoes dos titulares envolvidos
— Indicacao das medidas tecnicas e de seguranca utilizadas
— Riscos relacionados ao incidente
— Motivos da demora caso comunicacao nao tenha sido imediata
— Medidas adotadas para reverter ou mitigar efeitos

Tratamento de dados de criancas e adolescentes

Nao oferecemos servicos voltados a menores de 18 anos. Caso tomemos conhecimento de cadastro de menor sem consentimento dos responsaveis, eliminamos os dados imediatamente.

Se voce e responsavel legal por menor cujos dados foram coletados sem seu consentimento, contate-nos via {c.dpo.email} para acao imediata.

Uso de cookies

Usamos cookies essenciais (sessao, preferencias) e cookies opcionais de analise. Detalhes completos em

/cookies

Alteracoes nesta politica

Esta Politica e revisada anualmente ({c.version.reviewCycle}) ou sempre que ocorrerem alteracoes legais ou operacionais relevantes.

Mudancas significativas serao comunicadas com antecedencia minima de 30 dias por e-mail aos cadastrados e banner permanente no site.

Versao atual: 30 de Abril de 2026. Vigente desde: 01 de Maio de 2026. Proxima revisao programada: 30 de Abril de 2027.

Reclamacoes a ANPD

Se voce nao concordar com nossa resposta ou tratamento, pode apresentar reclamacao a Autoridade Nacional de Protecao de Dados:

Site: https://www.gov.br/anpd

E-mail: comunicacao@anpd.gov.br

Endereco: SAEN Quadra 901, Bloco F, Brasilia/DF

Contato — Encarregado de Dados (DPO)

Para qualquer questao sobre privacidade, exercicio de direitos LGPD, denuncia de incidente ou esclarecimento sobre esta Politica, contate nosso Encarregado:

Marina Castelli — Encarregado de Protecao de Dados

E-mail exclusivo: dpo@aureum.com.br

Telefone: +55 (11) 99999-7000

SLA de resposta: 5 dias uteis para questoes urgentes; 15 dias uteis para solicitacoes regulares

Email: contato@aureum.com.br
Telefone: +55 (11) 99999-9999

AUREUM

Carregando...

Voltar

LGPD · Lei 13.709/2018