Política de Privacidade

1. Quem trata os seus dados

O Aluguero é um software de gestão de aluguéis. O controlador dos dados tratados no site e na plataforma é:

Sempre que esta política disser "nós" ou "o Aluguero", é essa empresa que está falando.

2. Encarregado (DPO)

A LGPD (art. 41, §1º) exige que a gente indique publicamente um encarregado pelo tratamento de dados pessoais. É a pessoa que recebe os pedidos dos titulares e as comunicações da ANPD:

3. Quais dados tratamos

Os dados mudam bastante conforme a sua relação com o Aluguero. Separamos por perfil para não misturar coisas diferentes.

3.1. Quem só visita o site

Navegar em aluguero.com.br não exige cadastro. Se você preencher o formulário "Receba as novidades", tratamos:

• Nome e e-mail (os dois obrigatórios);
• Faixa de imóveis que você administra (opcional — dá para escolher "prefiro não dizer");
• Seção do site de onde veio o cadastro (por exemplo, rodapé ou planos), para entendermos o que funciona;
• Registro do consentimento: se você marcou o aceite, a data/hora e a versão deste texto (politica-2026-07) — é a prova de a que você consentiu.

Para conter robôs e envio em massa, o formulário usa o Cloudflare Turnstile e um limitador por origem. Nesse limitador não guardamos o seu endereço IP: gravamos apenas um hash criptográfico com sal (SHA-256), que serve só para contar tentativas na janela de tempo e é apagado em 2 dias.

O site também usa cookies e, quando ativado, o Meta Pixel — o assunto tem uma seção só dele (Cookies e Meta Pixel).

3.2. Quem é cliente (titular / locador)

Para operar a plataforma, tratamos:

• Conta e acesso: e-mail de login (autenticação da Supabase), nome da conta, plano contratado e situação da assinatura;
• Cadastro do titular: tipo (pessoa física ou jurídica), nome ou razão social, CPF ou CNPJ, qualificação civil e endereço;
• Imóveis: tipo, apelido, endereço, valor e situação (vago/alugado), além de despesas lançadas;
• Contratos e cobranças: valor do aluguel, índice de reajuste, vencimento, encargos, garantia, competências, multa, juros e situação de pagamento;
• Dados fiscais: regime tributário, inscrição municipal e configurações usadas no cálculo de tributos e nos relatórios (inclusive o DIMOB);
• Assinatura do Aluguero: plano, valor, situação e as medições de uso que geram excedentes. Dados de cartão não passam por nós — o pagamento acontece em página hospedada pelo provedor de pagamentos.

3.3. Quem é inquilino, fiador ou signatário

Esses dados quem insere é o titular, não a própria pessoa. Conforme o que o titular preenche, a plataforma pode armazenar:

• Identificação: nome, CPF ou CNPJ, RG, nacionalidade, profissão, estado civil, data de nascimento e, no caso de pessoa jurídica, nome fantasia, inscrições estadual e municipal e os representantes legais (nome, CPF, e-mail);
• Contato: e-mail e telefone/WhatsApp;
• Endereço e observações;
• Ficha cadastral: renda bruta declarada, vínculo de trabalho e demais informações da ficha (cônjuge, residência, dados profissionais, referências, patrimônio);
• Documentos anexados: RG, CNH, CPF, comprovante de renda, comprovante de residência, certidão de casamento, contrato social e outros — guardados em áreas de armazenamento privadas, acessíveis apenas por link temporário de 60 segundos gerado para quem tem permissão na conta;
• Análise de crédito (opcional e paga): o score e a faixa devolvidos pelo bureau. A consulta só é executada com o consentimento registrado da pessoa consultada — sem esse registro, o sistema recusa a solicitação;
• Assinatura eletrônica: nome, e-mail, CPF e papel de cada signatário (locador, locatário, fiador, testemunha), além do documento assinado;
• Vistoria: itens do checklist e fotos do imóvel, também em área privada;
• Acesso ao portal do inquilino, quando o titular convida: um convite com token (guardado apenas em hash) e prazo de validade, e o vínculo do login com o cadastro.

Não pedimos nem queremos dados sensíveis como origem racial, opinião política, religião, filiação sindical, saúde ou biometria. Campos livres (observações, ficha) não devem ser usados para isso.

4. A situação do inquilino: quem é controlador do quê

Essa é a parte mais importante — e a mais fácil de errar. O inquilino não contratou o Aluguero: quem contratou foi o titular, e é ele quem cadastra o inquilino no sistema.

• Em relação aos dados de inquilinos, fiadores e signatários, quem decide o que coletar e por quê é o titular — ele é o controlador. O Aluguero atua como operador: trata esses dados apenas para executar as instruções do titular dentro do produto (gerar cobrança, montar contrato, enviar aviso, consultar crédito com consentimento).
• Em relação à conta do titular, ao uso da plataforma, à cobrança da assinatura e à segurança do serviço, o Aluguero é controlador.

Consequência prática: se você é inquilino e quer acessar, corrigir ou excluir seus dados, fale primeiro com o titular (o locador ou a administradora) que cadastrou você. Se preferir, escreva para o nosso encarregado — vamos encaminhar ao titular responsável e ajudar no que couber a nós como operador.

5. Para que usamos e com qual base legal

A LGPD exige uma base legal para cada tratamento (art. 7º). Estas são as nossas:

Não usamos os seus dados para decisões automatizadas que afetem seus interesses (art. 20) e não vendemos dados pessoais para ninguém.

6. Com quem compartilhamos

Compartilhamos o mínimo necessário, e só com quem opera pedaços do serviço por nossa conta (operadores/subprocessadores). Esta é a lista real, com o que cada um recebe:

Além desses, podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com advogados e contadores se for necessário para defender direitos. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as mesmas finalidades e este mesmo compromisso.

7. Cookies e Meta Pixel

O site usa dois tipos de recurso de armazenamento no seu navegador:

• Essenciais: necessários para o site funcionar e resistir a abuso — inclui o desafio anti-robô do formulário e o registro da sua própria escolha sobre cookies. Não dá para desligar sem quebrar o site, e por isso não dependem de consentimento.
• Publicidade e medição: o Meta Pixel, que nos diz quantas pessoas que vieram de um anúncio do Instagram ou do Facebook realmente se cadastraram.

O Meta Pixel só é carregado depois que você aceita no banner de privacidade. Enquanto você não decide — ou se você recusa — o script simplesmente não é inserido na página, e nenhum evento é enviado à Meta.

Mudou de ideia? Use o link "Preferências de privacidade" no rodapé para reabrir o banner e revogar o consentimento. A revogação vale dali em diante; para pedir a exclusão do que já foi coletado, escreva ao nosso encarregado ou use os controles da própria Meta na sua conta.

8. Seus direitos e como exercer

O art. 18 da LGPD garante a você:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com consentimento, salvo quando a lei nos obrigar a guardar;
• informação sobre com quem compartilhamos (a lista está acima);
• informação sobre a possibilidade de não consentir e o que acontece se não;
• revogação do consentimento, a qualquer momento e de graça.

Como pedir: escreva para privacidade@aluguero.com.br. Respondemos em até 15 dias a partir da solicitação. Podemos pedir informações que confirmem sua identidade — não para dificultar, mas para não entregar seus dados a outra pessoa.

O que dá para fazer sozinho, hoje, dentro do aplicativo:

• corrigir e atualizar cadastros de titular, imóveis, inquilinos e contratos;
• excluir inquilinos e os documentos anexados a eles;
• exportar relatórios fiscais e o DIMOB em PDF e CSV, e baixar contratos em PDF.

A exclusão da conta inteira ainda não tem um botão no aplicativo — hoje ela é feita por solicitação ao encarregado, dentro do prazo acima. Preferimos dizer isso do que prometer uma tela que não existe.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), mas ficaríamos gratos se falasse com a gente primeiro.

9. Por quanto tempo guardamos

• Leads do site (nome e e-mail do formulário): 24 meses, contados do cadastro. Uma rotina automática mensal apaga o que passa disso — não é promessa, é um agendamento que roda no banco.
• Registro do limitador anti-abuso (hash de IP): 2 dias, apagado por rotina diária.
• Dados da conta, contratos, cobranças e documentos: enquanto a conta existir. Encerrada a conta, mantemos apenas o que a lei exigir — em especial registros fiscais e contábeis (em regra, 5 anos) e o necessário para defesa em processo.
• Consentimentos (marketing e análise de crédito): guardados enquanto durar o tratamento e depois pelo prazo de prescrição, porque são a prova de que o tratamento tinha base legal.

Quando um inquilino é excluído no aplicativo, os arquivos dele (RG, CNH, comprovantes) são removidos do armazenamento antes dos registros — e, se essa remoção falhar, a exclusão é abortada em vez de deixar documentos órfãos.

10. Segurança e onde os dados ficam

O que efetivamente está implementado:

• Isolamento por conta no banco de dados (Row Level Security): cada consulta é filtrada pela conta do usuário logado no próprio banco, não apenas na tela. Um inquilino com acesso ao portal enxerga só o que é dele — nunca o financeiro do titular nem outros inquilinos.
• Arquivos em áreas privadas: documentos, contratos assinados e fotos de vistoria ficam em armazenamento fechado, servido por link assinado com validade de 60 segundos.
• Segredos fora do aplicativo: chaves de integração ficam cifradas no cofre do banco (Supabase Vault) e são lidas apenas no servidor. O aplicativo, que roda no seu dispositivo, nunca as recebe.
• Minimização: o IP de quem usa o formulário nunca é gravado em claro; tokens de convite são guardados só em hash; registros de erro não incluem documento, score nem conteúdo de mensagem.
• Tráfego cifrado (HTTPS/TLS) entre o seu dispositivo e os nossos servidores.

Onde ficam: a infraestrutura do Aluguero (banco de dados, autenticação e arquivos) está hospedada na Supabase, em região da América do Sul (São Paulo, Brasil). Alguns operadores listados na seção 6 podem processar dados fora do Brasil — nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48.

11. Como esta política é atualizada

Esta é a versão politica-2026-07, em vigor desde 23 de julho de 2026. Quando ela mudar, publicamos a nova versão nesta mesma página, com nova data e novo identificador de versão.

Se a mudança for relevante — nova finalidade, novo operador, mudança de base legal — avisamos por e-mail ou dentro do aplicativo com antecedência. Quando a nova finalidade depender de consentimento, pediremos o seu de novo: consentimento antigo não vale para uso novo.

Dúvidas sobre qualquer ponto? Escreva para privacidade@aluguero.com.br.