Política de privacidade
Versão 1.0 · publicada em 11 de setembro de 2026
Resposta curta: coletamos o mínimo para que você fale com quem anuncia, guardamos protegido e pelo tempo que a finalidade pede, não vendemos dado, não rastreamos quem navega, e você pode exercer seus direitos sem ter conta. O resto desta página é o detalhe disso.
1. Quem responde pelos seus dados
O controlador dos dados tratados pelo LOCUS é seu responsável, pessoa física, cuja identificação completa é fornecida mediante solicitação pelo canal de privacidade, até a constituição da pessoa jurídica que o sucederá. O LOCUS é agente de tratamento de pequeno porte e, por isso, não tem encarregado formalmente nomeado (Resolução CD/ANPD nº 2/2022) — mas tem um canal que responde, inclusive pela identificação do controlador: formulário de direitos do titular.
2. Que dados tratamos, para quê e com que base
Depende do que você faz no LOCUS. Cada situação abaixo é independente das outras.
| Situação | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|
| Só navega e busca | Nenhum dado pessoal. Não há cookie, identificador de visitante nem rastreador. Contamos buscas e visualizações por anúncio, sem saber quem fez. | Saber quais anúncios são vistos e buscados | Não há dado pessoal — não se aplica |
| Envia interesse por um imóvel | Nome, telefone e/ou e-mail, mensagem. O endereço IP é guardado só como hash irreversível. | Entregar seu contato ao anunciante daquele imóvel — e só a ele — para que ele fale com você | Execução de procedimento a seu pedido (inc. V) — é você quem pede o contato |
| Cria uma conta | Nome, e-mail, senha (guardada só como hash). Sessões: data, navegador e hash do IP. | Manter sua conta, confirmar seu e-mail, recuperar sua senha, manter você conectado | Execução de contrato (inc. V) — os Termos de uso |
| Anuncia (corretor ou imobiliária) | Nome profissional ou razão social, CRECI, CNPJ quando houver, WhatsApp comercial, dados dos imóveis e fotos (sem os metadados originais). Declaração de autorização para anunciar, com data, hora e hash do IP. | Publicar seus anúncios com você identificado, conferir seu registro profissional, receber e organizar seus leads | Execução de contrato (inc. V) e cumprimento de obrigação legal de publicidade imobiliária (inc. II) |
| Assina um plano pago | Nome, e-mail e CPF ou CNPJ do titular da cobrança, e o histórico de pagamentos | Cobrar a assinatura e emitir os comprovantes | Execução de contrato (inc. V) e obrigação legal fiscal (inc. II) |
| Denuncia um anúncio | O que você escrever na denúncia e, se quiser ser avisado da decisão, um contato | Analisar a denúncia e informar a decisão | Legítimo interesse em manter a plataforma íntegra (inc. IX) |
| Pede um direito (acesso, correção, exclusão…) | O contato que você informar para receber a resposta e o pedido em si | Atender ao seu pedido e provar que foi atendido no prazo | Exercício regular de direito e obrigação legal (inc. II e VI) |
Não pedimos documento para nada disso. Para exercer um direito, basta provar que o e-mail ou telefone é seu — nós enviamos uma confirmação para ele.
3. O que não fazemos
- Não vendemos nem alugamos dados a ninguém.
- Não rastreamos quem navega. Sem pixel, sem Google Analytics, sem cookie de publicidade. O único cookie existe depois do login, para manter você conectado (detalhes).
- Não usamos seus dados para outra finalidade além da que motivou a coleta. O contato que você enviou por um imóvel vai ao anunciante daquele imóvel — não a outros, e não vira lista de marketing.
- Não fazemos perfil nem decisão automatizada sobre você.
- Não publicamos o endereço exato dos imóveis por padrão. O mapa mostra uma região aproximada (cerca de 150 metros), deslocada de forma fixa por imóvel, para proteger quem mora lá — que muitas vezes nem é usuário do LOCUS. O endereço exato só aparece quando o anunciante declara ter legitimidade para publicá-lo.
4. Escolhas que são só suas
Ao criar conta, perguntamos três coisas. Todas vêm desligadas, nenhuma é condição para usar o LOCUS, e você muda de ideia quando quiser em Privacidade e dados:
| Escolha | O que autoriza | Hoje |
|---|
| Medição de uso | Que a sua navegação, depois de entrar na conta, seja medida por uma ferramenta de audiência sem cookie e sem terceiro, hospedada por nós | Não está ligada para ninguém. Se for ligada, valerá só para quem autorizou. |
| Compartilhamento com parceiros | Que dados do seu cadastro sejam compartilhados com parceiros que venham a existir, para finalidade que será informada antes | Não há parceiro. Nada é compartilhado. |
| Novidades por e-mail | Receber comunicações sobre o LOCUS que não sejam necessárias ao serviço | Nenhum e-mail desse tipo é enviado. |
Cada resposta fica registrada com data, e a recusa também — para que a pergunta não volte. Revogar preserva a data do consentimento anterior, porque apagar esconderia o que foi feito enquanto ele valia.
5. Com quem compartilhamos
Com o anunciante do imóvel em que você manifestou interesse: ele recebe seu nome, telefone, e-mail e mensagem, e passa a responder por esses dados como controlador próprio. Cada vez que ele os consulta fica registrado.
Com operadores que prestam serviço ao LOCUS sob nossas instruções, e só o que cada um precisa:
| Operador | O que faz | O que toca |
|---|
| Hostinger | Hospeda a aplicação (servidor sob nosso controle) | Dados em trânsito e em processamento |
| Supabase | Hospeda o banco de dados (PostgreSQL, região de São Paulo) e guarda as fotos dos anúncios | Todos os dados guardados — os de contato, criptografados antes de chegar lá — e as fotos, já sem metadados |
| Resend | Envia os e-mails do serviço | Seu e-mail e o conteúdo da mensagem (confirmação, recuperação de senha, cópia dos dados) |
| Cloudflare Turnstile | Verifica que não é um robô nos formulários de login, recuperação de senha, contato, denúncia e direitos | Sinais técnicos do navegador e endereço IP, no momento da verificação |
| Asaas | Processa os pagamentos das assinaturas | Nome, e-mail e CPF/CNPJ do anunciante que assina |
| Serviço de geocodificação (OpenStreetMap) | Converte o endereço do imóvel em coordenada | O endereço do imóvel — nenhum dado seu |
Com o WhatsApp, só quando você clica em «Falar no WhatsApp»: você sai do LOCUS por ação sua e passa a conversar com o anunciante lá. Nós não enviamos nada a eles — registramos apenas que o anúncio recebeu um clique.
Com autoridades, mediante ordem judicial ou requisição legal específica, na forma do Marco Civil da Internet.
6. Por quanto tempo guardamos
Um prazo por finalidade, não um número para tudo:
| Dado | Prazo | Depois |
|---|
| Contato enviado por um imóvel | 12 meses sem atividade do anunciante sobre ele | Nome, telefone, e-mail e mensagem são apagados; fica só a contagem |
| Conta | Enquanto você a mantiver | Ao excluir: nome e e-mail substituídos, senha apagada, sessões encerradas — o e-mail fica livre |
| Dados profissionais do anunciante | Enquanto anunciar | Publicidade imobiliária identificada é obrigação legal; os anúncios saem do ar |
| Sessões | 7 dias | Apagadas no logout ou ao vencer |
| Registros de quem acessou dados pessoais | 24 meses | Apagados — salvo os vinculados a um incidente de segurança |
| Respostas de consentimento | Enquanto vigentes; 5 anos após revogação | Apagadas |
| Registros de acesso à aplicação (Marco Civil, art. 15) | 6 meses | Apagados |
| Pedidos de cópia dos dados | Link válido por 24 horas, uso único | O link expira; o pedido cai com a conta |
Um dado sob ordem judicial ou investigação de incidente fica retido até o fim dela, e um pedido de exclusão que o alcance fica aberto — não é marcado como atendido nem recusado até lá.
7. Como protegemos
- Nome, telefone e e-mail de quem envia interesse ficam criptografados no banco (AES-256-GCM), com chave fora do banco. Senhas são guardadas só como hash.
- Endereço IP nunca é guardado em claro — só como hash irreversível, onde é prova de quem fez o quê.
- Todo acesso a dados de contato — pelo anunciante ou pela equipe do LOCUS — deixa registro de quem, quando e quantos.
- Contas da equipe exigem verificação em duas etapas. O cookie de sessão não sai do domínio e é invalidado no instante do logout.
- Fotos perdem os metadados (inclusive localização) antes de serem publicadas.
- A cópia dos seus dados só sai por link enviado ao seu e-mail, válido por 24 horas e de uso único — para que uma sessão aberta em computador alheio não vire uma cópia dos seus dados nas mãos de outra pessoa.
Se houver incidente de segurança que possa lhe causar risco, avisaremos você e a ANPD na forma da lei.
8. Seus direitos
A LGPD (art. 18) garante a você, e nós atendemos em até 15 dias:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dado incompleto, inexato ou desatualizado;
- eliminar seus dados, anonimizá-los ou bloqueá-los;
- receber seus dados em formato que possa levar consigo (portabilidade);
- saber com quem compartilhamos;
- revogar um consentimento, e saber o que acontece se não consentir;
- opor-se a um tratamento.
Sem conta: Meus direitos — informe o e-mail ou telefone que usou e confirme pelo link que enviamos. É o caminho de quem só enviou um contato por um anúncio.
Com conta: Minha conta para pedir uma cópia dos dados ou excluir a conta, e Privacidade e dados para suas escolhas de consentimento.
Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
O LOCUS não se destina a menores de 18 anos e não coleta dados deles de forma consciente. Se souber de um cadastro assim, avise pelo canal acima e o removeremos.
10. Alterações
Esta política pode mudar quando o serviço mudar. A versão vigente traz data e número no topo. Mudança relevante é avisada a quem tem conta, e a nova versão é apresentada no próximo acesso.
Termos de uso · Política de privacidade · Cookies · Meus direitos · Início