Política de Privacidade

Versão vigente — Raiz Patrimônio

1. Introdução e papéis

Esta Política explica como o Raiz Patrimônio (Nicola Santos Dutra, CPF 936.589.076-49 — pessoa física, ainda sem CNPJ constituído) coleta, usa, armazena e compartilha dados pessoais, em conformidade com a Lei 13.709/2018 (LGPD).

Como explicado nos Termos de Uso, §4, o Raiz Patrimônio atua em dois papéis: - Controlador dos dados da própria conta de quem usa a plataforma (usuário cadastrado, empresa-cliente). - Operador dos dados de terceiros que o Cliente insere no sistema sobre outras pessoas (locatários, fiadores, sócios) — nesse caso, o Cliente é o Controlador, e as regras específicas de tratamento estão no Termo de Tratamento de Dados (DPA).

2. Encarregado de Dados (DPO)

Nos termos do art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais é: Nicola Santos Dutra, contato: contato@raizpatrimonio.com.br.

3. Quais dados coletamos

4. Como coletamos

• Diretamente do usuário: cadastro no app, preenchimento de formulários (inclusive o formulário público de contratação exibido na vitrine de imóveis).
• Inseridos por um Cliente sobre terceiros: cadastro de locatários/fiadores/sócios feito pela imobiliária/gestora.
• Via WhatsApp: quando uma pessoa inicia ou responde conversa com o bot Raiz (+55 11 97895-0609 / +55 11 94746-1828).
• Upload de documentos: no controle de ativos de patrimônio, via app ou via bot.
• Navegação na landing page: cookies e eventos de página (ver §9).

5. Finalidades e bases legais

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas com prestadores que operam em nosso nome, sob instrução e finalidade limitada:

7. Transferência internacional de dados

Alguns dos prestadores acima (Anthropic, Google) processam dados fora do Brasil. Essa transferência ocorre com base nas garantias contratuais e de proteção de dados oferecidas por esses fornecedores em nível empresarial (cláusulas de proteção de dados, conforme art. 33 da LGPD). Buscamos minimizar o volume de dado pessoal enviado a esses serviços ao estritamente necessário para a funcionalidade solicitada.

8. Retenção e descarte

9. Cookies e rastreamento na landing page

O que usamos hoje, de fato: a landing page (raizpatrimonio.com.br) não usa cookies de rastreamento de terceiros — não há Google Analytics, Meta Pixel ou ferramenta similar instalada. Usamos apenas um identificador de sessão salvo temporariamente no seu navegador (tecnicamente não é um cookie — dura só enquanto a aba está aberta, é apagado ao fechar), para agrupar eventos da mesma visita (ex. "viu a página de preços" → "clicou em contratar") e entender a origem de cada visita (campanha, referência).

Banner de aviso: mesmo não usando cookie de terceiro, exibimos um aviso na primeira visita informando essa prática, com link pra esta seção. Como não há cookie de propaganda ou rastreamento entre sites, o aviso é informativo — não é um banner de "aceitar categorias". Se algum dia adicionarmos uma ferramenta de terceiro (ex. Google Analytics), o banner passa a pedir consentimento explícito antes de carregar esse recurso, com opção de recusar — atualização que entra no changelog (§12) quando acontecer.

10. Segurança da informação

Medidas técnicas e organizacionais adotadas: - Isolamento de dados por cliente: os dados de cada empresa-cliente ficam isolados uns dos outros diretamente no banco de dados — um cliente nunca consegue, tecnicamente, ler ou alterar dados de outro cliente, mesmo em caso de falha de programação em uma tela específica; - Verificação de permissão em toda operação sensível: qualquer leitura que cruze dados entre clientes (ex. relatórios internos nossos) passa por checagem explícita de autorização, nunca por confiança implícita; - Criptografia em trânsito e em repouso: toda comunicação entre seu navegador e nossos servidores é criptografada (HTTPS/TLS), e os dados armazenados também são criptografados pela nossa infraestrutura de banco de dados; - Log de auditoria: mantemos registro de acessos e de ações administrativas relevantes, para investigação em caso de incidente; - Links de compartilhamento de documento seguros: quando um documento é compartilhado por link, o link usa um código de acesso opaco (não é possível adivinhar ou construir um link válido), com prazo de expiração; - Controle de acesso por nível de permissão: cada usuário só acessa as telas e ações compatíveis com o papel que lhe foi atribuído pelo Cliente.

Em caso de incidente de segurança que resulte em risco relevante a titulares, seguiremos o dever de comunicação previsto no art. 48 da LGPD (comunicação à ANPD e aos titulares afetados, em prazo razoável).

11. Direitos do titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento, mediante contato com nosso Encarregado (§2): - Confirmação de que tratamos seus dados, e acesso a eles; - Correção de dados incompletos, inexatos ou desatualizados; - Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; - Portabilidade dos dados a outro fornecedor; - Informação sobre com quem compartilhamos seus dados; - Revogação do consentimento, quando o tratamento se basear nele (ex. comunicação de marketing); - Revisão de decisões automatizadas, quando aplicável.

Se você é locatário, fiador ou terceiro cadastrado por uma imobiliária/gestora cliente do Raiz Patrimônio, sua solicitação também pode (e talvez deva) ser direcionada diretamente a essa empresa, que é a Controladora dos seus dados — mas atendemos e encaminhamos qualquer pedido recebido diretamente.

Prazo de resposta: buscamos responder em até 7 (sete) dias úteis, mesmo SLA de atendimento geral definido nos Termos de Uso, §9.2.