Política de Privacidade

Esta Política explica como a Tech Infinity Prosperidade Tecnológica Ltda, inscrita no CNPJ sob o nº 48.995.756/0001-44 (“Tech Infinity”, “nós”), trata os dados pessoais de quem usa o Smarty Valuation (o “Sistema”), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet). Ela deve ser lida em conjunto com os Termos de Uso.

1. Quem é o controlador

A Tech Infinity é a controladora dos dados pessoais tratados no Sistema. O canal do Encarregado pelo Tratamento de Dados Pessoais é o e-mail contato@tc8.com.br.

2. Quais dados tratamos

2.1. Dados de cadastro

Nome, e-mail, telefone, apelido, cargo, documento de registro profissional, foto ou logotipo enviado para personalizar os relatórios, e a empresa contratante à qual a conta está vinculada. A senha é guardada apenas em formato cifrado (hash): não temos acesso à senha em texto.

2.2. Dados de uso

As buscas realizadas (endereços, áreas desenhadas no mapa e filtros aplicados), os relatórios e laudos gerados, a data do último acesso e as preferências de uso do Sistema.

2.3. Registros de acesso e de segurança

A cada login e a cada consulta às bases de dados, registramos: data e hora, a funcionalidade acessada, o endereço IP, o navegador e sistema operacional (user agent), um identificador aleatório do navegador e características técnicas do ambiente — fuso horário, idioma, resolução de tela, plataforma, número de núcleos do processador, memória aproximada e se a tela é sensível ao toque. Registramos também as tentativas recusadas (por limite de uso, bloqueio ou ausência de navegador) e os bloqueios aplicados à conta, com a regra que os motivou.

2.4. Dados de navegação

Dados estatísticos de páginas visitadas, coletados pelo Google Analytics.

2.5. Dados que não coletamos

O Sistema não solicita nem trata dados pessoais sensíveis, e não se destina a menores de 18 anos. Os dados de cobrança e pagamento são tratados no sistema de gestão da Tech Infinity e pelo processador de pagamentos, não no Smarty Valuation.

3. Para que usamos os dados e com que base legal

4. Medidas de segurança do acesso

O acesso ao Sistema é individual. Para proteger a conta do usuário e a base de dados, aplicamos as medidas abaixo, que envolvem o tratamento dos dados descritos no item 2.3:

• Código de acesso por e-mail. Ao entrar com senha em um navegador ainda não confirmado, enviamos ao e-mail da conta um código de 6 dígitos, válido por 10 minutos e para um único uso. Senha correta, sozinha, não basta.
• Dispositivo confirmado. Depois de confirmado pelo código, o navegador fica dispensado de um novo código por 30 dias. Essa confirmação é guardada em um cookie assinado e no registro de acesso.
• Sessão única. Cada login gera um identificador de sessão único e revogável. Ao entrar em um dispositivo, a sessão aberta em qualquer outro é encerrada automaticamente, e quem foi desconectado é avisado na tela de login.
• Limite de tentativas e de consultas. Limitamos as tentativas de senha e de código, o envio de códigos e a quantidade de consultas por minuto, hora e dia.
• Análise automatizada de comportamento. As consultas de cada conta são analisadas por regras automáticas que identificam padrões incompatíveis com o uso humano da plataforma, como varreduras sistemáticas de endereços ou insistência após o limite de uso. Quando uma regra é acionada, o acesso às consultas é suspenso, as sessões são encerradas e nossa equipe é avisada, com os dados de acesso que motivaram a suspensão.
• Indícios de compartilhamento. Acompanhamos a quantidade de dispositivos e endereços IP usados por conta para identificar o uso de uma mesma credencial por mais de uma pessoa.
• Exigência de navegador. As consultas só são aceitas a partir de um navegador identificado; chamadas automatizadas feitas por fora da interface são recusadas e registradas.

Revisão de decisões automatizadas. A suspensão por comportamento é uma decisão tomada de forma automatizada. O titular pode solicitar a revisão e as informações sobre os critérios utilizados (LGPD, art. 20) pelo e-mail contato@tc8.com.br; a liberação é feita por uma pessoa da nossa equipe.

Adotamos ainda controle de acesso interno, comunicação cifrada (HTTPS) e guarda de senhas e códigos apenas em formato cifrado. Nenhum sistema é imune a falhas: caso ocorra incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), na forma da lei.

5. Cookies e armazenamento local

Usamos cookies necessários ao funcionamento e à segurança do Sistema e cookies de estatística. Bloquear os cookies necessários impede o login e as consultas.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores que nos prestam serviço, sob contrato:

• Hospedagem, banco de dados e armazenamento de arquivos (incluindo Google Cloud, para os logotipos e imagens enviados);
• Envio de e-mails transacionais, para códigos de acesso e links de verificação;
• Google Maps Platform, para mapas e busca de endereços, e Google Analytics, para estatísticas de navegação;
• OpenAI, para a geração de textos de apoio a partir das características do imóvel informadas pelo usuário — sem dados de identificação do usuário;
• Fornecedores de dados de mercado, que recebem a localização pesquisada, sem dados de identificação do usuário;
• Sistema de gestão e processador de pagamentos (Asaas), para verificar a situação do plano e processar a cobrança.

Podemos ainda compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente, e para o exercício regular de direitos em processo judicial, administrativo ou arbitral — inclusive os registros de acesso, em caso de uso indevido do Sistema.

7. Transferência internacional

Alguns dos operadores acima (como Google e OpenAI) processam dados fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas nos arts. 33 a 36 da LGPD.

8. Por quanto tempo guardamos

• Dados de cadastro e de uso: enquanto a conta estiver ativa e, depois do encerramento, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício de direitos.
• Registros de acesso e de segurança: pelo tempo necessário às finalidades de segurança, prevenção à fraude e exercício de direitos, respeitado o prazo mínimo de 6 meses exigido pelo Marco Civil da Internet.
• Códigos de acesso: 10 minutos, ou até o uso.

Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo nas hipóteses de conservação previstas no art. 16 da LGPD.

9. Direitos do titular

O titular pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre o compartilhamento; revisão de decisões automatizadas; e oposição ao tratamento realizado com base em legítimo interesse (LGPD, arts. 18 e 20). Nome, foto e senha podem ser alterados diretamente no perfil.

Os pedidos devem ser enviados para contato@tc8.com.br. Podemos pedir informações para confirmar a identidade do solicitante. O titular também pode apresentar reclamação à ANPD.

10. Dados de imóveis e de terceiros

O Sistema reúne informações sobre transações imobiliárias e anúncios de imóveis provenientes de fontes públicas e de parceiros. Quando essas informações se referirem a pessoa natural identificada ou identificável, o tratamento se limita à finalidade de análise de mercado e avaliação de imóveis. O usuário que gerar relatórios com esses dados é responsável pelo uso que fizer deles.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no Sistema ou na legislação. A versão vigente fica sempre disponível nesta página, com a data de início de vigência. Mudanças relevantes serão comunicadas pelo Sistema ou por e-mail.

12. Contato

Dúvidas e solicitações sobre esta Política e sobre o tratamento de dados pessoais: contato@tc8.com.br.