Política de privacidade

1. Controlador

[Razão social do responsável], CNPJ [CNPJ], é o controlador dos dados tratados no Hastah. Contato do encarregado (DPO): [e-mail de contato para privacidade].

2. Quais dados coletamos

• Conta: nome, e-mail e senha. A senha é guardada apenas como hash (bcrypt); ninguém, nem nós, consegue lê-la.
• Uso do Serviço: imóveis favoritados, plano e histórico de assinatura.
• Pagamento: processado pela Stripe. Recebemos apenas identificadores da assinatura, status e datas; não armazenamos número de cartão.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, usados para segurança e para limitar acessos automatizados. Contadores por IP são descartados em até 24 horas.
• Cookies: usamos um único cookie estritamente necessário (radar_session), que mantém você conectado por até 30 dias. Não usamos cookies de publicidade nem rastreamento entre sites.

As informações sobre imóveis, leiloeiros e processos exibidas no site são de fontes públicas e, em regra, não são dados pessoais dos nossos usuários.

3. Para que usamos e com qual base legal

• Manter sua conta, favoritos e assinatura — execução de contrato (art. 7º, V).
• Cobrar e emitir comprovantes — execução de contrato e obrigação legal (art. 7º, II).
• Proteger o Serviço contra fraude e coleta automatizada — legítimo interesse (art. 7º, IX).
• Enviar avisos sobre a sua conta e mudanças no Serviço — execução de contrato. Comunicações de marketing só com o seu consentimento, que pode ser retirado a qualquer momento.

4. Com quem compartilhamos

Somente com operadores necessários para o Serviço funcionar, sob contrato:

• Vercel — hospedagem da aplicação.
• Provedor de banco de dados — armazenamento dos dados de conta.
• Stripe — processamento de pagamentos (a Stripe é controladora dos dados de pagamento que você informa a ela).
• OpenStreetMap e Nominatim — mapas e localização dos imóveis; ao carregar um mapa, o seu navegador acessa esses servidores.

Não vendemos dados pessoais. Podemos divulgá-los se exigido por lei ou ordem de autoridade competente.

5. Transferência internacional

Alguns operadores (como Vercel e Stripe) podem processar dados fora do Brasil, com garantias contratuais de proteção adequadas, conforme a LGPD.

6. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir. Ao excluí-la, removemos nome, e-mail, senha e favoritos em até 30 dias.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal e para defesa em processos (em geral, 5 anos).
• Registros técnicos de segurança: até 6 meses, salvo investigação em curso.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação; solicitar portabilidade; saber com quem compartilhamos; e revogar consentimentos. Nome e senha podem ser alterados em Minha conta; os demais pedidos, inclusive a exclusão da conta, podem ser feitos pelo e-mail [e-mail de contato para privacidade]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, cookies protegidos (httpOnly), controle de acesso por conta e limites de requisição. Nenhum sistema é infalível; em caso de incidente com risco relevante, avisaremos você e a ANPD conforme a lei.

9. Crianças e adolescentes

O Serviço destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

10. Alterações

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo; mudanças relevantes serão comunicadas por e-mail ou no Serviço.