Versão 1 — texto preliminar sujeito a revisão jurídica.
Política de Privacidade
Última atualização: 26 de setembro de 2026
Esta Política explica quais dados pessoais o Receba Aluguel trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
1. Quem somos
O Receba Aluguel é um sistema online de gestão de aluguéis para proprietários e gestores de imóveis. Para os dados de quem usa o site e o sistema, o Receba Aluguel atua como controlador. Razão social e CNPJ: [a preencher pelo founder]. Contato: pela nossa página de contato.
Para os dados de locatários que um usuário cadastra no sistema, quem decide sobre esses dados é o próprio usuário (proprietário ou gestor), que atua como controlador; o Receba Aluguel trata esses dados em nome dele, como operador.
2. Quais dados coletamos
2.1 Usuários do sistema (proprietários e gestores)
- Dados de cadastro: nome, e-mail, senha (guardada de forma cifrada pelo provedor de autenticação), telefone.
- Dados para emitir recibos e cobranças: CPF ou CNPJ, endereço, chave Pix.
- Dados dos imóveis, contratos, pagamentos e despesas que você lança.
- Registros técnicos de acesso (data, hora, endereço IP e navegador).
2.2 Locatários cadastrados pelo usuário (terceiros)
- Nome, CPF ou CNPJ, e-mail, telefone e dados do contrato (imóvel, valor, vencimento, pagamentos).
- O locatário não tem conta nem senha no sistema. Ele não é nosso cliente direto: quem inseriu os dados foi o proprietário ou gestor com quem ele tem contrato.
2.3 Interessados (leads) e contato
- No formulário de cadastro do site: nome, e-mail, telefone, cidade, UF, perfil e quantidade de imóveis.
- No formulário de contato: nome, e-mail, telefone e a mensagem que você escreve.
2.4 Dados de navegação
- Páginas visitadas, cliques em botões do site, tipo de dispositivo e origem da visita (ver item 8).
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta e prestar o serviço contratado | Cadastro do usuário, imóveis, contratos | Execução de contrato (inciso V) |
| Gerar recibos, lembretes de cobrança e relatórios pedidos pelo usuário | Dados do usuário e do locatário | Execução de contrato (V) e legítimo interesse do usuário na gestão da locação (IX) |
| Responder contatos e retomar cadastros iniciados | Dados de lead e de contato | Procedimentos preliminares a contrato, a pedido do titular (V), e legítimo interesse (IX) |
| Segurança, prevenção a fraude e guarda de registros de acesso | Registros técnicos | Cumprimento de obrigação legal (II), pelo Marco Civil da Internet, art. 15, e legítimo interesse (IX) |
| Medir e melhorar o site | Dados de navegação | Legítimo interesse (IX) e, para cookies não essenciais, consentimento (I) |
4. Uso de inteligência artificial
Algumas funções do sistema usam modelos de inteligência artificial (fornecidos pela Anthropic e pelo Google) para sugerir, por exemplo, a classificação de uma despesa. A IA apenas sugere: nada é gravado sem que você revise e confirme. Não tomamos decisões automatizadas que afetem seus interesses sem revisão humana. Você pode pedir a revisão de qualquer resultado pelo canal do item 7.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que operam o serviço em nosso nome (operadores), sob contrato e só no necessário:
| Fornecedor | Para quê |
|---|---|
| Vercel | Hospedagem do site e do sistema; métricas agregadas de acesso |
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Anthropic | Modelos de IA para sugestões revisadas pelo usuário |
| Modelos de IA; Google Analytics e Google Ads, quando ativos (item 8) | |
| Resend | Envio de e-mails transacionais |
| Inngest | Execução de tarefas agendadas do sistema |
Transferência internacional: esses fornecedores podem armazenar ou processar dados fora do Brasil, em especial nos Estados Unidos. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD, como cláusulas contratuais e garantias de proteção oferecidas pelos próprios fornecedores.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
6. Por quanto tempo guardamos
- Conta e dados do sistema: enquanto a conta estiver ativa. Após o encerramento, excluímos ou anonimizamos, salvo o que precisarmos guardar por obrigação legal ou para defesa em processos.
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
- Leads que não viraram conta e mensagens de contato: até 12 meses após o último contato.
- Dados de navegação: pelo prazo de retenção de cada ferramenta de medição.
7. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas. Faça o pedido pela nossa página de contato, escrevendo "Privacidade" na mensagem. Podemos pedir uma confirmação de identidade antes de atender.
Se você é locatário e seus dados foram cadastrados por um proprietário ou gestor, fale primeiro com ele, que é quem decide sobre esses dados. Se preferir, fale conosco e encaminharemos o pedido.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e medição
Usamos o Vercel Analytics para métricas agregadas de acesso e registramos eventos de uso do site (como cliques em botões) no nosso banco de dados. O site tem suporte a Google Analytics, Google Ads e Microsoft Clarity, que só funcionam quando ativados por nós; quando ativos, eles usam cookies ou identificadores próprios. Você pode bloquear ou apagar cookies nas configurações do seu navegador, e o site continua funcionando sem eles.
9. Segurança
Usamos conexão cifrada (HTTPS), controle de acesso por conta e regras no banco de dados que isolam os dados de cada conta. Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco relevante, comunicaremos os titulares afetados e a ANPD, como prevê a LGPD.
10. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: a designar. Até a designação, os pedidos sobre privacidade são atendidos pela nossa página de contato.
11. Mudanças nesta Política
Podemos atualizar esta Política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas no site ou por e-mail. Veja também os Termos de Uso.