Política de Privacidade

O FinansFera é um site com blog aberto e um Clube pago (R$ 19,90/mês) para acompanhar leilões de imóveis da CAIXA, parceiros Livelo e conversar com outros membros. Esta política explica como tratamos os dados pessoais de quem usa o site, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

O controlador dos dados, isto é, quem decide como eles são tratados, é Ayrton Pinheiro, pessoa física, responsável pelo FinansFera.

O próprio controlador atua como encarregado pelo tratamento de dados (DPO), pelo e-mail ayrtongp@gmail.com.

Conta e login

• Entrando com o Google, recebemos nome, e-mail, foto e o identificador da sua conta Google. Não recebemos a sua senha do Google.
• Entrando por link, usamos o e-mail que você informa; o link é enviado pelo serviço de e-mail Resend.
• Perfil: nome, foto (guardada na Cloudflare R2) e papel na plataforma (membro ou administração).

Assinatura

O pagamento é processado pela Stripe. Não recebemos nem guardamos os dados do seu cartão. Guardamos os identificadores de cliente e de assinatura na Stripe, o status da assinatura e a data do fim do período pago.

Uso do Clube

• Mensagens no fórum e nas conversas por imóvel.
• Publicações, com valores de receita e despesa, imagens e arquivos que você escolher enviar.
• Favoritos de imóveis e de parceiros Livelo.
• Registros de arremate.
• Gestão do imóvel após o arremate: fotos, documentos e lançamentos financeiros, com a visibilidade que você escolher (veja a seção 5).

Comprovante de arremate da CAIXA

Se você enviar o PDF da CAIXA como comprovante de arremate, saiba que ele pode conter CPF e outros dados pessoais. Esse envio é opcional. O arquivo fica em um espaço privado na Cloudflare R2, sem endereço público: só é aberto por link assinado de curta duração, e por pessoas da administração que analisam o pedido. Cada leitura do PDF pela administração é registrada em um log de auditoria. Se o pedido for retirado ou recusado, o PDF é apagado, e uma rotina diária apaga arquivos que ficaram sem uso.

WhatsApp (opcional)

Se você ativar os avisos, guardamos o número de telefone, a data e a versão do consentimento e um código de verificação (guardado apenas em forma de hash e com prazo de validade). Veja a seção 4.

Dados técnicos e auditoria

Os servidores podem registrar dados técnicos de acesso, como endereço IP e data e hora, para o funcionamento e a segurança do serviço. Também mantemos um log de auditoria das ações administrativas (por exemplo, aprovar um arremate ou suspender uma conta).

Dados públicos

Os dados de imóveis vêm de listas públicas da CAIXA e os de parceiros vêm do site público da Livelo. Não são dados pessoais seus. O FinansFera não tem vínculo com a CAIXA nem com a Livelo.

• Execução de contrato (art. 7º, V, da LGPD): criar e manter a sua conta, cobrar a assinatura, liberar o acesso ao Clube, exibir o seu perfil e o conteúdo que você publica, e analisar o seu pedido de arremate.
• Consentimento (art. 7º, I): enviar avisos por WhatsApp dos parceiros Livelo que você favoritou. Você pode retirar o consentimento quando quiser.
• Legítimo interesse (art. 7º, IX): manter a segurança, prevenir fraudes e abusos, e registrar ações administrativas em auditoria, sempre limitado ao necessário.
• Obrigação legal ou regulatória (art. 7º, II): guardar registros que a lei exigir, como os de natureza fiscal e de pagamento, e atender ordens de autoridades.

Esta função é opcional e só funciona se você a ligar no seu perfil, marcando a caixa de consentimento.

• Finalidade: usamos o seu número só para enviar, por WhatsApp, os avisos que você ligou nos seus parceiros Livelo favoritos. Não enviamos propaganda.
• Quem vê o número: só você. Ele não aparece para outros membros nem em nenhuma página pública.
• Quem trata o número: para enviar as mensagens, o número passa pelo WhatsApp (Meta) e pelo serviço de envio de mensagens api-wa.me, que o FinansFera usa.
• O que guardamos: o número, a data e a versão do consentimento e um código de verificação (guardado como hash, com prazo de validade), usado para confirmar que o número é seu.
• Como parar: desmarque a caixa e salve. Para apagar o número, use "Apagar meu número", no perfil. Ao desligar ou apagar, deixamos de enviar mensagens.

Se esta seção mudar de forma que altere a finalidade, pediremos um novo consentimento.

Não vendemos dados pessoais. Usamos prestadores que tratam dados em nosso nome (operadores):

• Hostinger: servidor VPS onde rodam o site e o banco de dados.
• Cloudflare (R2): armazenamento de fotos, imagens, documentos e comprovantes.
• Stripe: pagamento e gestão da assinatura.
• Google: login com a conta Google.
• Resend: envio do e-mail com o link de acesso.
• WhatsApp (Meta) e api-wa.me: envio dos avisos por WhatsApp, para quem os ativar.

O que outros membros veem

• O seu nome e a sua foto aparecem nas mensagens e publicações que você fizer no Clube.
• Mensagens do fórum, conversas por imóvel e publicações são vistas por outros membros do Clube. Nas publicações, isso inclui os valores de receita e despesa que você informar.
• Na gestão do imóvel (fotos, documentos e lançamentos), você escolhe se o item fica visível a todo o Clube, privado ou visível só para pessoas específicas. Só aparece para os outros o que você marcar assim.
• O seu telefone e o seu comprovante da CAIXA não são mostrados a outros membros.

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

Alguns operadores, como Stripe, Google, Cloudflare e Resend, podem tratar dados em servidores fora do Brasil. Quando isso acontece, a transferência é feita para atender o serviço que você contratou e com as garantias previstas na LGPD (art. 33), como cláusulas contratuais e políticas de proteção de dados desses prestadores.

Guardamos os dados pelo tempo necessário para a finalidade para a qual foram coletados:

• Dados da conta e do uso do Clube: enquanto a conta existir; após o pedido de exclusão, apagados em até 30 dias.
• Registros de acesso e logs técnicos: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Dados de pagamento e fiscais: pelo prazo que a lei exigir, de 5 anos para registros fiscais e de cobrança.
• Log de auditoria das ações administrativas: 6 meses.
• Comprovante de arremate (PDF): apagado se o pedido for retirado ou recusado; arquivos sem uso são apagados por rotina diária. Comprovante de pedido aprovado: enquanto o registro do arremate existir ou até a exclusão da conta.
• Número de WhatsApp: até você desligar os avisos ou apagar o número, ou até a exclusão da conta.
• O código de verificação do WhatsApp expira em pouco tempo e é guardado só como hash.

Depois do prazo, os dados são apagados ou anonimizados, salvo quando a lei exigir que sejam mantidos.

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não dar consentimento e sobre as consequências;
• revogação do consentimento;
• oposição a um tratamento feito com base em outra hipótese legal, se houver descumprimento da lei.

Para exercer esses direitos, escreva para ayrtongp@gmail.com. Costumamos responder no mesmo dia e, no máximo, em 15 dias. Podemos pedir informações para confirmar que você é o titular da conta.

Hoje a exclusão da conta é feita por pedido a esse e-mail; ainda não há um botão para isso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Cookie de sessão (Auth.js): mantém você logado. É estritamente necessário para o login e não serve para publicidade.
• Preferência de tema (localStorage): guarda se você prefere o visual claro, escuro ou do sistema, no seu próprio navegador.

Não usamos ferramentas de análise de audiência (analytics), pixels de rastreamento nem cookies de marketing. Por isso não mostramos um banner de cookies. Se isso mudar, atualizaremos esta política antes.

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• conexão criptografada (HTTPS) entre você e o site;
• conteúdo do Clube liberado só no servidor, depois de checar o login e a assinatura;
• arquivos sensíveis em espaço privado, acessados por link assinado de curta duração;
• código de verificação do WhatsApp guardado apenas como hash;
• log de auditoria das ações administrativas.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei determina.

O FinansFera é um serviço para maiores de 18 anos. Não coletamos dados de menores de propósito. Se você souber de uma conta de menor, avise-nos para que a encerremos.

Podemos atualizar esta política. Cada mudança relevante altera a versão e a data no topo e é registrada no histórico de versões ao final. Se a mudança alterar a finalidade de um dado coletado com base no seu consentimento, pediremos um novo consentimento.

Dúvidas, pedidos sobre seus dados ou reclamações: ayrtongp@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também os Termos de Uso.