Política de Privacidade

O MeuLoft é oferecido por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO], que é a controladora dos dados pessoais dos usuários da plataforma.

Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], contato pelo e-mail [E-MAIL DO ENCARREGADO].

Cadastro e perfil: nome, e-mail, telefone, CRECI, endereço da sua página pública, fotos e textos que você publica, e dados de login (incluindo login com Google, quando você escolhe essa opção).

Assinatura e pagamento: nome, CPF, telefone e e-mail informados no checkout, plano contratado, histórico de cobranças e registros de aceite dos termos. Os dados completos do cartão são digitados em um ambiente da AppMax e não são recebidos nem armazenados pelo MeuLoft; guardamos apenas os 4 últimos dígitos, quando necessários para a cobrança recorrente.

Uso e segurança: endereço IP, tipo de navegador e dispositivo, datas de acesso e registros técnicos gerados pelo uso da plataforma.

Conteúdo que você cadastra: imóveis, documentos, leads, clientes e tarefas (veja a seção 5 sobre dados de terceiros).

Prestar o serviço (criar e manter sua conta, exibir sua página pública, processar a assinatura): execução de contrato (LGPD, art. 7º, V).

Cumprir obrigações legais e fiscais (registros de pagamento, atendimento a autoridades): cumprimento de obrigação legal (art. 7º, II).

Segurança e prevenção a fraudes (confirmação de pagamentos, registros de acesso, análise de contestações): legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X).

Comunicações sobre a conta (cobrança, vencimento, avisos de congelamento e exclusão): execução de contrato.

Novidades e ofertas do MeuLoft: legítimo interesse, sempre com a opção de deixar de receber pelo link presente no próprio e-mail.

Defesa em processos (judiciais, administrativos ou arbitrais): exercício regular de direitos (art. 7º, VI).

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o funcionamento do serviço, que atuam sob nossas instruções:

• AppMax — processamento de pagamentos e prevenção a fraudes.
• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Lovable / Cloudflare — hospedagem e entrega do site.
• Google — login com conta Google, quando você escolhe essa opção.
• [PROVEDOR DE E-MAIL, quando houver envio de e-mails]

Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas na LGPD (art. 33).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

As informações que você publica na sua página pública (como imóveis, fotos e contatos profissionais) ficam visíveis para qualquer visitante, por escolha sua.

Em relação aos dados pessoais de terceiros que você cadastra ou recebe pela plataforma (leads, clientes e seus documentos), você é o controlador desses dados, e o MeuLoft atua como operador, tratando-os apenas para executar o serviço contratado por você.

Cabe a você ter base legal para tratar esses dados e atender às solicitações dos titulares. Se recebermos uma solicitação diretamente de um titular, iremos encaminhá-la a você.

Mantemos os dados enquanto sua conta estiver ativa. Se a conta ficar congelada (sem assinatura válida) por 90 dias, ela poderá ser excluída, com avisos prévios por e-mail e a opção de solicitar uma cópia dos seus dados antes disso.

Após a exclusão da conta, mantemos apenas os registros exigidos por lei ou necessários para defesa de direitos — como histórico de pagamentos (em regra, por 5 anos, por obrigação fiscal), registros de aceite dos termos e registros de acesso (por pelo menos 6 meses, conforme o Marco Civil da Internet).

Usamos o armazenamento local do navegador apenas para funções essenciais: manter você conectado com segurança e lembrar preferências, como o tema claro ou escuro. Esses recursos são necessários para o funcionamento da plataforma.

[Se forem adotadas ferramentas de análise de uso ou de publicidade, descrevê-las aqui e solicitar consentimento quando exigido.]

Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), controle de acesso por usuário, separação dos dados de cada corretor e processamento dos dados de cartão exclusivamente pela instituição de pagamento. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

Conforme o art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando aplicável.

Para exercer seus direitos, escreva para [E-MAIL DO ENCARREGADO]. Responderemos no prazo legal. Você também pode apresentar reclamação à ANPD.

Esta política pode ser atualizada. A versão vigente estará sempre nesta página, com a data no topo, e mudanças relevantes serão comunicadas pela plataforma ou por e-mail.

Dúvidas: [E-MAIL DE CONTATO].