1. Responsável pelos dados
A controladora é Vera Investimentos Imobiliários, CNPJ 52.192.822/0001-15, com atuação em Curitiba, Paraná. Dúvidas e solicitações sobre privacidade podem ser encaminhadas ao canal do encarregado:leandro@verainvestimentos.com.br.
2. Quais dados tratamos
- Solicitações: nome, e-mail, telefone, mensagem e os dados necessários para visita, proposta, avaliação de imóvel ou candidatura profissional.
- Operação e segurança: registros técnicos, horário, origem da página, consentimento e identificadores de protocolo. A proteção contra abuso usa um resumo criptográfico do endereço de rede, sem guardar o IP bruto no contador.
- Backoffice: dados dos usuários convidados pela Vera, sessões administrativas, ações editoriais e auditoria. Não existe cadastro público de administradores.
- Preferências: sua escolha sobre medição opcional fica neste navegador por até 180 dias.
3. Para que usamos esses dados
Usamos os dados para responder ao pedido enviado, organizar o atendimento, administrar imóveis e conteúdos, proteger contas e serviços, prevenir abuso, registrar consentimentos e cumprir obrigações aplicáveis. O tratamento dos dados enviados nos formulários de visita, proposta, avaliação ou venda de imóvel e candidatura atende a procedimentos preliminares relacionados a contrato solicitados pelo titular, nos termos do art. 7º, V, da Lei Geral de Proteção de Dados (LGPD). O envio do formulário não inscreve a pessoa automaticamente em publicidade.
4. Fornecedores envolvidos
Para operar o serviço, a Vera utiliza fornecedores de infraestrutura e comunicação: Vercel no frontend, DigitalOcean na API e no armazenamento, Cloudflare na proteção da entrada da API e dos formulários com Turnstile, Google nos mapas e rotas, Resend nos e-mails de solicitações à equipe. Esses serviços recebem somente os dados necessários às respectivas funções. O site encaminha a solicitação ao corretor responsável ou ao destinatário definido internamente pela Vera. A Make foi usada nos testes de homologação e permanece desativada para novos envios.
A Make utilizada na homologação opera na região dos Estados Unidos. O envio dos dados necessários para atender ao pedido do titular pode envolver transferência internacional com fundamento no art. 33, IX, combinado com o art. 7º, V, da LGPD. Google Analytics e Meta não estão conectados nesta versão. Uma futura ativação de medição opcional exigirá aviso atualizado e nova escolha do visitante.
A Vera não comercializa os dados pessoais enviados no site.
5. Retenção e eliminação
Solicitações permanecem no histórico operacional pelo período necessário ao atendimento, à segurança, ao cumprimento de obrigações e ao exercício regular de direitos. O site não promete eliminação automática desses registros. A equipe pode exportar, corrigir ou anonimizar uma solicitação de forma auditada quando o pedido for aplicável.
Os detalhes das execuções anteriores na Make podem incluir o conteúdo da solicitação e ficam disponíveis no histórico do plano contratado por 30 dias. Execuções incompletas podem conservar esses dados enquanto estiverem pendentes; a Vera as acompanha e resolve ou exclui após a reconciliação. A Make remove automaticamente as execuções resolvidas após 30 dias.
No Google Drive corporativo, a Vera mantém cópias de segurança criptografadas: até 30 versões diárias do banco de dados e cópias das mídias enquanto estiverem ativas, com versões substituídas ou excluídas retidas por até 30 dias. O acesso é restrito e a restauração ocorre somente quando necessária.
6. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação, além de revogar consentimentos ou se opor a tratamentos irregulares.
Escreva paraleandro@verainvestimentos.com.br. Para proteger o titular, poderemos pedir informações mínimas para confirmar a identidade e localizar a solicitação.
7. Segurança e atualizações
O ambiente usa controle de acesso por função, autenticação em duas etapas, sessões revogáveis, criptografia de credenciais e integrações, limites contra abuso, mídias privadas e auditoria administrativa. Nenhum sistema é infalível; incidentes serão tratados e comunicados conforme as obrigações aplicáveis.
Este aviso será atualizado quando o tratamento ou os fornecedores mudarem. A data no início identifica a versão vigente.