Política de Privacidade

Seção 1Quem Trata Seus Dados

Esta Política explica quais dados pessoais o Arremataflix trata quando você usa a plataforma, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos.

O controlador dos dados pessoais tratados na plataforma, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), é 50.066.946 ALINE MATIAS ALEXANDRE, inscrita no CNPJ sob o nº 50.066.946/0001-29, com sede em Uberlândia/MG, sob a marca Arremataflix.

Canal do titular e do encarregado pelo tratamento de dados pessoais: viltrumsolutions2026@gmail.com.

Por se enquadrar como agente de tratamento de pequeno porte, o controlador está dispensado de indicar encarregado (Resolução CD/ANPD nº 2/2022) e mantém o canal acima para receber reclamações e pedidos, prestar esclarecimentos e adotar providências.

Seção 2Dados que Coletamos

Dados fornecidos por você

• nome;
• endereço de e-mail;
• telefone celular (opcional). Ele não envia alerta: serve como contato adicional quando você fala com o suporte;
• senha, armazenada apenas como hash criptográfico — ninguém no Arremataflix tem acesso à sua senha.

Dados gerados pelo seu uso da plataforma

• preferências de busca (estados, cidades, bairros, modalidades, faixas de preço e desconto);
• a escolha de receber alertas por e-mail;
• imóveis organizados no funil, anotações, arquivos e valores lançados;
• nome, e-mail e participação das pessoas que você inclui como sócias de um card;
• mensagens enviadas ao suporte, a página em que você estava e os arquivos que anexar;
• o voto de útil ou não útil que você der a um artigo da Central de Ajuda.

O que fica só no seu navegador

O rascunho da calculadora, o tema, o tamanho da fonte, o aviso de cookies já visto e a escolha de sempre mostrar o mapa não são enviados aos nossos servidores. A simulação da calculadora não é gravada na sua conta.

Dados técnicos e de acesso

• endereço IP, data e hora de uso da plataforma (registros de acesso);
• endereço IP de quem tenta entrar, se cadastrar ou pedir a redefinição de senha, e um resumo criptográfico do e-mail informado ao entrar ou ao pedir a redefinição, usados só para limitar tentativas repetidas;
• agente de usuário (navegador e sistema operacional), data, hora e fuso horário no momento em que você aceita os Termos e esta Política;
• registros de erro da aplicação: a mensagem técnica do erro, a página em que ele ocorreu, o tipo de navegador e de sistema operacional, data e hora. Esses registros não incluem seu nome, seu e-mail, seu endereço IP nem o que você digita nos formulários;
• quando a verificação anti-robô aparece nas telas de entrada, sinais técnicos do navegador e da conexão, analisados pelo fornecedor da verificação só para distinguir pessoas de programas automatizados.

Dados de pagamento

Os pagamentos são processados por instituição de pagamento parceira. O Arremataflix não armazena número de cartão de crédito, CVV, senha de cartão nem token que permita cobrar o cartão — recebe apenas o status da cobrança, a forma de pagamento e os identificadores necessários para vincular a assinatura à conta.

No pagamento por cartão de crédito, tanto os dados do cartão quanto o CPF são informados por você diretamente na página segura da instituição de pagamento, e não passam pelos nossos servidores.

No pagamento por Pix, o CPF do pagador é exigido pelas regras do arranjo de pagamentos para que a cobrança possa ser emitida. Nesse caso o número é digitado em tela do Arremataflix e transmitido imediatamente à instituição de pagamento, sem ser gravado em nossa base de dados — guardamos apenas o identificador de cliente que ela nos devolve. O tratamento se limita a essa transmissão, e tem como base legal a execução do contrato (art. 7º, V) e o cumprimento de obrigação regulatória (art. 7º, II).

Seção 3Para que Usamos os Dados e com Qual Base Legal

• Criar e manter sua conta e prestar o serviço contratado — execução de contrato (art. 7º, V).
• Processar assinaturas, cobranças e cancelamentos — execução de contrato (art. 7º, V).
• Enviar alertas de novos imóveis compatíveis com suas preferências — consentimento, que você dá ou retira na caixa de alertas por e-mail (art. 7º, I). Sem essa escolha, o alerta não sai.
• Enviar comunicações operacionais sobre a conta, a assinatura e alterações nos Termos e nesta Política — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Registrar o aceite dos Termos e da Política de Privacidade — cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Manter registros de acesso à aplicação — cumprimento de obrigação legal, art. 15 da Lei nº 12.965/2014 (art. 7º, II).
• Atender o que você enviar ao suporte — execução de contrato (art. 7º, V).
• Mostrar o mapa do Google quando você pede, na página do imóvel — consentimento (art. 7º, I). Sem o clique, o mapa não carrega.
• Prevenir fraude, abuso e uso indevido da plataforma, inclusive limitando tentativas repetidas e verificando, nas telas de entrada, se quem acessa é uma pessoa — legítimo interesse (art. 7º, IX).
• Detectar, diagnosticar e corrigir erros da plataforma — legítimo interesse (art. 7º, IX), com os dados técnicos mínimos descritos na seção 2, sem identificar você.
• Manter cópias de segurança para recuperar o serviço e os seus dados em caso de falha ou incidente — legítimo interesse (art. 7º, IX), em cumprimento ao dever de segurança do art. 46 da LGPD.

Quando a base é o legítimo interesse, tratamos apenas o necessário para a finalidade, de forma compatível com o que você pode esperar do serviço, e você pode se opor ao tratamento (seção 9).

Não utilizamos seus dados para decisões automatizadas que produzam efeitos jurídicos sobre você, nem para publicidade ou formação de perfil comercial.

Seção 4Com Quem Compartilhamos

Não vendemos, alugamos nem cedemos seus dados pessoais.

O compartilhamento com operadores que processam dados por nossa conta e sob nossas instruções ocorre só no limite do necessário:

• Supabase — banco de dados, autenticação e armazenamento de arquivos. Servidores no Brasil (São Paulo).
• Vercel — hospedagem e execução da aplicação. Estados Unidos.
• Resend — envio dos e-mails da plataforma: acesso à conta (como a redefinição de senha), alertas de imóveis, avisos sobre a assinatura, convites e mensagens de suporte. Estados Unidos.
• ASAAS — instituição de pagamento que processa as assinaturas. Brasil.
• Sentry — monitoramento de erros da aplicação, com os registros técnicos descritos na seção 2. Está configurado para não armazenar endereço IP. Estados Unidos.
• GitHub — gera e guarda as cópias de segurança diárias do banco de dados. As cópias são cifradas antes de serem armazenadas e só podem ser abertas com uma chave mantida pelo controlador. Estados Unidos.
• Cloudflare — verificação anti-robô nas telas de login, cadastro e redefinição de senha. Estados Unidos.
• Google — caixa de e-mail (Gmail) que recebe as mensagens de suporte e os pedidos sobre dados pessoais. Estados Unidos.

Mapa. O mapa de um imóvel é do Google. Ele só é carregado quando você clica em Mostrar mapa ou escolhe Sempre mostrar. Nesse momento o Google recebe seu endereço IP direto do seu navegador e pode gravar cookies próprios, conforme a política de privacidade dele, que não controlamos. Sem esse pedido, nada é enviado ao Google.

Outras pessoas no mesmo card. Quem participa de um card do funil vê, entre si, o nome, o e-mail da conta e a participação de cada sócio. Um sócio externo — incluído só pelo nome, sem conta na plataforma — não acessa o card; o nome fica visível para quem participa daquele card, e para mais ninguém.

Dados de outras pessoas que você registra. Ao incluir um sócio ou anexar um documento (uma matrícula, por exemplo), você pode registrar dados de terceiros. Você é responsável por ter autorização ou base legal para isso e por informar essas pessoas quando for o caso; elas podem exercer os direitos da seção 9 pelo nosso canal.

Também poderemos compartilhar dados quando houver obrigação legal ou regulatória, ordem judicial ou requisição de autoridade competente, e para o exercício regular de direitos em processo judicial ou administrativo. Registros de acesso só são fornecidos a terceiro mediante ordem judicial, nos termos do art. 15, § 3º, da Lei nº 12.965/2014.

Em caso de reorganização societária, fusão ou aquisição, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política.

Seção 5Transferência Internacional

O banco de dados e os arquivos ficam no Brasil. Os fornecedores abaixo têm servidores nos Estados Unidos, e por isso dados podem trafegar ou ser processados lá:

• hospedagem da aplicação (Vercel), envio de e-mails (Resend) e caixa de e-mail do suporte (Google) — transferências necessárias para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V);
• monitoramento de erros (Sentry), cópias de segurança (GitHub) e verificação anti-robô (Cloudflare) — transferências apoiadas nas garantias contratuais de proteção de dados oferecidas por esses fornecedores (art. 33, II), com os dados reduzidos ao mínimo: os registros de erro não levam dados que identifiquem você, e as cópias de segurança seguem cifradas;
• o mapa do Google, quando você o pede — seu consentimento (art. 33, VIII).

Usamos fornecedores que se comprometem contratualmente com a proteção dos dados e com padrões de segurança reconhecidos.

Seção 6Cookies e Tecnologias Semelhantes

A lista do que guardamos no seu navegador — nome, finalidade, origem e duração — está na página pública Cookies (`/cookies`).

Usamos armazenamento local e cookies estritamente necessários para manter a sessão autenticada, lembrar preferências de exibição (tema e tamanho de fonte), não repetir o aviso de cookies, lembrar a escolha de sempre mostrar o mapa e cumprir o registro de acesso sem gravá-lo a cada página.

O monitoramento de erros não grava cookies nem nada no seu navegador. A verificação anti-robô, quando aparece, é carregada da Cloudflare, que pode usar armazenamento técnico próprio apenas para concluir essa verificação.

Cookies estritamente necessários não dependem de consentimento, pois sem eles a plataforma não funciona. Não usamos cookies de análise, de publicidade ou de rastreamento. Caso venhamos a adotar, você será informado e poderá manifestar sua escolha antes da coleta.

Seção 7Por Quanto Tempo Guardamos

• Dados de cadastro e conteúdo da conta: enquanto a conta estiver ativa.
• Após a exclusão da conta: eliminamos o cadastro, o funil, as anotações, os arquivos, as preferências e o restante do conteúdo da conta, e cancelamos a assinatura se houver uma ativa.
• Registros de acesso à aplicação: 6 (seis) meses, nos termos do art. 15 da Lei nº 12.965/2014, mesmo depois da exclusão da conta, e então eliminados.
• Registros de aceite dos Termos e desta Política: enquanto a conta existir e, após a exclusão, por 5 (cinco) anos. Fica só o mínimo para a prova: versão aceita, data, fuso horário, IP, agente de usuário e o e-mail do titular no momento do aceite.
• Registros do limite de tentativas (IP usado ao entrar, no cadastro e na redefinição de senha, e resumo criptográfico do e-mail): até 2 (dois) dias, e então eliminados.
• Registros de erro: até 90 (noventa) dias no serviço de monitoramento, e então eliminados.
• Arquivos anexados a um contato com o suporte: 90 (noventa) dias, e então eliminados.
• Mensagens de suporte e pedidos sobre dados pessoais recebidos por e-mail: pelo tempo necessário ao atendimento e, depois, por até 12 (doze) meses como histórico.
• Dados de cobrança e faturamento: ficam com a instituição de pagamento pelos prazos fiscais e prescricionais. Ao excluir a conta, pedimos a ela que retire o cadastro do cliente; o registro da cobrança já recebida é o que a lei manda conservar.
• Cópias de segurança: as cópias diárias do banco de dados são cifradas e guardadas por 14 (quatorze) dias. Um dado eliminado pode permanecer nelas até esse prazo, sem nenhum uso, e é descartado junto com a cópia.

Seção 8Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• criptografia do tráfego em trânsito (HTTPS);
• senhas armazenadas com algoritmo de hash, nunca em texto puro;
• isolamento de dados por usuário no banco, de modo que uma conta não alcance os registros de outra;
• arquivos em armazenamento privado, acessíveis só por links temporários;
• proteções no navegador contra ataques comuns, como a inserção da plataforma em sites de terceiros e a execução de scripts não autorizados;
• limite de tentativas e verificação anti-robô nas telas de entrada;
• segundo fator de autenticação obrigatório no acesso administrativo;
• cópias de segurança diárias cifradas;
• controle de acesso restrito a pessoas autorizadas.

Nenhum sistema é imune a incidentes. Na ocorrência de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD e a regulamentação da ANPD.

Seção 9Seus Direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, se vierem a existir.

Você também pode se opor a tratamento feito com base em outra hipótese legal que não o consentimento — como o legítimo interesse — quando entender que ele descumpre a LGPD (art. 18, § 2º). Analisaremos o pedido e responderemos de forma fundamentada.

O atendimento desses pedidos é gratuito.

Em Minha conta, no card Dados e privacidade, você mesmo exerce parte desses direitos:

• Baixar meus dados — uma cópia em arquivo JSON, utilizável por outro sistema. Os links dos arquivos valem 7 dias. A senha não vai no arquivo, porque nem nós temos acesso a ela;
• Documentos — o texto vigente dos Termos e desta Política, o mesmo que você aceitou;
• Excluir conta — a eliminação descrita na seção 7.

Nome, e-mail e telefone se corrigem no mesmo lugar, nos dados do perfil. Os alertas por e-mail se ligam ou desligam na caixa de consentimento, no cadastro e em Minha conta: desmarcar interrompe os envios.

Os demais pedidos podem ser enviados para viltrumsolutions2026@gmail.com. A confirmação de que tratamos seus dados e o acesso em formato simplificado são fornecidos de imediato; a declaração completa, com origem dos dados, critérios e finalidade do tratamento, em até 15 (quinze) dias do pedido (art. 19 da LGPD). Podemos pedir informações que confirmem sua identidade antes de atender, para proteger seus próprios dados.

Você também pode apresentar petição diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Seção 10Menores de Idade

A plataforma destina-se a maiores de 18 anos com capacidade civil para contratar.

Não coletamos intencionalmente dados de crianças e adolescentes. Identificado um cadastro nessas condições, a conta será encerrada e os dados, eliminados.

Seção 11Dados Públicos dos Imóveis

As informações sobre imóveis exibidas na plataforma são obtidas de fontes públicas e não são dados pessoais de nossos usuários.

O tratamento dessas informações observa a finalidade de organização e consulta descrita nos Termos e Condições de Uso.

Seção 12Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma ou na legislação.

A versão vigente estará sempre disponível na plataforma. Havendo alteração relevante, você será comunicado e poderemos exigir novo aceite para a continuidade do uso. As versões anteriores ficam arquivadas e podem ser solicitadas pelo nosso canal.

Seção 13Legislação e Foro

Esta Política é regida pelas leis da República Federativa do Brasil.

Fica eleito o foro da comarca de Uberlândia/MG, sede do controlador, para dirimir eventuais controvérsias, ressalvadas as hipóteses de competência obrigatória previstas em lei, notadamente o foro do domicílio do consumidor.

Última atualização: Novembro de 2026.