Política de Privacidade

Versão de 9 de setembro de 2026.

Texto em revisão jurídica antes do lançamento comercial. A identificação legal do responsável pelo Terra à Vista e o canal de atendimento de privacidade ainda precisam ser definidos e publicados.

Conta e acesso

Usamos seu e-mail, dados de autenticação e nome informado para criar e manter sua conta. O Supabase processa a autenticação. Senhas não são mostradas a outros usuários. Login pelo Google, quando habilitado, usa as informações autorizadas no fluxo do provedor.

Perfil e anúncios públicos

Nome público, tipo de anunciante declarado, cidade, foto de perfil e anúncios publicados podem ser vistos por visitantes. Títulos, descrições, preços, fotos e localização do imóvel são informações fornecidas pelo anunciante. Rascunhos e anúncios pausados ficam fora do catálogo público. Não publique documentos pessoais, pessoas identificáveis ou dados de terceiros sem autorização.

Fotos e localização do imóvel

Fotos são armazenadas no Supabase Storage. Fotos de anúncios usam URLs temporárias autorizadas; a foto pública do perfil pode ser acessada publicamente. Os vértices informados, importados ou desenhados definem o perímetro e permitem calcular estimativas de área e buscar terrenos por região. A localização do anúncio não representa rastreamento contínuo da sua localização pessoal.

Vídeos do YouTube

O anunciante pode vincular um vídeo público ou não listado do YouTube ao anúncio. Guardamos o identificador do vídeo, que fica visível com o anúncio. O player do YouTube é carregado ao selecionar o vídeo na galeria, no modo de privacidade aprimorada e sem reprodução automática. Esse carregamento estabelece uma conexão com o YouTube/Google, sujeita às políticas do serviço. Os vídeos permanecem hospedados no YouTube.

Favoritos, buscas e alertas

Favoritos, filtros de buscas salvas e alertas são associados à sua conta para que você possa consultá-los novamente. Alertas são exibidos dentro do Terra à Vista. Você pode remover favoritos, excluir buscas e desativar seus alertas.

Medição de uso e segurança

O Terra à Vista registra eventos como visualização, favorito, compartilhamento, busca, comparação e clique de contato. Identificadores técnicos de sessão ajudam a reduzir contagens duplicadas. Limites de uso por conta e verificações Turnstile ajudam a impedir abuso. Registros brutos não são oferecidos pela API pública. A hospedagem e os fornecedores podem manter logs técnicos próprios.

Telefone e WhatsApp

Seu telefone não é exibido no perfil nem no catálogo público. Se você habilitar contato, uma pessoa autenticada pode solicitar seu WhatsApp. O servidor verifica a permissão, registra o contato e devolve o número permitido. Limites e uma verificação adicional podem ser aplicados. Após a abertura do WhatsApp, a conversa ocorre naquele serviço, sujeito às regras e à política de privacidade da Meta/WhatsApp. O Terra à Vista não recebe o conteúdo dessa conversa.

Denúncias e moderação

Recebemos o motivo e a descrição de denúncias para analisar anúncios e prevenir fraude. Apenas administradores autorizados acessam a fila completa. Registramos quem realizou uma ação administrativa, a justificativa e a data. Anúncios podem ser pausados, restaurados ou removidos. Evite incluir dados pessoais desnecessários na descrição de uma denúncia.

Fornecedores externos

O Terra à Vista utiliza Supabase para banco, autenticação e armazenamento; Sites para hospedagem; Cloudflare Turnstile para verificação; OpenStreetMap para mapa de ruas; Esri/ArcGIS para imagens de satélite; Photon e ViaCEP para busca; e fontes geográficas como Open Topo Data no Raio-X. Consultas de mapa podem revelar ao fornecedor a região solicitada e dados técnicos da conexão. O Raio-X consulta a localização de anúncios públicos. Google e o provedor de e-mail passam a participar dos respectivos fluxos quando configurados. Fornecedores podem processar dados fora do Brasil; os instrumentos e condições aplicáveis precisam integrar a revisão jurídica.

Retenção e exclusão

Dados de conta, anúncios e preferências permanecem enquanto necessários à operação e sob controle da conta. O procedimento de exclusão remove fotos pela API de armazenamento e exclui conta, perfil, anúncios atuais e registros antigos associados, favoritos, buscas e notificações. Também remove registros de analytics associados que possam ser identificados. Histórico administrativo pode permanecer por até 180 dias; identificadores de administrador são desvinculados quando sua conta é excluída.

A rotina de limpeza foi preparada para eventos, visualizações e contatos com mais de 90 dias e denúncias revisadas/arquivadas e histórico com mais de 180 dias. A agenda operacional dessa rotina ainda precisa ser ativada; esses prazos precisam ser confirmados na revisão jurídica. Backups e caches dos fornecedores podem manter cópias temporárias conforme suas configurações. Obrigações legais ou preservação de evidências podem exigir tratamento específico, a ser definido pelo responsável.

Seus controles e direitos

Você pode editar o perfil e anúncios, gerenciar preferências e solicitar exclusão em Minha Conta → Perfil → Excluir minha conta. A operação exige confirmação explícita e login recente. Se a remoção de arquivos falhar, os anúncios deixam de aparecer e a exclusão pode ser retomada. Solicitações de acesso, correção ou outros direitos precisam de canal de atendimento do responsável, ainda pendente de publicação. Esta pendência deve ser resolvida antes do lançamento comercial.

Revisões deste texto

Alterações relevantes serão refletidas nesta página com nova data. Esta versão descreve a implementação atual e as pendências de preparação comercial; não constitui certificação de conformidade legal.

Contato sem conta e proteção contra abuso

É possível iniciar contato pelo WhatsApp sem criar conta. Registramos o anúncio, o identificador da sessão de visita e a data do contato. Se houver conta conectada, o contato pode ser associado a ela. Para limitar abuso, o servidor usa um identificador derivado do IP, com chave privada e rotação diária, em contadores descartados na próxima limpeza acionada por um pedido de contato, após 48 horas sem atualização. O IP original não é salvo nesses contadores. Verificações adicionais podem usar Cloudflare Turnstile. O telefone é liberado apenas pelo fluxo de contato permitido.

Os perfis profissionais podem publicar logo, descrição, cidade, UF, CRECI declarado, site e Instagram. O preenchimento do CRECI não representa validação administrativa.

Feedback do piloto

Quando você envia feedback, guardamos a conta, nota, categoria, mensagem, caminho da página, data e situação da análise. A administração usa essas informações para melhorar o produto. Não registramos parâmetros da URL nesse formulário. Não inclua dados de clientes, senhas ou documentos. O feedback é excluído com sua conta; o histórico administrativo segue a rotina de retenção descrita acima, cuja agenda ainda precisa ser ativada.