Política de privacidade

Versão de referência: 04/11/2026. Responsável pelo portal: Dheysson de Souza Silva.

Privacidade: suporte@vitaleimoveis.com. Suporte: suporte@vitaleimoveis.com.

Dados e finalidades

O perfil público do anunciante é publicado por escolha do titular. Nome público, foto ou logotipo, descrição, região de atuação e contatos preenchidos nesse perfil ficam disponíveis aos visitantes. A descrição e os contatos são opcionais. Você pode editar ou retirar o perfil do ar em Meu perfil público. O e-mail de acesso e o histórico administrativo não são exibidos. Endereços anteriores do perfil redirecionam para o endereço atual enquanto ele estiver publicado.

Para criar e proteger sua conta, tratamos nome, e-mail e informações de autenticação. O cadastro de anunciantes usa tipo de anunciante, nome de contato, WhatsApp e e-mail confirmado. Os anúncios contêm localização, características, preços, fotos e histórico de análise. Evite documentos, rostos identificáveis e dados desnecessários nas fotos e descrições públicas.

Se você escolher entrar com o Google, as informações necessárias de autenticação e identificação da conta também serão tratadas nesse fluxo. Essa escolha é independente da autorização para métricas de acesso: recusar o Google Analytics não impede o login com o Google.

Ao enviar interesse, você autoriza compartilhar nome, WhatsApp, mensagem e, se informado, e-mail com o anunciante daquele imóvel. O anunciante acessa esses dados no painel privado para responder ao seu pedido. A notificação de e-mail contém um link para o painel. O portal não publica os dados dos interessados no catálogo. Ao abrir o WhatsApp, você passa a usar um serviço externo, sujeito às suas próprias condições.

Favoritos ficam associados à conta. Para destaques, registramos pedido, valor, duração, identificador e situação dos pagamentos e períodos contratados. O pagamento ocorre no Mercado Pago; o portal não recebe dados completos de cartão. Registros de segurança e auditoria permitem controlar abuso, acesso, moderação e conferência financeira. Identificadores de telefone e origem usados no controle de abuso são transformados com segredo do servidor.

Fundamentos do tratamento

O cadastro, a gestão da conta, os anúncios, os pagamentos e o atendimento usam os dados necessários à execução do serviço ou às providências solicitadas por você. O compartilhamento do formulário de interesse e as medições opcionais dependem das autorizações correspondentes. O cumprimento de obrigações legais e o exercício regular de direitos podem justificar a conservação de registros mínimos, com acesso restrito e análise de necessidade.

Armazenamento necessário e escolhas opcionais

A sessão de autenticação e as preferências de privacidade são necessárias ao funcionamento solicitado. A escolha de cookies é guardada somente neste navegador, com versão, data e prazo de seis meses. Limpar o armazenamento do navegador remove essa escolha. Alterações na versão exigem uma nova decisão.

Os filtros de busca e a página selecionada são guardados em um cookie de sessão necessário para manter suas escolhas ao navegar pelo catálogo, sem incluí-las na URL. Você pode redefini-los em “Limpar filtros”.

As opções de métricas (Google Analytics 4) e gravação de navegação (Microsoft Clarity) são independentes e começam desativadas. Recusar mantém as funcionalidades do portal. Você pode aceitar, recusar, configurar ou revogar pelo link “Preferências de privacidade” no rodapé. Salvar recarrega a página para encerrar as medições carregadas.

Quando configurado e autorizado, o GA4 mede visitas nas páginas públicas com endereços sem parâmetros e títulos genéricos, sem dados de formulários ou termos pesquisados. O Clarity registra cliques e rolagem somente em páginas públicas com endereço sem parâmetros ou fragmentos, com conteúdo mascarado. Esses scripts não são carregados nos painéis, na autenticação e nos pagamentos. Não são usados para publicidade personalizada. O Search Console verifica propriedade e indexação sem script comportamental.

A política de retenção escolhida para dados de usuários e eventos no GA4 é de dois meses, sem reiniciar o prazo do identificador por novas atividades. Essa configuração não determina a retenção dos relatórios agregados do Google. No Clarity, gravações comuns ficam disponíveis por 30 dias; gravações favoritas e amostras selecionadas pelo serviço podem permanecer por até nove meses, conforme suas regras. Revogar o consentimento impede novas medições, mas não elimina automaticamente os dados já recebidos pelos fornecedores.

Compartilhamento e serviços

A Vitale usa Supabase para contas e banco de dados, Vercel para hospedagem, Cloudflare R2 para fotos, Resend para notificações e Mercado Pago para pagamentos. O suporte recebe mensagens pelo encaminhamento de e-mail da Cloudflare para o Gmail. O Better Stack verifica a disponibilidade de endpoints técnicos; ele não recebe o conteúdo dos formulários de interesse por essa integração.

Google também participa quando você escolhe o login com essa conta. Google Analytics e Microsoft Clarity são finalidades separadas, condicionadas às escolhas opcionais descritas acima. Quando autorizadas, podem incluir informações técnicas de navegação e conexão. O mascaramento e a remoção de parâmetros não tornam a medição anônima por si só.

O banco de produção está na região Ohio, nos Estados Unidos. Os demais serviços podem usar infraestrutura e subprocessadores em outros países. As transferências internacionais devem observar os fundamentos e as salvaguardas aplicáveis à operação, incluindo os instrumentos contratuais pertinentes. Você pode solicitar informações sobre esses compartilhamentos e sobre o atendimento nos fornecedores pelo canal de privacidade indicado acima.

Prazos e exclusão

Os avisos de cadastro aprovado, anúncio publicado e alterações publicadas são enviados ao e-mail confirmado da conta. Destinatário e conteúdo desses avisos são eliminados 30 dias após o encerramento do trabalho de envio; metadados operacionais mínimos ficam por até 90 dias após esse encerramento. Casos sem solução também são encerrados e minimizados, sem conservação indefinida. A auditoria de moderação segue seu prazo próprio.

Os dados de interesse ficam disponíveis por 12 meses após o envio; após esse prazo o acesso é bloqueado no banco e o processador remove os registros e as notificações associadas. O histórico de controle de abuso é expurgado depois de 24 horas. A preferência de cookies vale seis meses. Revogar impede novas medições; dados já recebidos pelos serviços exigem tratamento próprio e não são apagados pela simples revogação.

Os registros financeiros mínimos de pedidos, pagamentos, devoluções e sua auditoria são conservados por cinco anos após o encerramento de cada pedido. Consideramos a data mais recente entre o término do destaque e a conclusão dos pagamentos, devoluções e disputas relacionados. Enquanto houver pendência, o pedido não é considerado encerrado para essa contagem.

Esse prazo é uma política operacional de conservação. Obrigações legais ou a necessidade fundamentada de tratar uma disputa podem exigir prazo diferente, com acesso restrito aos dados necessários. Ao final do prazo, os registros passam por revisão para eliminação ou anonimização dos dados cuja conservação não seja mais necessária. A conservação financeira é tratada separadamente da exclusão de contatos, anúncios e perfis; não há expurgo financeiro automático.

Os dados cadastrais são mantidos enquanto a conta estiver ativa, sem encerramento automático por inatividade. Favoritos podem ser removidos por você e são considerados no atendimento de exclusão da conta. Ao receber um pedido de exclusão, analisamos os dados dispensáveis e os que ainda precisem de conservação necessária e fundamentada.

Após a remoção aprovada de um anúncio, o histórico necessário de anúncio, revisões e fotos é conservado internamente por 12 meses. Ao final, a rotina de retenção elimina os dados dispensáveis e as fotos sem referências que devam ser preservadas, com retentativa em caso de falha. Imóveis apenas vendidos ou alugados não são considerados removidos por esse motivo. Pedidos de exclusão também são analisados antes do término do prazo.

Solicitações de cadastro de anunciante rejeitadas têm os dados dispensáveis eliminados após 12 meses da última decisão, desde que não exista reenvio em análise ou necessidade fundamentada de preservação. Dados de solicitações em análise e do perfil ativo são tratados conforme a gestão do cadastro e da conta. Os registros mínimos de decisões de moderação são conservados por 12 meses após a decisão, separadamente dos registros financeiros.

Após concluir um atendimento de privacidade, conservamos por cinco anos apenas a comprovação mínima necessária, como protocolo, datas, providências e fundamento. Exportações, anexos e informações dispensáveis são descartados após o atendimento. O prazo é uma política operacional, sujeito à revisão da necessidade e a exceções justificadas; não significa conservar uma cópia de todos os dados entregues ao titular.

As cópias de segurança manuais ficam sob acesso restrito. A cópia mais recente é mantida até sua substituição; cópias substituídas devem ser descartadas em até sete dias após a conferência de uma nova cópia, salvo preservação justificada. Em uma recuperação, as decisões de exclusão posteriores ao backup precisam ser reaplicadas antes de reabrir o acesso. A existência de uma cópia não comprova, por si só, que a restauração foi testada.

Os prazos dos registros técnicos mantidos pelos fornecedores dependem do serviço e do plano contratado. As regras de retenção do portal não eliminam automaticamente dados de segurança, cópias e registros mantidos pelos fornecedores para suas próprias finalidades e obrigações. O atendimento de uma solicitação deve considerar também esses serviços, quando aplicável.

Disputas, obrigações legais ou outra necessidade fundamentada podem justificar preservação específica, com acesso restrito e revisão. A exclusão no portal não apaga automaticamente mensagens ou cópias que um anunciante tenha recebido, nem conversas no WhatsApp. Esses tratamentos posteriores também estão sujeitos às responsabilidades de quem os realiza.

Como exercer seus direitos

Com uma conta confirmada, acesse Privacidade da conta para solicitar acesso aos dados ou análise de exclusão e acompanhar a resposta. Correção de dados, informações sobre compartilhamento, revogação de consentimento e demais direitos aplicáveis também podem ser solicitados pelo canal de privacidade indicado acima. Esse canal atende interessados sem conta, após verificação proporcional da identidade. Nunca envie senha, código de acesso ou dados de cartão. Atendimento e confirmação de identidade não devem expor dados de outras pessoas.

A primeira resposta segue o atendimento de segunda a sexta-feira, das 8h às 18h, no horário de Porto Velho, em até um dia útil. Esse prazo é de retorno inicial e não substitui os prazos legais de cada direito. A confirmação e o acesso simplificado aos dados devem ser providenciados imediatamente; a declaração completa de acesso deve observar o prazo de até 15 dias previsto na legislação aplicável. Alterações relevantes desta política serão informadas nesta página.