Política de Privacidade
Como tratamos seus dados pessoais, com qual base legal, por quanto tempo e quais são os seus direitos, em conformidade com a LGPD (Lei 13.709/2018).
Minuta para revisão jurídica. O texto foi redigido conforme a LGPD e as orientações da ANPD, e reflete o que o sistema efetivamente faz. Ainda assim, confirme com seu jurídico — e preencha os dados do encarregado (DPO) antes de publicar.
1. Quem trata seus dados
A Gádrian Vistoria é a controladora dos dados descritos nesta política, nos termos do art. 5º, VI da LGPD.
Encarregado (DPO): privacidade@gadrian.com.br — canal oficial para contato sobre privacidade.
2. Quais dados coletamos, para quê e com qual base legal
A ANPD é explícita neste ponto: não basta listar finalidades, é preciso indicar a base legal de cada uma. Veja a tabela abaixo:
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, telefone, CPF ou CNPJ | Identificar o cliente, emitir documento fiscal e vincular o laudo ao contratante | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Endereço do imóvel | Executar a vistoria e compor o laudo | Execução de contrato (art. 7º, V) |
| Fotos e vídeos do imóvel | Compor o registro do estado de conservação | Execução de contrato (art. 7º, V) |
| Nome e e-mail do inquilino (contra-vistoria) | Enviar o link de conferência e registrar a manifestação | Legítimo interesse (art. 7º, IX) — documentar a relação locatícia |
| Endereço IP, data e hora da resposta | Comprovar autoria e momento do aceite ou da contestação | Legítimo interesse (art. 7º, IX) |
| Registros de acesso e tentativas de login | Segurança da conta e prevenção de fraude | Legítimo interesse (art. 7º, IX) e Marco Civil da Internet, art. 15 |
| Dados de pagamento | Processar a cobrança | Execução de contrato (art. 7º, V) |
| Cookies de análise | Entender o uso do site e melhorá-lo | Consentimento (art. 7º, I) — você escolhe no banner |
Dados de cartão
Número, validade e código de segurança do seu cartão não passam pelos nossos servidores: são enviados diretamente ao Mercado Pago pelo formulário dele. Nós recebemos apenas a confirmação de aprovação ou recusa.
3. Cookies
Cookies estritamente necessários — sessão, autenticação e proteção contra CSRF — não dependem de consentimento: sem eles o site não funciona, e a base legal é a execução do contrato.
Cookies de análise e marketing só são ativados se você consentir no banner. Você pode aceitar, recusar ou personalizar por categoria, com as três opções em igualdade de destaque. A escolha pode ser revista a qualquer momento pelo link no rodapé.
4. Com quem compartilhamos
- Mercado Pago — processamento de pagamento.
- Hospedagem — armazenamento da aplicação e do banco.
- Provedor de e-mail — envio de recuperação de senha e notificações.
- Autoridades — quando houver requisição legal.
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
5. Transferência internacional
Alguns fornecedores podem manter servidores fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD, restringindo-se ao necessário para a prestação do serviço.
6. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Cadastro e histórico de vistorias | 5 anos após o fim da relação | Prazo de prescrição de cobrança (Código Civil, art. 206) |
| Laudos e registro fotográfico | 5 anos | Prova em eventual discussão sobre o estado do imóvel |
| Registros de acesso | 6 meses | Marco Civil da Internet, art. 15 |
| Documentos fiscais | 5 anos | Legislação tributária |
| Registro de consentimento de cookies | 2 anos | Prova da base legal, exigida pela ANPD |
7. Segurança
Entre as medidas adotadas:
- senhas guardadas apenas como hash, nunca em texto legível;
- tráfego cifrado por HTTPS;
- proteção contra CSRF em toda operação que altera dados;
- consultas ao banco sempre parametrizadas, contra injeção de SQL;
- uploads validados pelo conteúdo real do arquivo, não pela extensão do nome;
- pasta de arquivos configurada para servir, nunca executar;
- limite de tentativas de login;
- trilha de auditoria das operações sensíveis.
Nenhum sistema é infalível. Havendo incidente com risco relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
8. Seus direitos (art. 18)
Você pode a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
- solicitar portabilidade a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar consentimento, quando essa for a base legal;
- opor-se a tratamento feito com outra base legal.
Basta escrever para privacidade@gadrian.com.br. Respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo após pedido de exclusão, quando houver obrigação legal.
9. Dados de crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores; identificando coleta indevida, eliminaremos o registro.
10. Alterações
Mudanças relevantes serão comunicadas pelo site ou por e-mail. A versão e a data de revisão constam abaixo.
Última atualização: julho de 2026 · versão 1.0
Encarregado de dados: privacidade@gadrian.com.br
Você também pode reclamar diretamente à ANPD:
gov.br/anpd