Política de privacidade

Esta política explica quais dados o Passa a Chave (www.passaachave.com.br) coleta, para que usa, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é o responsável

O responsável pelo tratamento dos seus dados é Gabriel Lucas Silva Felix, pessoa física, que opera o site. Para qualquer assunto de privacidade, fale com a mesma pessoa, que também atua como encarregado, pelo e-mail privacidade@passaachave.com.br.

2. Quais dados coletamos

Dados que você informa:

• e-mail, nome, WhatsApp e foto de perfil;
• tipo de conta (proprietário ou locadora) e, para locadoras, o nome da empresa;
• dados do anúncio: fotos do veículo, descrição, preços, cidade, bairro, dias e horários de disponibilidade.

Senha: se você escolher entrar com e-mail e senha, a senha fica guardada de forma protegida (criptografada) pelo nosso provedor de login. Nós não temos acesso a ela.

Denúncias: quando você denuncia um anúncio, recebemos o motivo, o texto que você escrever, o seu nome e o seu e-mail.

Login com Google: se você entrar com a conta Google, recebemos seu e-mail e seu nome. Não recebemos a sua senha do Google.

Dados coletados durante o uso:

• visitas, anúncios visualizados, buscas feitas (com filtros como cidade, duração e o período desejado) e cliques no botão de WhatsApp;
• o número de resultados de cada busca e o valor estimado exibido no clique;
• a data e a hora do seu último acesso (login);
• registros técnicos dos nossos provedores (como endereço IP e tipo de navegador), usados para segurança e funcionamento.

Dados que registramos manualmente: aluguéis fechados entre usuários e avaliações, quando você nos conta o resultado de uma locação.

3. Para que usamos e em que base legal

• Criar e manter sua conta, publicar anúncios e permitir o contato entre quem anuncia e quem aluga: execução do contrato (termos de uso).
• Mostrar seu perfil público a quem você contata ou que contata você: seu consentimento, dado no cadastro.
• Entender se a plataforma funciona (quantas pessoas visitam, buscam e entram em contato), melhorar o serviço e identificar contas sem uso: legítimo interesse, usando o menor volume de dados possível.
• Segurança, prevenção a fraude e cumprimento de obrigações legais: obrigação legal e legítimo interesse.
• Enviar e-mails do serviço (código de acesso, confirmação de e-mail, redefinição de senha e avisos sobre seus anúncios: aprovação, reprovação com o motivo, alterações e vencimento): execução do contrato. Não enviamos propaganda.
• Analisar denúncias de anúncios e usuários e proteger a plataforma e as pessoas que a usam: legítimo interesse e prevenção a fraude.

4. O que outras pessoas veem de você

• Qualquer visitante vê o anúncio (fotos, preços, cidade, bairro, veículo) e se o anunciante é proprietário ou locadora. A descrição e o contato não aparecem sem login.
• Quem está logado com e-mail verificado vê a descrição, o seu primeiro nome (ou o nome da locadora) e, ao clicar no botão de WhatsApp, é levado à conversa com o seu número.
• Quem você contata pelo WhatsApp recebe uma mensagem com o seu nome e um link para o seu perfil público. Esse perfil mostra foto, nome, avaliação média e quantidade de locações. Ele só abre para quem tem o link.

Depois que a conversa vai para o WhatsApp, ela passa a seguir as regras e a política do WhatsApp, fora do nosso controle.

5. Com quem compartilhamos

Não vendemos seus dados. Eles são compartilhados com outros usuários nas situações da seção 4 e com empresas que prestam serviços ao Passa a Chave (operadores), que só podem usá-los para essa finalidade:

• Supabase: banco de dados, login e armazenamento de fotos;
• Vercel: hospedagem do site;
• Brevo: envio de e-mails do serviço;
• Google: login com a conta Google, quando você escolhe essa opção;
• Have I Been Pwned: verificação de senhas que apareceram em vazamentos, sem que a sua senha seja enviada (veja a seção 10).

Quando você denuncia um anúncio, o seu nome e o seu e-mail vão para a nossa equipe. Não os informamos a quem foi denunciado, salvo se a lei ou uma ordem judicial exigir.

Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.

6. Transferência para fora do Brasil

Seus dados ficam guardados em servidores nos Estados Unidos: o banco de dados, o login e as fotos, no leste do país (Supabase), e a execução do site em Washington, D.C. (Vercel). Os e-mails do serviço (Brevo), o login com Google e a verificação de senhas vazadas também podem envolver servidores fora do Brasil. Esse envio acontece para prestar o serviço, com base em contratos e garantias dos próprios provedores, como a LGPD permite.

7. Cookies

• Cookie de sessão de login: necessário para manter você conectado.
• Cookie pc_sid: um identificador aleatório e anônimo, válido por 1 ano, que liga suas visitas, buscas e cliques entre si para medirmos o uso do site. Ele não contém seu nome nem seu e-mail. Se você estiver logado, esses registros também ficam ligados à sua conta.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

8. Por quanto tempo guardamos

• Enquanto sua conta existir, guardamos os dados necessários para o serviço.
• Se você pedir a exclusão da conta, removemos ou anonimizamos seus dados em até 180 dias. Isso inclui desligar de você o histórico de buscas, visualizações e cliques.
• Contas sem uso há 24 meses podem ser avisadas por e-mail e encerradas, e seus dados seguem o mesmo prazo.
• Avaliações já registradas podem ser mantidas depois da exclusão, sem o seu nome, para preservar o histórico de quem foi avaliado.
• Os e-mails de denúncia ficam guardados pelo tempo necessário para analisar o caso e para nos defendermos em eventuais disputas.
• Cópias de segurança (backups) dos nossos provedores podem guardar os dados por mais algum tempo, até serem apagadas pelo ciclo normal deles.
• Podemos guardar o mínimo necessário por mais tempo apenas para cumprir obrigação legal ou para nos defender em disputas. Dados anonimizados não identificam ninguém e podem ser mantidos para estatísticas.

9. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento (por exemplo, do perfil público); e oposição a um tratamento que considere irregular.

Escreva para privacidade@passaachave.com.br usando o e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Alguns dados do seu perfil você mesmo altera em Meu perfil, quando estiver logado.

10. Segurança

Usamos conexão criptografada, guardamos as fotos em armazenamento privado com links temporários e limitamos o acesso aos dados. Nenhum sistema é totalmente seguro; se houver um incidente que possa causar dano relevante, avisaremos você e a ANPD, como a lei manda.

Senhas. Ao criar ou trocar uma senha, o seu navegador consulta o serviço Have I Been Pwned (haveibeenpwned.com), de terceiros, para saber se ela já apareceu em vazamentos de dados. A consulta envia apenas os 5 primeiros caracteres de uma impressão digital (hash) da senha, nunca a senha inteira nem o seu e-mail, e a conferência final acontece no seu próprio navegador. Se o serviço estiver fora do ar, a senha segue as demais regras do site.

Golpes. O Passa a Chave não faz nenhum tipo de cobrança e nunca entra em contato para pedir dados pessoais, senhas, códigos de acesso ou pagamentos. Os e-mails que enviamos vêm de naoresponda@passaachave.com.br e tratam só de acesso à conta, avisos sobre os seus anúncios e denúncias. Se alguém pedir esse tipo de coisa em nosso nome, não responda e avise em privacidade@passaachave.com.br.

11. Decisões automatizadas

Não tomamos decisões sobre você baseadas apenas em tratamento automatizado. A aprovação de anúncios e a suspensão de contas são feitas por uma pessoa. Os filtros da busca (como dias e horários) só mostram o que quem anuncia informou.

12. Menores de idade

O Passa a Chave é só para maiores de 18 anos. Se soubermos que uma conta pertence a menor, vamos encerrá-la.

13. Mudanças nesta política

Podemos atualizar este texto. A data de atualização fica no topo; mudanças importantes serão avisadas por e-mail com pelo menos 30 dias de antecedência.