Política de Privacidade

Morini Comercio Eletronico LTDA, inscrita no CNPJ sob o nº 41.071.257/0001-11, é responsável pelo serviço Alugquartos, decide como e por que os dados pessoais são tratados e atua como controladora. Pedidos de privacidade, dúvidas e reclamações podem ser enviados gratuitamente pelo canal de contato, inclusive por quem não consegue entrar na conta, ou pelo e-mail contato@alugquartos.com.br. Todo envio pelo canal recebe protocolo.

Conforme o uso da plataforma, tratamos:

• cadastro e conta: nome, e-mail, foto, identidade do provedor de login, confirmações, sessões e preferências;
• telefone do anunciante, somente se ele quiser cadastrar: o número, a escolha de mostrá-lo ou não nos anúncios e o registro de qual conta viu o telefone de qual anúncio, e em que dia;
• anúncio: descrição, preço, tipo, comodidades, endereço completo, coordenadas e fotos — número e complemento não são publicados;
• interação: favoritos, conversas, mensagens, bloqueios, denúncias, pedidos de suporte e decisões de moderação;
• compra: pedido, plano, valor, estado, referências do pagamento, estorno, disputa e recibo; dados completos de cartão ficam com o provedor de pagamento;
• uso e segurança: data e hora, endereço IP quando disponível, navegador, eventos de autenticação, logs, tentativas de abuso, visitas a anúncios e buscas sem resultado. Métricas de desempenho e audiência usam rotas públicas normalizadas, sem o conteúdo de mensagens nem o endereço exato do anúncio;
• origem de campanha: parâmetros UTM informados no link, como origem, meio, campanha e posição, além do tipo geral da página de entrada. Não guardamos nessa medição o endereço exato da página, referrer, nome, e-mail, conteúdo de conversa ou endereço do imóvel;

Tratamos dados para criar e proteger contas, publicar e localizar anúncios, permitir conversas, prestar suporte, processar recursos pagos e exercer direitos ligados ao contrato. Também os usamos para prevenir fraude, aplicar regras, investigar denúncias, manter segurança, melhorar oferta e procura e defender direitos, com base em execução de contrato, procedimentos solicitados pelo titular, legítimo interesse avaliado e exercício regular de direitos.

Quando um link contém parâmetros de campanha, usamos um cookie próprio por até 30 dias para atribuir o cadastro e, depois da autenticação, avaliar de forma agregada se aquele canal levou à publicação, ao contato e à resposta. Não usamos SDK de publicidade, fingerprinting ou esse dado para decidir preço, destaque ou acesso a funções.

Quando você pede “Me avise” numa busca, guardamos a cidade, o bairro e o preço máximo escolhidos para mandar, no máximo duas vezes por semana, os anúncios novos compatíveis pelo aviso da conta e por e-mail. O alerta vale 30 dias, pode ser renovado ou cancelado no seu painel, e o e-mail pode ser desligado nas preferências ou pelo link de descadastro. Usamos os alertas, somados por cidade e sem identificar ninguém, para saber onde falta oferta.

O telefone é opcional e tratado com o seu consentimento: você o cadastra no perfil, decide se ele aparece nos seus anúncios e pode escondê-lo ou removê-lo quando quiser. O registro de quem viu cada telefone existe para limitar a quantidade de números vistos por dia e investigar coleta abusiva, com base em legítimo interesse de segurança. Não confirmamos o número por SMS.

Com o seu consentimento, dado no aviso de cookies, usamos o Google Analytics para medir de forma agregada como as páginas públicas são visitadas e de quais campanhas as pessoas chegam. Ele grava cookies próprios do Google (_ga) e recebe dados técnicos da conexão, como IP e navegador. Enviamos só o endereço de páginas públicas, sem filtros de busca, conversas, painel ou links de e-mail. Sem o aceite, nada do Google Analytics é carregado; você pode mudar a escolha a qualquer momento pelo link “Cookies” no rodapé, e os cookies são apagados.

Também com o seu consentimento, usamos o Google Ads para medir campanhas: ele grava cookies próprios do Google (_gcl*) para saber se uma visita veio de um anúncio e se terminou em cadastro, anúncio publicado ou conversa iniciada. Os eventos levam só o nome da ação, sem e-mail, telefone, mensagens ou dados do anúncio. Sem o aceite, nada do Google Ads é carregado, e a escolha pode ser mudada pelo link “Cookies” no rodapé.

Obrigações legais ou regulatórias sustentam registros fiscais, de acesso e respostas a autoridades. Consentimento é usado apenas quando necessário para uma finalidade específica e pode ser revogado sem afetar o tratamento anterior válido. Não vendemos dados pessoais.

Nome, foto e informações do anúncio ficam públicos quando a conta e o anúncio estão ativos. O endereço público é reduzido: número, complemento e coordenada exata não aparecem. A mensagem é entregue aos participantes da conversa. Quando há denúncia, a moderação recebe somente o contexto autorizado pelo fluxo da denúncia; conversa fora desse escopo não é aberta por padrão.

O telefone do anunciante não fica público nem é incluído na página do anúncio. Quando o anunciante escolhe mostrá-lo, ele é entregue apenas a quem está logado, com e-mail confirmado, e pede para vê-lo naquele anúncio. O anunciante vê quantas vezes o número foi exibido, mas não quem o viu. A partir daí o contato acontece fora da plataforma.

Dados de contato ou documentos enviados voluntariamente no chat passam a ser conhecidos pela outra pessoa. Não envie informação que não seja necessária à negociação.

Compartilhamos o mínimo necessário com fornecedores que operam a plataforma: Supabase (banco, autenticação e arquivos), Google Drive (cópias privadas dos arquivos para recuperação), Vercel (hospedagem e entrega), Resend (e-mail), Cloudflare Turnstile (proteção contra abuso), Google (login, quando escolhido), Mercado Pago (pagamento), Google Analytics e Google Ads (medição de uso e de campanhas, só com consentimento), ViaCEP (consulta de endereço), CARTO (entrega das imagens do mapa), OpenStreetMap/Nominatim (mapas e localização de endereços) e Sentry (diagnóstico de erros no servidor). Ao visualizar mapas, esses provedores recebem as áreas consultadas e dados técnicos da conexão, como IP e navegador. Também podemos compartilhar dados com autoridades mediante obrigação ou ordem válida e com assessores para exercer direitos.

Fornecedores podem usar suboperadores e processar dados fora do Brasil. Banco, autenticação e Storage principais são configurados na região de São Paulo, e a aplicação na região da Vercel em São Paulo, mas CDN, e-mail, cópias de recuperação, login, antifraude, suporte e pagamento podem envolver outros países. As transferências internacionais devem usar um mecanismo admitido pela LGPD e pela regulamentação da ANPD. Você pode pedir, pelo canal do titular, informações sobre países de destino, finalidade e salvaguardas aplicáveis ao seu caso; quando o pedido envolver as cláusulas usadas na transferência, a resposta é fornecida em até 15 dias, preservados os segredos comercial e industrial.

Podemos combinar sinais técnicos, denúncias, histórico de moderação e referências não reversíveis de identificadores para detectar abuso, reincidência ou risco. Esses sinais limitam acesso ou encaminham casos para revisão. Você pode pedir explicação e revisão de decisão tomada unicamente por tratamento automatizado que afete seus interesses.

• perfil e credenciais: enquanto a conta estiver ativa; ao excluir, sessões são revogadas e nome, avatar e e-mail operacional são anonimizados sem demora;
• mensagens: 24 meses após a última mensagem; excluir uma conta pseudonimiza o remetente, preservando temporariamente a fala que também pertence ao outro participante;
• anúncio removido e fotos: fora do público imediatamente e eliminados em até 180 dias, salvo denúncia, disputa ou preservação jurídica;
• denúncia, suporte e auditoria: 2 anos após o encerramento; 5 anos quando houver fraude confirmada, disputa financeira ou preservação jurídica;
• prevenção de reincidência por fraude confirmada: referência HMAC não reversível do identificador normalizado por 2 anos, sem lista paralela com e-mail em texto;
• pedidos, recibos e ajustes financeiros: 5 anos após a transação ou prazo legal maior; evento bruto de pagamento: 180 dias, mantendo depois apenas referência, estado, valor e datas necessários;
• telefone do anunciante: até você removê-lo ou excluir a conta, quando é apagado na hora; registro de quem viu cada telefone: 90 dias;
• notificações: 12 meses; preferências enquanto a conta existir; concessões de captcha são eliminadas após expirar;
• atribuição de campanha: cookie próprio por até 30 dias e registro associado à conta por 180 dias após o último toque; relatórios internos mostram apenas contagens por canal e campanha;
• alertas de busca: enquanto válidos (30 dias, renováveis) e até 30 dias depois de vencer; apagados na hora se você cancelar ou excluir a conta;
• Google Analytics e Google Ads, quando aceitos: cookies do Google (_ga por até 2 anos, _gcl* por até 90 dias) no seu navegador, salvo revogação; no Google, eventos por 2 meses e dados ligados ao identificador do cookie por 14 meses;
• registros de acesso: 6 meses, sob sigilo e em ambiente controlado, quando a obrigação do Marco Civil da Internet for aplicável.

Obrigação legal, ordem de preservação ou exercício regular de direitos pode estender um prazo para o caso específico. Encerrada a razão, o dado volta ao ciclo de descarte.

Excluir a conta não apaga imediatamente dados que também pertencem a outra pessoa, comprovam compra, sustentam denúncia ou precisam ser preservados por lei. Nesses casos, restringimos o uso, bloqueamos ou pseudonimizamos até o fim do prazo aplicável.

Backups seguem a janela contratada e não permitem exclusão seletiva. Se houver restauração por incidente, o serviço permanece bloqueado até que as exclusões e expirações já devidas sejam reaplicadas. O backup do banco não recupera fotos e avatares. Por isso, mantemos no Google Drive privado cópias dos arquivos do Storage, inclusive fotos de reivindicações e rascunhos não publicados, com acesso restrito e até sete pontos diários completos. Arquivos excluídos após uma cópia podem ainda existir nesse ponto até seu descarte; se houver restauração, reaplicamos as exclusões e expirações devidas antes de reabrir o serviço.

Adotamos separação entre dados públicos e privados, controle de acesso, trilha administrativa, HTTPS nas conexões da aplicação, proteção contra abuso e cópias de recuperação quando contratadas. Nenhum sistema é infalível. Incidente confirmado que envolva dados pessoais e possa causar risco ou dano relevante é comunicado à ANPD e às pessoas afetadas em até 3 dias úteis, ressalvado prazo legal específico. A comunicação informa, em linguagem simples, os dados afetados, riscos, medidas de proteção e canal de acompanhamento.

Você pode pedir confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, oposição, anonimização, bloqueio ou eliminação nos casos previstos, revogação de consentimento e revisão de decisão automatizada. O atendimento é gratuito e pode exigir confirmação proporcional de identidade para não entregar dados a terceiro.

A confirmação ou o acesso simplificado são fornecidos imediatamente quando possível. A declaração completa de acesso é fornecida em até 15 dias do pedido. Para os demais direitos, confirmamos o pedido e informamos, em até 15 dias, a providência adotada ou as razões que impedem atendimento imediato.

Nome e foto podem ser corrigidos e a conta pode ser encerrada no painel. Os demais pedidos usam o canal de contato. Se a resposta não resolver, você também pode recorrer à ANPD e aos órgãos de defesa do consumidor, quando cabível.

Esta Política pode mudar para refletir novas funções, fornecedores ou exigências legais. Alterações relevantes serão comunicadas e, quando necessário, um novo aceite será solicitado. A data exibida no topo identifica a versão vigente.