1. Definicoes

2. Dados que Coletamos

2.1 Dados Cadastrais

• Nome completo, e-mail e telefone: identificacao e comunicacao (base legal: execucao de contrato, art. 7, V)
• CPF/CNPJ: identificacao fiscal obrigatoria em transacoes imobiliarias (base legal: obrigacao legal, art. 7, II)
• Data de nascimento: verificacao de capacidade civil (base legal: obrigacao legal, art. 7, II)
• Endereco residencial: comprovacao de residencia e formalizacao contratual (base legal: execucao de contrato, art. 7, V)
• Registro CRECI: validacao de habilitacao profissional do corretor (base legal: obrigacao legal, art. 7, II)

2.2 Dados Financeiros

• Renda e historico profissional: analise de credito para aprovacao de compra (base legal: execucao de contrato, art. 7, V)
• Score de credito: avaliacao de capacidade financeira (base legal: legitimo interesse, art. 7, IX)
• Dados bancarios: processamento de pagamentos e splits de comissao (base legal: execucao de contrato, art. 7, V)
• Historico de pagamentos: gestao de recebiveis e adimplencia (base legal: execucao de contrato, art. 7, V)

2.3 Documentos

• RG: verificacao de identidade (KYC) (base legal: obrigacao legal, art. 7, II)
• Comprovante de residencia: validacao de endereco (base legal: execucao de contrato, art. 7, V)
• Comprovante de renda: analise de credito (base legal: execucao de contrato, art. 7, V)
• Contratos assinados digitalmente: formalizacao da compra (base legal: execucao de contrato, art. 7, V)

2.4 Dados Biometricos (Sensivel)

Reconhecimento facial e prova de vida para verificacao de identidade (KYC antifraude). Base legal: consentimento explicito (art. 11, I).

A Housemap nao armazena dados biometricos. O processo de verificacao e conduzido por provedor especializado, e apenas o resultado da verificacao (aprovado/reprovado) e retido pela Plataforma.

2.5 Dados de Navegacao

• Cookies e identificadores de sessao para funcionamento da plataforma e analytics (base legal: legitimo interesse, art. 7, IX)
• Historico de navegacao anonimizado para melhoria de experiencia (base legal: legitimo interesse, art. 7, IX)
• Metricas de e-mail (abertura, clique) para otimizacao de comunicacao (base legal: legitimo interesse, art. 7, IX)

3. Como Utilizamos seus Dados

• Operacao do fluxo de compra: criacao de propostas, analise de credito, verificacao de documentos, emissao de sinal, geracao e assinatura de contratos, agendamento de parcelas
• Comunicacao: envio de notificacoes sobre o andamento da compra, lembretes de pagamento, atualizacoes contratuais e comunicacoes de CRM (WhatsApp, e-mail, SMS, push)
• Analise de credito: avaliacao automatizada e/ou manual da capacidade financeira do comprador
• Prevencao a fraude: verificacao de identidade (KYC), deteccao de inconsistencias documentais e comportamentais
• Gestao financeira: processamento de pagamentos, controle de recebiveis, faturamento de comissoes e taxas
• Melhoria da plataforma: analytics anonimizados, recomendacoes de imoveis, busca semantica
• Cumprimento de obrigacoes legais: atendimento a legislacao imobiliaria, tributaria e de protecao de dados
• Auditoria: manutencao de trilha de auditoria completa para fins de compliance e seguranca

4. Decisoes Automatizadas e Inteligencia Artificial

A Housemap utiliza sistemas de inteligencia artificial para auxiliar em:

• Scoring de credito (IA): avaliacao automatizada de capacidade financeira com base em renda, historico profissional e score comportamental
• Classificacao de documentos (OCR/IA): extracao automatica de dados de documentos enviados
• Deteccao de fraude: sinalizacao automatica de inconsistencias (nunca rejeicao automatica — sempre revisao humana)
• Recomendacoes de imoveis: sugestoes personalizadas baseadas em navegacao anonimizada

Seus direitos quanto a decisoes automatizadas (art. 20 da LGPD)

• Transparencia: toda decisao automatizada apresenta os fatores e nivel de confianca que a fundamentaram
• Revisao humana: voce pode solicitar revisao humana de qualquer decisao automatizada que o afete
• Explicabilidade: voce pode solicitar informacoes claras sobre os criterios e a logica utilizados nas decisoes

5. Compartilhamento de Dados com Terceiros

Compartilhamos seus dados pessoais apenas quando necessario e com as seguintes categorias de parceiros:

5.1 Provedores de Servico de Pagamento (PSP)

Dados compartilhados: nome, CPF/CNPJ, e-mail, telefone, valores e vencimentos para processamento de boletos, PIX e demais meios de pagamento.

5.2 Provedores de Verificacao de Identidade (KYC)

Dados compartilhados: nome, CPF, data de nascimento e endereco para biometria facial, prova de vida e verificacao antifraude. Dados biometricos nao sao armazenados pela Housemap.

5.3 Provedores de Assinatura Digital

Dados compartilhados: nome, e-mail, telefone e documento contratual para criacao de envelope digital e coleta de assinaturas.

5.4 Provedores de Mercado de Capitais (Cessao de Recebiveis)

Dados compartilhados: dados do devedor (CPF anonimizado via hash), valor do contrato, vencimentos e metadados do empreendimento para registro de recebiveis, submissao de pools e operacoes de antecipacao, cessao ou securitizacao (FIDC). Relatorios utilizam dados agregados e anonimizados.

5.5 OAuth (Produtos Parceiros)

E-mail, nome e perfil basico podem ser compartilhados com aplicacoes parceiras mediante consentimento explicito na tela de autorizacao, para autenticacao via "Entrar com Housemap".

A Housemap nao vende, aluga ou comercializa seus dados pessoais a terceiros.

6. Armazenamento e Seguranca dos Dados

• Criptografia em repouso: banco de dados PostgreSQL com criptografia nativa
• Criptografia em transito: TLS 1.2+ em todas as comunicacoes
• Mascaramento de PII: dados pessoais sao mascarados em logs e traces
• Controle de acesso: RBAC com isolamento multi-tenant rigoroso
• Autenticacao: JWT tokens com suporte opcional a MFA por tenant
• Monitoramento: logging estruturado, tracing distribuido e health checks continuos

Periodos de Retencao

Apos o periodo de retencao, os dados sao anonimizados (CPF substituido por hash, dados de contato removidos) ou excluidos.

7. Seus Direitos como Titular (LGPD)

Nos termos dos arts. 17 a 22 da LGPD, voce tem direito a:

• Acesso: visualizar todos os dados pessoais que possuimos sobre voce, pelo portal do comprador
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados
• Eliminacao: solicitar a exclusao de dados pessoais, respeitadas obrigacoes legais de retencao
• Portabilidade: receber seus dados em formato estruturado (JSON)
• Revogacao de consentimento: revogar consentimento para tratamento de dados biometricos (KYC)
• Informacao sobre compartilhamento: saber com quais terceiros seus dados foram compartilhados
• Oposicao: opor-se a tratamento baseado em legitimo interesse
• Revisao de decisao automatizada: solicitar revisao humana de decisoes automatizadas (art. 20)

Prazo de resposta: atenderemos suas solicitacoes em ate 15 dias uteis, conforme art. 18, § 5 da LGPD.

8. Cookies

A Housemap utiliza cookies e tecnologias similares para:

• Essenciais: autenticacao, seguranca e funcionamento basico da plataforma (duracao: sessao)
• Funcionais: preferencias do usuario e personalizacao (duracao: 1 ano)
• Analiticos: metricas de uso anonimizadas para melhoria da plataforma (duracao: 2 anos)

Voce pode gerenciar suas preferencias de cookies nas configuracoes do navegador. Cookies essenciais nao podem ser desabilitados, pois sao necessarios ao funcionamento da Plataforma.

9. Perfil do Comprador e Multi-Tenant

A Housemap opera em modelo multi-tenant, onde cada incorporadora, loteadora ou corretora e um tenant independente. Seu perfil de comprador:

• E unico na plataforma: voce usa o mesmo perfil independentemente de qual incorporadora/corretora esta intermediando a compra
• E isolado por controle de acesso: cada tenant visualiza apenas os dados relacionados aos seus proprios deals
• Pode ser gerenciado por voce: via portal do comprador (Market), voce controla suas informacoes e exerce seus direitos LGPD

10. Cessao de Recebiveis

Ao formalizar uma compra de imovel pela Plataforma, seus recebiveis (parcelas do contrato) podem ser cedidos a provedores de mercado de capitais (securitizadoras, fundos de investimento). Nesse caso:

• A cessao e prevista contratualmente no contrato de compra e venda
• Voce sera notificado da cessao
• Os dados compartilhados sao minimizados e anonimizados (CPF em formato hash, dados financeiros agregados, sem renda individual)
• A base legal e a execucao de contrato (clausula de cessao) e legitimo interesse

11. Transferencia Internacional de Dados

Alguns de nossos provedores de servico podem estar localizados fora do Brasil. Nestes casos, garantimos que a transferencia internacional de dados observa as salvaguardas previstas nos arts. 33 a 36 da LGPD, incluindo clausulas contratuais padrao que assegurem nivel adequado de protecao e garantias de que o pais de destino oferece grau de protecao compativel com a LGPD.

12. Alteracoes nesta Politica

Podemos atualizar esta Politica de Privacidade periodicamente. Alteracoes significativas serao comunicadas por meio de notificacao na Plataforma e e-mail ao endereco cadastrado. O uso continuado da Plataforma apos a publicacao de alteracoes constitui aceitacao dos novos termos.

13. Contato e Encarregado (DPO)

Para exercer seus direitos, esclarecer duvidas ou enviar reclamacoes sobre o tratamento de seus dados pessoais:

• E-mail: privacidade@housemap.com.br

Voce tambem pode registrar reclamacao junto a Autoridade Nacional de Protecao de Dados (ANPD).

14. Legislacao Aplicavel e Foro

Esta Politica de Privacidade e regida pelas leis da Republica Federativa do Brasil. Fica eleito o foro da comarca da sede da Housemap Tecnologia Ltda. para dirimir quaisquer controversias decorrentes deste documento.