Política de Privacidade

1. Controlador e Encarregado

Controlador (art. 5º, VI, da LGPD) dos dados pessoais tratados na Plataforma é:

Immobackup UG
Immobackup UG, Dönhoffstraße 11, 10318 Berlin, Germany
E-mail: [privacy email to be announced]

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): [Counsel: indicar o encarregado (pessoa física ou jurídica) e verificar se a HOPS24 se enquadra como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, caso em que a indicação pode ser dispensada, mantendo-se um canal de comunicação com os titulares.] Contato do encarregado: [privacy email to be announced].

A LGPD se aplica a este tratamento porque oferecemos serviços a pessoas localizadas no Brasil (art. 3º da LGPD), embora o operador tenha sede na Alemanha.

2. Escopo

Esta Política se aplica aos dados pessoais que tratamos como operadores da Plataforma. Ela não abrange:

• o tratamento que os Locadores fazem das informações que você compartilha com eles ao enviar uma solicitação ou celebrar um contrato. Os Locadores são empresas ou profissionais independentes e controladores próprios desses dados;
• o tratamento feito por sites ou aplicativos parceiros que exibem anúncios da HOPS24 pela API de Parceiros em seus próprios sites; aplicam-se as políticas de privacidade deles;
• serviços de terceiros que você decide usar, como plataformas de vídeo ou o login com Google, que têm suas próprias políticas.

Os termos “Cliente”, “Locador” e “API de Parceiros” têm o significado definido nos nossos Termos de Uso.

3. Dados pessoais que tratamos

Dependendo de como você usa a Plataforma, tratamos as seguintes categorias de dados:

• Dados de identificação e contato: nome, e-mail, telefone (opcional), nome de exibição, identificador da conta, endereço IP e, se você usar o login com Google, o identificador da sua conta Google.
• Dados cadastrais: CEP, cidade, estado ou país, nome da empresa (se houver) e, para clientes da API, nome e endereço de faturamento.
• Dados de solicitações e transações: solicitações, datas e locais desejados, pedidos de busca (com orçamento opcional), mensagens, convites de avaliação e avaliações, reservas e anotações de pagamento que os Locadores registram para sua própria organização e, para clientes da API, plano, situação da assinatura e histórico de cobrança.
• Registros de acesso e uso: registros do servidor (endereço IP, data e hora, URL acessada, código de status, página de origem, identificação do navegador), registros de atividade (por exemplo logins e formulários enviados de forma resumida, sem senhas nem tokens de segurança) e eventos anônimos de produto, como buscas.
• Dados de localização: localização aproximada derivada de um CEP ou cidade que você informa. Se você permitir que o navegador compartilhe sua localização na página inicial, a localização precisa é usada para mostrar anúncios próximos (ver Seção 4).
• Imagens e vídeos: fotos e vídeos enviados por Locadores para os anúncios e fotos enviadas a checklists compartilhados (por exemplo do local de montagem). Removemos metadados técnicos, como dados de localização, de fotos e vídeos enviados.
• Dados profissionais (somente Locadores): nome empresarial, pessoa de contato, dados de contato comerciais, área de entrega e documentos que o Locador envia voluntariamente para verificação, como comprovante de seguro, laudo de vistoria ou registro empresarial.
• Credenciais de acesso: sua senha é armazenada somente em formato de hash.

Dados sensíveis (art. 5º, II, e art. 11 da LGPD): não solicitamos dados sensíveis. Pedimos que você não os inclua em mensagens, checklists, fotos ou avaliações. [Counsel: verificar se documentos enviados voluntariamente por Locadores podem conter números de documentos de identidade ou outros dados que exijam cuidados adicionais.]

Perfis: não criamos perfis de usuários individuais para publicidade ou finalidades semelhantes, nem tomamos decisões unicamente automatizadas que afetem seus interesses (art. 20 da LGPD).

4. Finalidades e bases legais

Tratamos dados pessoais apenas para as finalidades abaixo, cada uma com a respectiva base legal do art. 7º da LGPD:

• Contas: criar e administrar sua conta, autenticar você (inclusive pelo login com Google) e oferecer as funcionalidades da conta. Base legal: execução de contrato (art. 7º, V).
• Solicitações e mensagens: encaminhar sua solicitação e seus dados de contato ao Locador escolhido por você, e enviar a confirmação. A comunicação posterior acontece diretamente entre você e o Locador, por e-mail ou telefone; ela não passa pela Plataforma e não é armazenada por nós. A equipe de suporte só acessa suas solicitações quando necessário para tratar uma reclamação, resolver um conflito ou investigar suspeita de abuso; cada acesso é registrado. Base legal: execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V); para o acesso do suporte, legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Pedidos de busca: avisar os Locadores cuja área de entrega corresponda ao seu CEP. Os Locadores veem cidade, data, orçamento e mensagem, mas não seu nome nem seu e-mail. Se nenhum Locador responder em cinco dias, avisamos você uma vez. Base legal: execução de contrato (art. 7º, V).
• Avaliações: se você concordar ao enviar a solicitação, enviamos um único convite de avaliação por e-mail após o evento (somente se o Locador marcou a solicitação como reserva). Publicamos a nota, o texto, o nome de exibição escolhido e o mês do evento. Seu e-mail nunca é publicado. Não enviamos lembretes e você pode recusar pelo link do e-mail. Base legal: consentimento (art. 7º, I) para o convite; execução de contrato para a publicação da avaliação que você envia.
• Checklists compartilhados: permitir que você e o Locador combinem detalhes do evento. Somente você, o Locador e, se necessário para suporte, nossa equipe veem o checklist. Você pode desativar o lembrete enviado na véspera. Base legal: execução de contrato (art. 7º, V).
• Funcionalidades para Locadores: publicar anúncios, exibir calendários e disponibilidade, administrar solicitações e exibir selos de verificação depois que nossa equipe analisa os documentos enviados. Os documentos nunca são publicados; mostramos apenas o tipo de documento e, quando aplicável, a validade. Base legal: execução de contrato (art. 7º, V).
• Vídeos: vídeos enviados são convertidos no nosso próprio servidor, os metadados são removidos e o arquivo original é excluído. Vídeos do YouTube, TikTok, Instagram ou Facebook aparecem apenas como espaço reservado; seu navegador só se conecta à plataforma de vídeo quando você clica para carregar o vídeo (o YouTube é carregado no modo de privacidade aprimorada). Base legal: execução de contrato (art. 7º, V); o carregamento de vídeos de terceiros ocorre por ação sua.
• Mapas e busca por local: para converter um CEP ou nome de lugar em coordenadas, nosso servidor envia apenas o termo de busca (não seu endereço IP) ao serviço Nominatim do OpenStreetMap. Na área do Locador, as imagens do mapa são carregadas pelo seu navegador diretamente dos servidores do OpenStreetMap. Se você permitir a localização do navegador na página inicial, as coordenadas ficam guardadas no seu navegador e são enviadas com a consulta de anúncios próximos; elas podem constar dos registros do servidor e de atividade pelos prazos da Seção 9. Base legal: execução de contrato (art. 7º, V); para a localização do navegador, consentimento (art. 7º, I), que você pode revogar nas configurações do navegador.
• Widgets para sites e plugin para WordPress: exibir anúncios incorporados nos sites dos Locadores e encaminhar solicitações enviadas por eles. Os widgets não usam cookies nem rastreamento. Base legal: execução de contrato (art. 7º, V).
• API de Parceiros: encaminhar solicitações enviadas por sites parceiros e registrar de qual parceiro a solicitação veio; o parceiro não fica sabendo se o Locador responde nem como. Para clientes da API: fornecer, proteger e cobrar a API e enviar avisos sobre ativação do plano, falhas de pagamento, restrições e uso da cota (em 80% e 100%). Base legal: execução de contrato (art. 7º, V).
• Melhoria do produto e estatísticas de mercado: registrar eventos limitados de produto, como buscas (termo ou categoria normalizados, país, área regional de dois dígitos, mês do evento e número de resultados). Esses eventos não são vinculados à sua conta, ao identificador de sessão nem ao endereço IP, e entradas que pareçam e-mails, telefones ou endereços web são descartadas. Publicamos ou licenciamos apenas informações agregadas que abrangem grupos de pelo menos cinco buscas. Base legal: legítimo interesse (art. 7º, IX).
• Prospecção de Locadores: contatar empresas de locação usando dados de contato comerciais de fontes públicas ou de conversas e, com a concordância delas, preparar uma conta inativa que poderão ativar. Se registrarmos qual campanha levou ao cadastro de um Locador, guardamos apenas parâmetros da campanha (sem IDs de clique, páginas de origem brutas ou endereços IP), e somente após o cadastro. Base legal: legítimo interesse (art. 7º, IX). [Counsel: confirmar o teste de legítimo interesse para a prospecção B2B no Brasil.]
• Segurança e prevenção de abusos: proteger a Plataforma e os dados dos Locadores contra extração automatizada de dados, spam, fraude e tentativas de adivinhar senhas, inclusive com limites de acesso baseados em endereços IP e faixas de rede convertidos em hash, e verificar se robôs que se apresentam como mecanismos de busca são autênticos. Base legal: legítimo interesse (art. 7º, IX).
• Comunicações: enviar e-mails transacionais e de serviço. Base legal: execução de contrato (art. 7º, V).
• Obrigações legais e defesa de direitos: cumprir obrigações legais e regulatórias, inclusive a guarda de registros (Seção 9), fazer valer nossos termos e proteger direitos. Base legal: cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
• Análise e publicidade: somente com o seu consentimento (art. 7º, I); ver Seção 7.

Quando usamos o legítimo interesse, avaliamos se seus direitos e liberdades fundamentais prevalecem (art. 10 da LGPD). Você pode pedir mais informações sobre essa avaliação em [privacy email to be announced].

5. Compartilhamento de dados

Compartilhamos dados pessoais somente nos casos abaixo:

• Locadores: quando você envia uma solicitação, compartilhamos com o Locador contatado, a seu pedido, seu nome, e-mail, telefone (se informado), detalhes do evento e mensagem. As avaliações são visíveis para o Locador e para o público.
• Clientes da API de Parceiros: compartilhamos apenas dados públicos dos anúncios (como título, descrição, fotos, categoria, preços, localização aproximada, disponibilidade, média de avaliações e nome de exibição do Locador). Não compartilhamos dados pessoais de Clientes com parceiros. Locadores que conectam o próprio software, ou um prestador autorizado por eles, recebem as solicitações referentes aos próprios anúncios.
• Operadores (art. 5º, VII, da LGPD): empresas que tratam dados em nosso nome, por contrato, como hospedagem, envio de e-mails, Stripe (cobrança da API) e os demais prestadores da Seção 11.
• Terceiros com quem você interage: plataformas de vídeo, se você clicar para carregar um vídeo; o OpenStreetMap, quando seu navegador carrega imagens do mapa; o Google, se você usar o login com Google e, com seu consentimento, os serviços de análise e publicidade do Google.
• Autoridades e defesa de direitos: quando a lei, uma ordem judicial ou requisição de autoridade competente exigir (por exemplo nos termos dos arts. 10 e 22 do Marco Civil da Internet), ou quando necessário para proteger direitos, bens ou a segurança da HOPS24, dos usuários ou de terceiros.
• Operações societárias: em caso de fusão, aquisição, financiamento, reorganização ou venda total ou parcial do negócio, respeitada esta Política.
• Dados agregados ou anonimizados: estatísticas de mercado agregadas (cada grupo com pelo menos cinco buscas) que não permitem identificar você. Podemos publicá-las ou licenciá-las.

Não vendemos dados pessoais.

6. Transferência internacional de dados

A HOPS24 é operada a partir de servidores localizados na Alemanha (União Europeia). Quando você usa a Plataforma a partir do Brasil, seus dados pessoais são transferidos, armazenados e tratados na Alemanha. Alguns prestadores (por exemplo Stripe e Google) também podem tratar dados nos Estados Unidos ou em outros países. Além da LGPD, o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) também pode se aplicar ao nosso tratamento.

Essas transferências são realizadas com base nas hipóteses do art. 33 da LGPD, em especial quando necessárias para a execução do contrato ou de procedimentos preliminares a pedido do titular (art. 33, IX) e, quando aplicável, mediante cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, “b”, e Resolução CD/ANPD nº 19/2024).

[Counsel: definir o mecanismo de transferência para cada fluxo (Brasil → Alemanha/UE; UE → EUA para Stripe e Google), verificar se existe decisão de adequação aplicável e se as cláusulas-padrão da ANPD precisam ser incorporadas aos contratos com operadores, bem como a informação ao titular exigida pela Resolução nº 19/2024.]

7. Cookies, análise e publicidade

Usamos cookies e armazenamento local necessários para o funcionamento da Plataforma, como cookie de sessão, tokens de segurança, sua escolha de idioma, sua escolha sobre cookies e uma lista de anúncios salvos que fica apenas no seu navegador. A Plataforma não carrega fontes de serviços de terceiros.

O Google Tag Manager e serviços de análise ou publicidade do Google (por exemplo para medir o desempenho dos nossos anúncios) só são carregados se você selecionar “Aceitar todos” no banner de cookies. Se você selecionar “Somente necessários”, ou se seu navegador enviar o sinal Global Privacy Control (GPC), esses serviços não são carregados. Quando carregados, o Google pode definir cookies e receber informações como endereço IP, dados do dispositivo e páginas visitadas, e usá-las também para finalidades próprias conforme a política de privacidade dele. Você pode alterar ou revogar seu consentimento a qualquer momento pelo link “Configurações de cookies” no rodapé.

Detalhes no nosso Aviso de Cookies. [Counsel/Engineering: confirmar quais serviços do Google serão usados nesta instância e alinhar com o Guia Orientativo de Cookies da ANPD.]

8. Seus direitos como titular e como exercê-los

Nos termos do art. 18 da LGPD, você tem direito a obter de nós, a qualquer momento e mediante requisição:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os regulamentos da ANPD;
6. eliminação dos dados tratados com o seu consentimento, ressalvadas as hipóteses de guarda do art. 16 da LGPD;
7. informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
8. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. revogação do consentimento (art. 8º, § 5º, da LGPD).

Você também pode se opor a tratamento realizado com base em outra hipótese legal em caso de descumprimento da LGPD (art. 18, § 2º) e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20) – embora não tomemos esse tipo de decisão.

Como exercer seus direitos: envie sua requisição para [privacy email to be announced] ou use a nossa página de contato. Usuários com conta também podem corrigir ou excluir grande parte dos dados diretamente na conta. O atendimento é gratuito (art. 18, § 5º).

Verificação de identidade: para proteger seus dados, confirmaremos sua identidade antes de atender à requisição, normalmente verificando que você controla o e-mail associado à conta ou à solicitação. Só usaremos informações adicionais para essa verificação.

Prazos: a confirmação de existência ou o acesso em formato simplificado são fornecidos imediatamente, e a declaração completa em até 15 dias contados da requisição (art. 19 da LGPD). Para os demais direitos, responderemos no menor prazo possível; se não pudermos atender de imediato, informaremos os motivos de fato ou de direito (art. 18, § 4º). [Counsel: verificar prazos fixados em regulamentação posterior da ANPD.]

Reclamação à ANPD: você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra o controlador (art. 18, § 1º, da LGPD), bem como aos organismos de defesa do consumidor. Pedimos, se possível, que fale conosco primeiro para que possamos resolver a questão.

9. Retenção e eliminação

Guardamos dados pessoais apenas pelo tempo necessário às finalidades desta Política, salvo quando a lei exigir ou permitir prazo maior (art. 15 e art. 16 da LGPD). Prazos específicos:

• Dados da conta: enquanto a conta existir; depois são eliminados, salvo obrigação legal de guarda.
• Solicitações, mensagens e registros de reservas: pelo tempo necessário para oferecer a Plataforma ao Cliente e ao Locador, e por mais tempo quando houver obrigações legais de guarda. [Counsel/Engineering: confirmar um prazo específico.]
• Registros do servidor: até 15 dias.
• Registro de atividade: visualizações de página, buscas e eventos de widgets e de proteção contra extração de dados: 90 dias; demais entradas (como logins, alterações de conta e acessos da equipe): 1 ano.
• Tentativas de login (e-mail, endereço IP, horário): 90 dias.
• Contadores antiabuso (endereço IP, faixa de rede ou e-mail em hash): 2 dias; resultados da verificação de mecanismos de busca: até 2 dias.
• Pedidos de busca e respostas de Locadores: eliminados automaticamente no máximo 6 meses após a data desejada do evento; usuários com conta podem excluí-los antes.
• Checklists compartilhados, incluindo fotos: eliminados automaticamente 6 meses após a data do evento.
• Eventos de busca do produto: eventos brutos até 13 meses; estatísticas de mercado agregadas até 25 meses.
• Atribuição de campanhas em cadastros de Locadores: até 13 meses após o cadastro.
• Avaliações: até você pedir a exclusão da sua avaliação ou o anúncio ser excluído. Links de convite de avaliação expiram em 60 dias.
• Documentos de verificação de Locadores: até o Locador removê-los ou a conta ser excluída.
• Vídeos enviados: até o Locador remover o vídeo ou o anúncio; os arquivos originais são excluídos após a conversão.
• API de Parceiros: dados da conta, chaves (guardadas somente como hash), domínios, webhooks e estatísticas de uso até a exclusão da conta da API; registros de deduplicação de solicitações e de entrega de webhooks: 30 dias.
• Faturas e registros contábeis: pelo prazo exigido pela legislação tributária e comercial aplicável (atualmente até 10 anos). [Counsel: confirmar.]

[Counsel: o art. 15 do Marco Civil da Internet obriga o provedor de aplicações constituído como pessoa jurídica que exerça a atividade de forma organizada, profissional e com fins econômicos a guardar os registros de acesso a aplicações (data, hora e IP) por 6 meses, e o art. 11 estende a lei a empresas estrangeiras que ofertem serviços ao público brasileiro. Os prazos atuais acima (registros do servidor 15 dias; tentativas de login e registro de atividade 90 dias) podem ser insuficientes. Verificar a aplicabilidade e, se necessário, ajustar a guarda técnica dos registros de acesso antes da publicação.]

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais (art. 46 da LGPD), incluindo conexões criptografadas (TLS), senhas armazenadas em hash, chaves de API guardadas somente como hash criptográfico, restrição de acesso para a equipe e registro dos acessos do suporte a solicitações. Nenhum método de transmissão ou armazenamento é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da regulamentação da ANPD. Se você acreditar que sua conta foi comprometida, escreva imediatamente para info@hops24.de.

11. Prestadores de serviço e serviços de terceiros

• Provedor de hospedagem (servidores na Alemanha) – opera nossos servidores. [Nome a ser incluído]
• Provedor de e-mail – envia e recebe e-mails. [Nome a ser incluído]
• Stripe – checkout, assinaturas, faturas, cálculo de tributos (Stripe Tax, quando aplicável) e portal do cliente para os planos pagos da API de Parceiros. A Stripe também trata dados de pagamento como controladora independente para processamento de pagamentos, prevenção de fraudes e obrigações legais próprias. A HOPS24 não armazena números de cartão nem dados bancários.
• OpenStreetMap Foundation – geocodificação Nominatim (nosso servidor envia apenas o termo de busca) e imagens do mapa na área do Locador (carregadas diretamente pelo seu navegador).
• Google – login com Google, se você escolher usá-lo; Google Tag Manager e serviços de análise ou publicidade somente com seu consentimento; vídeos do YouTube somente quando você clica para carregá-los.
• TikTok e Meta (Instagram, Facebook) – vídeos incorporados somente quando você clica para carregá-los.

A política de privacidade de cada terceiro se aplica ao respectivo tratamento. [Counsel/Engineering: completar a lista com os prestadores reais de hospedagem e e-mail e confirmar que os contratos atendem à LGPD (art. 39) e à regulamentação de transferência internacional.]

12. Crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos e não é direcionada a crianças e adolescentes. Não coletamos intencionalmente dados pessoais de crianças e adolescentes (art. 14 da LGPD). Se soubermos que coletamos esses dados, iremos eliminá-los. Se você acredita que uma criança ou adolescente nos forneceu dados pessoais, escreva para [privacy email to be announced]. Não inclua nomes ou outros dados que identifiquem crianças em solicitações, checklists, fotos ou avaliações.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. Em caso de alterações relevantes, avisaremos você por e-mail ou pela Plataforma antes que entrem em vigor e atualizaremos a data de vigência. Se a alteração da finalidade exigir novo consentimento, nós o solicitaremos (art. 8º, § 6º, e art. 9º, § 2º, da LGPD).

14. Contato

Dúvidas sobre esta Política ou pedidos relativos aos seus direitos:

Immobackup UG
Immobackup UG, Dönhoffstraße 11, 10318 Berlin, Germany
E-mail de privacidade e do encarregado: [privacy email to be announced]

Você também pode usar a nossa página de contato.