Política de privacidade

1. Quem somos

A Locadia é um serviço da Gawry & Co Serviços LTDA, CNPJ 10.548.738/0001-41. Esta política vale para o site locadia.com.br e para o app app.locadia.com.br.

Para qualquer assunto sobre os seus dados, escreva para privacidade@locadia.com.br.

2. Papéis

A Lei Geral de Proteção de Dados (LGPD) separa quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). Na Locadia, os dois papéis existem:

• Somos controladores dos dados da sua conta: nome, e-mail, senha (guardada de forma protegida), a entrada com Google, quando você a usa, e o registro de acessos.
• Somos operadores do que você cadastra: inquilinos, proprietários, imóveis, contratos, recibos e informes de pagamento. Quem controla esses dados é a sua organização, que decide o que cadastrar e precisa ter uma base legal para isso, como o contrato de locação.

3. Dados que tratamos e para quê

• Conta e entrada. Nome, e-mail e senha, para criar a conta e permitir a entrada. Se você entra com Google, o Google nos informa o seu nome e o seu e-mail.
• Registro de acessos. A cada entrada (inclusive tentativas que falham), saída, troca ou redefinição de senha e uso da sessão, guardamos a data e a hora, o endereço IP, a porta de origem e o navegador usado. O Marco Civil da Internet (Lei 12.965/2014, art. 15) nos obriga a guardar esse registro por seis meses. Ele só é consultado para atender a uma ordem judicial.
• CPF/CNPJ do inquilino. A organização cadastra o CPF ou CNPJ do inquilino. No link de pagamento, o inquilino o digita para confirmar quem é e ver a chave Pix, os recibos e o histórico do contrato. O CPF/CNPJ fica só no cadastro do inquilino. Cada vez que o CPF ou o CNPJ é confirmado no link de pagamento, guardamos o endereço IP, a porta e a hora, por seis meses. Esse registro é apagado antes disso se a organização for excluída.
• Comprovantes do “Já paguei”. No link de pagamento, o inquilino pode avisar que pagou e anexar o comprovante. O arquivo só abre para os membros da organização, por um link que expira em 5 minutos. Ele é apagado quando quem recebe responde “Não encontrei”, quando a cobrança é cancelada ou quando a organização é excluída. Do aviso guardamos também o endereço IP e a porta de quem avisou, apagados depois de seis meses.
• Logo do recibo. Guardamos o arquivo original e o recorte, para que você possa recortar de novo. O logo recortado aparece no PDF do recibo e no link de pagamento.
• Pagamento da assinatura. É feito pela Stripe. A Locadia nunca vê o número do cartão.
• Suporte. Os e-mails que você manda para o suporte, para responder a você.

4. Análise de uso

No app, usamos a PostHog, com os dados guardados na União Europeia, só se você permitir. São duas escolhas separadas, as duas desligadas até você decidir:

• Análise de uso: as páginas e ações no app, ligadas à sua conta (nome e e-mail).
• Gravação da tela: como você navega pelo app, com todos os textos e campos escondidos.

Você muda a sua escolha quando quiser em Minha conta, e ela vale em todos os seus aparelhos.

Sem a sua permissão, contamos só visitas e etapas de uso anônimas, sem cookies.

No link de pagamento que o inquilino abre, a análise de uso do navegador não roda.

No site, as visitas são contadas pelo Cloudflare Web Analytics, que não usa cookies nem dados pessoais.

5. Cookies

• Cookie de sessão: essencial. Mantém você conectado ao app.
• Cookie do link de pagamento: essencial. Depois que o inquilino confirma o CPF ou o CNPJ, mantém o link liberado naquele navegador por 30 minutos. Não guarda o CPF nem o CNPJ.
• Cookies da PostHog: só são gravados depois que você permite a análise de uso.
• Site: o site não grava cookies.

6. Com quem compartilhamos (operadores)

Para o serviço funcionar, estes fornecedores tratam dados em nosso nome:

• IONOS: hospedagem do app e do banco de dados, nos Estados Unidos (Newark).
• Cloudflare: rede e segurança, a verificação contra robôs (Turnstile) nas telas de entrada e cadastro, o armazenamento de arquivos e cópias de segurança na América do Norte e a contagem de visitas do site.
• MillionSend: envio de e-mails, como convites e redefinição de senha, nos Estados Unidos (pela Amazon SES).
• Stripe: pagamento das assinaturas.
• PostHog: análise de uso, na União Europeia.
• Google: entrada com a conta Google, quando você escolhe essa opção.

Não vendemos dados pessoais.

7. Transferência internacional

Alguns desses fornecedores guardam dados fora do Brasil: nos Estados Unidos e na União Europeia. A transferência segue o art. 33 da LGPD, com as garantias contratuais que esses fornecedores oferecem.

8. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Dados da organização: enquanto a organização existir.
• Registro de acessos e das confirmações de CPF/CNPJ no link de pagamento: seis meses. A limpeza diária apaga o que passou de seis meses e sete dias.
• Cópias de segurança: até 30 dias. Um dado apagado pode continuar nelas por esse prazo.
• Registros de cobrança da assinatura: ficam com a Stripe pelo prazo exigido pela lei tributária.

9. Direitos do titular

Pelo art. 18 da LGPD, você pode pedir:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar o consentimento e o que acontece se você não der;
• a revogação do consentimento.

Parte disso você faz sozinho no app: corrige o seu nome e muda a escolha da análise de uso em Minha conta, baixa a planilha da organização em Configurações › Exportar e exclui a conta em Minha conta. Ao excluir a conta, apagamos também, na PostHog, os seus dados de análise de uso e as gravações da tela. Para o resto, escreva para privacidade@locadia.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é inquilino ou proprietário cadastrado por um cliente da Locadia, faça o pedido primeiro a esse cliente, que é o controlador dos seus dados. Nós o ajudamos a responder.

10. Segurança

• Conexões sempre cifradas.
• Senhas guardadas de forma protegida, nunca em texto aberto.
• Registro de acessos de cada conta.
• Comprovantes que só os membros da organização abrem.
• Cópias de segurança cifradas.

11. Mudanças nesta política

Quando esta política mudar, publicamos a nova versão nesta página, com a data, e a registramos no histórico de alterações abaixo.

12. Contato e encarregado

O canal do encarregado pelo tratamento de dados é privacidade@locadia.com.br.

Histórico de alterações

10/10/2026: versão 1.0, primeira publicação.