Política de Privacidade

1. Quem somos

O RadarImobi (radarimobi.com e aplicativos móveis) é operado pela Brainnova Ltda. – ME, inscrita no CNPJ sob o nº 63.523.397/0001-16, que atua como controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

• Conta: nome, e-mail e, quando disponível, foto de perfil, recebidos quando você entra com o Google, com a Apple ou com e-mail. Ao entrar com a Apple, você pode ocultar seu e-mail pessoal e usar o endereço de retransmissão fornecido por ela.
• Telefone: número de celular, quando você o informa para verificação por SMS (usado para liberar buscas gratuitas e evitar contas duplicadas).
• Buscas: endereços pesquisados, suas coordenadas e as categorias escolhidas, para calcular o score e controlar o limite do seu plano.
• Assinatura: identificadores de cliente, assinatura, produto e transação, plano e período de vigência. No site, o pagamento é processado pelo Stripe; no app para iPhone e iPad, pela App Store, com gestão da assinatura pelo RevenueCat. Não armazenamos dados de cartão.
• Login com a Apple: identificador da sua conta Apple para o serviço e token de renovação, armazenado de forma criptografada para revogar o acesso quando você exclui sua conta.
• Relatórios compartilhados: quando você gera um link público, salvamos uma cópia do resultado da análise, sem seus dados de contato.
• Dados técnicos: endereço IP, tipo de navegador/dispositivo e registros de acesso gerados pela nossa infraestrutura, para segurança e diagnóstico.
• Estatísticas de uso: páginas e telas abertas e etapas como cadastro concluído, celular verificado, busca feita (só a quantidade de categorias, nunca o endereço), planos vistos e início ou fim de assinatura, além de tipo de dispositivo, navegador e país aproximado. Ficam ligadas apenas a um identificador aleatório da sua conta — nunca a nome, e-mail, telefone ou endereços pesquisados.

3. Para que usamos e bases legais

• Criar e manter sua conta, executar as buscas e entregar o plano contratado — execução de contrato (art. 7º, V).
• Prevenir fraude e abuso do período gratuito, proteger a plataforma e melhorar o serviço — legítimo interesse (art. 7º, IX).
• Medir e melhorar o produto com estatísticas de uso — legítimo interesse (art. 7º, IX). No site, os cookies de análise só são usados com o seu consentimento (art. 7º, I).
• Cumprir obrigações fiscais e regulatórias ligadas a pagamentos — cumprimento de obrigação legal (art. 7º, II).

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com operadores que nos ajudam a prestar o serviço:

• Supabase — autenticação e banco de dados.
• Vercel — hospedagem do site e da API.
• Google — login com Google e Google Maps Platform (endereços e coordenadas pesquisados são enviados para busca de endereços e exibição do mapa).
• Apple — autenticação com a Apple e revogação desse acesso na exclusão da conta.
• OpenStreetMap / Overpass — coordenadas da busca, para localizar serviços próximos.
• Stripe — processamento de pagamentos e assinaturas no site.
• Apple App Store e RevenueCat — compra e gestão da assinatura feita pelo aplicativo.
• Provedor de SMS — envio do código de verificação para o seu celular.
• Resend — envio de e-mails da conta (como o código de confirmação e o aviso de que buscas de um passe estão perto de expirar).
• Cloudflare — verificação anti-robô (Turnstile) no cadastro e no login.
• PostHog — estatísticas de uso do site e do app, com dados hospedados nos Estados Unidos; recebe só o identificador aleatório da conta, nunca nome, e-mail, telefone ou endereços pesquisados.
• Sentry — registro de erros técnicos para diagnóstico, configurado para não enviar endereços pesquisados, telefone ou dados de pagamento.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Transferência internacional

Alguns desses fornecedores armazenam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei.

6. Dados recebidos do Google

Ao entrar com o Google, recebemos apenas seu nome, e-mail e foto de perfil, usados exclusivamente para identificar sua conta. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

7. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Ao excluir a conta, apagamos seus dados pessoais e seu histórico de buscas, exceto registros que a lei nos obriga a guardar (como dados fiscais de pagamentos) e relatórios públicos já compartilhados, que não contêm seus dados de contato. Para evitar o uso repetido do período gratuito, se você tiver verificado um celular, guardamos por 12 meses apenas um código derivado dele (hash, que não permite recuperar o número) e quantas buscas gratuitas já foram usadas. Para limitar o envio de códigos de verificação e prevenir abuso, também mantemos por 48 horas um identificador protegido do celular e o horário de cada tentativa de envio, inclusive quando falha. Esse registro não contém o número, o código de verificação nem o identificador da conta e permanece até o fim desse prazo mesmo após a exclusão da conta — legítimo interesse na prevenção de fraude (art. 7º, IX). As estatísticas de uso ficam ligadas só a um identificador aleatório; depois da exclusão da conta, ele não corresponde mais a ninguém em nossos sistemas.

Para concluir a exclusão sem deixar cobranças pendentes, mantemos os identificadores mínimos da conta e dos pagamentos enquanto essa conclusão estiver pendente. Não usamos esses registros para recriar seu perfil. Após a conclusão, os registros operacionais de exclusão ficam por até 90 dias. Registros de eventos de pagamento ficam por até 90 dias a partir do primeiro recebimento; registros de uma tentativa de pagamento concluída ficam por até 90 dias a partir da conclusão. Dados pessoais usados para preparar essas operações e detalhes de atendimento pendentes são removidos após 90 dias, preservando apenas as referências mínimas necessárias para impedir novas cobranças enquanto houver uma pendência. Isso não altera os prazos legais dos registros fiscais mantidos pelo processador de pagamentos.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão dos dados e informações sobre compartilhamento, além de revogar consentimentos. No app, você pode excluir sua conta pelo ícone de perfil no canto superior direito → Configurações → Excluir conta. Excluir a conta não cancela uma assinatura da App Store; gerencie ou cancele a assinatura nos Ajustes do iPhone ou iPad. Para exercer qualquer direito, inclusive pedir a exclusão da conta por e-mail, escreva para contact@brainnova.dev. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Essenciais: mantêm sua sessão logada e não podem ser desligados.

Análise (PostHog): no site, só são ativados se você tocar em "Aceitar" no aviso de cookies. Você pode mudar a escolha a qualquer momento em Minha conta → Privacidade. No app, as estatísticas de uso podem ser desligadas em Configurações → "Compartilhar dados de uso".

Não usamos cookies de publicidade, não rastreamos você em outros sites ou apps e não gravamos sua tela.

10. Segurança

Os dados trafegam por conexão criptografada (HTTPS) e o acesso ao banco é restrito. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa gerar risco relevante, comunicaremos você e a ANPD conforme a lei.

11. Menores de idade

O RadarImobi não é destinado a menores de 18 anos.

12. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no site ou por e-mail, e a data no topo desta página indica a versão vigente.