Privacidade, com clareza.

Minuta para esta demonstração. Antes da operação comercial, preencher os dados do controlador e o contato de privacidade, definir o tratamento efetivo e submeter o documento à revisão jurídica.

1. Quem é responsável

Marca: Vão Vivo. Controlador, razão social, CNPJ, endereço e contato para privacidade: a definir pelo fundador. Não há canal externo de atendimento ativo neste protótipo.

Cadastro de interesse no piloto

O cadastro de interesse ainda não está aberto. A página do piloto não apresenta campos de coleta e a API recusa novos cadastros enquanto o responsável, o contato de privacidade e o recebimento não estiverem configurados e testados. Nenhum cadastro é confirmado por simulação.

2. O que acontece nesta demonstração

• Nos formulários de demonstração, nome, e-mail, telefone, intenção e mensagem digitados ficam no estado temporário da página. O botão de simulação não envia dados.
• No fluxo identificado como demonstração, fotos escolhidas do dispositivo são lidas por URLs locais temporárias (blob) e não são enviadas a servidores.
• A preferência de tema claro ou escuro é gravada no localStorage, na chave “vaovivo-theme”. Você pode removê-la apagando os dados do site no navegador. A prancheta também salva marcações, conforme a seção 7.
• Não foram ativados cookies de publicidade ou analytics. A área de conta, quando habilitada, usa uma sessão de autenticação no navegador.
• As buscas ficam na URL, no histórico do navegador e podem aparecer no log técnico da hospedagem ou do servidor de desenvolvimento. Evite dados pessoais nesses campos.
• As fotos de exemplo e fontes são servidas localmente. Links externos de fontes e licenças só são abertos por sua ação e seguem as políticas dos respectivos sites.

3. Retenção e segurança no protótipo

Dados dos formulários de demonstração e fotos são descartados ao sair da página ou recarregá-la. A preferência de tema e as marcações da prancheta permanecem até a exclusão dos dados locais. A demonstração está publicada na Vercel; a hospedagem pode processar registros técnicos de acesso. Prazos e configuração desses registros ainda precisam ser documentados para a operação comercial. Use dados de exemplo nos formulários neste estágio.

4. Área do anunciante e serviços preparados

A área do anunciante foi preparada para guardar cadastro, rascunhos e fotos em infraestrutura exclusiva do portal no Supabase. As fotos enviadas são reencodificadas para remover metadados, inclusive localização; os bytes do arquivo original não são arquivados. Rascunhos e arquivos ficam privados. Apenas informações e imagens selecionadas para uma publicação revisada podem ficar acessíveis a visitantes.

Quando habilitada e solicitada, a transformação envia uma foto e a descrição do uso ao provedor de imagens OpenAI. O resultado permanece privado até revisão. A cobrança foi preparada com checkout hospedado na Stripe; o portal não recebe os dados completos do cartão. Esses serviços dependem de configuração e verificação antes de serem oferecidos.

O formulário de um anúncio publicado, quando disponível, envia nome, e-mail, telefone opcional e mensagem para a caixa privada do anunciante responsável por aquele imóvel, com sua autorização explícita. O anunciante poderá usar esses dados para responder ao pedido. O portal registra a data, a versão do aviso e a leitura da mensagem. Isso não autoriza marketing de terceiros e não significa que houve resposta. O limite contra abuso utiliza um identificador derivado do endereço IP, sem gravar o IP bruto nesse registro.

Antes de abrir a coleta, o responsável precisa concluir as bases legais, os prazos de retenção, o atendimento aos titulares, os contratos com fornecedores e as condições de transferência internacional. Esta minuta não substitui essas definições nem comprova que os serviços estão ativos.

5. Direitos dos titulares

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) prevê direitos como confirmação e acesso, correção, informação sobre compartilhamento e, quando aplicável, eliminação, portabilidade e revogação de consentimento. O canal para solicitações e o procedimento de atendimento deverão estar disponíveis antes da operação.

6. Pendências para lançamento

Mapear dados e operadores; definir bases legais por finalidade e prazos de retenção; avaliar transferências e segurança; estabelecer resposta a incidentes, atendimento ao titular e regras para dados de crianças e adolescentes; publicar a versão final desta política.

7. Prancheta e compartilhamento

A prancheta de visita guarda somente as marcações no navegador, na chave imobai-visit-v1. Nenhum nome, telefone ou mensagem é salvo por essa ferramenta. Você pode apagar as marcações pelo botão Limpar marcações ou pelas configurações do navegador. O kit de divulgação prepara texto e links; não envia mensagens nem registra audiência.