Política de Privacidade

Quem é o responsável por esta política

Esta Política de Privacidade descreve como a Hestana coleta, acessa, usa, armazena, compartilha e exclui dados pessoais no aplicativo Hestana, disponível em hestana.com.br (o "Aplicativo"), incluindo os dados de usuário do Google acessados quando você entra com sua Conta Google.

A Hestana é a controladora dos dados pessoais tratados no Aplicativo, nos termos da Lei nº 13.709/2018 (LGPD). Esta política se aplica às páginas públicas, à área autenticada, aos documentos e arquivos enviados e a todas as integrações do Aplicativo com serviços do Google.

Este documento é específico do Aplicativo: descreve as permissões e o tratamento que ele efetivamente realiza, e não um modelo genérico de terceiros.

Quais dados pessoais tratamos

Tratamos as seguintes categorias de dados pessoais:

• Dados de cadastro e identificação: nome completo, e-mail, papel de acesso na conta (gestor, operador ou consulta) e vínculos com imóveis. Para proprietários que você cadastrar, podem constar nome, tipo (pessoa física ou jurídica), documento (CPF/CNPJ) e representante.
• Dados patrimoniais e financeiros: imóveis, matrículas e inscrições municipais, valores de avaliação, unidades, ocupação, contratos de locação, recebimentos, despesas, dívidas, financiamentos, repasses e distribuições de resultado.
• Arquivos enviados: matrículas, plantas, laudos, contratos, comprovantes, relatórios, fotos de vistorias e imagens dos imóveis.
• Dados técnicos e de auditoria: data e hora das operações, endereço IP, tipo de dispositivo e navegador, identificação do usuário que registrou cada alteração e a trilha de auditoria das operações financeiras.
• Dados de comunicação: mensagens que você envia aos nossos canais de atendimento e registros de suporte.

Não solicitamos dados pessoais sensíveis, como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, biométricos ou genéticos.

Quais dados de usuário do Google são acessados

Quando você escolhe entrar no Aplicativo com sua Conta Google, solicitamos apenas as permissões básicas de identificação (openid, e-mail e perfil). Nessa hipótese, o Aplicativo acessa:

• Nome e sobrenome: associados à sua Conta Google.
• Endereço de e-mail: da Conta Google e a informação de que ele está verificado.
• Foto do perfil: quando você mantém uma foto pública na Conta Google.
• Identificador da Conta Google: identificador único e estável, usado para reconhecer você em cada acesso.

Não solicitamos e não acessamos Gmail, Google Drive, Google Agenda, Google Fotos, Google Contatos, Google Sheets, Google Docs ou qualquer outro conteúdo armazenado na sua Conta Google. Também não acessamos sua lista de contatos nem seus dados de localização.

Nunca recebemos sua senha do Google: a autenticação acontece nos servidores do Google, e nós recebemos apenas a confirmação de que você se autenticou e os dados acima.

Como usamos os dados de usuário do Google

Usamos os dados de usuário do Google exclusivamente para:

• autenticar seu acesso e manter sua sessão no Aplicativo;
• identificar você como pessoa vinculada a uma conta, a um proprietário ou a uma concessão de acesso a imóveis;
• exibir seu nome e foto no Aplicativo e atribuir cada operação ao usuário correto na trilha de auditoria;
• enviar comunicações necessárias ao serviço, como verificação de e-mail, convites, redefinição de senha, avisos de segurança e resumos operacionais que você solicitou;
• prevenir fraude, abuso e acesso não autorizado, e cumprir obrigações legais e regulatórias.

Não usamos dados de usuário do Google para publicidade, segmentação de anúncios, criação de perfis de consumo, venda de informações ou para treinar modelos de inteligência artificial de uso geral.

Não tomamos decisões automatizadas com base nesses dados que afetem seus interesses: a concessão de acesso a um imóvel depende de decisão do gestor da conta.

Com quem compartilhamos, transferimos ou divulgamos dados

Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos dados apenas nas hipóteses abaixo:

• Provedores de infraestrutura: serviços de hospedagem da aplicação, banco de dados e envio de e-mail transacional que operam o Aplicativo, incluindo a plataforma Base44. Esses provedores tratam os dados somente para prestar o serviço, sob obrigações contratuais de confidencialidade e segurança.
• Outros usuários autorizados da mesma conta: informações patrimoniais, contratuais e financeiras de um imóvel são visíveis a quem tem vínculo ou concessão de acesso ativa àquele imóvel, conforme o papel atribuído (gestor, operador ou consulta).
• Autoridades públicas: quando houver ordem judicial, requisição de autoridade competente ou obrigação legal, limitada ao estritamente exigido.
• Reorganização societária: em caso de fusão, aquisição, incorporação ou venda de ativos, com manutenção desta política e comunicação aos titulares.

Não transferimos dados de usuário do Google a terceiros para finalidades próprias desses terceiros, para publicidade ou para corretagem de dados.

Os arquivos que você envia ficam em armazenamento privado. O acesso ocorre apenas por link temporário assinado, emitido para usuários com permissão no imóvel correspondente, e o link expira em poucos minutos.

Compromisso de Uso Limitado dos dados do Google

O uso e a transferência, pela Hestana, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Na prática, isso significa que os dados de usuário do Google:

• são usados apenas para fornecer ou melhorar recursos visíveis e voltados ao usuário do Aplicativo;
• não são vendidos a terceiros;
• não são usados ou transferidos para publicidade, inclusive publicidade personalizada;
• não são usados para determinar elegibilidade a crédito, empréstimo ou para análise de risco financeiro;
• não são lidos por pessoas, exceto com o seu consentimento explícito, para investigação de segurança ou abuso, ou para cumprimento de lei aplicável.

Como protegemos os dados

Adotamos mecanismos técnicos e administrativos para proteger os dados pessoais tratados no Aplicativo:

• criptografia em trânsito (TLS) em todas as comunicações entre seu dispositivo e o Aplicativo;
• armazenamento privado de documentos, imagens e comprovantes, acessível apenas por URL assinada temporária vinculada à permissão do usuário no imóvel;
• autorização verificada no servidor: cada leitura ou alteração de imóvel é validada por vínculo de copropriedade ou concessão de acesso ativa, e não por filtro no navegador;
• trilha de auditoria imutável das operações relevantes, com ator, data, valores anteriores e posteriores e motivo da correção;
• acesso administrativo restrito, segregação entre contas e revisão periódica de permissões; documentos com CPF/CNPJ e dados de terceiros ficam sob acesso restrito;
• senhas nunca são armazenadas em texto legível, e o login com Google não expõe sua senha a nós.

Nenhum sistema é completamente imune a incidentes. Caso ocorra um incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos da LGPD.

Retenção e exclusão de dados

Mantemos os dados pessoais enquanto sua conta estiver ativa e pelo tempo necessário ao cumprimento das finalidades desta política e das obrigações legais aplicáveis.

• Registros financeiros e trilha de auditoria: mantidos por, no mínimo, 5 anos após o encerramento da conta, para atendimento de obrigações fiscais, contábeis e para exercício regular de direitos.
• Documentos e imagens: mantidos enquanto vinculados ao imóvel ou até a exclusão por um usuário autorizado.
• Registros de acesso: mantidos por 6 meses, conforme a Lei nº 12.965/2014 (Marco Civil da Internet).
• Após esses prazos, os dados são eliminados ou anonimizados de forma irreversível.

Você pode solicitar a desativação do seu acesso ou a exclusão dos seus dados pessoais em hestana.com.br/encerrar-conta. A desativação revoga os acessos que você concedeu; a exclusão desvincula seu login do cadastro de proprietário e elimina seus dados pessoais, preservando os registros financeiros e de auditoria exigidos por lei.

Você também pode revogar o acesso do Aplicativo à sua Conta Google a qualquer momento em myaccount.google.com/permissions. A revogação impede novos acessos com o Google; para excluir os dados já tratados por nós, use o canal de privacidade indicado abaixo.

Pedidos de exclusão são atendidos em até 15 dias, prorrogáveis mediante justificativa.

Seus direitos como titular de dados

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos dados que mantemos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento e oposição a tratamentos específicos.

Para exercer esses direitos, escreva para o canal de privacidade indicado ao final desta página. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, e responderemos em até 15 dias.

Cookies e armazenamento local

Usamos apenas cookies e armazenamento local essenciais ao funcionamento do Aplicativo: manter sua sessão autenticada, preservar preferências de visualização (filtros, agrupamento e ordenação das listas) e proteger o formulário de acesso.

Não utilizamos cookies de publicidade nem rastreadores de terceiros para perfilamento comportamental. Se você limpar esses dados no navegador, a sessão será encerrada e as preferências de visualização voltarão ao padrão.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no Aplicativo, na legislação ou nas permissões solicitadas ao Google. A data da última atualização é sempre exibida no topo desta página.

Mudanças materiais na forma como acessamos ou usamos dados de usuário do Google serão comunicadas por e-mail e dentro do Aplicativo antes de passarem a valer. O uso do Aplicativo após a entrada em vigor indica concordância com a versão vigente.