Política de privacidade

Repasse é uma plataforma de gestão financeira e de contratos para imobiliárias, operada por Zechim Technologies LTDA, inscrita no CNPJ sob o nº 60.244.137/0001-13, com sede na Avenida Paulista, 1636, Conj. 4, Pav. 15, Sala 1504, Bela Vista, São Paulo/SP, CEP 01310-200. Esta política descreve como tratamos os dados pessoais coletados em nosso site e em nossa aplicação.

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”), os termos abaixo se aplicam a todos os visitantes, usuários cadastrados e pessoas relacionadas a contratos administrados na plataforma.

Quem decide sobre cada dado. Nos dados de quem usa o nosso site e de quem assina a Repasse, somos a controladora. Nos dados que a imobiliária cadastra sobre outras pessoas (proprietários, inquilinos, fiadores, signatários, terceiros autorizados pelo titular a acessar o portal, como o contador, quem conversa com ela pelo WhatsApp e quem deixa contato no site dela), a imobiliária é a controladora e a Repasse é operadora: tratamos esses dados só para prestar o serviço à imobiliária e conforme as instruções dela (LGPD, art. 5º, VI e VII).

Coletamos dados em cinco contextos:

2.1. Ferramentas grátis e captura de leads

Ao usar uma de nossas calculadoras ou baixar uma planilha/modelo, podemos solicitar:

• Endereço de e-mail (obrigatório para captura)
• Nome (opcional)
• Dados técnicos: endereço IP, agente do navegador (user-agent), data e hora da interação
• Dados de atribuição (UTM): origem, meio e campanha de marketing, quando presentes na URL
• Conteúdo do contexto da ferramenta (ex.: valor calculado de multa), usado para personalizar conteúdo de follow-up

2.2. Cadastro e uso da aplicação

Ao criar uma conta no Repasse, coletamos os dados necessários para prestação do serviço: nome, e-mail, dados profissionais (imobiliária, CRECI, CNPJ), e os dados que você inserir sobre imóveis, proprietários, inquilinos, contratos e movimentações financeiras.

2.3. Site da imobiliária (vitrine)

Quando uma imobiliária publica o site dela pela Repasse, quem visita e deixa contato fala com a imobiliária, que é a controladora desses dados. No site da imobiliária:

• O formulário de contato recebe nome, telefone, e-mail e a mensagem, e mostra o nome da imobiliária e o link da política de privacidade dela.
• Para limitar envios automáticos, guardamos um resumo criptográfico (hash) do endereço IP por 1 dia, nunca o IP.
• Contatos que não viraram negócio são apagados após 12 meses.
• Não usamos cookies de análise nem de publicidade. Vídeos do YouTube usam o modo sem cookies até o visitante dar play.

Para exercer seus direitos sobre esses dados, fale com a imobiliária (a política dela está no link do formulário) ou com a gente pelo e-mail abaixo, e encaminhamos.

2.4. Portal do cliente

Proprietários, inquilinos e as pessoas que eles autorizam (como o contador) entram no portal com o e-mail. Para cada acesso registramos o e-mail, a data e a hora, o endereço IP e o navegador, e quais documentos foram abertos ou baixados. O titular vê, no portal, quem abriu ou baixou os documentos dele, quando alguém recebeu ou perdeu acesso e quando a imobiliária visualizou o portal dele. O IP não aparece para ninguém além da Repasse. Quem acessa como pessoa autorizada é avisado de que o titular vê os acessos.

2.5. Cookies e analytics

Usamos cookies estritamente necessários (sessão, autenticação) e cookies de análise de uso (estatísticas agregadas, sem identificar individualmente). Você pode desativar cookies não-essenciais nas configurações do navegador.

• Prestação do serviço: autenticar você, salvar seu trabalho, gerar relatórios e PDFs.
• Comunicação: enviar e-mails sobre conteúdos que você solicitou (ferramentas, planilhas, novidades). Você só recebe se houver consentimento expresso prévio.
• Melhoria do produto: entender como as ferramentas são usadas, identificar erros, priorizar funcionalidades. Sempre em dados agregados ou pseudonimizados.
• Obrigações legais: cumprir exigências fiscais, contábeis e regulatórias quando aplicáveis.
• Segurança: proteger nossa infraestrutura contra fraudes e abusos (rate-limiting, detecção de spam, etc.).

• Consentimento, para envio de comunicações de marketing. Você marca a caixa de aceite ao se cadastrar e pode revogar a qualquer momento.
• Execução de contrato, para dados necessários à prestação do Repasse aos clientes pagantes.
• Legítimo interesse, para análises de uso agregado, segurança da plataforma e melhoria do produto.
• Cumprimento de obrigação legal, quando exigido por norma fiscal, contábil ou regulatória.

Não vendemos seus dados. Compartilhamos só com os prestadores necessários para o serviço funcionar, cada um recebendo o mínimo para a sua função:

• Supabase (banco de dados, autenticação e arquivos). Guarda os dados da plataforma, em servidores no Brasil (São Paulo).
• Vercel (hospedagem da aplicação e dos sites das imobiliárias). Recebe os dados das requisições, como IP e navegador. Estados Unidos.
• Cloudflare (DNS e rede). Recebe dados das requisições. Rede global.
• Resend (envio de e-mails). Recebe o e-mail do destinatário e o conteúdo da mensagem. Estados Unidos.
• Anthropic (inteligência artificial). Lê documentos e textos que a imobiliária envia para preencher dados na plataforma (contratos em PDF, modelos de cláusula, planilhas de importação) e responde, em nome da imobiliária, mensagens do atendimento pelo WhatsApp. Recebe o conteúdo enviado, que pode conter dados pessoais das partes. Estados Unidos.
• Meta (WhatsApp Business). Transmite as mensagens entre a imobiliária e quem conversa com ela pelo WhatsApp, incluindo o número de telefone. Estados Unidos.
• Asaas (cobrança e repasse, na conta da própria imobiliária). Recebe nome, CPF ou CNPJ, e-mail e telefone de quem paga, e os dados bancários de quem recebe. Brasil.
• Clicksign e D4Sign (assinatura eletrônica, na conta da própria imobiliária). Recebem o documento e o nome e o e-mail de quem assina; o telefone, quando o código de confirmação vai por SMS ou WhatsApp. Brasil.
• BrasilAPI e ViaCEP (consulta de CNPJ e CEP para preencher cadastro e endereço). Recebem só o CNPJ ou o CEP consultado. Brasil.
• Google Analytics (estatísticas de uso). Só no site e na aplicação da Repasse, nunca nos sites das imobiliárias. Estados Unidos.

Novos prestadores entram nesta lista antes de receberem qualquer dado. Todos são contratualmente obrigados a tratar os dados conforme a LGPD ou padrões equivalentes (GDPR).

O banco de dados da plataforma fica no Brasil. Alguns prestadores da seção anterior processam dados nos Estados Unidos (Vercel, Resend, Anthropic, Meta e Google) ou em rede global (Cloudflare). Essas transferências acontecem só para prestar o serviço contratado e seguem o art. 33 da LGPD.

• Leads (e-mails captados): até 24 meses após a última interação. Após esse prazo, são anonimizados ou eliminados.
• Contatos deixados no site de uma imobiliária: 12 meses. O resumo (hash) do IP usado para limitar envios: 1 dia.
• Dados de conta: enquanto sua conta estiver ativa, mais 5 anos após o cancelamento (para fins fiscais e defesa de direitos em processo).
• Dados de contratos administrados na plataforma: pelo prazo legal aplicável a cada tipo de documento (em geral 5 anos após o término do contrato).
• Registros de acesso ao portal do cliente: a data, a hora, o endereço IP e o navegador de cada acesso são guardados por 6 meses, em sigilo, como pede o Marco Civil da Internet (art. 15), e depois o IP e o navegador são apagados. O registro de quais documentos foram abertos ou baixados, por qual e-mail e quando, e o de quem deu ou tirou cada acesso, ficam disponíveis à imobiliária e ao titular, no portal, e são guardados por 5 anos, para prestação de contas ao titular, apuração de incidente de segurança e defesa de direitos em processo.
• Esses prazos podem ser estendidos quando houver ordem judicial, requisição de autoridade, incidente em apuração ou pedido do titular em andamento.

Você tem direito a:

• Confirmar se tratamos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar portabilidade dos dados a outro fornecedor;
• Revogar consentimento a qualquer momento;
• Opor-se ao tratamento baseado em legítimo interesse;
• Ser informado sobre compartilhamento e obter informações sobre o tratamento.

Para exercer qualquer desses direitos, escreva para privacidade@repasse.co. Vamos responder em até 15 dias.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Conexões criptografadas (TLS 1.3) entre você e nossos servidores;
• Senhas armazenadas com hash bcrypt; dados sensíveis em colunas criptografadas quando aplicável;
• Row Level Security no banco, usuários só veem dados da própria imobiliária;
• Acessos auditados e princípio do menor privilégio para nossa equipe interna.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, notificaremos você e a ANPD na forma prevista pela LGPD.

Atualmente utilizamos as seguintes categorias de cookies:

• Essenciais: sessão de autenticação. Sem eles a plataforma não funciona.
• Analíticos: medem uso agregado (página mais vista, taxas de conversão). Não identificam você individualmente.

Não usamos cookies de publicidade comportamental nem rastreamento entre sites.

A Repasse é destinada a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acreditar que um menor nos forneceu dados, contate-nos para que possamos eliminá-los.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com ao menos 15 dias de antecedência. A data da última atualização está sempre no topo deste documento.

Encarregado de dados (DPO): A definir.
E-mail: privacidade@repasse.co

Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).