Política de Privacidade

Esta política explica quais dados pessoais o SSNS trata, para quê, com base em quê, com quem eles são compartilhados e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Quem é o controlador

A empresa inscrita no CNPJ 48.899.731/0001-47 é a controladora dos dados tratados no SSNS.

Como microempreendedor individual, o SSNS é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e não é obrigado a indicar um encarregado. O canal para qualquer assunto de privacidade é: WhatsApp (44) 98806-0223.

Que dados tratamos, para quê e com que base legal

• Visitando o site: nenhum dado que identifique você. Contamos visitas por dia e por origem (busca, redes sociais, WhatsApp), sem IP, sem navegador e sem saber quem visitou.
• Criando conta: nome, email, celular e senha (guardada só como hash). Ao entrar com Google, recebemos nome, email e foto de perfil. Finalidade: identificar você, permitir o login e dar ao anfitrião um jeito de falar com você depois de uma reserva confirmada. Base legal: execução do contrato de uso da plataforma (LGPD, art. 7º, V).
• Mantendo você conectado: o endereço IP e o navegador de cada sessão de login. Finalidade: segurança da conta e investigação de acesso indevido. Base legal: legítimo interesse (art. 7º, IX).
• Pedindo uma reserva: datas, composição de hóspedes, mensagem e seus dados de contato, que são compartilhados com o anfitrião do imóvel — sem isso ele não tem como responder. Base legal: execução de contrato (art. 7º, V).
• Solicitando anunciar: nome completo e telefone e, se você quiser informar, CPF, data de nascimento e endereço. Finalidade e base legal na seção seguinte.
• Verificando a identidade (opcional, qualquer conta): nome completo, CPF e data de nascimento, para conferir na consulta pública da Receita Federal e dar à conta o selo “Identidade verificada”. Base legal: o seu consentimento (art. 7º, I), que você retira quando quiser removendo a verificação, o que apaga esses dados.
• Cobrando com Pix (anfitrião, opcional): a chave Pix, o nome e a cidade que você cadastrar, para gerar o QR Code e o copia e cola das suas cobranças. Cada cobrança gerada (valor, descrição e código) fica numa página que só abre quem tem o link, para o hóspede copiar o código com um toque, e é apagada em 72 horas ou antes, se você trocar ou apagar a chave. A chave vai dentro desse código; fora dele, só você a vê na plataforma. Você troca ou apaga quando quiser. Base legal: execução do contrato (art. 7º, V).
• Plano de anunciante: o plano, o ciclo, o valor pago e até quando ele vale, e as anotações da negociação feitas pelo SSNS (propostas, pagamentos e combinados), para cobrar, avisar o vencimento e cumprir o que foi combinado. As anotações saem junto com a conta. Base legal: execução do contrato (art. 7º, V).
• Registro de decisões: guardamos quem aprovou, recusou, cancelou ou alterou cada reserva e quando, para resolver contestações entre as partes. O registro não guarda IP nem navegador.

CPF: quando pedimos, e por que é opcional

Quem anuncia recebe pessoas num imóvel real e assume uma obrigação perante elas. O CPF identifica quem responde por isso, e é usado exclusivamente para essa identificação e para as obrigações fiscais e legais decorrentes. Hoje ele é opcional: dá para anunciar sem ele, e o SSNS pode pedi-lo depois, para manter a habilitação ou diante de uma denúncia.

• De quem reserva ou navega não pedimos CPF. Quem quiser pode verificar a identidade em Minha conta, e então o anfitrião vê o selo “CPF verificado” nos seus pedidos, nunca o número.
• Todo cadastro é aprovado manualmente. Quando há CPF, conferimos o número, e só então o anúncio mostra o selo “Identidade verificada”. Ele não atesta a propriedade nem o estado do imóvel.
• O número fica visível somente para a administração do SSNS, na análise da solicitação ou da verificação. Nunca aparece no anúncio nem para outros usuários, e é mascarado na exportação dos seus dados.
• A coleta acontece mediante seu aceite explícito, registrado com a data e a versão desta política.

Prevenção a fraude

Para proteger quem usa a plataforma, analisamos sinais do próprio uso do SSNS: telefone repetido entre contas, volume de pedidos, denúncias e tempo de resposta. Quando o anfitrião informa CPF, podemos consultar a situação cadastral dele na Receita Federal antes de aprovar o cadastro. Base legal: legítimo interesse (art. 7º, IX), limitado a esse fim. Não consultamos redes sociais nem montamos perfil de ninguém.

O que fica público num anúncio

O primeiro nome e a foto do anfitrião, a cidade do imóvel, uma área aproximada no mapa e o WhatsApp que o anfitrião cadastrou no anúncio. O endereço completo não é publicado nem entregue aos buscadores: vai só ao hóspede com reserva confirmada.

Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade. Além do anfitrião de um pedido de reserva, os dados passam apenas pelos provedores que fazem a plataforma funcionar, que os tratam só para prestar o serviço:

• Vercel — hospedagem do site;
• Neon — banco de dados;
• Amazon Web Services (S3) — armazenamento das fotos dos anúncios;
• Resend — envio dos emails da plataforma;
• Google — login com conta Google e mapa dos anúncios.

Parte desses provedores guarda os dados nos Estados Unidos. Essa transferência internacional é necessária para executar o serviço que você contratou ao criar a conta (LGPD, art. 33, IX).

O que fica guardado no seu navegador

• Cookie de login, para manter você conectado.
• Seus favoritos, quando você favorita sem estar conectado. Ao entrar, eles passam para a sua conta.
• A origem da visita (busca, rede social, WhatsApp), apagada quando você fecha a aba.

Não usamos cookies de publicidade nem de rastreamento entre sites. O mapa dos anúncios é carregado do Google, que pode gravar cookies próprios, sob a política de privacidade do Google.

Por quanto tempo guardamos

Enquanto sua conta existir. Excluída a conta, apagamos os dados pessoais, preservando apenas o que a lei obrigue a manter e os registros de reservas já concluídas — sem o seu nome, email e telefone, que são removidos —, sem os quais o histórico do outro lado da negociação ficaria incompleto.

Seus direitos

A LGPD (art. 18) garante que você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção do que estiver incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir, e as consequências disso;
• revogação de um consentimento dado.

Boa parte disso você faz sozinho, na aba “Privacidade” da sua conta: baixar seus dados e excluir a conta. No caso do CPF, revogar o consentimento significa apagar o número da sua solicitação, e o selo de identidade sai junto.

Para o resto, fale conosco: WhatsApp (44) 98806-0223. Respondemos em até 15 dias.

Segurança e incidentes

O acesso ao banco é restrito, todo tráfego é cifrado e senhas são guardadas apenas como hash. Nenhuma medida elimina risco por completo. Se ocorrer um incidente que possa causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da Resolução CD/ANPD nº 15/2024.

Mudanças nesta política

Se mudarmos algo relevante, publicamos uma nova versão com nova data. O aceite que você deu fica registrado com a versão vigente naquele momento — o texto novo não substitui, retroativamente, o que você aceitou.