Política de Privacidade

O Achou (achou.app) é uma plataforma que reúne imóveis vendidos pela Caixa Econômica Federal com financiamento aceito e ajuda você a encontrar, acompanhar e financiar a compra. Esta política explica como tratamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Coletamos apenas o necessário pra prestar o serviço:

• Conta: nome, e-mail e senha (a senha é armazenada de forma criptografada, nunca em texto puro).
• Qualificação de financiamento (só se você pedir contato com um corretor ou correspondente): CPF, telefone, endereço, ocupação e estado civil.
• Uso do serviço: buscas salvas, alertas, favoritos e etapa de cada imóvel no seu painel.
• Cookies: usamos apenas cookies essenciais de sessão (login). Não usamos cookies de publicidade nem rastreamento de terceiros.

• Manter sua conta, buscas salvas, favoritos e painel funcionando.
• Enviar alertas por e-mail de novos imóveis que batem com suas buscas salvas.
• Encaminhar seu pedido de contato a um corretor ou correspondente bancário que atenda a região do imóvel — essa é a finalidade da coleta dos dados de qualificação.
• Processar assinaturas dos planos pagos.
• Monitorar erros e manter a segurança da plataforma.

Não usamos seus dados pra outras finalidades (como marketing de terceiros) e não vendemos seus dados a ninguém.

Tratamos os dados com base na execução de contrato (viabilizar o serviço e a intermediação do financiamento que você solicita) e no legítimo interesse (segurança e melhoria da plataforma), nos termos do art. 7º da LGPD.

• Corretores e correspondentes bancários: quando você pede contato, compartilhamos seus dados de qualificação com o profissional que vai te atender — apenas o necessário e apenas nesse momento.
• Operadores de infraestrutura: provedores que processam dados em nosso nome, sob contrato — hospedagem do banco de dados e autenticação (Supabase), hospedagem do site (Netlify), envio de e-mails (Resend), pagamentos (Mercado Pago) e monitoramento de erros (Sentry). Dados de cartão são tratados exclusivamente pelo Mercado Pago; não armazenamos dados de pagamento.
• Autoridades: somente mediante obrigação legal.

Mantemos seus dados enquanto sua conta existir. Após a exclusão da conta, os dados pessoais associados são removidos, salvo o que precisarmos manter por obrigação legal ou fiscal (ex.: registros de pagamento).

Você exerce estes direitos sozinho, na hora, em Minha conta:

• Acessar: baixar um arquivo com todos os seus dados (aba Privacidade).
• Corrigir: editar seus dados cadastrais (aba Meus dados).
• Excluir: apagar a conta e os dados pessoais associados (aba Privacidade).

Também pode revogar consentimentos e pedir informação sobre compartilhamentos pelo e-mail de contato abaixo.

Pelo site (imediato): entre na sua conta, vá em Minha conta → Privacidade → Excluir minha conta. A exclusão é feita na hora, sem espera.

Por e-mail: se você não conseguir acessar sua conta, escreva do endereço cadastrado pra hello@achou.app com o assunto "Excluir minha conta". Confirmamos em até 15 dias.

Nos dois casos são removidos: conta, perfil, dados de qualificação (CPF, telefone, endereço), buscas salvas e favoritos. Se você tiver assinatura ativa, ela é cancelada antes da exclusão — nada continua sendo cobrado. Pedidos de contato já enviados a um corretor deixam de ter qualquer dado pessoal associado a você.

Continuamos guardando apenas o que a lei exige (ex.: registros fiscais de pagamento) e um registro de que a exclusão ocorreu, sem dados que te identifiquem.

Seus dados ficam em banco com controle de acesso por linha (Row Level Security), criptografia em trânsito (HTTPS) e acesso administrativo restrito. Nenhum sistema é 100% seguro, mas seguimos o princípio do menor privilégio em todo o tratamento.

Dúvidas sobre esta política ou sobre seus dados: hello@achou.app. Podemos atualizar esta política; a data no topo indica a versão vigente.