Política de privacidade
Versão 1.0 · vigente desde 09/11/2026 · Today Consultoria de Negócios LTDA (Gomio), CNPJ 05.017.814/0001-52
1. Quem cuida dos seus dados
Controladora: Today Consultoria de Negócios LTDA (Gomio), CNPJ 05.017.814/0001-52, Av. Tancredo Neves, 2539, Torre Londres, Sala 2513, Salvador/BA.
Encarregado (art. 41 da LGPD): Pedro Gomes, contato@gomio.com.br.
Esta política explica que dados o Casa Anda trata, para quê, com que base na Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), com quem compartilha e por quanto tempo guarda.
2. Resumo
- Você usa o site sem cadastro. Pedimos e-mail só na compra.
- Removemos os metadados das fotos, inclusive a localização, assim que elas chegam.
- Fotos não vão para serviços de inteligência artificial nem são usadas para treinar nada.
- Não recebemos os dados do seu cartão: o pagamento acontece na Stripe.
- Cookies de anúncio da Meta só com a sua permissão no aviso de cookies.
- Não vendemos dados pessoais.
3. O que tratamos, por quê e por quanto tempo
| Dado | Para quê | Base legal | Guarda |
|---|---|---|---|
| Fotos do imóvel, sem metadados | Montar a prévia e o vídeo | Execução de contrato e procedimentos preliminares (art. 7º, V) | 48 h sem compra; 30 dias depois da última alteração ou geração, para quem comprou |
| Ficha do imóvel, inclusive nome, telefone e CRECI de contato que você informar | Escrever as frases do vídeo e o texto do post | Execução de contrato (art. 7º, V) | Mesmo prazo das fotos |
| Vídeos gerados | Entrega para download | Execução de contrato (art. 7º, V) | 30 dias depois da última geração |
| Confirmar a compra, enviar o link de acesso, comprovantes e respostas de atendimento | Execução de contrato (art. 7º, V) | Enquanto a conta existir, ou até você pedir a exclusão | |
| Pedidos: plano, valor, data, identificador do pagamento na Stripe, e-mail e versão dos termos aceita | Prova da compra, nota fiscal, contabilidade, reembolso e defesa em eventual disputa | Obrigação legal (art. 7º, II) e exercício de direitos (art. 7º, VI) | 5 anos depois da compra |
| Pedidos de arrependimento e reembolso | Cumprir o art. 49 do CDC e o Decreto 7.962/2013 | Obrigação legal (art. 7º, II) | 5 anos |
| Registro de acesso: endereço IP, data e hora | Guarda exigida pelo Marco Civil da Internet (art. 15) | Obrigação legal (art. 7º, II) | 6 meses |
| Endereço IP e contagem de uso | Limitar abuso e fraude (por exemplo, criação em massa de imóveis) | Legítimo interesse (art. 7º, IX) | Até 24 horas |
| Medição de anúncios: cookies da Meta, IP, navegador, página, e-mail e identificador da conta em hash | Informar à Meta início e conclusão da prévia, início do pagamento e compra, para medir e melhorar nossos anúncios | Consentimento (art. 7º, I), dado no aviso de cookies | 7 dias no nosso banco; na Meta, conforme a política dela |
Fotos podem mostrar pessoas, documentos ou placas por descuido. Pedimos que você não envie fotos assim; se enviar, elas seguem os mesmos prazos acima e você pode pedir a exclusão antes.
4. Cookies
| Cookie | Tipo | Para quê | Duração |
|---|---|---|---|
| iv_sessao | Essencial | Manter seus imóveis e créditos neste navegador | 90 dias |
| iv_anuncios | Essencial | Lembrar a sua escolha no aviso de cookies | 180 dias |
| _fbp, _fbc | Anúncios (Meta), só com permissão | Ligar a visita ao anúncio que a trouxe | Até 90 dias |
Você pode mudar a escolha a qualquer momento em "Cookies", no rodapé. Ao retirar a permissão, apagamos os cookies da Meta do seu navegador e paramos de enviar eventos. Quem recusa usa o site normalmente.
5. Com quem compartilhamos
- Stripe, que processa o pagamento. Ela recebe o seu e-mail e os dados que você digita na página dela, e trata esses dados também segundo a política própria.
- Resend, que envia nossos e-mails. Recebe o seu e-mail e o texto da mensagem.
- Meta (Facebook e Instagram), só se você permitir, para a medição descrita acima.
- Hostinger, onde fica o nosso servidor, no Brasil.
- Autoridades, quando houver ordem judicial ou obrigação legal.
Stripe, Resend e Meta podem tratar dados fora do Brasil, principalmente nos Estados Unidos. A transferência se apoia na execução do contrato com você (art. 33, IX, da LGPD), nas garantias contratuais desses fornecedores e, no caso da Meta, no seu consentimento.
6. Segurança
A conexão é cifrada (HTTPS). O cookie de sessão não pode ser lido por scripts e o banco guarda só o seu código em hash. Arquivos de uma conta não abrem em outra. Se houver incidente que possa causar risco ou dano relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 48 da LGPD.
7. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogar o consentimento (art. 18 da LGPD). Peça pelo contato@gomio.com.br, a partir do e-mail usado na compra. Respondemos em até 15 dias.
Alguns dados não podem ser apagados antes do prazo, como os registros de compra que a lei manda guardar. Nesse caso, explicamos o motivo. Você também pode reclamar à ANPD, em gov.br/anpd.
8. Menores de idade
O serviço é destinado a profissionais e maiores de 18 anos.
9. Mudanças nesta política
Quando esta política mudar, publicamos a nova versão nesta página, com número e data. Mudança relevante no uso dos seus dados é avisada no site. Veja também os Termos de uso.