PRIVACIDADE, PROTEÇÃO DE DADOS E LGPD
Esta política explica, em linguagem objetiva, como dados podem ser tratados no site público e no Portal da Imobiliária, respeitando finalidade, necessidade, transparência, segurança e os demais princípios aplicáveis.
A política abrange visitantes, representantes de imobiliárias, solicitantes de parceria e usuários autorizados do portal. A definição de controlador, operador e demais responsabilidades depende da atividade concreta e dos contratos aplicáveis — não é presumida de forma universal.
Os formulários podem receber nome, cargo, imobiliária, cidade e UF, e-mail profissional, telefone, estimativa e perfil da carteira, além do contexto inicial da solicitação. Documentos e informações de maior sensibilidade não devem ser enviados nesses formulários.
Os dados podem ser usados para responder contatos, avaliar uma relação B2B, triar operações, provisionar acessos, proteger a plataforma e manter evidências operacionais. A base legal deve ser definida para cada finalidade e contexto; consentimento não é tratado como fundamento universal.
A arquitetura prevê registros vinculados à organização autenticada, autorização validada no servidor, perfis de acesso, menor privilégio e trilhas de auditoria. Nenhum usuário deve consultar dados de outra imobiliária.
Informações podem ser compartilhadas apenas quando necessário à operação, com prestadores, seguradoras, sociedades de capitalização ou assessores pertinentes ao caso, conforme instruções, contratos, deveres legais e escopo autorizado. A Castro Alves não declara vender dados pessoais.
A retenção deve durar somente o necessário para a finalidade, a relação contratual, obrigações legais ou regulatórias e a preservação legítima de evidências. Encerrada a justificativa, os dados devem ser eliminados ou anonimizados quando isso for técnica e juridicamente aplicável.
Controles administrativos e técnicos devem ser proporcionais ao risco, incluindo restrição de acesso, armazenamento privado, segregação, registros e fluxo seguro de documentos. Nenhum ambiente é apresentado como invulnerável; incidentes devem ser avaliados e comunicados quando a lei e a regulamentação exigirem.
O titular pode exercer os direitos aplicáveis previstos na LGPD, como confirmação, acesso, correção, informação sobre compartilhamento e, quando cabível, anonimização, bloqueio, eliminação, portabilidade ou revisão. A identidade e a legitimidade do solicitante podem ser verificadas antes do atendimento.
A identificação completa do controlador, eventual encarregado, canal específico de titulares e tabela definitiva de retenção dependem de validação institucional e jurídica antes de serem apresentados como informação definitiva.
GOVERNANÇA DA INFORMAÇÃO
Estes documentos evoluem com os processos, tecnologias e responsabilidades efetivamente adotados — sem preencher lacunas com declarações fictícias.
Voltar ao site institucional