Política de Privacidade - WEF Gestão

Última atualização: 11 de setembro de 2026

Esta Política explica como a WEF GESTAO E CONSULTORIA DE TI LTDA (CNPJ nº 68.795.758/0001-05, com sede na Av. Portugal, nº 1148, Sala C2501, Setor Marista, Goiânia - GO, CEP 74150-030), por meio da plataforma WEF Gestão, trata dados pessoais no contexto da gestão de locações por temporada, incluindo cadastro de imóveis, locadores, locatários, ocupantes, documentos, contratos, inventários, autorizações de entrada, recibos e registros operacionais.

A plataforma foi desenhada para apoiar segurança, rastreabilidade e conformidade, respeitando a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e demais normas aplicáveis.

1. Papéis na LGPD

Em regra, o usuário proprietário, gestor ou administrador que utiliza a plataforma é o Controlador dos dados dos seus locatários, ocupantes, visitantes e demais pessoas vinculadas à locação, pois define a finalidade e os meios essenciais do tratamento.

A W & F Gestão e Consultoria atua como Operadora desses dados, fornecendo infraestrutura tecnológica para armazenamento, organização, geração de documentos, assinatura, auditoria e segurança. Em relação aos dados dos próprios usuários da plataforma, a W & F Gestão e Consultoria poderá atuar como Controladora.

2. Dados tratados

Podemos tratar os seguintes dados, conforme uso da plataforma:

dados de cadastro do usuário: nome, e-mail, telefone, empresa, credenciais, identificadores de conta e informações de assinatura;
dados de locadores/proprietários: nome, CPF/CNPJ, endereço, e-mail, telefone, assinatura e dados de pagamento informados pelo usuário;
dados de locatários e ocupantes: nome, e-mail, telefone, nacionalidade, estado civil, profissão, endereço, CPF, CNPJ, passaporte, documento equivalente e informações de contato;
arquivos de documentos: imagens, PDFs, comprovantes, documentos digitais, comprovantes de pagamento, fotos ou anexos enviados à plataforma;
dados da locação: imóvel, datas, horários, número de pessoas, veículos, regras aceitas, inventário, valores, origem da reserva e status;
dados técnicos e de segurança: IP, user-agent, data/hora, logs, hash SHA-256, identificadores de sessão, cookies necessários e registros de auditoria;
conteúdo inserido pelo usuário: observações, mensagens, regras do imóvel, regras condominiais, notas de verificação e cláusulas contratuais.

3. Finalidades

Os dados são tratados para:

criar e administrar contas de usuários;
gerar contratos, autorizações, recibos, inventários e dossiês de locação;
identificar locatários, ocupantes e veículos autorizados;
permitir conferência documental, inclusive registro de hash e status de verificação;
organizar regras condominiais, regras do imóvel, aceite de regras e trilhas de auditoria;
prevenir fraude, overbooking, acesso indevido, disputas e incidentes de segurança;
cumprir obrigações legais, regulatórias, contratuais e exercício regular de direitos;
prestar suporte, melhorar a plataforma e manter segurança operacional.

4. Bases legais

O tratamento poderá se apoiar, conforme o caso, em execução de contrato, procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito, prevenção à fraude e consentimento quando necessário.

O usuário Controlador é responsável por definir e documentar a base legal apropriada para os dados de locatários, ocupantes e visitantes que inserir na plataforma.

5. Documentos e dados sensíveis

A plataforma pode armazenar documentos de identificação, PDFs oficiais, imagens e comprovantes. O usuário deve carregar apenas documentos necessários para a finalidade legítima da locação e evitar dados excessivos. A W & F Gestão e Consultoria não solicita dados sensíveis salvo quando inseridos pelo próprio usuário ou estritamente necessários para determinada operação.

O hash criptográfico de documentos pode ser utilizado para demonstrar integridade do arquivo sem expor seu conteúdo. Esse hash não substitui a validação oficial de documentos, mas ajuda na rastreabilidade.

6. Compartilhamento

Podemos compartilhar dados somente quando necessário, incluindo:

provedores de infraestrutura, autenticação, banco de dados, armazenamento, servidores, e-mail, pagamentos ou analytics estritamente necessários (relacionados em 6.1);
autoridades públicas, quando houver obrigação legal, ordem válida ou exercício regular de direitos;
terceiros indicados pelo próprio usuário, como locatários, portarias, condomínios, síndicos, proprietários, advogados ou contadores;
serviços externos de validação documental, quando o usuário optar por utilizar tais recursos.

A W & F Gestão e Consultoria não vende dados pessoais de locatários, ocupantes ou usuários.

6.1 Subprocessadores

Para operar a plataforma, contratamos os seguintes provedores que podem tratar dados pessoais como Operadores ou Suboperadores. A lista pode ser atualizada conforme mudanças técnicas e operacionais.

Google Cloud (Cloud Run, Firebase Storage, Firebase Authentication, Firebase Hosting) — servidores da aplicação, armazenamento de documentos, autenticação e hosting estático. Tratam dados de cadastro, locação, documentos e logs técnicos. Recursos contratados na região Brasil (São Paulo, southamerica-east1); algumas operações de borda e administração podem ocorrer em outras regiões da Google.
Supabase — banco de dados PostgreSQL gerenciado (relacional). Armazena tenants, imóveis, reservas, contratos, ocupantes, inventários, documentos de dossiê e dados operacionais. Região São Paulo (sa-east-1). Backups automáticos e connection pooling.
Mercado Pago — processamento de assinatura e cobrança recorrente. Trata e-mail do assinante, identificador da conta e status de pagamento. Operação no Brasil.
Resend (Resend, Inc.) — envio de e-mails transacionais, como confirmação de cadastro, ativação de assinatura, links de pré-checkin e notificações operacionais. Trata endereço de e-mail do destinatário e conteúdo da mensagem. Servidores nos Estados Unidos.
Sentry (Functional Software, Inc.) — monitoramento de erros e performance da aplicação. Coleta IP, user-agent, rota acessada, stack trace de exceções e gravações de sessão limitadas a páginas com erro, com texto mascarado e mídia bloqueada por padrão. Servidores nos Estados Unidos. Ativo apenas em produção.
Google Analytics 4 (Google LLC) — métricas agregadas de uso da plataforma para melhoria do serviço. Coleta IP anonimizado, identificadores pseudonimizados, tipo de dispositivo, páginas visitadas e eventos de navegação. Carregado somente após consentimento do visitante via banner LGPD; sem consentimento, nada é enviado ao Google. Servidores nos Estados Unidos.

7. Armazenamento e retenção

Os dados são armazenados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais, segurança, auditoria, prevenção à fraude, resolução de disputas e exercício regular de direitos. Registros de locação, contratos, comprovantes e documentos podem ser mantidos por prazos compatíveis com responsabilidades civis, consumeristas, fiscais ou contratuais.

Quando possível, a plataforma permite arquivamento, exclusão ou anonimização, observadas limitações legais e necessidades de preservação de histórico.

8. Segurança

A W & F Gestão e Consultoria adota medidas técnicas e administrativas razoáveis para proteger dados, incluindo autenticação, segregação por tenant, controle de acesso, criptografia em trânsito, registros de auditoria, armazenamento em provedores de nuvem e hash de documentos. Nenhum sistema, porém, é totalmente imune a falhas ou ataques.

O usuário deve proteger suas credenciais, limitar acessos internos, revisar permissões de equipe e não compartilhar links/documentos com pessoas não autorizadas.

9. Direitos dos titulares

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento, quando aplicável.

Quando a W & F Gestão e Consultoria atuar como Operadora, solicitações de locatários e ocupantes poderão ser direcionadas ao usuário Controlador, que é responsável por decidir sobre a solicitação. A W & F Gestão e Consultoria poderá auxiliar tecnicamente na execução.

10. Cookies, logs e analytics

Utilizamos cookies e tecnologias similares principalmente para autenticação, segurança, manutenção de sessão, prevenção a abuso e funcionamento da plataforma. Também podemos manter logs técnicos para segurança, auditoria e melhoria do serviço.

Cookies e identificadores de analytics (Google Analytics 4) só são ativados após consentimento do visitante por meio do banner exibido no primeiro acesso. O visitante pode revogar ou alterar a escolha a qualquer momento limpando o armazenamento do navegador para o domínio. Cookies estritamente necessários para login, sessão e segurança não dependem de consentimento.

O monitoramento de erros (Sentry) é executado em produção independentemente de consentimento, com base em legítimo interesse para garantir estabilidade, segurança e disponibilidade da plataforma; texto digitado em formulários é mascarado e mídia é bloqueada por padrão nas gravações de sessão.

11. Transferência internacional

Os dados primários da plataforma — banco de dados, autenticação, documentos enviados e servidores da aplicação — são armazenados em data centers da Google Cloud na região Brasil (São Paulo). Os subprocessadores Resend, Sentry e Google Analytics 4 podem processar dados em servidores localizados nos Estados Unidos.

Essas transferências internacionais ocorrem com base nas hipóteses do art. 33 da LGPD, em especial execução de contrato com o titular, cumprimento de obrigação legal e legítimo interesse para operação, segurança e melhoria da plataforma. Selecionamos fornecedores que adotam padrões de segurança e proteção compatíveis com a legislação aplicável e oferecem cláusulas contratuais de proteção de dados.

12. Alterações desta política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, comerciais ou operacionais. A versão vigente será publicada nesta página.

13. Contato e Encarregado (DPO)

Dúvidas sobre privacidade, dados pessoais ou exercício de direitos de titular podem ser encaminhadas para o e-mail oficial: contato@wefgestao.com.br ou pelo WhatsApp de suporte (61) 9113-7224.

WEF GESTAO E CONSULTORIA DE TI LTDA · CNPJ 68.795.758/0001-05 · Av. Portugal, 1148, Sala C2501, Setor Marista, Goiânia - GO, CEP 74150-030.