Política de Privacidade - W & F Gestão e Consultoria

Última atualização: 15 de maio de 2026

Esta Política explica como a W & F Gestão e Consultoria trata dados pessoais no contexto da gestão de locações por temporada, incluindo cadastro de imóveis, locadores, locatários, ocupantes, documentos, contratos, inventários, autorizações de entrada, recibos e registros operacionais.

A plataforma foi desenhada para apoiar segurança, rastreabilidade e conformidade, respeitando a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e demais normas aplicáveis.

1. Papéis na LGPD

Em regra, o usuário proprietário, gestor ou administrador que utiliza a plataforma é o Controlador dos dados dos seus locatários, ocupantes, visitantes e demais pessoas vinculadas à locação, pois define a finalidade e os meios essenciais do tratamento.

A W & F Gestão e Consultoria atua como Operadora desses dados, fornecendo infraestrutura tecnológica para armazenamento, organização, geração de documentos, assinatura, auditoria e segurança. Em relação aos dados dos próprios usuários da plataforma, a W & F Gestão e Consultoria poderá atuar como Controladora.

2. Dados tratados

Podemos tratar os seguintes dados, conforme uso da plataforma:

dados de cadastro do usuário: nome, e-mail, telefone, empresa, credenciais, identificadores de conta e informações de assinatura;
dados de locadores/proprietários: nome, CPF/CNPJ, endereço, e-mail, telefone, assinatura e dados de pagamento informados pelo usuário;
dados de locatários e ocupantes: nome, e-mail, telefone, nacionalidade, estado civil, profissão, endereço, CPF, CNPJ, passaporte, documento equivalente e informações de contato;
arquivos de documentos: imagens, PDFs, comprovantes, documentos digitais, comprovantes de pagamento, fotos ou anexos enviados à plataforma;
dados da locação: imóvel, datas, horários, número de pessoas, veículos, regras aceitas, inventário, valores, origem da reserva e status;
dados técnicos e de segurança: IP, user-agent, data/hora, logs, hash SHA-256, identificadores de sessão, cookies necessários e registros de auditoria;
conteúdo inserido pelo usuário: observações, mensagens, regras do imóvel, regras condominiais, notas de verificação e cláusulas contratuais.

3. Finalidades

Os dados são tratados para:

criar e administrar contas de usuários;
gerar contratos, autorizações, recibos, inventários e dossiês de locação;
identificar locatários, ocupantes e veículos autorizados;
permitir conferência documental, inclusive registro de hash e status de verificação;
organizar regras condominiais, regras do imóvel, aceite de regras e trilhas de auditoria;
prevenir fraude, overbooking, acesso indevido, disputas e incidentes de segurança;
cumprir obrigações legais, regulatórias, contratuais e exercício regular de direitos;
prestar suporte, melhorar a plataforma e manter segurança operacional.

4. Bases legais

O tratamento poderá se apoiar, conforme o caso, em execução de contrato, procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito, prevenção à fraude e consentimento quando necessário.

O usuário Controlador é responsável por definir e documentar a base legal apropriada para os dados de locatários, ocupantes e visitantes que inserir na plataforma.

5. Documentos e dados sensíveis

A plataforma pode armazenar documentos de identificação, PDFs oficiais, imagens e comprovantes. O usuário deve carregar apenas documentos necessários para a finalidade legítima da locação e evitar dados excessivos. A W & F Gestão e Consultoria não solicita dados sensíveis salvo quando inseridos pelo próprio usuário ou estritamente necessários para determinada operação.

O hash criptográfico de documentos pode ser utilizado para demonstrar integridade do arquivo sem expor seu conteúdo. Esse hash não substitui a validação oficial de documentos, mas ajuda na rastreabilidade.

6. Compartilhamento

Podemos compartilhar dados somente quando necessário, incluindo:

provedores de infraestrutura, autenticação, banco de dados, armazenamento, hospedagem, e-mail, pagamentos ou analytics estritamente necessários (relacionados em 6.1);
autoridades públicas, quando houver obrigação legal, ordem válida ou exercício regular de direitos;
terceiros indicados pelo próprio usuário, como locatários, portarias, condomínios, síndicos, proprietários, advogados ou contadores;
serviços externos de validação documental, quando o usuário optar por utilizar tais recursos.

A W & F Gestão e Consultoria não vende dados pessoais de locatários, ocupantes ou usuários.

6.1 Subprocessadores

Para operar a plataforma, contratamos os seguintes provedores que podem tratar dados pessoais como Operadores ou Suboperadores. A lista pode ser atualizada conforme mudanças técnicas e operacionais.

Google Cloud (Cloud Run, Firebase Storage, Firebase Authentication, Firebase Hosting) — hospedagem da aplicação, armazenamento de documentos, autenticação e hosting estático. Tratam dados de cadastro, locação, documentos e logs técnicos. Recursos contratados na região Brasil (São Paulo, southamerica-east1); algumas operações de borda e administração podem ocorrer em outras regiões da Google.
Supabase — banco de dados PostgreSQL gerenciado (relacional). Armazena tenants, imóveis, reservas, contratos, ocupantes, inventários, documentos de dossiê e dados operacionais. Região São Paulo (sa-east-1). Backups automáticos e connection pooling.
Mercado Pago — processamento de assinatura e cobrança recorrente. Trata e-mail do assinante, identificador da conta e status de pagamento. Operação no Brasil.
Resend (Resend, Inc.) — envio de e-mails transacionais, como confirmação de cadastro, ativação de assinatura, links de pré-checkin e notificações operacionais. Trata endereço de e-mail do destinatário e conteúdo da mensagem. Servidores nos Estados Unidos.
Sentry (Functional Software, Inc.) — monitoramento de erros e performance da aplicação. Coleta IP, user-agent, rota acessada, stack trace de exceções e gravações de sessão limitadas a páginas com erro, com texto mascarado e mídia bloqueada por padrão. Servidores nos Estados Unidos. Ativo apenas em produção.
Google Analytics 4 (Google LLC) — métricas agregadas de uso da plataforma para melhoria do serviço. Coleta IP anonimizado, identificadores pseudonimizados, tipo de dispositivo, páginas visitadas e eventos de navegação. Carregado somente após consentimento do visitante via banner LGPD; sem consentimento, nada é enviado ao Google. Servidores nos Estados Unidos.

7. Armazenamento e retenção

Os dados são armazenados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais, segurança, auditoria, prevenção à fraude, resolução de disputas e exercício regular de direitos. Registros de locação, contratos, comprovantes e documentos podem ser mantidos por prazos compatíveis com responsabilidades civis, consumeristas, fiscais ou contratuais.

Quando possível, a plataforma permite arquivamento, exclusão ou anonimização, observadas limitações legais e necessidades de preservação de histórico.

8. Segurança

A W & F Gestão e Consultoria adota medidas técnicas e administrativas razoáveis para proteger dados, incluindo autenticação, segregação por tenant, controle de acesso, criptografia em trânsito, registros de auditoria, armazenamento em provedores de nuvem e hash de documentos. Nenhum sistema, porém, é totalmente imune a falhas ou ataques.

O usuário deve proteger suas credenciais, limitar acessos internos, revisar permissões de equipe e não compartilhar links/documentos com pessoas não autorizadas.

9. Direitos dos titulares

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento, quando aplicável.

Quando a W & F Gestão e Consultoria atuar como Operadora, solicitações de locatários e ocupantes poderão ser direcionadas ao usuário Controlador, que é responsável por decidir sobre a solicitação. A W & F Gestão e Consultoria poderá auxiliar tecnicamente na execução.

10. Cookies, logs e analytics

Utilizamos cookies e tecnologias similares principalmente para autenticação, segurança, manutenção de sessão, prevenção a abuso e funcionamento da plataforma. Também podemos manter logs técnicos para segurança, auditoria e melhoria do serviço.

Cookies e identificadores de analytics (Google Analytics 4) só são ativados após consentimento do visitante por meio do banner exibido no primeiro acesso. O visitante pode revogar ou alterar a escolha a qualquer momento limpando o armazenamento do navegador para o domínio. Cookies estritamente necessários para login, sessão e segurança não dependem de consentimento.

O monitoramento de erros (Sentry) é executado em produção independentemente de consentimento, com base em legítimo interesse para garantir estabilidade, segurança e disponibilidade da plataforma; texto digitado em formulários é mascarado e mídia é bloqueada por padrão nas gravações de sessão.

11. Transferência internacional

Os dados primários da plataforma — banco de dados, autenticação, documentos enviados e hospedagem da aplicação — são armazenados em data centers da Google Cloud na região Brasil (São Paulo). Os subprocessadores Resend, Sentry e Google Analytics 4 podem processar dados em servidores localizados nos Estados Unidos.

Essas transferências internacionais ocorrem com base nas hipóteses do art. 33 da LGPD, em especial execução de contrato com o titular, cumprimento de obrigação legal e legítimo interesse para operação, segurança e melhoria da plataforma. Selecionamos fornecedores que adotam padrões de segurança e proteção compatíveis com a legislação aplicável e oferecem cláusulas contratuais de proteção de dados.

12. Alterações desta política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, comerciais ou operacionais. A versão vigente será publicada nesta página.

13. Contato

Dúvidas sobre privacidade e proteção de dados podem ser encaminhadas pelos canais oficiais de atendimento disponibilizados pela W & F Gestão e Consultoria.