DiretoLar

Política de Privacidade

Última atualização: 4 de novembro de 2026

Esta Política explica como o DiretoLar, oferecido por Centelha Cred Ltda, CNPJ 46.880.214/0001-09, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para os proprietários que usam o app e para os inquilinos e demais pessoas cujos dados são cadastrados nele.

1. Quem é responsável pelos dados

  • Dados dos proprietários (usuários do app): o DiretoLar é o controlador, ou seja, decide como esses dados são tratados.
  • Dados de inquilinos, fiadores, cônjuges e outras pessoas cadastradas pelo proprietário: o proprietário é o controlador, e o DiretoLar é o operador, tratando esses dados somente para prestar o serviço ao proprietário e conforme as instruções dele.

2. Quais dados tratamos

Do proprietário:

  • dados de conta: e-mail e senha (a senha é guardada de forma criptografada e nunca fica visível para nós);
  • dados para o Pix: nome do titular, tipo e chave Pix, cidade;
  • dados para o contrato, quando o recurso é usado: nome, CPF, nacionalidade, estado civil, profissão, endereço e dados do cônjuge;
  • dados de uso do plano: plano contratado, período de teste e datas de renovação.

Das pessoas cadastradas pelo proprietário:

  • inquilino: nome, telefone, e-mail, CPF, RG e, quando o contrato é gerado, nacionalidade, estado civil, profissão e dados do cônjuge;
  • fiador, quando houver: nome, CPF, endereço, estado civil e dados do cônjuge;
  • dados da locação: imóvel e endereço, valor, vencimentos, cobranças e situação dos pagamentos.

Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, registrados automaticamente pelos nossos provedores.

Dados de cartão de crédito, quando usados para pagar a assinatura, são digitados diretamente na página segura do Asaas; o DiretoLar não tem acesso a eles. Não tratamos dados bancários além da chave Pix informada pelo proprietário.

3. Para que usamos os dados e com qual base legal

  • Prestar o serviço (cadastro, cobranças, Pix, contratos, suporte): execução de contrato (art. 7º, V, da LGPD).
  • Gerar o contrato de locação com a qualificação das partes: execução de contrato e exercício regular de direitos (art. 7º, V e VI).
  • Segurança, prevenção a fraudes e guarda de registros de acesso: cumprimento de obrigação legal (art. 15 do Marco Civil) e legítimo interesse (art. 7º, II e IX).
  • Comunicações sobre a conta e o plano (avisos de teste, renovação, mudanças nos termos): execução de contrato e legítimo interesse.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Usamos fornecedores que nos ajudam a operar o serviço, contratados com obrigações de segurança e confidencialidade:

  • Supabase: banco de dados e autenticação. Os dados ficam armazenados em servidores na região de São Paulo.
  • Netlify: hospedagem do site. Pode processar dados técnicos de acesso em servidores fora do Brasil, com as garantias do art. 33 da LGPD.
  • Asaas: processa os pagamentos da assinatura do DiretoLar. Recebe nome, e-mail e CPF ou CNPJ de quem assina, além dos dados de pagamento informados na página dele.
  • ViaCEP: consulta de endereço. Recebe apenas o CEP digitado, sem identificação da pessoa.

Quando o proprietário envia uma cobrança pelo WhatsApp, a mensagem é aberta no WhatsApp do próprio proprietário, que decide enviá-la; o DiretoLar não envia dados ao WhatsApp. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Link de pagamento do inquilino

Cada cobrança tem um link próprio e de difícil adivinhação, que mostra ao inquilino apenas o primeiro nome, o imóvel, o valor, o vencimento e os dados do Pix do proprietário. Quem recebe o link deve evitar repassá-lo a terceiros.

6. Por quanto tempo guardamos

  • Enquanto a conta estiver ativa, os dados ficam guardados para a prestação do serviço.
  • Após a exclusão da conta, os dados são apagados em até 30 dias, exceto quando a lei exigir a guarda.
  • Registros de acesso são guardados por 6 meses, conforme o art. 15 do Marco Civil da Internet.

7. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas por criptografia e regras no banco de dados que impedem um usuário de acessar dados de outro. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

8. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado à sua conta. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
  • portabilidade dos dados;
  • informação sobre com quem compartilhamos seus dados;
  • eliminação dos dados e exclusão da conta.

Se você é inquilino, fiador ou outra pessoa cadastrada por um proprietário, o responsável pelos seus dados é esse proprietário, e o pedido deve ser feito a ele. Você também pode nos escrever, e encaminharemos o pedido ao proprietário e o apoiaremos no atendimento.

Respondemos aos pedidos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

10. Contato do encarregado (DPO)

Para assuntos de privacidade e proteção de dados, fale com o encarregado pelo e-mail fredchinelato@gmail.com.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas pelo app ou por e-mail. Veja também os nossos Termos de Uso.