Politica de Privacidade

1. Introducao e Responsavel pelo Tratamento

Alteum, operado pela Cheryx S.R.L., numero de identificacao juridica 3-102-XXXXXX, com domicilio em San Jose, Costa Rica ("nos", "a plataforma", "o responsavel"), compromete-se a proteger a privacidade de todos os seus usuarios. Esta politica descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informacoes pessoais quando voce utiliza nosso portal imobiliario (alteumcr.com) e servicos associados, incluindo a comunicacao via WhatsApp.

Cumprimos a Lei de Protecao da Pessoa em relacao ao Tratamento de seus Dados Pessoais (Lei 8968) da Costa Rica e seu regulamento (Decreto Executivo 37554-JP). Nossas bases de dados estao registradas na Agencia de Protecao de Dados dos Habitantes (PRODHAB) em conformidade com o artigo 13 da referida lei. Adotamos adicionalmente principios do Regulamento Geral de Protecao de Dados (RGPD) da Uniao Europeia e da Lei Geral de Protecao de Dados (LGPD) do Brasil como padrao de melhores praticas.

Esta politica se aplica a todos os usuarios da plataforma: visitantes, compradores, investidores, proprietarios, inquilinos, agentes associados (operadores), prestadores de manutencao e qualquer pessoa que interaja com nossos servicos.

Finalidade geral das bases de dados: gerenciar a intermediacao imobiliaria, administracao de propriedades, comunicacao com clientes, calculo de comissoes e cumprimento de obrigacoes legais e fiscais.

2. Dados que Coletamos

2.1 Visitantes e compradores

Formularios de contato: nome, endereco de e-mail, telefone, mensagem, propriedade de interesse
Registro de prospectos: nome, e-mail, criterios de busca (tipo de propriedade, localizacao, orcamento)
Favoritos e comparacoes: armazenados localmente no seu navegador, nao em nossos servidores

2.2 Proprietarios

Dados pessoais: nome completo, numero de identidade ou identificacao, e-mail, telefone, endereco
Dados do imovel: localizacao, caracteristicas, fotos, documentos legais, numero de registro do imovel
Dados contratuais: contrato de exclusividade, condicoes de venda/aluguel, preco minimo
Dados financeiros: conta bancaria para depositos (quando se aplica administracao)

2.3 Inquilinos e locatarios

Dados de candidatura: nome, identidade, e-mail, telefone, emprego, referencias
Verificacao de antecedentes: resultados da verificacao de antecedentes (com consentimento expresso)
Dados do contrato: termos de locacao, deposito, data de vencimento
Comunicacoes: solicitacoes de manutencao, consultas, comprovantes de pagamento enviados via WhatsApp
Pesquisas: respostas a pesquisas de satisfacao (NPS)

2.4 Agentes associados (operadores)

Registro: nome, e-mail, telefone, foto de perfil, biografia profissional, idiomas, especialidades
Dados do operador: identidade nacional, data de nascimento, endereco fisico, conta bancaria
Dados de desempenho: transacoes, GCI acumulado, nivel, badges, pontuacao de satisfacao
Dados de mentoria: mentor atribuido, data de inicio, progresso do mentorado
Sessoes: historico de login, dispositivos, endereco IP
Foto de perfil: imagem original e opcoes retocadas por IA

2.5 Prestadores de manutencao

Registro: nome ou razao social, telefone, e-mail, especialidade, area de cobertura
Historico: orcamentos, trabalhos realizados, classificacao

2.6 Dados coletados automaticamente (todos os usuarios)

Navegacao: paginas visitadas, tempo na pagina, buscas, interacoes com galeria de imagens
Dispositivo: tipo, sistema operacional, navegador, resolucao de tela
Localizacao aproximada: IP truncado (ultimos octetos anonimizados), idioma do navegador
Analytics: dados agregados de funil de conversao (impressoes, visitas, galeria, contato)

2.7 Obrigatoriedade dos dados (Art. 5, Lei 8968)

Conforme o tipo de relacao com a plataforma, alguns dados sao obrigatorios e outros opcionais:

Formularios de contato: nome e e-mail ou telefone sao obrigatorios para responder a sua consulta. A mensagem e obrigatoria. Nao fornecer esses dados impede que o agente possa contata-lo.
Registro de agentes: nome, identidade, e-mail, telefone e assinatura do contrato sao obrigatorios. Nao fornece-los impede o registro como agente associado. A foto de perfil e biografia sao opcionais, mas recomendadas.
Proprietarios: dados de identificacao, dados do imovel e assinatura do contrato sao obrigatorios para listar a propriedade. Nao fornece-los impede a publicacao.
Inquilinos: dados de identificacao e emprego sao obrigatorios para a candidatura. A verificacao de antecedentes requer consentimento expresso separado; a recusa pode resultar na rejeicao da candidatura por parte do proprietario.
Prospectos: o e-mail e obrigatorio para receber alertas. Voce pode cancelar a qualquer momento.

2.8 Dados sensiveis (Art. 9, Lei 8968)

Alteum nao coleta nem processa dados sensiveis conforme a definicao do artigo 9 da Lei 8968: origem racial ou etnica, opinioes politicas, conviccoes religiosas ou espirituais, filiacao sindical, dados de saude, orientacao sexual, dados socioeconomicos nem dados biometricos ou geneticos. Se inadvertidamente recebermos dados sensiveis (por exemplo, em uma mensagem de WhatsApp), eles serao eliminados de nossos registros.

2.9 Dados que NAO coletamos

Dados de cartoes de credito ou debito (nao processamos pagamentos online)
Dados biometricos (impressoes digitais, reconhecimento facial)
Historico de credito (as verificacoes de antecedentes sao realizadas por terceiros autorizados)
Informacoes de menores de idade
Dados de saude

3. Como Usamos Seus Dados

3.1 Operacao do servico

Conectar compradores e inquilinos com agentes e propriedades
Gerenciar o processo de venda, aluguel e administracao de imoveis
Processar candidaturas de inquilinos e verificacoes de antecedentes
Calcular e distribuir comissoes entre agentes associados
Gerenciar contratos, assinaturas eletronicas e documentacao legal
Administrar solicitacoes de manutencao e coordenar prestadores

3.2 Comunicacoes

Notificacoes de novos leads e prospectos para agentes
Alertas de propriedades para prospectos registrados
Lembretes de pagamento de aluguel para inquilinos
Acompanhamento automatizado de leads e pos-visita
Confirmacoes de conta, contratos e transacoes
Atualizacoes do servico e alteracoes nos termos/politicas

3.3 Inteligencia artificial

Classificacao automatica de consultas via WhatsApp
Geracao de descricoes de propriedades otimizadas para SEO
Retoque de fotografias de propriedades e agentes
Calculo de pontuacoes de compatibilidade (matching) entre prospectos e propriedades
Deteccao de padroes de demanda e oportunidades de captacao
Analise de sentimento em conversas (dados agregados)

3.4 Metricas e analises

Metricas de desempenho para agentes: visitas, leads, conversao, satisfacao
Relatorios de mercado e padroes de demanda (dados agregados e anonimos)
Melhoria do portal: otimizacao de experiencia, desempenho e funcionalidades

3.5 Seguranca e conformidade

Deteccao e prevencao de fraude
Prevencao de acesso nao autorizado
Auditoria de atividade e conformidade regulatoria
Verificacoes KYC (Know Your Customer) conforme regulamentacao SUGEF quando aplicavel

Nao vendemos seus dados pessoais a terceiros. Nunca fizemos isso e nunca faremos.

4. Compartilhamento de Dados

Compartilhamos dados pessoais unicamente nestes casos:

4.1 Entre usuarios da plataforma

Comprador/Prospecto → Agente: ao enviar formulario de contato ou iniciar comunicacao, seus dados sao compartilhados com o agente responsavel
Inquilino → Proprietario: dados de candidatura e resultados de verificacao de antecedentes para aprovacao
Inquilino → Prestador: endereco do imovel e descricao do problema para reparos aprovados
Agente → Agente: informacoes de cobertura em transacoes compartilhadas entre agentes

4.2 Prestadores de servicos tecnologicos

Hospedagem e CDN: infraestrutura de servidores e distribuicao de conteudo
Armazenamento S3: fotografias de propriedades e documentos (criptografados em repouso)
E-mail transacional: envio de notificacoes e alertas
WhatsApp Business API: comunicacao com clientes via mensagens
Servicos de IA: processamento de linguagem natural e retoque de imagens
Analitica web: dados de uso agregados e anonimos

Todos os prestadores processam dados unicamente conforme nossas instrucoes e estao sujeitos a acordos de confidencialidade.

4.3 Obrigacao legal

Quando exigido pela lei costarriquenha, uma ordem judicial ou solicitacao de autoridade regulatoria competente (SUGEF, Ministerio da Fazenda).

5. Comunicacoes por WhatsApp

Ao se comunicar com a Alteum atraves do WhatsApp, voce aceita que:

Suas mensagens sao processadas por agentes de inteligencia artificial para classificar sua consulta e fornecer resposta
O historico de conversas e armazenado para continuidade do servico e auditoria
Documentos enviados (fotos, PDFs) sao armazenados em nossos servidores seguros
Informacoes confidenciais (precos minimos, dados de outros clientes) nunca serao reveladas pelos agentes de IA
Voce pode solicitar atendimento humano a qualquer momento
Os lembretes automaticos (aluguel, acompanhamento) fazem parte do servico

6. Cookies e Armazenamento Local

Estritamente necessarios: autenticacao (JWT), preferencias de idioma, sessao. Nao requerem consentimento.
Funcionais: favoritos (localStorage), tema claro/escuro, preferencias de busca, estado de integracao
Analitica: dados agregados sobre uso do portal. Ativados apenas com consentimento explicito.
Service Worker: cache local para funcionamento offline parcial e notificacoes push. Apenas armazena conteudo de mesma origem.

Nao utilizamos cookies de marketing, publicidade de terceiros nem rastreamento entre sites.

7. Seguranca dos Dados

Implementamos as seguintes medidas:

Transporte: criptografia HTTPS (TLS 1.3) em todas as comunicacoes
Senhas: armazenadas com bcrypt (fator de custo igual ou superior a 12, nunca em texto simples)
Autenticacao: tokens JWT com expiracao curta, refresh tokens no Redis, protecao anti brute-force com bloqueio temporario
Dados sensiveis: precos minimos protegidos com 5 camadas de seguranca (pre-LLM, prompt, pos-LLM, backend, BD)
DPP: identidades filtradas dos prompts de IA, logs de auditoria sem e-mails/telefones/IPs diretos
Chat: mensagens sanitizadas (remocao de HTML), limitacao de taxa, DMs privados
CSP: Content Security Policy que restringe origens permitidas para scripts, estilos e conexoes
Auditoria: registro completo de acessos, modificacoes e acoes criticas
Backups: copias diarias com retencao de 30 dias
2FA: autenticacao de dois fatores disponivel com dispositivos de confianca

8. Seus Direitos

Todos os usuarios tem direito a:

Acesso: solicitar uma copia de todos os seus dados pessoais armazenados
Retificacao: corrigir dados inexatos ou incompletos
Eliminacao: solicitar a eliminacao da sua conta e dados pessoais ("direito ao esquecimento"). As propriedades publicadas serao anonimizadas para integridade historica. Os registros de transacoes serao mantidos conforme requisitos fiscais.
Portabilidade: receber seus dados em formato legivel por maquina (JSON/CSV)
Oposicao: recusar o processamento dos seus dados para fins especificos
Revogacao: retirar seu consentimento para cookies de analitica, alertas de prospectos ou comunicacoes de marketing a qualquer momento
Restricao: solicitar que o processamento dos seus dados seja limitado enquanto uma disputa e resolvida

Para exercer qualquer um desses direitos, entre em contato. Em conformidade com o artigo 7 da Lei 8968, resolveremos sua solicitacao gratuitamente em um prazo maximo de cinco (5) dias uteis. Se nao receber resposta nesse prazo, voce pode iniciar o procedimento de protecao de direitos junto a PRODHAB.

8.1 Direitos especificos dos agentes associados

Alem dos direitos gerais, os agentes podem: baixar seu historico de transacoes, solicitar um relatorio de comissoes e acessar suas metricas de desempenho pelo painel.

8.2 Direitos especificos dos proprietarios

Os proprietarios podem solicitar a qualquer momento: remocao de seu imovel da plataforma, modificacao dos termos de comercializacao e obtencao de um relatorio de atividade de sua propriedade (visitas, leads, ofertas).

8.3 Direitos especificos dos inquilinos

Os inquilinos podem solicitar: copia do contrato, historico de pagamentos, historico de solicitacoes de manutencao e eliminacao de dados pos-contrato (sujeito a retencao legal).

9. Retencao de Dados

Contas ativas (agentes): dados retidos enquanto a conta estiver ativa
Contas excluidas: dados pessoais excluidos em 30 dias. Registros de transacoes retidos conforme requisitos fiscais (5 anos).
Leads e prospectos: dados de contato retidos 24 meses desde a ultima interacao. Descarte automatico apos 30 dias de inatividade total.
Proprietarios: dados retidos durante a vigencia do contrato e 5 anos posteriores (requisito fiscal)
Inquilinos: dados retidos durante o contrato e 24 meses apos o termino
Prestadores: dados retidos enquanto estiverem ativos no catalogo
Conversas WhatsApp: retidas 24 meses para continuidade do servico
Logs de auditoria: retidos 12 meses (requisito legal)
Analitica: dados anonimizados retidos indefinidamente
Contratos assinados: retidos 10 anos (requisito legal costarriquenho)

10. Consentimento (Art. 5, Lei 8968)

Em conformidade com o artigo 5 da Lei 8968, o tratamento de seus dados pessoais requer seu consentimento livre, especifico, informado e inequivoco. Voce concede este consentimento:

Ao se registrar: ao criar uma conta, voce aceita esta politica e os termos de uso
Ao enviar formularios: ao completar e enviar um formulario de contato ou candidatura
Ao se comunicar por WhatsApp: ao iniciar uma conversa com nosso numero
Ao assinar contratos: os contratos incluem clausulas especificas de tratamento de dados

Voce pode revogar seu consentimento a qualquer momento atraves do nosso formulario de contato. A revogacao nao afeta a legalidade do tratamento realizado anteriormente.

11. Transferencias Internacionais (Art. 14, Lei 8968)

Os dados podem ser processados em servidores localizados fora da Costa Rica atraves de nossos provedores de infraestrutura em nuvem. Em conformidade com o artigo 14 da Lei 8968:

As transferencias internacionais sao realizadas unicamente com sua autorizacao explicita, concedida ao aceitar esta politica
Os provedores destinatarios cumprem padroes de protecao equivalentes a Lei 8968
Estao sujeitos a acordos de processamento de dados que protegem suas informacoes
Nao se transferem dados para paises que nao oferecem niveis adequados de protecao sem garantias adicionais

12. Menores de Idade

Alteum nao e direcionado a menores de 18 anos. Nao coletamos intencionalmente dados de menores. Se detectarmos uma conta ou registro de um menor, procederemos a elimina-la e seus dados associados imediatamente.

13. Notificacao de Incidentes de Seguranca

Em caso de uma violacao de seguranca que comprometa dados pessoais, a Alteum:

Notificara os usuarios afetados dentro de 72 horas apos a descoberta
Informara a Agencia de Protecao de Dados dos Habitantes (PRODHAB) conforme exigido por lei
Detalhara: natureza do incidente, dados afetados, medidas tomadas e recomendacoes para o usuario

14. Alteracoes nesta Politica

Reservamo-nos o direito de atualizar esta politica. Alteracoes significativas serao notificadas aos usuarios registrados por e-mail com pelo menos 15 dias de antecedencia. A data de "ultima atualizacao" no inicio deste documento reflete a versao vigente.

15. Contato e Autoridade de Protecao de Dados

Para consultas sobre privacidade ou protecao de dados:

Empresa: Cheryx S.R.L.
Portal: alteumcr.com
Localizacao: San Jose, Costa Rica
Contato: formulario de contato

Se considerar que seus direitos nao foram atendidos adequadamente, voce pode apresentar uma reclamacao junto a Agencia de Protecao de Dados dos Habitantes (PRODHAB) da Costa Rica: prodhab.go.cr