Política de Privacidade

A SZ Patrimonial opera o site szpatrimonial.com.br e o portal do parceiro. Ela é a controladora dos dados de quem visita o site, assina a plataforma ou usa o portal.

Quando um parceiro cadastra os clientes dele no portal, quem decide sobre esses dados é o parceiro, que é o controlador. A SZ atua como operadora: guarda e processa os dados só para prestar o serviço ao parceiro.

O canal do encarregado pelo tratamento de dados é suporte@szpatrimonial.com.br.

Na assinatura. Nome, e-mail, telefone, CPF ou CNPJ e o plano escolhido. Servem para emitir a cobrança e criar a sua conta. Os dados de pagamento (cartão, Pix ou boleto) são digitados diretamente na página da Asaas; a SZ não recebe nem guarda número de cartão.

No cadastro do parceiro. OAB, cidade, especialidades, dados bancários e chave Pix, para identificar o profissional e pagar comissões. A senha é guardada apenas como hash, e ninguém na SZ consegue lê-la.

No uso do portal. Data, hora e endereço IP de cada login e o registro das ações administrativas, para a segurança da conta e porque a lei exige guardar registros de acesso (Marco Civil da Internet, art. 15).

Dos clientes do parceiro. Nome, CPF, telefone, e-mail, cidade, estado civil, regime de bens, perfil e capacidade de investimento, documento de identidade e os documentos dos processos (edital, matrícula, laudo). Servem para a análise dos imóveis em leilão que o parceiro solicita.

Anúncios. Se a sua conta de anúncios da Meta for vinculada ao portal, a SZ lê os números das suas campanhas, sem alterar nada nelas.

• Execução do contrato (LGPD, art. 7º, V): cobrança, conta, portal e análises.
• Cumprimento de obrigação legal (art. 7º, II): registros de acesso, dados fiscais da cobrança.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e limite de tentativas de login.
• Exercício regular de direitos (art. 7º, VI): guarda do aceite destes termos e do registro das exclusões feitas.

Para os dados dos clientes, a base legal é definida pelo parceiro, que é o controlador. Ao cadastrar um cliente, o parceiro declara ter base legal para isso e ter informado o titular.

Não vendemos dados. Eles passam apenas pelos operadores que fazem o serviço funcionar:

• Asaas (Brasil): cobrança e pagamento da assinatura.
• Render (Estados Unidos): hospedagem do site e do portal.
• Supabase (Estados Unidos): banco de dados.
• Cloudflare R2 (América do Norte): armazenamento dos documentos e vídeos.
• Resend (Estados Unidos): envio dos e-mails de convite e de redefinição de senha.
• Sentry (Estados Unidos): monitoramento de erros, configurado para não receber dados pessoais.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

Como parte da infraestrutura fica nos Estados Unidos, há transferência internacional de dados. Ela é feita com provedores que adotam garantias contratuais de proteção de dados, na forma do art. 33 da LGPD.

• Clientes e documentos cadastrados pelo parceiro: até o parceiro excluí-los no portal. A exclusão apaga a ficha e os arquivos na hora, sem lixeira. Ao fim da assinatura, o parceiro pode pedir a exclusão de tudo pelo canal abaixo.
• Conta e cadastro do parceiro: enquanto a conta existir. A pedido do titular, excluímos a conta inteira: a assinatura é cancelada e cadastro, login, clientes, análises, documentos, comissões e extrato saem do portal. Fica com a SZ só o que a lei manda guardar (dados fiscais da cobrança) e o registro de que a exclusão foi feita.
• Registros de login (data, hora e IP): 12 meses, e então são apagados automaticamente. A lei exige no mínimo 6.
• Sessões e links de convite ou de redefinição de senha: apagados automaticamente 30 dias depois de vencerem.
• Registro do aceite destes termos e das exclusões: guardados como prova, sem os dados do que foi excluído.
• Dados da cobrança na Asaas: pelo prazo da legislação fiscal, conforme a política da própria Asaas.

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revisão de decisões automatizadas (LGPD, art. 18).

Escreva para suporte@szpatrimonial.com.br com o assunto “Privacidade”. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados.

Se você é cliente de um parceiro, fale primeiro com ele, que é o controlador dos seus dados e pode excluí-los no portal. Se o pedido chegar à SZ, encaminhamos ao parceiro.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

• Toda conexão com o site e o portal é criptografada (HTTPS).
• Senhas são guardadas apenas como hash Argon2.
• CPF, CNPJ e chave Pix ficam cifrados no banco de dados (AES-256), com uma chave que o provedor do banco não tem.
• A sessão fica num cookie protegido, que os scripts da página não conseguem ler.
• Cada parceiro só acessa os próprios clientes, processos e documentos. Qualquer tentativa de abrir dado de outro parceiro recebe “não encontrado”.
• Os arquivos ficam em armazenamento privado. O download só acontece por um link temporário, válido por 1 hora, gerado depois de conferir quem pediu.
• O login tem limite de tentativas, e logins e ações administrativas ficam registrados.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

Usamos apenas os cookies essenciais para manter você conectado ao portal. Não usamos cookies de publicidade nem de análise de audiência.

A plataforma é destinada a profissionais e não é dirigida a menores de 18 anos.

A data no topo indica a versão em vigor. Mudanças relevantes são avisadas por e-mail aos assinantes antes de valer. Veja também os Termos de Uso.