Política de Privacidade

O Alugri é uma plataforma de gestão de aluguéis pelo WhatsApp e pelo painel web. Em dados de cadastro, cobrança, suporte e uso da conta, o Alugri atua como controlador, pois define as finalidades e meios principais desse tratamento.

Para dados que o cliente cadastra sobre seus inquilinos, imóveis, contratos, documentos, cobranças e histórico operacional, o cliente contratante normalmente atua como controlador e o Alugri atua como operador, tratando esses dados para prestar o serviço contratado.

Quando o pagamento por cartão é escolhido, os dados do cartão são enviados ao provedor de pagamento Asaas para processamento. O Alugri não deve armazenar número completo do cartão nem CVC em seu banco de dados; pode guardar apenas identificadores, status e metadados necessários para conciliação e assinatura.

• Criar e manter contas, organizações, perfis de acesso e sessões autenticadas.
• Organizar imóveis, unidades, inquilinos, contratos, pagamentos, manutenções, documentos, lembretes e relatórios.
• Interpretar mensagens, áudios, fotos e documentos para executar comandos solicitados pelo usuário.
• Responder consultas no WhatsApp e no painel, inclusive com apoio de inteligência artificial.
• Processar pagamentos, ativar assinatura, controlar inadimplência, cancelamento e limite do plano.
• Enviar mensagens operacionais, lembretes, avisos de conta, recuperação de senha e suporte.
• Prevenir fraude, abuso, acesso indevido, erros operacionais e incidentes de segurança.
• Cumprir obrigações legais, regulatórias, fiscais, contábeis e de defesa de direitos.

Dependendo do contexto, usamos bases legais como execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento quando o recurso exigir uma autorização específica, como o recebimento de mensagens pelo WhatsApp.

Quando o cliente cadastra dados de terceiros, como inquilinos, fiadores ou prestadores, cabe ao cliente garantir que possui base legal adequada para registrar e usar esses dados no Alugri.

O Alugri usa IA para interpretar pedidos, estruturar informações, transcrever áudios, extrair dados de documentos e responder consultas. A IA deve atuar como apoio operacional, não como substituta de validação jurídica, contábil ou financeira.

Quando uma ação tiver impacto relevante, como exclusão de registros ou envio externo, o sistema pode exigir confirmação do usuário antes de executar.

Podemos compartilhar dados com fornecedores necessários para operar o serviço, como hospedagem, banco de dados, armazenamento, e-mail, WhatsApp, Evolution API, OpenAI e Asaas. O compartilhamento ocorre na medida necessária para prestar o serviço, processar pagamentos, enviar mensagens, interpretar conteúdo e manter segurança.

A lista operacional está em Operadores e Suboperadores.

Alguns fornecedores podem tratar dados fora do Brasil, especialmente serviços de nuvem, WhatsApp, IA e pagamento. Quando isso ocorrer, o Alugri buscará usar fornecedores com medidas contratuais e técnicas compatíveis com a LGPD e com o serviço contratado.

• Login com sessão em cookie HTTP-only e uso de HTTPS obrigatório em produção.
• Senhas armazenadas em formato protegido, com política de senha forte.
• Isolamento lógico por organização para separar dados entre clientes.
• Controle de papéis e permissões para limitar acesso por tipo de usuário.
• Registro de auditoria para ações relevantes no painel, WhatsApp, IA, jobs e webhooks.
• Rate limit, validação de entradas, CORS configurado, cabeçalhos de segurança e limite de tamanho/tipo de arquivos.
• Validação de webhooks dos provedores configurados, como Asaas e WhatsApp/Evolution.

Mantemos dados enquanto a conta estiver ativa, enquanto forem necessários para prestação do serviço, cumprimento legal, conciliação financeira, auditoria, prevenção a fraude ou defesa de direitos.

Alguns registros excluídos podem ficar temporariamente em lixeira ou logs de auditoria para segurança e rastreabilidade. O cliente pode solicitar exportação, correção, anonimização ou eliminação pelo canal de privacidade, respeitados deveres legais e técnicos aplicáveis.

• Confirmar se tratamos seus dados pessoais.
• Acessar, corrigir ou atualizar dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação quando aplicável.
• Solicitar portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas quando cabível.
• Revogar consentimento quando o tratamento depender dele.
• Pedir exclusão de conta ou dados, respeitando obrigações legais e prevenção a fraude.

Se você é inquilino, fiador, prestador ou outra pessoa cadastrada por um cliente do Alugri, talvez o controlador dos seus dados seja esse cliente. Mesmo assim, você pode nos procurar; quando necessário, encaminharemos ou coordenaremos o pedido com o cliente responsável.

Caso ocorra incidente com risco ou dano relevante a titulares, o Alugri avaliará o caso, adotará medidas de contenção e, quando aplicável, comunicará titulares e autoridade competente conforme a LGPD e regulamentação da ANPD.

Podemos atualizar esta política para refletir mudanças no produto, fornecedores, obrigações legais ou práticas de segurança. A versão vigente sempre ficará disponível nesta página.