Seus dados, sua propriedade. Como protegemos sua privacidade.
Esta Política descreve como o Flash Vistoria ("Plataforma") coleta, usa, compartilha, armazena e elimina dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
Controlador dos dados:
Growth AI Sistemas e Consultorias LTDA
CNPJ 44.318.876/0001-56
Encarregado (DPO): contato@flashvistoria.com.br
Ao utilizar a Plataforma você declara ter lido esta Política. Onde o tratamento depender de consentimento (por exemplo, cookies de análise e marketing), ele será pedido separadamente e poderá ser revogado a qualquer momento — sem consentimento, esses tratamentos simplesmente não ocorrem.
Pagamentos são processados por operadores externos. Não recebemos nem armazenamos números de cartão de crédito. Guardamos apenas o status da assinatura, valores, identificadores da transação e comprovantes necessários para fins fiscais.
A LGPD exige que todo tratamento tenha uma base legal específica. As nossas são:
| Finalidade | Base legal (LGPD) | Observação |
|---|---|---|
| Criar e manter sua conta; prestar o serviço de vistorias | Execução de contrato (art. 7º, V) | Sem esses dados não há como fornecer a Plataforma |
| Processar fotos, áudios e textos com inteligência artificial | Execução de contrato (art. 7º, V) | É a funcionalidade central contratada |
| Cobrança, faturamento e emissão de documentos fiscais | Obrigação legal (art. 7º, II) | Prazos fiscais aplicáveis |
| Comunicações transacionais (conta, laudos, avisos de serviço) | Execução de contrato (art. 7º, V) | Não dependem de consentimento e não são marketing |
| Segurança, prevenção a fraude e registros de acesso | Legítimo interesse (art. 7º, IX) | Com IP anonimizado e prazo de retenção definido |
| Cookies de análise de audiência | Consentimento (art. 7º, I) | Revogável a qualquer momento |
| Cookies e identificadores de marketing/remarketing | Consentimento (art. 7º, I) | Revogável a qualquer momento |
| E-mails e mensagens de marketing | Consentimento (art. 7º, I) | Descadastro disponível em todas as mensagens |
| Defesa em processos administrativos ou judiciais | Exercício regular de direitos (art. 7º, VI) | Somente os registros necessários |
Atenção, usuário da Plataforma: ao cadastrar inquilinos, proprietários, fiadores ou testemunhas, e ao registrar fotos de um imóvel, você está inserindo dados pessoais de outras pessoas.
Nessa relação você é o controlador desses dados e o Flash Vistoria atua como operador, tratando-os apenas para executar o que você determina. Cabe a você garantir uma base legal para essa coleta (normalmente a execução do contrato de locação), informar os titulares e atender aos pedidos que eles fizerem diretamente a você.
Se um inquilino, proprietário ou testemunha nos procurar diretamente, encaminharemos o pedido ao usuário responsável pela conta, salvo quando a lei determinar que atuemos diretamente.
Não vendemos dados pessoais. Compartilhamos apenas o necessário e somente com as seguintes categorias de terceiros:
| Categoria | Para quê | Dados envolvidos |
|---|---|---|
| Provedores de inteligência artificial (OpenAI, Google Gemini) | Analisar fotos, transcrever áudios e gerar textos dos laudos | Fotos, áudios e descrições da vistoria |
| Processadores de pagamento (Stripe e demais gateways contratados) | Cobrança e gestão de assinaturas | Nome, e-mail, identificadores de transação |
| Assinatura eletrônica (D4Sign) | Coleta de assinaturas com validade jurídica | Nome, e-mail, documento e registros da assinatura |
| Comunicação (e-mail transacional, WhatsApp) | Enviar avisos de conta, laudos e suporte | Nome, e-mail, telefone |
| Hospedagem e infraestrutura | Armazenar a aplicação, o banco de dados e as mídias | Todos os dados da conta |
| Análise e publicidade (Google, Meta) | Medir audiência e campanhas | Identificadores de cookie e evento — somente com o seu consentimento |
| Autoridades públicas | Cumprimento de obrigação legal ou ordem judicial | Somente o que for exigido |
Sobre o uso de IA: o conteúdo enviado aos provedores de IA (fotos e áudios do imóvel) não é anonimizado — não há como analisar a imagem de um cômodo sem enviá-la. Contratamos esses provedores em modalidade que não permite o uso do seu conteúdo para treinar modelos, e o envio é limitado ao necessário para gerar o laudo que você solicitou.
Parte dos operadores acima está sediada fora do Brasil, principalmente nos Estados Unidos (provedores de IA, processadores de pagamento e plataformas de análise e publicidade). Isso significa que seus dados podem ser processados no exterior, conforme permitido pelos artigos 33 e 34 da LGPD.
Nessas transferências utilizamos contratos com cláusulas de proteção de dados oferecidas pelos próprios operadores e limitamos o envio ao mínimo necessário para a finalidade contratada.
Dados pessoais não são guardados por prazo indeterminado. Os prazos aplicados são:
| Tipo de dado | Prazo de retenção |
|---|---|
| Conta e conteúdo das vistorias (fotos, áudios, laudos, cadastros) | Enquanto a conta existir. Após o pedido de exclusão, eliminados em até 30 dias |
| Registros de acesso e segurança (com IP anonimizado) | 12 meses, com expurgo automático |
| Registros de envio de e-mails transacionais | 12 meses, com expurgo automático |
| Registros de integração de pagamento (webhooks) | 3 meses, com expurgo automático |
| Registros fiscais e financeiros (faturamento, assinaturas) | Prazo legal aplicável, em regra 5 anos |
| Cópias em backups de segurança | Eliminadas no ciclo de rotação, em até 90 dias |
| Registro do seu consentimento de cookies | 180 dias, quando é solicitado novamente |
Contas inativas seguem, adicionalmente, as regras de suspensão e expurgo descritas nos Termos de Uso, sempre com aviso prévio ao e-mail cadastrado.
HttpOnly, Secure e SameSite;Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
O art. 18 da LGPD garante a você:
Boa parte desses direitos você exerce sozinho, sem precisar pedir:
Em Minha Conta → Privacidade você pode exportar todos os seus dados em arquivo JSON (acesso e portabilidade) e excluir sua conta, com 48 horas de carência para voltar atrás. O mesmo está disponível no aplicativo. As preferências de cookies podem ser revistas na mesma tela.
Para os demais pedidos, escreva ao Encarregado (seção 13). Respondemos em até 15 dias, conforme o art. 19 da LGPD.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Utilizamos cookies essenciais para o funcionamento da Plataforma e, mediante seu consentimento, cookies de análise e de marketing. Nada além do essencial é carregado antes de você autorizar, e recusar é tão simples quanto aceitar.
Os detalhes de cada cookie, sua finalidade e seu prazo estão na Política de Cookies, onde você também pode rever suas escolhas a qualquer momento.
A Plataforma é destinada a profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tipo de dado sem a devida base legal, ele será eliminado.
Podemos atualizar esta Política para refletir mudanças legais ou funcionais. A data da última revisão fica sempre no topo desta página. Mudanças relevantes nas finalidades ou nos terceiros envolvidos são comunicadas por e-mail e, quando o tratamento depender de consentimento, ele é coletado novamente.
Para exercer seus direitos, tirar dúvidas ou reclamar sobre o tratamento dos seus dados, fale com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):