Política de Privacidade

Rentos é um serviço de software (SaaS) para gestão de locações residenciais, operado por pessoa física/jurídica com sede no Brasil. Não somos uma imobiliária nem prestamos serviços de intermediação imobiliária.

Contato: privacidade@rentos.com.br

Coletamos apenas os dados necessários para a prestação do serviço:

• Proprietários (locadores): nome completo, CPF (armazenado criptografado com AES-256-GCM), e-mail, telefone.
• Inquilinos: nome completo, CPF (criptografado), e-mail, telefone. Esses dados são inseridos pelo proprietário, que é o responsável pelo tratamento perante o inquilino.
• Imóveis e contratos: endereço, valores, datas, fotos de vistoria (armazenadas em bucket privado).
• Dados de uso: logs de acesso, navegador, endereço IP (para segurança).

Usamos seus dados exclusivamente para:

• Autenticação e acesso à plataforma;
• Geração de contratos, laudos de vistoria e relatórios de pagamento;
• Envio de lembretes e notificações relacionadas ao contrato de locação;
• Cumprimento de obrigações legais (LGPD, Lei 8.245/91);
• Melhoria do serviço (dados anonimizados ou agregados).

Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins comerciais.

O tratamento de dados pessoais na Rentos é realizado com base em:

• Execução de contrato (art. 7º, V da Lei 13.709/2018) — para prestação do serviço contratado;
• Consentimento (art. 7º, I) — para dados sensíveis de inquilinos, registrado com data/hora na plataforma;
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço.

• CPFs criptografados em repouso (AES-256-GCM) — mesmo em caso de vazamento do banco de dados, o CPF não é legível sem a chave de criptografia;
• Fotos de vistoria em bucket privado — acessíveis apenas via URLs temporárias assinadas;
• Transmissão via HTTPS com HSTS (Strict-Transport-Security 2 anos);
• Autenticação via Supabase com Row-Level Security em todas as tabelas;
• Acesso ao painel do inquilino protegido por PIN (4 últimos dígitos do CPF).

Para operar o serviço, utilizamos os seguintes subprocessadores:

• Supabase (banco de dados e autenticação) — região São Paulo, Brasil;
• Vercel (hospedagem da aplicação) — região São Paulo, Brasil;
• Resend (envio de e-mails transacionais) — dados mínimos (e-mail, nome);
• Asaas (intermediação de pagamentos PIX) — dados de cobrança e CPF do locador;
• API Brasil (análise de ficha do inquilino) — CPF e dados cadastrais/de crédito do candidato, mediante consentimento;
• Autentique (assinatura eletrônica de contratos) — nome, e-mail e CPF dos signatários;
• Anthropic (leitura assistida por IA) — conteúdo de contratos enviados, dos documentos que o candidato envia na Pasta do Inquilino (identidade, comprovante de residência, comprovante de renda, matrícula), que podem conter nome e CPF, e das fotos de vistoria que o locador escolher enviar para descrição do estado de conservação do imóvel; o processamento ocorre no exterior, serve apenas para conferir legibilidade, correspondência com o cadastro e descrever o que a foto mostra, e o resultado é sempre uma sugestão revisada por uma pessoa antes de entrar em qualquer documento;
• Fornecedor do navegador (ditado por voz, quando o locador usa o botão de ditar) — o áudio captado pode ser transmitido e transcrito por serviço do fabricante do navegador (por exemplo, Google no Chrome), no exterior; o recurso só funciona a pedido explícito, gravação por gravação, e depende da permissão de microfone concedida no próprio navegador;
• Provedor de mensagens WhatsApp (lembretes de cobrança e atendimento via WhatsApp, quando ativado pelo locador) — número de WhatsApp e nome do inquilino e os dados da cobrança (valor e vencimento); o envio ao inquilino depende de consentimento explícito (opt-in) e o descadastramento (“STOP”) é respeitado imediatamente;
• Banco Central do Brasil (API pública, sem dados pessoais) — consulta de índices IPCA/IGP-M.

Todos os subprocessadores estão sujeitos a acordos de proteção de dados compatíveis com a LGPD.

Mantemos seus dados enquanto a conta estiver ativa. Após cancelamento, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção (ex.: DIMOB, comprovantes fiscais — 5 anos).

Quando um proprietário abre uma ficha, o candidato à locação recebe um link para enviar seus documentos. Esse candidato é titular de dados mesmo que nunca venha a ser inquilino, e o tratamento tem regras próprias:

• O que coletamos: nome, telefone, e-mail e CPF informados pelo proprietário, e os documentos que o próprio candidato envia — identidade, comprovante de residência, estado civil, comprovante de renda e, no caso de fiador, matrícula do imóvel e certidão de ônus.
• Base legal: consentimento do próprio candidato (art. 7º, I), registrado com data e IP no primeiro acesso ao link, antes de qualquer envio.
• Leitura automática: os documentos podem ser lidos por um serviço de inteligência artificial contratado pela Rentos, inclusive no exterior, apenas para conferir legibilidade e correspondência com o cadastro. O resultado é um parecer consultivo — nenhuma decisão sobre a locação é automatizada; quem decide é o proprietário.
• Prazo de exclusão: os documentos são apagados automaticamente em até 30 dias após a ficha ser recusada ou arquivada, em até 90 dias após aprovação ou conversão em contrato, e em até 180 dias caso o processo simplesmente pare — nenhuma ficha fica sem prazo.
• Exclusão pelo próprio candidato: o link traz a opção de apagar os documentos e encerrar o processo a qualquer momento, sem depender do proprietário.
• Compartilhamento: os documentos são acessíveis apenas ao proprietário responsável por aquela locação. Eles não são enviados por WhatsApp nem expostos por link público.

Você tem direito a:

• Confirmar a existência e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Revogar consentimento a qualquer momento;
• Portabilidade dos dados a outro fornecedor de serviço;
• Informação sobre compartilhamento com terceiros.

Para exercer esses direitos, envie e-mail para privacidade@rentos.com.br. Respondemos em até 15 dias úteis.

Usamos cookies estritamente necessários para autenticação de sessão (Supabase). Não utilizamos cookies de rastreamento ou publicidade.

Notificaremos usuários por e-mail em caso de alterações materiais. A versão mais recente estará sempre disponível nesta página.