1. Quem somos
A Casa360 é uma plataforma operada pela Casa360 (CNPJ a definir). Controlador de dados: a definir antes do Go-Live.
Encarregada de Proteção de Dados (DPO): contato@casa360.com.br.
2. Quais dados coletamos
De clientes: nome, e-mail, telefone, cidade, descrição do projeto, fotos enviadas, conversas com profissionais, avaliações.
De profissionais: nome completo, CPF, CNPJ, registro CAU, telefone, endereço profissional, documentos comprobatórios (CAU/CNPJ), portfólio, especialidades.
Automatizados: endereço IP, navegador, páginas visitadas, tempo de permanência — para análise de uso e melhoria do serviço.
3. Por que coletamos
Para operar a plataforma: cadastrar usuários, exibir perfis, conectar clientes e profissionais, processar pagamentos, enviar notificações relevantes.
Para verificação: conferir documentação dos profissionais (a documentação fica privada, só a equipe interna da Casa360 acessa).
Para melhoria e segurança: detectar fraudes, prevenir abuso, melhorar a experiência.
Para marketing: enviar comunicações sobre a Casa360 (você pode pedir descadastro a qualquer momento).
4. Com quem compartilhamos
Profissionais e clientes envolvidos numa contratação trocam dados de contato entre si através da plataforma.
Provedores de tecnologia: Supabase (banco de dados e armazenamento), Cloudflare (hospedagem), Stripe/MercadoPago (pagamentos quando aplicável), Resend (envio de e-mails). Todos seguem padrões de segurança equivalentes ou superiores aos da LGPD/GDPR.
Autoridades, mediante ordem judicial.
Nunca vendemos dados pessoais para terceiros.
5. Seus direitos (LGPD)
Você tem direito a: confirmar se tratamos seus dados; acessar seus dados; corrigir dados incompletos/desatualizados; pedir anonimização ou exclusão; portar dados pra outro provedor; revogar consentimento; ser informado sobre compartilhamentos.
Para exercer qualquer direito, escreve pra dpo@casa360.com.br. A gente responde em até 15 dias úteis.
6. Quanto tempo guardamos
Cadastro ativo: enquanto a conta existir.
Cadastro cancelado: 5 anos a partir do cancelamento (obrigação fiscal/legal). Após esse período, anonimização ou exclusão.
Documentos de verificação (CAU/CNPJ): enquanto o profissional estiver ativo + 2 anos.
Logs de uso: 12 meses.
7. Cookies
Usamos cookies essenciais (manter sessão, preferências) e analíticos (Google Analytics, com IP anonimizado).
Você pode desabilitar cookies nas configurações do navegador — pode afetar funcionalidades.
8. Segurança
Dados criptografados em trânsito (HTTPS) e em repouso (banco PostgreSQL com encriptação at-rest).
Documentos sensíveis (CAU/CNPJ) ficam em bucket privado, acesso restrito a 2 pessoas internas da Casa360.
Em caso de incidente de segurança que afete dados pessoais, comunicamos os titulares e a ANPD em até 72h.
9. Crianças e adolescentes
A Casa360 não é destinada a menores de 18 anos. Não coletamos conscientemente dados de menores.
10. Contato
Dúvidas, reclamações ou exercício de direitos: dpo@casa360.com.br.
Você também pode acionar a ANPD (Autoridade Nacional de Proteção de Dados) diretamente.