Política de Privacidade e Uso de Cookies

Esta política explica quais dados pessoais a HomeLeft coleta, por que os coleta, com quem os compartilha e quais direitos você tem sobre eles, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

1. Quem é o Controlador dos Seus Dados

O controlador dos dados pessoais tratados nesta plataforma é CLEVERSON TRUJILU GERONIMO JUNIOR TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 67.509.068/0001-71, responsável pela operação da HomeLeft.

Para qualquer assunto relativo a esta política ou ao exercício dos seus direitos, o canal oficial de atendimento ao titular é o e-mail suporte@homeleft.com.br.

2. Quais Dados Coletamos

2.1. Dados que você nos fornece

• Cadastro: nome, endereço de e-mail e senha. A senha é armazenada apenas na forma de um resumo criptográfico (hash) — não guardamos, nem conseguimos recuperar, a senha original.
• Perfil (opcional): idade, gênero, ocupação, curso, profissão, cidade, universidade, foto de perfil, biografia e a forma de tratamento escolhida como Guardião ou Guardiã da Casa.
• Telefone (WhatsApp): pedido quando você se candidata a uma vaga ou publica um anúncio — nunca no cadastro. A finalidade é uma só: permitir o contato depois que uma candidatura é aceita. Ele não aparece no anúncio, não é exibido em nenhuma página pública e não é usado para marketing.
• Hábitos de convivência (opcional): rotina de sono, tolerância a barulho, padrão de limpeza, aceitação de pets e de fumo, além das etiquetas de estilo de vida. Servem para sugerir repúblicas compatíveis com o seu perfil e, se você pedir, para ordenar a busca de pessoas descrita no item seguinte.
• Aparecer na página Combinar (opcional, desligado por padrão): você pode escolher aparecer para outras pessoas que procuram alguém para dividir uma casa. Só a partir dessa escolha — feita na página Combinar, com um botão próprio — outras pessoas passam a ver o seu primeiro nome, idade, ocupação, curso ou profissão, cidade, bio e hábitos de convivência. Nunca o seu sobrenome, e-mail, telefone ou endereço.
  Preencher os hábitos de convivência não liga essa exposição: descrever como você convive e aceitar ser listado para outras pessoas são duas decisões separadas, e a segunda exige um ato específico seu. Você pode desligá-la a qualquer momento no mesmo lugar, e sai da busca imediatamente.
• Anúncios de vaga: título, descrição, endereço, bairro, cidade, estado, coordenadas geográficas aproximadas do imóvel, valores, número de quartos, camas e banheiros, comodidades, etiquetas e fotos do espaço.
• Candidaturas: a mensagem que você envia ao se candidatar a uma vaga, associada ao seu perfil e ao anúncio escolhido.

2.2. Dados coletados automaticamente

• Dados técnicos de navegação: endereço IP, identificação do navegador e do dispositivo, páginas acessadas, data e hora das requisições. São registrados nos logs de servidor, necessários para operar o serviço, apurar erros e conter abusos.
• Dados de audiência: páginas visitadas, origem do acesso, idioma e tipo de dispositivo, coletados de forma agregada pelo Google Analytics para medir o uso da plataforma — conforme detalhado na seção 6.2.
• Cookies e identificadores: conforme detalhado na seção 6.

2.3. O que não coletamos

A HomeLeft não solicita, não processa e não armazena dados bancários, dados de cartão de crédito ou documentos de identificação. A plataforma não intermedeia pagamentos: todo acerto financeiro acontece diretamente entre os moradores, fora do nosso ambiente.

Também não construímos perfis publicitários, e aqui a frase precisa ser exata para não prometer demais. Nós não cruzamos os seus dados de cadastro, de perfil ou de navegação para segmentar anúncios, e não os fornecemos a ninguém com essa finalidade — nada do que você preenche na HomeLeft chega a um anunciante.

O que existe, e preferimos declarar em vez de omitir, é o que o Google faz quando você permite os anúncios direcionados: ele usa o histórico que mantém no seu próprio navegador e na sua Conta Google para escolher o que exibir, e pode usar a sua visita aqui na publicidade dele fora daqui. Isso depende do seu consentimento, é revogável a qualquer momento, e está explicado por inteiro nas seções 6.2 e 6.3. Se você não permitir, a publicidade daqui volta a ser apenas contextual — definida pelo assunto da página, e não por quem você é.

3. Por Que Tratamos Esses Dados e Com Que Base Legal

Quando o tratamento se apoia em consentimento, você pode retirá-lo a qualquer momento — sem que isso afete a legalidade do que foi tratado antes da retirada.

4. Com Quem Compartilhamos

Não vendemos dados pessoais. O compartilhamento acontece apenas nas situações abaixo:

• Publicamente, por sua escolha: o conteúdo do seu anúncio e as informações de perfil exibidas nele (nome, foto, forma de tratamento) ficam visíveis a qualquer visitante. Não publicamos o seu e-mail.
• Com a pessoa do outro lado da conversa: ao se candidatar a uma vaga, o seu perfil, o seu endereço de e-mail e a sua mensagem são exibidos a quem administra aquele anúncio. É o canal pelo qual essa pessoa responde — candidatar-se é, por isso, o ato que autoriza o contato. O seu e-mail continua sem aparecer no anúncio público nem para qualquer outro visitante.
• Telefone, só na aceitação, e nos dois sentidos: enquanto a candidatura está em análise ou é recusada, nenhum telefone é revelado a ninguém. Quando quem administra o anúncio aceita a candidatura, o número de telefone das duas partes é trocado entre elas — quem aceita também entrega o seu. A partir daí a conversa acontece no WhatsApp, fora da HomeLeft: não temos acesso ao que for dito lá, e esse tratamento passa a seguir a política de privacidade da Meta Platforms, responsável pelo aplicativo.
• Com fornecedores de infraestrutura, que tratam dados em nosso nome e sob nossa instrução:

• Por exigência legal: mediante ordem judicial ou requisição de autoridade competente.

5. Transferência Internacional

Os fornecedores acima operam servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que os seus dados podem ser armazenados e processados no exterior, conforme autorizam os artigos 33 e seguintes da LGPD, sempre com fornecedores que oferecem garantias contratuais de proteção equivalentes às exigidas pela legislação brasileira.

6. Cookies e Tecnologias Semelhantes

Cookies são pequenos arquivos gravados no seu navegador. Nesta plataforma há três grupos, e eles não seguem a mesma regra:

• Essenciais — sem eles o site não funciona. Não dependem de consentimento (seção 6.1).
• Medição de audiência — contam quantas pessoas visitam cada página. Apoiam-se no legítimo interesse, e você pode se opor (seção 6.2).
• Publicidade — só existem se você permitir, e podem ser desligados a qualquer momento (seção 6.3).

6.1. Cookies essenciais (sempre ativos)

Sem eles a plataforma não funciona, e por isso não dependem de consentimento.

6.2. Medição de audiência (Google Analytics)

Para saber quantas pessoas visitam a plataforma, por quais páginas passam e de onde vieram, usamos o Google Analytics 4. Nós lemos esses números sempre de forma agregada: eles servem para decidir o que melhorar no site, e não para olhar o que uma pessoa específica andou fazendo.

O que é enviado ao Google: a página visitada e o seu título, o endereço que trouxe você até ela, o idioma e o tipo de dispositivo. O seu endereço IP é usado para inferir a cidade aproximada e não é armazenado pelo Google Analytics 4.

O que não enviamos: o seu nome, e-mail, telefone, foto ou qualquer identificador da sua conta HomeLeft. Nada do que você preenche aqui é mandado para o Google.

Sinais do Google (Google Signals): só com o seu consentimento

Este recurso associa a sua visita à sua Conta Google, quando você está conectado a uma que permita a personalização de anúncios. Com ele ligado:

• recebemos, de forma agregada e nunca individualizada, a faixa etária, o gênero e os interesses gerais de quem visita a plataforma;
• a mesma pessoa é reconhecida entre celular e computador, o que torna a contagem de visitantes mais próxima da realidade;
• o Google, por conta própria e sob as políticas dele, pode usar esse sinal na publicidade que exibe fora da HomeLeft.

Ele está desligado para quem não permitiu os anúncios direcionados. A sua resposta no banner da primeira visita comanda os dois: ao recusar, a plataforma instrui o Google a não usar a sua visita para nada relacionado a publicidade, e os Sinais do Google deixam de valer para você aqui. Ao permitir, eles passam a valer — e é por isso que aparecem nesta seção, e não só na 6.3.

Há ainda um controle que é só seu e vale em qualquer site: em Minha Central de Anúncios, desligar a personalização de anúncios encerra os Sinais do Google para você em todos os sites, inclusive neste.

A base legal da medição de audiência em si é o legítimo interesse (art. 7º, IX, da LGPD), e você pode se opor a ela a qualquer momento — a seção 6.4 mostra como. Nada na plataforma deixa de funcionar por causa disso.

6.3. Publicidade: com cookies, se você permitir

A HomeLeft é gratuita — anunciar uma vaga e se candidatar não custam nada — e se mantém com a publicidade servida pelo Google Ad Manager. Como essa publicidade é exibida depende de uma pergunta que fazemos na sua primeira visita.

Recusar não tem custo. Nenhuma funcionalidade da plataforma depende dessa permissão: buscar repúblicas, anunciar uma vaga, se candidatar e usar o Combinar funcionam igual nos três casos. E a recusa não é perguntada de novo a cada página — é isso que o cookie hl_ads_consent da seção 6.1 guarda.

O aceite dos Termos de Uso não vale como essa permissão. São duas perguntas separadas, de propósito: o aceite dos Termos é condição para ter conta, e um consentimento embutido nele não seria livre. Este aqui é opcional e revogável, e quem nem tem conta também é perguntado.

O que nós entregamos aos anunciantes: nada sobre você. Nenhum anunciante recebe da HomeLeft o seu nome, e-mail, telefone, foto ou qualquer dado da sua conta, e nada do que você preenche aqui é enviado ao Google para escolher anúncio. O que o Google usa, quando você permite, é o histórico que ele próprio mantém no seu navegador e na sua Conta Google — sob as políticas dele, que você controla em Minha Central de Anúncios.

Há ainda um uso técnico que vale declarar porque existe nos três casos acima: para defender os espaços contra fraude de clique e de impressão, o Google utiliza um registro local exclusivo de detecção de tráfego inválido. Ele não escolhe anúncio, não monta perfil e não identifica você — existe para impedir que robôs consumam a publicidade no lugar de pessoas.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, a pergunta chega pela plataforma de consentimento certificada do Google, exigida por lá, em vez do nosso banner.

6.4. Como gerenciar cookies

Publicidade. A sua resposta pode ser trocada quando você quiser, aqui mesmo:

Medição de audiência. Para sair dela, há duas formas, e as duas deixam a plataforma funcionando normalmente:

• instalar o complemento de desativação do Google Analytics, oferecido pelo próprio Google; ou
• bloquear os cookies _ga no seu navegador, ou usar uma extensão que faça isso.

Todos os cookies. Você pode, a qualquer momento, apagar ou bloquear cookies nas configurações do seu navegador — ciente de que bloquear os essenciais o desconectará da sua conta e fará a pergunta sobre publicidade reaparecer a cada visita, porque é num cookie que a sua resposta fica guardada.

7. Por Quanto Tempo Guardamos

• Dados de conta e de perfil: enquanto a sua conta existir.
• Anúncios e candidaturas: enquanto o anúncio estiver publicado e pelo período necessário para resolver eventuais disputas entre as partes.
• Registros de acesso: pelo prazo de 6 meses, conforme exige o artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014).

Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

8. Os Seus Direitos

O artigo 18 da LGPD garante a você o direito de:

• Confirmar que tratamos os seus dados e acessar o que temos;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Obter informação sobre com quem compartilhamos os seus dados;
• Ser informado sobre a possibilidade de não consentir e as consequências disso;
• Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
• Opor-se a tratamento feito com fundamento em legítimo interesse.

Boa parte disso você resolve sozinho, na hora, pelo painel do seu perfil. Para o restante, escreva para suporte@homeleft.com.br. Responderemos em até 15 dias.

Excluir a sua conta

No seu perfil existe o botão Excluir minha conta. Para evitar exclusão por engano, pedimos que você digite a expressão deletar conta e a sua senha — a exclusão não tem volta.

Ao confirmar, apagamos imediatamente:

• o seu perfil, a sua foto e os seus hábitos de convivência;
• as repúblicas que você anunciou, com as fotos delas;
• as candidaturas que você fez e as que você recebeu.

Não guardamos cópia, não há período de carência e o seu e-mail volta a ficar livre para um cadastro novo — que começa do zero, sem herdar nada.

O que não é apagado por esse botão: os registros de acesso da infraestrutura descritos na seção 7, que o artigo 15 do Marco Civil da Internet obriga a guardar por 6 meses. Eles não ficam no banco de dados da aplicação, não estão ligados ao seu perfil depois da exclusão e são descartados quando o prazo legal termina.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados, entre elas: tráfego cifrado por HTTPS em todas as páginas, senhas guardadas apenas como resumo criptográfico, acesso ao banco de dados restrito à aplicação e registro de atividades da infraestrutura.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o artigo 48 da LGPD.

10. Menores de Idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos um cadastro nessas condições, a conta será removida. Se você é responsável por um menor e acredita que ele nos forneceu dados, escreva para suporte@homeleft.com.br.

11. Alterações desta Política

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data da última revisão fica sempre indicada no topo do documento e, em caso de alteração relevante, avisaremos você pelos canais da plataforma.

12. Contato

• Canal do titular de dados:suporte@homeleft.com.br
• Horário de atendimento: Segunda a sexta-feira, das 09h às 18h.