Os seus dados, e o que a gente faz com eles.

02Os dados que a gente coleta

A gente coleta só o que é preciso para responder você, entregar o que você comprou e fazer o painel funcionar. Nada aqui é comprado de terceiros nem enriquecido com base externa.

Quando você entra na lista, no site

O seu e-mail e de qual bloco da página ele veio. Só isso: não há campo de nome nem de telefone nesse formulário.

Quando você usa o formulário de contato

Nome, e-mail, o assunto escolhido, a sua mensagem e, se você quiser preencher, o WhatsApp. O WhatsApp é opcional e a página diz isso no rótulo do campo.

Quando você se candidata à Mentoria

Nome, e-mail, WhatsApp, o contexto que você escreve sobre a sua operação e, se você quiser, o endereço do seu anúncio.

Quando você compra o Sistema WoW

O e-mail da compra, o valor, a forma de pagamento, o cupom usado e a situação do pagamento. Os dados do cartão são digitados no ambiente do Mercado Pago e nunca passam pelos nossos servidores: a gente não vê, não recebe e não guarda número de cartão.

Quando você usa o painel

O e-mail e a senha da conta (guardada com hash, nunca em texto), o seu nome, os dados da casa que você preenche e tudo que você registra: reservas, lançamentos financeiros, avaliações, fichas de check-in, o manual da casa e as conversas com os agentes de IA.

Dados técnicos, automaticamente

Endereço IP, tipo de navegador e as páginas visitadas, nos registros do servidor. Servem para segurança e para descobrir o que quebrou quando alguma coisa quebra.

Medição de uso, dentro do painel

Quais telas você abre e quais ações você faz, para a gente saber o que está sendo usado e o que precisa melhorar. O que fica registrado é o tipo do ato, nunca o conteúdo dele: a medição sabe que um lançamento foi criado, e não de quanto ele foi nem de quem.

03Para que a gente usa, e com qual base legal

A LGPD exige que cada uso tenha uma base legal declarada. As nossas são quatro, e cada uso abaixo aponta a sua.

Entregar o que você comprou · execução de contrato

Criar a sua conta, liberar o acesso, guardar o que você registra no painel, mandar os e-mails da compra e dar suporte.

Responder você · execução de contrato e diligências pré-contratuais

Ler e responder a sua mensagem de contato ou a sua aplicação para a Mentoria.

Mandar conteúdo e novidades · consentimento

Só para quem entrou na lista por vontade própria. Todo e-mail tem link de saída, e sair leva um clique. Não existe caixinha pré-marcada em nenhum formulário deste site.

Segurança, prevenção a fraude e melhoria do produto · legítimo interesse

Registros técnicos, medição de uso do painel e defesa contra abuso. Aqui a gente sempre pesa o que ganha contra o que isso custa para você, e o teste é simples: nenhum desses usos vira publicidade direcionada nem venda de dado.

Obrigações fiscais e de guarda · cumprimento de obrigação legal

Registros de compra e de acesso que a lei manda guardar por prazo determinado.

A gente não vende os seus dados. Nunca vendeu, e não existe cenário de negócio aqui em que isso apareça: o produto é pago pelo cliente, não por anunciante.

04Com quem a gente compartilha

Para o produto existir, alguns serviços tratam dados por nossa conta. Eles são operadores: só podem fazer o que a gente contratou, e nada além disso. A lista completa é esta, e ela é atualizada quando muda.

Vercel · Estados Unidos

hospeda o site e o painel, e registra os acessos técnicos de cada requisição. Política de privacidade

Supabase · Estados Unidos

guarda o banco de dados: a sua conta, os dados da sua casa e o que você registra no painel. Política de privacidade

Mercado Pago · Brasil

processa o pagamento. Os dados do seu cartão são digitados lá e nunca passam por nós. Política de privacidade

Resend · Estados Unidos

entrega os e-mails do produto: a confirmação da compra, as boas-vindas e a recuperação de senha. Política de privacidade

Google (Gemini) · Estados Unidos

responde os agentes de IA. Recebe o texto do que você pergunta e o contexto da sua casa, sob os termos da API do Gemini. Política de privacidade

Google (Tag Manager e Analytics) · Estados Unidos

mede a audiência do site. Recebe a página que você abriu, o endereço de onde você veio e dados técnicos do navegador, para dizer quantas pessoas passaram por aqui e por qual caminho. Política de privacidade

Google Ads · Estados Unidos

mede o resultado dos anúncios do Google. Recebe o identificador do anúncio em que você clicou e, quando uma compra é aprovada, o valor dela, para dizer qual campanha trouxe a venda. Política de privacidade

Meta (Facebook e Instagram) · Estados Unidos

mede o resultado dos anúncios do Facebook e do Instagram. Recebe o identificador do anúncio em que você clicou e, quando uma compra é aprovada, o valor dela e o seu e-mail criptografado, para dizer qual campanha trouxe a venda. Política de privacidade

Fora desta lista, a gente só entrega dado por ordem judicial ou requisição de autoridade competente, e nesse caso avisa você sempre que a lei permitir avisar.

05Transferência internacional

Parte dos operadores acima processa dados fora do Brasil, principalmente nos Estados Unidos. A transferência acontece com base nas cláusulas contratuais padrão de cada fornecedor e nas garantias do artigo 33 da LGPD, e está limitada ao que cada um precisa para prestar o serviço contratado.

06Os dados dos seus hóspedes

Esta é a seção mais importante para quem usa o painel, e vale a pena ler devagar.

Quando você registra um hóspede, manda um link de check-in ou recebe uma ficha respondida, quem decide coletar aquele dado é você. Nessa relação, o controlador é você, e a gente é o operador: a gente guarda e processa aquilo por sua conta, seguindo o que você manda pelo painel.

Na prática, isso significa três coisas. Que é você quem deve ter uma base legal para pedir cada dado ao seu hóspede. Que é a você que o hóspede vai pedir correção ou exclusão, e o painel tem os botões para os dois. E que a gente não usa dado de hóspede para nada além de fazer as telas funcionarem: nunca para marketing, nunca em conteúdo, nunca em relatório agregado que saia daqui.

Uma regra dura do produto, e ela é conferida no código: o texto que um hóspede escreve numa avaliação não sai do painel pela área de transferência em nenhuma tela que prepare uma conversa com IA de fora. O que sai dali é número e média.

07Os agentes de IA

Os cinco agentes do painel funcionam com a API do Gemini, do Google. Quando você conversa com um deles, três coisas viajam: a sua pergunta, o histórico daquela conversa e um retrato da sua casa (nome, região, tipo, capacidade, diferenciais e público), que é o que faz a resposta servir para você em vez de servir para qualquer um.

• O painel usa a API paga do Gemini, e nos termos dela o Google não usa o conteúdo enviado para melhorar ou treinar os modelos dele. Os termos estão linkados na seção 4.
• As conversas ficam guardadas na sua conta porque você pode retomá-las, e você pode apagar qualquer uma quando quiser.
• Nenhuma decisão do painel que afete você é tomada por IA sozinha: o que os agentes produzem é rascunho, e publicar sempre passa pela sua revisão.

08Cookies e o que fica no seu navegador

O site carrega o Google Tag Manager, que é o carregador da nossa medição, e por dentro dele duas coisas com finalidades diferentes: a MEDIÇÃO DE AUDIÊNCIA, que responde quantas pessoas passaram por cada página e por qual caminho chegaram, e a PUBLICIDADE, que responde qual anúncio trouxe alguém que virou cliente. As duas são separadas no aviso de cookies e você decide uma de cada vez.

• O que ele registra: a página que você abriu, o endereço do site de onde você veio, e dados técnicos do navegador, como aparelho, sistema e idioma.
• O seu IP é usado para deduzir a região e não é guardado pelo Analytics.
• Um cookie de primeira parte, gravado em irmaostohme.com, que serve para não contar duas vezes a mesma pessoa que voltou. Ele não carrega o seu nome nem o seu e-mail.
• Se você aceitar a publicidade, entram também o Google Ads e a Meta (Facebook e Instagram). Eles registram o identificador do anúncio em que você clicou, para sabermos qual campanha trouxe uma venda. Recusando, nenhum dos dois grava nada.

O que a gente lê é número somado, não pessoa. A gente não recebe de volta a lista de quem visitou, não monta perfil individual de visitante, e nada disso é cruzado com o que você registra dentro do painel. O que se lê é quantos, de onde e quanto renderam.

Nada disso começa antes de você deixar. Na primeira visita o site pergunta, com o aceitar e o recusar do mesmo tamanho, e enquanto você não responder a medição fica desligada. A escolha vale por seis meses e você pode rever a minha escolha quando quiser.

Se preferir não depender disso, dois caminhos resolvem por fora e nenhum deles tira função do site: a janela anônima do navegador e o bloqueio de cookies nas configurações dele.

Uma coisa acontece fora do navegador, e ela precisa ser dita: quando uma compra é aprovada, o nosso servidor avisa a Meta que aquela venda existiu, com o seu e-mail criptografado. É o que permite saber qual anúncio pagou a conta quando a confirmação chega dias depois, no caso do boleto, com o navegador já fechado. Nenhum outro dado seu vai por esse caminho, e ele não recebe nada de volta sobre você.

O painel usa o que precisa para funcionar: o cookie de sessão, que é o que mantém você conectado, e algumas preferências guardadas no próprio navegador, como o tema claro ou escuro. Apagar os dados do site no navegador desconecta você e zera essas preferências, e não apaga nada da sua conta.

09Por quanto tempo a gente guarda

Enquanto a sua conta existir

Os dados da conta e tudo que você registrou no painel. Depois que o acesso termina, eles ficam mais 12 meses para o caso de você voltar, e então são apagados.

E-mail da lista

Até você pedir para sair, e a saída é um clique em qualquer e-mail.

Mensagens de contato e aplicações da Mentoria

24 meses, para a gente ter o histórico da conversa se ela voltar.

Registros de compra

Pelo prazo que a legislação fiscal exige, hoje 5 anos, mesmo depois de você pedir a exclusão do resto.

Registros técnicos de acesso

6 meses, que é o mínimo do Marco Civil da Internet.

10Como a gente protege

• Todo o tráfego do site e do painel é criptografado em trânsito (HTTPS).
• As senhas são guardadas com hash, nunca em texto: nem nós conseguimos ler a sua.
• O banco tem regra de acesso por linha, então uma conta não alcança o dado de outra nem por engano de programação.
• As chaves de serviço vivem só no servidor e nunca chegam ao navegador.
• Os links públicos do produto — a ficha do hóspede, o guia da casa, o calendário — abrem por um endereço sorteado, longo o bastante para não ser adivinhado, e não expõem a lista de quem existe.

Nenhum sistema é infalível, e prometer o contrário seria a primeira frase falsa desta página. Se acontecer um incidente que possa gerar risco relevante para você, a gente avisa você e a ANPD, no prazo da lei.

11Os seus direitos, e como exercer

O artigo 18 da LGPD te dá os direitos abaixo, e todos valem aqui, de graça e sem justificativa.

• Saber se a gente trata dados seus, e quais.
• Acessar os seus dados. Dentro do painel isso é um botão: Configurações leva tudo embora num arquivo legível.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou exclusão de dado desnecessário ou tratado fora da lei.
• Pedir a portabilidade para outro fornecedor.
• Apagar os dados tratados com base no seu consentimento.
• Saber com quem a gente compartilhou.
• Revogar o consentimento a qualquer momento.
• Se opor a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, use casatohme@gmail.com. A gente confirma a sua identidade antes de responder, porque atender um pedido de exclusão de quem não é o titular seria o pior jeito possível de respeitar essa política.

No painel, apagar tudo não depende de pedir a ninguém: existe um botão em Configurações que apaga a conta e o que há nela, com confirmação. O que fica são os registros de compra que a lei fiscal manda guardar.

12Crianças e adolescentes

O produto é feito para quem administra um imóvel e não se destina a menores de 18 anos. A gente não coleta dados de crianças e adolescentes de forma consciente. Se descobrirmos que isso aconteceu, apagamos.

13Mudanças nesta política

Quando esta política mudar, a data no alto da página muda junto. Se a mudança for relevante — um dado novo coletado, um operador novo, uma finalidade nova —, a gente avisa por e-mail quem tem conta, antes de a mudança valer.