Política de Privacidade

Última atualização: 22 de outubro de 2025

A WhereInRio Imobiliária Ltda., com sede no Rio de Janeiro/RJ, inscrita no CNPJ nº 12.301.766/0001‑95 e CRECI J 6820 (doravante, “WhereInRio” ou “Controladora”), em conformidade com a Lei nº 13.709/2018 (LGPD), torna pública sua Política de Privacidade, aplicável ao site www.whereinrio.com (o “Site”) e às interações correlatas.

1. Finalidade e Abrangência

Esta Política estabelece princípios, diretrizes e responsabilidades relativas ao tratamento de dados pessoais realizado pela WhereInRio. Aplica-se a clientes, visitantes, fornecedores e parceiros que nos fornecem dados por meio do Site, e‑mails, formulários, aplicativos, contratos, mensagens e outros meios on‑line e off‑line.

2. Tipos de Dados Coletados

2.1 Dados fornecidos pelo titular

Identificação: nome completo; data de nascimento; CPF (quando necessário); número e cópia de documentos de identificação (p. ex., RG, CNH, passaporte) quando exigidos por lei ou pelo negócio jurídico.
Contato: e‑mail; telefone (fixo/celular); endereço postal.
Perfil imobiliário: interesses, preferências, faixa de preço, região e histórico de interação com nossos canais.
Informações para contratação: dados financeiros, bancários e documentação comprobatória (por exemplo, comprovante de renda e de endereço) exclusivamente para fins de análise e conclusão de contratos ou cumprimento de obrigações legais.

Dados sensíveis: como regra, não solicitamos dados sensíveis (art. 5º, II, LGPD). Caso, excepcionalmente, sejam necessários (p. ex., elemento biométrico constante de documento de identificação), o tratamento observará as hipóteses do art. 11 da LGPD, com consentimento específico e destacado quando exigido e salvaguardas reforçadas.

2.2 Dados coletados automaticamente

Dispositivo e navegação: IP, tipo e versão de navegador, sistema operacional, resolução de tela, idioma.
Uso do Site: páginas visitadas, datas/horários de acesso, tempo de permanência, cliques e interações.
Cookies e identificadores on‑line (ver Seção 10).
Localização aproximada (país/cidade), derivada do IP.

2.3 Dados de terceiros (quando aplicável)

Podemos receber dados públicos ou disponibilizados por parceiros necessários à execução do serviço (p. ex., plataformas imobiliárias, bureaus de validação cadastral), respeitando a LGPD e os contratos vigentes.

3. Finalidades do Tratamento

Usamos seus dados para:

Prosseguir com contratações e transações imobiliárias, incluindo análise cadastral, emissão de propostas, elaboração e gestão de contratos, e relacionamento pós‑venda/locação.
Operar CRM, atendimento e automação de marketing (ex.: envio de comunicações e newsletters quando houver seu consentimento).
Cumprir obrigações legais, regulatórias e fiscais (p. ex., exigências de órgãos públicos, contabilidade e tributação).
Segurança e prevenção a fraudes, inclusive controle de acesso a sistemas e auditoria de logs.
Melhorar a experiência do usuário, por meio de análise de tráfego e personalização de conteúdos no Site.

4. Bases Legais

A WhereInRio realiza o tratamento de dados pessoais com fundamento nas hipóteses do art. 7º da LGPD, inclusive:

Consentimento do titular (art. 7º, I), quando aplicável (ex.: newsletters e cookies não essenciais).
Cumprimento de obrigação legal ou regulatória (art. 7º, II).
Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) — correção aplicada.
Legítimo interesse do controlador, resguardados direitos e liberdades do titular (art. 7º, IX), mediante avaliação e registro compatíveis com a finalidade e contexto.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

Corretores, escritórios contábeis e jurídicos vinculados à WhereInRio;
Prestadores de serviços de TI, hospedagem, CRM, automação de marketing, atendimento e segurança da informação;
Autoridades públicas e judiciais, mediante requisição legal;
Entidades envolvidas em fusão, aquisição ou reorganização societária, sob cláusulas de confidencialidade;
Terceiros mediante seu consentimento (quando exigido).

Não vendemos bases de dados para marketing de terceiros.

6. Transferência Internacional

Quando necessário, dados podem ser transferidos para outros países observando a LGPD e o Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024, mediante mecanismos válidos, como:

Cláusulas‑Padrão Contratuais (CPC/CCPs) da ANPD;
Cláusulas contratuais específicas aprovadas pela ANPD;
Normas corporativas globais (BCRs), quando aplicáveis;
Outras hipóteses do art. 33 da LGPD (p. ex., consentimento específico e destacado, cooperação jurídica, proteção da vida).

Sempre que aplicável, disponibilizaremos informações claras sobre a transferência (país de destino, finalidades, medidas de segurança e seus direitos). Em caso de solicitação, forneceremos a íntegra das cláusulas utilizadas, observados segredos comercial e industrial.

7. Prazo de Retenção

Os dados pessoais serão mantidos:

Durante a relação contratual e pelos prazos prescricionais aplicáveis;
Enquanto vigente o consentimento para finalidades específicas (ex.: newsletters), até revogação;
Pelos prazos legais (fiscal/contábil e outros).
Após tais períodos, realizaremos anonimização, eliminação ou arquivamento seguro, conforme normas internas e legislação.

8. Direitos dos Titulares

Você pode, a qualquer momento e mediante requisição, exercer os direitos previstos na LGPD, incluindo:

Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
Portabilidade a outro fornecedor, de acordo com regulamentação da ANPD, observados segredos comercial e industrial;
Eliminação dos dados tratados com consentimento, nos termos do art. 16;
Informação sobre o compartilhamento com entidades públicas ou privadas;
Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
Revogação do consentimento;
Oposição ao tratamento fundamentado em legítimo interesse (art. 10), quando cabível;
Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20);
Peticionar à ANPD em caso de inconformidade.

Canal para requisições: info@whereinrio.com.

9. Segurança da Informação e Incidentes

Adotamos medidas técnicas e administrativas adequadas — criptografia, HTTPS, controle de acesso, gestão de logs, backups, segregação de ambientes, testes e treinamentos — para proteger dados contra acessos não autorizados, destruição, perda, alteração ou difusão indevida.

Incidentes de segurança: caso ocorra incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e do Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024), adotando medidas para mitigar impactos e prevenir recorrências.

10. Cookies e Tecnologias Semelhantes

Utilizamos cookies para funcionalidades do site, análise estatística e personalização.

Estritamente necessários: essenciais ao funcionamento do Site.
Analíticos e de desempenho: ajudam a medir e melhorar o desempenho.
Marketing: personalizados, quando aplicáveis.

Ao acessar o Site, você pode gerenciar suas preferências no banner de cookies, consentindo ou recusando cookies não essenciais de forma granular. Detalhes constam na Política de Cookies (link no rodapé).

11. Atualização desta Política

Podemos alterar esta Política para refletir mudanças legislativas, regulatórias ou operacionais. A última versão estará sempre publicada no Site. Em alterações relevantes, exibiremos aviso de destaque e, quando aplicável, comunicaremos por e‑mail a titulares cadastrados.

12. Dados de Contato — Encarregado de Proteção de Dados (DPO)

E‑mail do DPO: info@whereinrio.com
Endereço: Rua Farme de Amoedo, nº 80B, Ipanema, Rio de Janeiro‑RJ, 22420‑020.

13. Crianças e Adolescentes

Nossos serviços não se destinam a crianças (menores de 12 anos) e não coletamos intencionalmente dados desse público. Se, por qualquer motivo, identificarmos tratamento envolvendo crianças e/ou adolescentes, observaremos o melhor interesse do titular e, quando exigido, consentimento específico de pelo menos um dos pais ou responsável, conforme art. 14 da LGPD.