Política de privacidade
A Hasta trata dados pessoais conforme a Lei Geral de Proteção de Dados do Brasil (LGPD, Lei n.º 13.709/2018). Esta página diz, em linguagem direta, que dados recolhemos, para quê, com quem os partilhamos e como exerce os seus direitos.
1. Quem é o controlador
A Hasta (hasta.com.br e hasta.bid) é a controladora dos dados tratados neste site. O encarregado pelo tratamento de dados (DPO, art. 41 da LGPD) atende pelo e-mail atendimento@hasta.com.br.
2. Que dados recolhemos
| Situação | Dados |
|---|
| Visita sem registo | Endereço IP, tipo de navegador e dispositivo, páginas visitadas e cookies de medição (ver seção 6). |
| Registo | Nome, e-mail, senha (guardada só como hash), WhatsApp e cidade/estado de interesse. No login com Google, recebemos nome, e-mail e foto da sua conta Google. |
| Uso da conta | Imóveis favoritados, alertas configurados, filtros salvos, laudos solicitados e mensagens trocadas com a Hasta. |
| Assinatura PRO | Os dados de pagamento são coletados e guardados pela Stripe. A Hasta recebe apenas a confirmação do pagamento e o identificador da assinatura; não armazena número de cartão. |
Não coletamos dados sensíveis (art. 5º, II) nem dados de menores de 18 anos. Se um cadastro assim for identificado, ele é apagado.
3. Para que usamos os dados (finalidades e bases legais)
- Mostrar leilões e manter sua conta (favoritos, alertas, laudos) — execução de contrato, art. 7º, V.
- Enviar alertas por e-mail ou WhatsApp que você configurou — execução de contrato e consentimento, art. 7º, I e V. Cada mensagem traz a opção de cancelar.
- Enviar novidades da Hasta por e-mail — legítimo interesse, art. 7º, IX, sempre com link de descadastro em um clique.
- Medir audiência e melhorar o site — legítimo interesse, art. 7º, IX, com dados agregados.
- Proteger a conta e prevenir fraude — legítimo interesse e cumprimento de obrigação legal, art. 7º, II e IX.
- Cobrar a assinatura PRO — execução de contrato, art. 7º, V.
- Mostrar anúncios da Hasta a quem já visitou o site (remarketing), no Google e nas plataformas da Meta — interesse legítimo, art. 7.º, IX. Pode opor-se a qualquer momento, como explicado na secção 6.
O que não fazemos: não vendemos, alugamos nem cedemos seus dados a terceiros para fins deles. Não usamos seus dados para decisão automatizada que produza efeito jurídico sobre você.
4. Com quem partilhamos
Só com operadores que prestam serviço à Hasta, sob contrato, e apenas o necessário para cada função:
- Hospedagem e infraestrutura — Hostinger (servidores) e Cloudflare (proteção e armazenamento de arquivos).
- E-mail — Resend, para envio de e-mails transacionais e informativos.
- WhatsApp — Twilio, para os alertas que você ativar.
- Pagamento — Stripe, para a assinatura PRO.
- Login, medição e publicidade — Google (Login com Google, Google Analytics, Google Ads) e Meta (pixel), conforme a seção 6.
- Inteligência artificial — provedores de modelos de linguagem usados para gerar laudos e responder ao chat. Enviamos apenas o conteúdo necessário à análise; não enviamos senha nem dado de pagamento.
Alguns desses operadores estão fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção. Também podemos compartilhar dados por ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir. Após o pedido de exclusão, apagamos em até 30 dias.
- Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Dados de cobrança: 5 anos, pelo prazo fiscal e para defesa em eventual processo.
6. Cookies, medição e publicidade
Usamos cookies e armazenamento local do navegador para três coisas:
- Necessários — manter você logado e lembrar suas preferências. Sem eles o site não funciona.
- Medição — Google Analytics, para saber quais páginas são úteis. Os dados são agregados.
- Publicidade — Google Ads e pixel da Meta, para medir se um anúncio trouxe visita e para remarketing: mostrar anúncios da Hasta, no Google, em sites e apps parceiros e no Facebook e Instagram, a quem já visitou o site. Esses cookies são do Google e da Meta, que identificam o navegador sem que a Hasta envie seu nome, e-mail ou telefone.
Para deixar de ver anúncios personalizados, desative-os nas definições de anúncios da Google e nas preferências de anúncios da Meta. Também pode bloquear ou apagar cookies nas definições do navegador. Bloquear os de medição e publicidade não afeta a utilização do site.
7. Seus direitos (art. 18 da LGPD)
A qualquer momento, e sem custo, pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- portabilidade: uma cópia dos seus dados em formato legível;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
- revogação do consentimento e oposição a tratamento baseado em legítimo interesse;
- informação sobre com quem partilhamos os seus dados;
- exclusão da conta e dos dados vinculados a ela.
Para exercer qualquer direito, escreva para atendimento@hasta.com.br a partir do e-mail registado. Respondemos em até 15 dias. Alertas e e-mails informativos podem ser cancelados diretamente pela ligação presente em cada mensagem, sem precisar de nos escrever.
Se entender que seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Segurança
Todo o tráfego é criptografado (HTTPS). Senhas são guardadas apenas como hash. O acesso interno aos dados é restrito e registrado. Em caso de incidente de segurança que possa causar risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
9. Dados públicos dos leilões
As informações dos imóveis (endereço, valores, edital, matrícula) são públicas por natureza: vêm de editais de leilão, sites de leiloeiros oficiais e da Caixa. Elas não são dados pessoais dos usuários da Hasta. Se você é parte em um processo e entende que um documento publicado expõe dado pessoal seu além do exigido pela publicidade do leilão, escreva para o encarregado e avaliaremos o pedido.
10. Alterações
Esta política pode mudar quando o serviço mudar. A data da versão vigente aparece abaixo. Mudança relevante é avisada por e-mail aos usuários cadastrados.
Continue