Política de privacidade

A Hasta trata dados pessoais conforme a Lei Geral de Proteção de Dados do Brasil (LGPD, Lei n.º 13.709/2018). Esta página diz, em linguagem direta, que dados recolhemos, para quê, com quem os partilhamos e como exerce os seus direitos.

1. Quem é o controlador

A Hasta (hasta.com.br e hasta.bid) é a controladora dos dados tratados neste site. O encarregado pelo tratamento de dados (DPO, art. 41 da LGPD) atende pelo e-mail atendimento@hasta.com.br.

2. Que dados recolhemos

Situação	Dados
Visita sem registo	Endereço IP, tipo de navegador e dispositivo, páginas visitadas e cookies de medição (ver seção 6).
Registo	Nome, e-mail, senha (guardada só como hash), WhatsApp e cidade/estado de interesse. No login com Google, recebemos nome, e-mail e foto da sua conta Google.
Uso da conta	Imóveis favoritados, alertas configurados, filtros salvos, laudos solicitados e mensagens trocadas com a Hasta.
Assinatura PRO	Os dados de pagamento são coletados e guardados pela Stripe. A Hasta recebe apenas a confirmação do pagamento e o identificador da assinatura; não armazena número de cartão.

Não coletamos dados sensíveis (art. 5º, II) nem dados de menores de 18 anos. Se um cadastro assim for identificado, ele é apagado.

3. Para que usamos os dados (finalidades e bases legais)

Mostrar leilões e manter sua conta (favoritos, alertas, laudos) — execução de contrato, art. 7º, V.
Enviar alertas por e-mail ou WhatsApp que você configurou — execução de contrato e consentimento, art. 7º, I e V. Cada mensagem traz a opção de cancelar.
Enviar novidades da Hasta por e-mail — legítimo interesse, art. 7º, IX, sempre com link de descadastro em um clique.
Medir audiência e melhorar o site — legítimo interesse, art. 7º, IX, com dados agregados.
Proteger a conta e prevenir fraude — legítimo interesse e cumprimento de obrigação legal, art. 7º, II e IX.
Cobrar a assinatura PRO — execução de contrato, art. 7º, V.

O que não fazemos: não vendemos, alugamos nem cedemos seus dados a terceiros para fins deles. Não usamos seus dados para decisão automatizada que produza efeito jurídico sobre você.

4. Com quem partilhamos

Só com operadores que prestam serviço à Hasta, sob contrato, e apenas o necessário para cada função:

Hospedagem e infraestrutura — Hostinger (servidores) e Cloudflare (proteção e armazenamento de arquivos).
E-mail — Resend, para envio de e-mails transacionais e informativos.
WhatsApp — Twilio, para os alertas que você ativar.
Pagamento — Stripe, para a assinatura PRO.
Login e medição — Google (Login com Google, Google Analytics, Google Ads) e Meta (pixel de medição), conforme a seção 6.
Inteligência artificial — provedores de modelos de linguagem usados para gerar laudos e responder ao chat. Enviamos apenas o conteúdo necessário à análise; não enviamos senha nem dado de pagamento.

Alguns desses operadores estão fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção. Também podemos compartilhar dados por ordem judicial ou obrigação legal.

5. Por quanto tempo guardamos

Dados da conta: enquanto ela existir. Após o pedido de exclusão, apagamos em até 30 dias.
Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
Dados de cobrança: 5 anos, pelo prazo fiscal e para defesa em eventual processo.

6. Cookies e medição

Usamos cookies e armazenamento local do navegador para três coisas:

Necessários — manter você logado e lembrar suas preferências. Sem eles o site não funciona.
Medição — Google Analytics, para saber quais páginas são úteis. Os dados são agregados.
Publicidade — Google Ads e pixel da Meta, para medir se um anúncio trouxe visita.

Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os de medição e publicidade não afeta o uso do site.

7. Seus direitos (art. 18 da LGPD)

A qualquer momento, e sem custo, pode pedir:

confirmação de que tratamos seus dados e acesso a eles;
correção de dado incompleto, inexato ou desatualizado;
portabilidade: uma cópia dos seus dados em formato legível;
anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
revogação do consentimento e oposição a tratamento baseado em legítimo interesse;
informação sobre com quem partilhamos os seus dados;
exclusão da conta e dos dados vinculados a ela.

Para exercer qualquer direito, escreva para atendimento@hasta.com.br a partir do e-mail registado. Respondemos em até 15 dias. Alertas e e-mails informativos podem ser cancelados diretamente pela ligação presente em cada mensagem, sem precisar de nos escrever.

Se entender que seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

8. Segurança

Todo o tráfego é criptografado (HTTPS). Senhas são guardadas apenas como hash. O acesso interno aos dados é restrito e registrado. Em caso de incidente de segurança que possa causar risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

9. Dados públicos dos leilões

As informações dos imóveis (endereço, valores, edital, matrícula) são públicas por natureza: vêm de editais de leilão, sites de leiloeiros oficiais e da Caixa. Elas não são dados pessoais dos usuários da Hasta. Se você é parte em um processo e entende que um documento publicado expõe dado pessoal seu além do exigido pela publicidade do leilão, escreva para o encarregado e avaliaremos o pedido.

10. Alterações

Esta política pode mudar quando o serviço mudar. A data da versão vigente aparece abaixo. Mudança relevante é avisada por e-mail aos usuários cadastrados.

Versão vigente desde 20/09/2026 · Encarregado de dados: atendimento@hasta.com.br