Política de privacidade

Versão de 5 de outubro de 2026

O Toc Toc Aluguel é oferecido por Allan Wanderson Meneses de Sousa, inscrito sob o nº CPF 012.573.513-89, com endereço em Rua 259, nº 120, apto 2005, Residencial Calitri, Goiânia - GO, CEP 74610-230.

Esta política explica quais dados pessoais o Toc Toc Aluguel trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). O serviço é para maiores de 18 anos; não se destina a crianças e adolescentes.

Quem decide sobre cada dado

• Dados de quem usa o sistema (login, carteira, assinatura): o Toc Toc Aluguel é o controlador.
• Dados que a carteira cadastra (inquilinos, proprietários de imóveis administrados, interessados da vitrine): o controlador é a carteira, ou seja, o proprietário ou a administradora que cadastrou. O Toc Toc Aluguel atua como operador, tratando esses dados só para prestar o serviço contratado pela carteira e conforme as instruções dela.

Que dados tratamos

• Login: nome, e-mail, telefone (opcional) e senha, guardada apenas como hash (não é possível lê-la de volta). Também registramos de quais carteiras a pessoa participa e com qual papel (titular, administrador ou proprietário).
• Carteira: nome, e-mail e telefone de contato, chave Pix, nome de quem recebe, taxa de administração padrão, situação do teste grátis e da assinatura, e as credenciais da conta do Mercado Pago conectada, guardadas criptografadas.
• Imóveis: apelido, endereço, cidade, área, descrição, valor sugerido e fotos.
• Inquilinos: nome, CPF, telefone e e-mail; dados do contrato (valor, datas, multa, juros, caução e reajustes); cobranças e pagamentos (valores, datas e forma de pagamento).
• Comprovantes: a imagem ou o PDF que o inquilino envia ao informar um pagamento ("Já paguei"), com as observações dele e de quem conferiu.
• Proprietários de imóveis administrados: nome, CPF, e-mail, telefone e chave Pix; repasses registrados (valor, data, forma e observação).
• Interessados da vitrine: nome, telefone e a mensagem enviada.
• Convites de equipe: e-mail convidado, papel e validade do convite.
• Mensagens: destinatário, texto e situação de cada mensagem enviada por WhatsApp ou e-mail, e os avisos mostrados no painel.
• Pedido de PARAR e respostas no WhatsApp: o número de quem respondeu PARAR, para não enviar mais mensagens automáticas a ele até que responda VOLTAR, e o texto das respostas de inquilinos, mostrado só à carteira em que o número está cadastrado.
• Eventos de pagamento: identificador e situação dos pagamentos informados pelo Mercado Pago.

Para que usamos e com qual base legal

• Prestar o serviço contratado (art. 7º, V): criar e cobrar aluguéis, gerar Pix, enviar lembretes e recibos, calcular multa e juros, registrar recebimentos e repasses e mostrar relatórios.
• Cumprir obrigações legais (art. 7º, II): emitir recibos e manter registros financeiros, inclusive para declaração de rendimentos.
• Segurança e prevenção a fraudes (art. 7º, IX): limitar tentativas de acesso, isolar os dados de cada carteira e investigar uso indevido.
• Avisos no WhatsApp do inquilino (art. 7º, I): a carteira, controladora desses dados, declara no cadastro que a pessoa aceita receber os avisos do aluguel. Quem responde PARAR retira esse consentimento para o número do serviço.

Não usamos os dados para publicidade, não vendemos dados e não montamos perfis de comportamento.

Com quem compartilhamos

• Mercado Pago: para gerar o Pix e confirmar o pagamento, recebe valor, descrição e nome, e-mail e CPF do inquilino. Também processa a assinatura mensal da carteira.
• WhatsApp (Meta): recebe o telefone do destinatário e o texto das mensagens de cobrança e avisos, e nos devolve a situação de cada mensagem (entregue, lida ou falhou) e as respostas enviadas ao número do serviço.
• Provedor de e-mail: recebe o endereço do destinatário e o texto das mensagens.
• Hospedagem e banco de dados: guardam os dados em nosso nome, sob contrato.
• Autoridades: quando houver obrigação legal ou ordem judicial.

O link de cobrança enviado ao inquilino abre uma página sem login, protegida por um código longo e impossível de adivinhar. Ela mostra o nome do inquilino, o imóvel, quem cobra, valor, vencimento, pagamentos já feitos e o Pix. O recibo, aberto pelo mesmo link, traz também o CPF do inquilino, como exige um recibo. Quem recebe o link deve tratá-lo como um documento pessoal. A vitrine mostra só os imóveis que a carteira marcou como anunciados.

O Mercado Pago trata os pagamentos no Brasil. A Meta, para entregar e receber mensagens de WhatsApp, pode tratar o telefone e o texto fora do Brasil. Esse envio só acontece quando a carteira pede o aviso ou quando a pessoa responde ao número do serviço.

Cookies

Usamos apenas cookies essenciais: tta.auth, que mantém você conectado, e tta.af, que protege os formulários contra envio forjado. Não usamos cookies de publicidade nem de estatística.

Segurança

Senhas são guardadas só como hash; as credenciais do Mercado Pago, criptografadas; o banco isola os dados de cada carteira, de modo que uma carteira não consegue ler a outra; o acesso é feito por HTTPS; e fazemos cópias de segurança periódicas.

Por quanto tempo guardamos

• Os dados da carteira ficam guardados enquanto ela existir.
• Excluir a carteira (em Configurações) apaga todos os dados dela: imóveis e fotos, inquilinos, proprietários, contratos, cobranças, pagamentos, comprovantes, repasses, mensagens, interessados, convites e vínculos da equipe. Antes de excluir, baixe os relatórios que precisar guardar por obrigação legal ou fiscal.
• O login continua existindo depois da exclusão da carteira, até a própria pessoa excluí-lo em Meu perfil.
• As cópias de segurança são apagadas automaticamente depois de 14 dias. Até lá, um dado excluído ainda pode existir numa cópia, que só é usada para recuperar o serviço em caso de falha.
• O registro de quem respondeu PARAR fica guardado até a pessoa responder VOLTAR, mesmo depois de a carteira ser excluída. Sem esse registro, o número voltaria a receber avisos de outras carteiras.

Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento, quando for o caso.

• Quem usa o sistema corrige os próprios dados em Meu perfil e em Configurações, baixa os relatórios em Relatórios e exclui o login e a carteira pelas mesmas telas.
• Inquilinos, proprietários de imóveis administrados e interessados podem fazer o pedido à carteira que os cadastrou ou ao nosso encarregado, que encaminha à carteira e acompanha a resposta.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado de dados

Fale com o encarregado pelo e-mail patioguara@gmail.com.

Mudanças nesta política

Quando esta política mudar, a data da versão no topo da página é atualizada. Mudanças relevantes são avisadas no painel ou por e-mail.