Privacidade

Esta política descreve o que o site realmente faz com seus dados. Ele é escrito em código, não em modelo, e há verificações automáticas que falham se alguma dessas afirmações não for mais verdadeira.

O que não fazemos

É melhor começar por aqui, porque geralmente é isso que mais surpreende:

• Não há perfil: nenhum pixel de rastreamento de mídia social, nenhum mapa de calor, nada para segui-lo de um lugar para outro. Medimos o tráfego do site com um serviço de terceiros, Vercel Web Analytics, que não usa cookies e não pode segui-lo fora daqui; isso é explicado na íntegra abaixo em "Como medimos o tráfego" e é a única coisa nesta lista que mudou desde a versão anterior desta política. Além disso, medimos quantas vezes cada anúncio foi aberto e quantas vezes alguém solicitou contato, e o mesmo para a página de cada vendedor: são contadores salvos no próprio anúncio ou na própria conta, sem IP, sem cookie e sem identificador de sessão. Além dos totais, cada contador é salvo município por semana – até 52 semanas, com os mais antigos excluídos – para que você possa mostrar ao autor da postagem se o anúncio dele estiver subindo ou descendo. Para cada visita, também é adicionado o local de onde você veio, reduzido a uma de cinco palavras: mecanismo de busca, dentro do site, direto, rede social ou outro. Essa classificação é feita pelo seu navegador antes de enviá-lo, para que o endereço de onde você veio nunca chegue aos nossos servidores. A semana é a coisa mais precisa salva: não há dia, nem hora, nem fila por visita, portanto nenhum contador pode ser atribuído a uma pessoa ou reconstruído como um histórico de navegação. Eles são vistos por quem publica – com o detalhamento semanal caso tenha plano Pro – e pela equipe que modera o site, somados e por aviso, para saber se o site funciona. A única coisa que está associada a você são as duas cotas semanais – uma para fichas técnicas e outra para comparações – e suas notícias, e elas são explicadas detalhadamente abaixo.
• Não há publicidade, nem própria nem de terceiros, portanto não há nada para traçar.
• Não vendemos, alugamos ou cedemos dados pessoais a ninguém.
• Não há cookies de rastreamento. Os dois que utilizamos são necessários para o funcionamento do site e são explicados a seguir.
• As fotos são recodificadas antes de serem salvas, o que descarta seus metadados: a localização GPS que a câmera do telefone deixa escrita no arquivo não chega ao nosso disco ou é publicada.

Se você apenas olhar o site

Você não precisa de uma conta para navegar, pesquisar campos, consultar o mapa ou ler o wiki. Basta olhar, a única coisa que chega ao nosso servidor é o cookie de idioma. Seu navegador também lembra por si mesmo algumas de suas preferências - se a barra lateral está aberta, onde você deixou a joia Tero, quais campos você comparou, suas últimas pesquisas e se você já viu o guia do mapa -: eles não são cookies, eles nunca saem do seu navegador, não são vistos por nós ou por qualquer outra pessoa além de você, e são excluídos se você excluir os dados do site. Ao abrir um aviso, também fica uma marca na memória daquela aba – não é um cookie e não viaja para lugar nenhum – o que serve para evitar contar duas vezes a mesma visita se você recarregar a página; ele se apaga quando você fecha a guia.

Há uma exceção, e é a única coisa que mantemos do que você vê: as cotas do plano gratuito. Ele abre a ficha técnica completa de uma quantidade de campos por semana, e permite montar uma quantidade de comparações distintas por semana; para poder contá-los salvamos em nosso servidor duas listas da semana atual —quais campos você abriu, e quais campos você colocou lado a lado—. Se você estiver logado, essas listas estarão associadas à sua conta; caso contrário, estarão associadas ao seu endereço IP, pois é a única coisa que distingue um visitante do outro.

Queremos ser precisos sobre o que isso significa, porque se trata de dados de navegação: durante essa semana há um registro em nosso servidor de quais campos você consultou e de quais você comparou entre si. Não marca o tempo, não guarda a ordem, não se cruza com mais nada e ninguém olha – não há tela que mostre isso, nem mesmo para a equipe; existe para subtrair um da cota e nada mais. Ele será excluído somente após dez dias e, se você tiver uma conta, ele também será excluído imediatamente quando você excluir a conta. Em “Minha conta” você pode ver quantos campos tem abertos e quantas comparações montou nesta semana antes de decidir.

Os dois biscoitos

Se você criar uma conta

O login é feito com Google, Microsoft ou com link que lhe enviamos por e-mail, e nos três casos sem senha: nunca gerenciamos ou salvamos sua senha. Recebemos um identificador, seu e-mail e seu nome, e é isso que salvamos, junto com a data em que você criou a conta e – se você carregá-la para publicar – seu número de telefone.

Se você salvar um campo

O coração salva esse campo na sua lista, e para isso fica anotado do nosso lado quais campos você salvou, quando e o nome que você deu a ele. Esse nome pode vir do arquivo que você abriu, se você carregou o campo de um. Está em todos os editais e também em todos os ficha técnica: você pode salvar do cadastro um terreno que não está à venda nem para alugar, o que é útil se você estiver estudando uma área em vez de comprar. Dizemos com todas as letras porque é uma informação que fala de você: o que alguém guarda diz onde pretende investir. Só você vê, não é compartilhado com quem publica o aviso ou com qualquer outra pessoa, e não guardamos quantas vezes você o abriu ou de onde.

Ele é excluído quando você o remove da lista e é excluído completamente se você excluir sua conta. É por isso que o botão pede para você fazer login: sem conta não há lista, e não queremos anotar o que você vê sem que você tenha solicitado.

Suas novidades

Se você possui uma conta, mantemos uma caixa de correio com o que aconteceu do nosso lado: quando aprovamos ou rejeitamos um aviso seu e por que, se uma cobrança falhou, se o seu plano expirou ou está prestes a expirar, e um resumo semanal de como seus avisos se saíram nas visitas. São as nossas ações em relação a você, não um registro do que você faz: a caixa de correio não registra nenhuma página que você visitou ou qualquer pesquisa que você fez.

Cada novo item se apaga após 90 dias, isso é feito pelo banco de dados e não depende de ninguém para limpá-lo. Só você os vê, eles não são compartilhados com ninguém e todos são excluídos instantaneamente se você excluir sua conta.

Se você publicar um campo

O que você carregou fica salvo: título, descrição, preço, superfície, aptidão, melhorias declaradas, localização, perímetro do campo e fotos. Tudo isso é público, daí a publicação de um aviso.

Suas informações de contato – telefone, e-mail, WhatsApp – também são públicas, no sentido de que qualquer pessoa que abrir o aviso poderá solicitá-las. Mas não estão escritos no HTML da página: são entregues apenas quando alguém os solicita expressamente, de modo que um programa que percorre o site não pode coletá-los em massa.

Se você contratar um plano

O pagamento é processado pelo Stripe. Os dados do cartão viajam do seu navegador para o Stripe sem passar pelo nosso servidor: não os vemos, não os salvamos e não conseguimos recuperá-los. Do nosso lado está qual plano você tem, desde quando, até quando, e a bandeira e os últimos quatro dígitos do cartão, que servem para te dizer em qual deles você será cobrado.

O plano é renovado somente ao final de cada período. Você pode cancelar quando quiser na sua conta: ela deixa de ser renovada e você mantém o acesso até a data que já pagou.

Se você configurar sua página de vendedor

É opcional e você monta tudo. O que você carrega fica salvo: o endereço da sua página, sua foto, a descrição que você escreve, seu site, seus usuários de redes sociais e o endereço do seu escritório com seu ponto no mapa. Tudo isso é público: o objetivo dessa página é ser compartilhável.

Seu telefone e e-mail NÃO estão escritos ali: eles são entregues quando alguém os solicita, como em um anúncio. É por isso que não os declaramos nos dados que um motor de busca lê, mesmo que o formato o permita.

Se você alterar o endereço da sua página, a anterior é salva e continua levando à nova, para que um link que você já compartilhou não pare de funcionar. Tudo isso será excluído se você excluir sua conta.

Como medimos o tráfego

Para saber quantas pessoas entram no site e quais páginas elas acessam, utilizamos o Vercel Web Analytics, da mesma empresa onde o site está hospedado. Dizemos isso aqui detalhadamente porque é a única coisa neste documento que envolve um terceiro vigiando sua navegação, e porque até a versão anterior desta política ela não existia.

• Não utiliza cookies e não salva nada no seu navegador. Não há nada a aceitar ou rejeitar, e a exclusão dos dados do site não altera o que ele mede.
• Ele não pode segui-lo para fora deste site. Não há nenhum identificador compartilhado com ninguém e nenhum perfil que se acumule em outro lugar.
• O que você recebe de cada visita é: qual página você abriu, de qual endereço você veio, seu país e qual navegador, sistema operacional e tipo de dispositivo você está usando.
• Seu endereço IP chega até ele – assim como chega a qualquer servidor em que seu navegador solicita algo – e o usa para contar diferentes visitantes: combina-o com seu navegador em um código embaralhado que muda todos os dias. Não salva o IP e, como o código é renovado diariamente, duas visitas suas em dias diferentes não podem ser reconhecidas como a mesma pessoa.
• Vemos os totais: quantas visitas cada página teve, de onde vieram, de que país. Não há tela que mostre as visitas uma por uma e não há como fazer referência cruzada com sua conta.

Há uma coisa que removemos propositalmente antes de sair do seu navegador: tudo após o ponto de interrogação no endereço. É para lá que viaja o que você escreve no buscador do site, então se você pesquisar um campo no Pergamino, Vercel recebe que você abriu a página do buscador e não o que procurava. É a mesma regra que aplicamos aos nossos próprios contadores.

Com quem eles são compartilhados?

Sem ninguém, exceto os serviços necessários ao funcionamento do site. São estes, e é bom saber quais o seu navegador vê diretamente:

O assistente de voz

Você pode falar com o assistente tocando na gema flutuando na borda da tela. Enquanto o microfone estiver ligado, você verá a mensagem na tela, e ele só será desligado se você parar de falar por um tempo. O assistente pode movê-lo pelo site e ativar as camadas do mapa, e nada mais: ele não pode postar, excluir, entrar em contato com ninguém, pagar ou mexer em sua conta.

Não escondemos nada dessa conversa. As últimas frases ficam no seu navegador enquanto durar a conversa, elas acompanham cada pergunta para que o assistente entenda o que você quer dizer e vão embora quando você desliga a joia ou fecha a página. A voz com que ele responde é gerada por um programa que roda em nosso próprio servidor, para que o texto da resposta não vá para terceiros para se tornar áudio; se esse programa não estiver disponível, responda com a voz fornecida pelo seu próprio navegador e também não aparece nada.

Se você estiver logado, o assistente poderá responder sobre o seu: qual plano você tem e quando expira, quantos anúncios você publicou e quantas visitas e consultas recebeu nas últimas quatro semanas. Esses dados são enviados ao serviço de inteligência artificial apenas quando sua pergunta exige – se você perguntar qual é o balanço hídrico, nada sobre você é enviado – e apenas com seu primeiro nome. Seu e-mail, telefone e endereço nunca são enviados para ele, nem mesmo se você solicitar: para isso ele leva você para a página da sua conta, que é onde eles estão.

Nenhuma dessas respostas é salva no cache que o site usa para evitar consultas repetidas. Esse cache é compartilhado entre todos os visitantes e não distingue quem fez a pergunta, portanto, salvar a data de validade de um plano ali o mostraria para a próxima pessoa que fizesse a mesma pergunta. As respostas sobre dados públicos – uma zona, uma camada, um plano de preços – são salvas por até uma semana.

Onde os dados residem

Seus dados – sua conta, seus avisos, suas fotos – ficam em nosso próprio banco de dados e em nossa própria unidade, e não em serviços de terceiros. Há duas exceções, e as duas estão na tabela acima: a medição de tráfego, que por definição é salva pela Vercel, e os e-mails que enviamos, que passam pelo Brevo e ficam no registro de envios dele. A primeira não tem seu nome nem sua conta; a segunda tem, porque um e-mail precisa saber para quem vai. Há também um cache temporário que salva respostas de organizações públicas – geometrias de plotagem, camadas, traduções – para não solicitá-las novamente, e os contadores de uso explicados abaixo; nada disso tem seu nome ou sua conta.

Não criamos um histórico de navegação nem salvamos seu endereço IP com nada que você possua. Nós o usamos em um único lugar e temporariamente: como uma chave para limitar quantas pesquisas de IA, quantas consultas ao assistente de voz, quantas visitas e quantos pedidos de dados de contato por hora o servidor aceita, em uma anotação temporária que se apaga quando aquela janela é fechada e que não está vinculada à sua conta ou ao que você olhou. Como qualquer servidor web, o provedor onde o site está hospedado pode manter por conta própria os registros técnicos de conexão.

Quanto tempo

• Os avisos publicados, enquanto permanecerem publicados.
• Dados da sua conta, desde que a conta exista.
• O cookie da sessão, 30 dias após a última entrada; o da língua, um ano.
• Respostas pesquisadas de organizações públicas, até que expirem ou sejam limpas; eles não têm seus dados.
• Os dois contadores de cada aviso – quantas vezes foi aberto e quantas vezes o contato foi solicitado – enquanto o aviso existir. Eles são apagados com isso.
• Os e-mails que enviamos ficam em uma fila até saírem, e essa fila se esvazia sozinha após 30 dias. O que resta depois é o registro de envios do próprio Brevo, que pertence a eles.

Seus direitos

A Lei 25.326 de Proteção de Dados Pessoais lhe dá o direito de acessar os dados que temos sobre você, de corrigi-los se estiverem errados, de atualizá-los e de solicitar que os excluamos.

Você pode acessá-lo e excluí-lo sozinho, sem pedir permissão a ninguém: em “Minha conta” está listado tudo o que salvamos e o botão para excluí-lo. A exclusão leva seu nome de usuário, suas publicações, suas fotos, os campos que você salvou e suas notícias, é imediata e não pode ser desfeita. Também leva os e-mails que ainda estavam para ser enviados a você, menos um: avisamos por e-mail que a conta foi excluída, e esse é o último e-mail que enviamos. A única coisa que sobrevive são os registros de cobrança, se você já se inscreveu em um plano, e eles permanecem anonimizados: veja acima.

Também tentamos excluir sua identidade no serviço de verificação de login. Isso nem sempre é possível – requer um login recente e nossa sessão dura trinta dias – e se falhar, nada fica em espera: sem o seu nome de usuário, fazer login novamente cria uma conta nova e vazia.

Você corrige seu tipo de conta e tudo na página do vendedor no site. Quanto ao resto – o seu nome e e-mail, que são geridos pelo fornecedor com o qual faz login – deverá escrever-nos.

A Agência de Acesso à Informação Pública, na qualidade de órgão de controle da Lei 25.326, tem competência para responder às reclamações e reclamações apresentadas por aqueles cujos direitos sejam afetados.

Menores

O site não é direcionado a menores e não solicitamos dados sabendo que o são. A publicação de um campo requer capacidade jurídica para oferecê-lo.

Mudanças

Se esta política for alterada, atualizaremos a data acima e notificaremos o site quando a alteração for substancial.