Política de Privacidade e LGPD

1. Quem Somos

O Primeiro Apartamento (primeiroapartamento.com.br) é uma plataforma de curadoria e recomendação de produtos para pessoas montando seu primeiro lar. Atuamos como controladores de dados pessoais nos termos da LGPD.

E-mail para contato sobre dados: contato@primeiroapartamento.com.br

2. Dados que Coletamos

Coletamos dados mínimos e apenas quando necessário:

2.1 Dados fornecidos por você

• Nome — fornecido voluntariamente ao baixar o Guia do Primeiro Apartamento
• E-mail — para envio do guia e comunicações relacionadas
• WhatsApp — para contato sobre dicas e novidades (opcional)

2.2 Dados coletados automaticamente

• Dados de navegação — páginas visitadas, cliques em produtos, tempo de permanência (via Google Analytics 4)
• Dados técnicos — tipo de navegador, sistema operacional, resolução de tela
• Cookies — utilizados para analytics e funcionamento do site

2.3 Extensão Chrome (PA Captura)

Disponibilizamos uma extensão Chrome de uso administrativo interno. A extensão não coleta, transmite ou armazena dados pessoais dos usuários do site. Ela é utilizada exclusivamente pela equipe administrativa para capturar dados públicos de produtos (nome, preço, imagem) diretamente de páginas de marketplaces (Amazon, Mercado Livre, Shopee) para fins de curadoria.

3. Finalidade do Uso dos Dados

• Entrega de conteúdo — enviar o Guia do Primeiro Apartamento solicitado
• Comunicação — enviar dicas úteis, promoções relevantes e novidades (com opção de descadastramento)
• Melhoria da plataforma — entender quais produtos e conteúdos são mais úteis para nossos usuários
• Analytics — analisar padrões de navegação de forma agregada e anônima

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.

4. Base Legal (LGPD Art. 7º)

• Consentimento (Art. 7º, I) — ao preencher formulários, você consente com o uso dos dados para a finalidade informada
• Legítimo interesse (Art. 7º, IX) — para analytics e melhoria da experiência do usuário
• Execução de contrato (Art. 7º, V) — para entrega do conteúdo solicitado (guia PDF)

5. Compartilhamento de Dados e Transferência Internacional

Seus dados podem ser compartilhados apenas com os seguintes operadores:

• Google Analytics (GA4) — para análise de tráfego (dados anonimizados). Servidores nos EUA. Base legal: legítimo interesse (Art. 7º, IX).
• Cloudflare — hospedagem e CDN (processamento técnico). Servidores globais. Atua como operador para entrega de conteúdo.
• Supabase (supabase.com) — banco de dados PostgreSQL gerenciado onde seus dados pessoais (nome, e-mail, WhatsApp) são armazenados com criptografia em trânsito (TLS) e em repouso. Região do projeto: leste dos EUA (us-east-1). A transferência internacional de dados é realizada com base no Art. 33, II da LGPD (cláusulas contratuais padrão oferecidas pelo operador).

Todos os parceiros listados possuem políticas de privacidade próprias e atuam como operadores de dados nos termos do Art. 5º, VII da LGPD.

6. Cookies

Utilizamos cookies para:

• Cookies essenciais — funcionamento básico do site e armazenamento de preferências
• Cookies de analytics — Google Analytics para entender o uso do site
• Cookies de afiliado — identificação de origem do clique para atribuição de comissão

Você pode desabilitar cookies nas configurações do seu navegador, mas isso pode afetar funcionalidades do site.

7. Seus Direitos (LGPD Art. 18)

Conforme a LGPD, você tem direito a:

• ✅ Confirmação e acesso — saber se tratamos seus dados e acessá-los
• ✅ Correção — corrigir dados incompletos ou desatualizados
• ✅ Anonimização ou eliminação — solicitar a exclusão de dados desnecessários
• ✅ Portabilidade — receber seus dados em formato estruturado
• ✅ Revogação do consentimento — retirar seu consentimento a qualquer momento
• ✅ Oposição — opor-se ao tratamento com base em legítimo interesse

Para exercer qualquer direito, envie e-mail para dpo@primeiroapartamento.com.br com o assunto "Solicitação LGPD". Responderemos em até 15 dias úteis.

8. Armazenamento e Segurança

• Os dados de leads (nome, e-mail, WhatsApp) são armazenados em banco de dados PostgreSQL gerenciado pela Supabase, com criptografia em trânsito (TLS) e em repouso
• O acesso ao banco de dados é protegido por políticas de segurança em nível de linha (RLS — Row Level Security)
• O site é servido via HTTPS com certificado SSL/TLS
• Utilizamos a infraestrutura da Cloudflare para proteção contra ataques DDoS e garantia de disponibilidade
• Headers de segurança (HSTS, CSP, X-Frame-Options) são aplicados em todas as páginas

9. Retenção de Dados

Seus dados pessoais (nome, e-mail, WhatsApp) serão mantidos por até 24 meses a partir da última interação com a plataforma. Após esse período, os dados serão automaticamente excluídos do banco de dados, salvo solicitação anterior de sua parte. Dados de analytics são retidos de forma anonimizada por tempo indeterminado.

10. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas no site. A data de atualização sempre constará no topo desta página.

11. Encarregado de Proteção de Dados (DPO)

Nos termos do Art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais é:
Nome: Rafael (Administrador)
E-mail: dpo@primeiroapartamento.com.br
Assunto: Privacidade / LGPD

Caso não possua acesso ao e-mail acima, utilize contato@primeiroapartamento.com.br com o assunto "LGPD — Encarregado".