Política de Privacidade

1. Introdução

A presente Política de Privacidade ("Política") descreve como Fabiana A. D'Agostino da Silva(CNPJ 15.010.336/0001-02), empresária individual, com domicílio em Goiânia - GO, Brasil, operadora da plataforma Track.BI.AI sob o nome fantasia "Track.BI.AI" ("Track.BI.AI", "nós", "nossa plataforma") e, na qualidade de controladora dos dados pessoais, plataforma de software como serviço (SaaS) voltada à inteligência e análise de dados imobiliários, coleta, utiliza, armazena, compartilha e protege os dados pessoais de seus usuários ("você", "titular dos dados").

Como serviço operado a partir do Brasil e que atende usuários em diversos países, esta Política busca observar a Lei Geral de Proteção de Dados brasileira (Lei nº 13.709/2018 — LGPD) e, em razão de sua aplicação extraterritorial, a legislação de privacidade aplicável dos Estados Unidos (incluindo, quando aplicável, leis estaduais de privacidade como a California Consumer Privacy Act — CCPA/CPRA) para titulares localizados naquele país, bem como o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), quando aplicável a titulares localizados no Espaço Econômico Europeu.

Ao criar uma conta, acessar ou utilizar a plataforma Track.BI.AI, você declara ter lido, compreendido e concordado com os termos aqui descritos.

2. Coleta de Dados Pessoais

A Track.BI.AI coleta dados pessoais em diferentes momentos da relação com o usuário, sempre limitados ao necessário para a prestação do serviço. Os principais dados coletados incluem:

a) Dados fornecidos no cadastro

• Nome completo;
• Endereço de e-mail;
• Número de telefone (quando informado);
• Nome da empresa e cargo (quando aplicável);
• Senha de acesso (armazenada de forma criptografada).

b) Dados de faturamento e pagamento

• Dados de cobrança, como endereço fiscal e documento de identificação fiscal aplicável ao país do usuário (ex.: CPF/CNPJ para usuários no Brasil, EIN/SSN quando aplicável a usuários nos Estados Unidos);
• Histórico de assinaturas, planos contratados e faturas emitidas.

Importante: a Track.BI.AI não armazena os dados completos do cartão de crédito ou informações financeiras sensíveis em seus próprios servidores. O processamento de pagamentos é realizado integralmente pela Stripe, nossa processadora de pagamentos, que possui sua própria política de privacidade e certificações de segurança (como PCI-DSS).

c) Dados de navegação e uso da plataforma

• Endereço de IP;
• Tipo e versão de navegador e sistema operacional;
• Logs de acesso, data e hora de login;
• Páginas e funcionalidades acessadas dentro da plataforma;
• Identificadores de sessão e cookies (ver Seção 5).

d) Dados de suporte e comunicação

• Registros de interações com nossa equipe de suporte técnico (e-mails, chats, tickets);
• Feedbacks e pesquisas de satisfação;
• Número de telefone, quando fornecido voluntariamente para recebimento de novidades e atualizações do produto por WhatsApp e/ou por mensagem de texto (SMS), mediante consentimento explícito e específico para cada canal, com opt-out disponível a qualquer momento (respondendo STOP a uma mensagem de SMS recebida, ou pelo canal indicado nas mensagens de WhatsApp).

3. Finalidade da Coleta

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: viabilizar o funcionamento da conta do usuário, acesso às ferramentas de análise imobiliária e às funcionalidades contratadas;
• Cobrança de assinaturas: processar pagamentos, emitir faturas e gerenciar renovações ou cancelamentos de planos;
• Suporte técnico: identificar, diagnosticar e solucionar problemas relatados pelos usuários;
• Segurança da conta: prevenir acessos não autorizados, detectar atividades suspeitas e proteger a integridade da plataforma e dos dados nela armazenados;
• Comunicações operacionais: envio de notificações essenciais sobre o serviço, como alterações contratuais, manutenções programadas, atualizações de segurança e confirmações de pagamento;
• Comunicações de marketing (mediante consentimento): envio de novidades sobre o produto e insights de mercado por e-mail ou WhatsApp, apenas quando o usuário fornecer consentimento explícito para tanto;
• Melhoria contínua do produto: análise agregada e estatística de uso da plataforma para aprimoramento de funcionalidades (sempre que possível, de forma anonimizada).

A Track.BI.AI não utiliza dados pessoais para finalidades incompatíveis com as descritas acima sem o consentimento prévio do titular, salvo quando exigido por obrigação legal ou regulatória.

4. Distinção entre Dados Pessoais e Dados Imobiliários Públicos

É fundamental esclarecer a natureza distinta das informações processadas pela Track.BI.AI:

4.1. Os dados pessoais tratados por esta Política referem-se exclusivamente às informações relacionadas à identificação e ao uso da conta do usuário da plataforma (nome, e-mail, dados de cobrança, logs de acesso, etc.), conforme descrito na Seção 2.

4.2.Os dados imobiliários disponibilizados e processados pela ferramenta — tais como registros de tax deeds, avaliações fiscais ("assessments"), informações de zoning, dados de gestão de emergência/inundação (FEMA), histórico de propriedade, dados cadastrais de imóveis e demais registros públicos — referem-se atualmente a imóveis localizados no Estado da Flórida, Estados Unidos(cobertura dos 67 condados do estado, com expansão prevista para outros estados americanos), e são obtidos exclusivamente de fontes públicas governamentais americanas (Property Appraiser's Office, Tax Collector, Clerk of Court, órgãos de zoneamento municipal/condado e demais repositórios públicos oficiais dos Estados Unidos).

4.3. Tais dados imobiliários não constituem dados pessoais confidenciais dos usuários da Track.BI.AI, tampouco são de titularidade dos usuários. Trata-se de informações de domínio público, relativas a terceiros proprietários de imóveis, tratadas pela Track.BI.AI unicamente para fins de agregação, organização e disponibilização de inteligência de mercado imobiliário.

4.4. A Track.BI.AI atua como organizadora e processadora de dados públicos já existentes, não sendo responsável pela precisão, atualização ou veracidade original das informações constantes nas bases governamentais consultadas, embora envide esforços razoáveis para manter os dados atualizados e íntegros.

5. Compartilhamento de Dados com Terceiros

A Track.BI.AI não vende, aluga ou comercializa dados pessoais de seus usuários a terceiros para fins de marketing ou qualquer outra finalidade alheia à prestação do serviço.

Os dados pessoais poderão ser compartilhados, de forma limitada e estritamente necessária, com os seguintes tipos de parceiros:

• Stripe, nossa processadora de pagamentos, para viabilizar a cobrança de assinaturas e a emissão de recibos/faturas;
• Provedores de infraestrutura e hospedagem em nuvem (ex.: servidores VPS, provedores de e-mail transacional), para armazenamento seguro dos dados e continuidade operacional da plataforma;
• Ferramentas de análise de uso, atualmente limitadas à medição interna e própria da Plataforma (sem uso de Google Analytics ou de redes de publicidade); caso ferramentas de terceiros venham a ser adotadas, esta Política e a lista de subprocessadores abaixo serão atualizadas;
• Prestadores de serviços de suporte e comunicação (ex.: plataformas de e-mail transacional, WhatsApp Business, sistemas de atendimento ao cliente), estritamente para usuários que consentirem com esse canal de comunicação;
• Autoridades públicas ou judiciais, quando exigido por lei, ordem judicial ou requisição de autoridade competente, seja nos Estados Unidos ou em outra jurisdição aplicável.

Todos os terceiros mencionados estão contratualmente obrigados a tratar os dados com o mesmo nível de confidencialidade e segurança exigido pela Track.BI.AI, utilizando as informações exclusivamente para a finalidade para a qual foram compartilhadas.

Dados de opt-in para SMS (mensagens de texto). Quando você opta por receber mensagens de texto (SMS) da Track.BI.AI, coletamos apenas o número de telefone informado e o registro do seu consentimento (opt-in). Esses dados de consentimento e de originador de mensagens de texto não são compartilhados com terceiros ou afiliados para fins de marketing ou publicidade; nenhuma das categorias de compartilhamento descritas nesta Seção inclui os dados de consentimento/opt-in de SMS. Nenhuma informação de celular será compartilhada com terceiros ou afiliados para fins de marketing ou promocionais. Todas as categorias de compartilhamento descritas nesta Política de Privacidade excluem os dados de consentimento e opt-in de originador de mensagens de texto; essa informação não será compartilhada com nenhum terceiro.

Subprocessadores atualmente utilizados

• Stripe (Stripe Brasil Soluções de Pagamento Ltda., Brasil, e Stripe, Inc., Estados Unidos) — processamento de pagamentos, emissão de recibos e gestão de assinaturas;
• Hetzner Online GmbH (Alemanha, União Europeia) — hospedagem dos servidores da Plataforma e armazenamento das cópias de segurança (backups);
• Cloudflare, Inc. (Estados Unidos; rede global) — CDN, proxy reverso e proteção contra ataques; processa o endereço IP das requisições para fins de segurança e roteamento;
• Resend (Estados Unidos) — envio de e-mails transacionais, como a redefinição de senha.

Os serviços de mapa (Google Maps Platform) recebem apenas coordenadas geográficas e endereços de imóveis — dados públicos de terceiros, nos termos da Seção 4 —, não recebendo dados pessoais de conta do usuário. Esta lista poderá ser atualizada; alterações relevantes serão comunicadas na forma da Seção 9.

6. Uso de Cookies e Tecnologias de Rastreamento

A Track.BI.AI utiliza cookies e tecnologias similares para garantir o funcionamento adequado e seguro da plataforma. Os principais tipos utilizados são:

• Cookies de sessão: essenciais para manter o usuário autenticado após o login, mantidos apenas pelo período indicado na tabela abaixo;
• Cookies de segurança: utilizados para detectar comportamentos suspeitos, prevenir fraudes e proteger a conta do usuário contra acessos não autorizados;
• Cookies de desempenho e análise: coletam informações estatísticas e anônimas sobre a utilização da plataforma, permitindo identificar melhorias de usabilidade e desempenho.

Os cookies efetivamente utilizados pela Plataforma e pelo site trackbiai.com são:

O usuário pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. Além disso, ao usar a Plataforma, o usuário é apresentado a um aviso de cookies com a opção de permitir ou recusar os cookies de desempenho e análise (não essenciais); essa preferência também pode ser revista a qualquer momento em Perfil → Preferências de cookies, dentro da própria Plataforma. Cookies essenciais (sessão e segurança) não são desativáveis por essa via, pois são indispensáveis ao funcionamento da conta.

Não vendemos nem compartilhamos seus dados pessoais ("Do Not Sell or Share My Personal Information"). Conforme já indicado na Seção 5, a Track.BI.AI não vende, aluga, nem compartilha dados pessoais com terceiros para fins de publicidade ou de forma que se enquadre no conceito de "venda" ou "compartilhamento" previsto pela CCPA/CPRA. Não há, portanto, um mecanismo de "opt-out de venda" a ser oferecido — a única coleta não essencial existente é a de cookies de análise de uso interna, controlável pelo aviso de cookies descrito acima.

7. Armazenamento e Segurança da Informação

A Track.BI.AI adota medidas técnicas e organizacionais compatíveis com as melhores práticas de mercado para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou vazamento, incluindo, entre outras:

• Criptografia de dados em trânsito (TLS/SSL) e, quando aplicável, em repouso;
• Controle de acesso baseado em papéis (RBAC), restringindo o acesso interno apenas a colaboradores autorizados e mediante necessidade de uso;
• Armazenamento de senhas por meio de algoritmos de hash seguros, sem acesso à senha em texto plano;
• Monitoramento contínuo de segurança e registros de auditoria (logs);
• Backups periódicos e planos de continuidade de negócio;
• Avaliações e testes regulares de vulnerabilidade na infraestrutura.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a Track.BI.AI se compromete a notificar os usuários afetados e as autoridades competentes conforme os prazos e critérios estabelecidos em lei — incluindo, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD) do Brasil, para titulares localizados no país, e as autoridades estaduais americanas competentes.

Retenção e eliminação de dados

Os dados pessoais são mantidos apenas pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigação legal:

• Dados de conta (cadastro, favoritos, notas, comparações e listas importadas): mantidos enquanto a conta estiver ativa. São eliminados imediatamente quando o usuário exclui a própria conta (função disponível em Perfil), ou em até 30 dias após pedido de exclusão feito pelo canal de contato. Cópias em backups de segurança são sobrescritas nos ciclos regulares de retenção, em até 7 dias;
• Registros de acesso e uso (logs de requisições): eliminados de forma automática após 12 meses, permanecendo apenas estatísticas agregadas e anônimas, sem identificação do titular;
• Dados de faturamento: retidos pelo prazo exigido pela legislação fiscal aplicável; o histórico de pagamento é mantido pela Stripe conforme a política de privacidade dela;
• Registros de suporte: mantidos pelo tempo necessário ao atendimento e à melhoria do serviço, sendo posteriormente eliminados ou anonimizados.

Encerrados os prazos acima, os dados são eliminados de forma segura ou anonimizados de maneira irreversível.

8. Direitos do Titular dos Dados

Dependendo de sua localização, o titular dos dados pessoais possui direitos que podem incluir, nos termos da legislação aplicável (LGPD, CCPA/CPRA, GDPR ou outra lei estadual/nacional de privacidade pertinente):

• Confirmação e acesso: obter confirmação da existência de tratamento e acesso aos seus dados pessoais;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Exclusão e revogação do consentimento: solicitar a exclusão de dados pessoais tratados com base no consentimento, bem como revogar o consentimento previamente fornecido, sem prejuízo da licitude do tratamento realizado anteriormente;
• Portabilidade: solicitar a portabilidade dos dados de conta a outro fornecedor de serviço, mediante requisição expressa;
• Oposição: opor-se a tratamentos realizados em desconformidade com a legislação aplicável;
• Não discriminação: não sofrer tratamento discriminatório por exercer qualquer um dos direitos acima (direito expressamente previsto pela CCPA/CPRA);
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais a Track.BI.AI compartilhou seus dados.

Para exercer qualquer um desses direitos, o usuário pode entrar em contato através do canal oficial:

✉ [email protected]

As solicitações serão analisadas e respondidas dentro dos prazos estabelecidos pela legislação aplicável à localização do titular, podendo a Track.BI.AI solicitar informações adicionais para confirmar a identidade do solicitante antes de processar o pedido.

9. Atualizações desta Política de Privacidade

A Track.BI.AI poderá atualizar esta Política periodicamente, a fim de refletir mudanças em suas práticas de tratamento de dados, na legislação aplicável ou em suas funcionalidades.

Em caso de alterações relevantes, os usuários serão notificados por meio de:

• Aviso destacado dentro da própria plataforma; e/ou
• Comunicação por e-mail ao endereço cadastrado na conta.

A data da "última atualização", indicada no início deste documento, será sempre revisada a cada nova versão publicada. Recomenda-se que o usuário revise esta Política periodicamente. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita dos novos termos.

10. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais realizado pela Track.BI.AI, entre em contato:

✉ E-mail: [email protected]

⌂ Titular / Controladora:Fabiana A. D'Agostino da Silva (empresária individual) — CNPJ 15.010.336/0001-02

⚑ Domicílio: Goiânia - GO, Brasil

◑ Encarregada pelo tratamento de dados (DPO):Fabiana A. D'Agostino da Silva — [email protected]