Política de Privacidade da CAZA

RASCUNHO DE TRABALHO — NÃO PUBLICAR AINDA
Este texto está disponível somente para revisão. Antes da publicação, ele exige revisão jurídica final, resolução das questões pendentes e confirmação da data de entrada em vigor.

Esta Política explica quais informações a CAZA LLC (“CAZA”) coleta, como as utiliza, quando pode compartilhá-las e quais escolhas estão disponíveis às pessoas que usam cazahn.com, os aplicativos móveis da CAZA e os serviços relacionados (os “Serviços”).

A CAZA é um marketplace imobiliário inicialmente voltado a imóveis em Honduras e disponível, de início, para pessoas em Honduras e nos Estados Unidos. Qualquer pessoa pode explorar anúncios públicos sem criar uma conta nem informar diretamente nome, e-mail, telefone ou idade. Publicar, atuar como contato, verificar a identidade ou contratar um plano exige uma conta e informações adicionais.

1. Responsável pelas informações

A CAZA LLC decide como as informações pessoais são usadas nos Serviços. Dúvidas, solicitações e reclamações de privacidade podem ser enviadas a info@cazahn.com ou ao endereço indicado acima.

2. Informações que coletamos

As informações dependem das funcionalidades utilizadas.

2.1. Conta, acesso e segurança

Podemos coletar nome, e-mail, senha protegida por hash seguro, status de verificação, declaração de maioridade, telefone verificado, referências temporárias de verificação ou recuperação, dados compartilhados pelo Google ou Apple, sessões, endereço IP, navegador, dispositivo, atividade e controles de segurança administrativa.

No onboarding de publicador, a data de nascimento é solicitada para verificar se a pessoa tem pelo menos 18 anos e se precisa da confirmação adicional aplicável a pessoas de 18 a 20 anos. A data informada é processada nessa solicitação e não é armazenada no banco de dados da CAZA. A CAZA conserva o resultado de elegibilidade e, quando aplicável, a versão, o idioma e a data da confirmação de capacidade para agir de forma independente.

2.2. Perfil público

Podemos coletar nome público, tipo de perfil declarado, descrição, fotografia, status de moderação e datas relacionadas. O conteúdo do perfil e os selos de verificação que a CAZA decidir exibir podem ser públicos. Uma categoria declarada não constitui certificação empresarial ou profissional da CAZA.

2.3. Verificação telefônica

A CAZA utiliza o Firebase Authentication, do Google, para enviar e validar códigos por SMS. O número e os dados técnicos são enviados ao Google/Firebase para entregar a mensagem e prevenir fraude ou abuso. A CAZA conserva o número verificado e a data de verificação.

2.4. Verificação opcional de identidade

A verificação de identidade é opcional e realizada pela Didit. Quando utilizada, a Didit pode tratar imagens e dados de um documento aceito, fotografia ou vídeo facial, prova de vida, comparação facial, data de nascimento e dados técnicos.

A CAZA foi projetada para não guardar em seu banco de dados cópias do documento, fotografia ou vídeo facial, modelo biométrico nem a data de nascimento completa. Ela conserva principalmente o identificador e o status da sessão, o tipo e o país emissor do documento, a confirmação da idade mínima, qualquer confirmação adicional exigida, datas relevantes e a versão desta Política aceita.

O selo de identidade verificada indica apenas que as verificações configuradas foram concluídas. Ele não confirma a propriedade de um imóvel, representação legal, autenticidade de um anúncio nem a segurança de uma transação.

2.5. Anúncios imobiliários

Podemos coletar título, descrição, projeto, tipo e características do imóvel, preço, moeda, histórico de preços, fotografias, endereço e coordenadas, escolha de localização exata ou aproximada, referências documentais declaradas, comodidades, estado da construção, status e datas do anúncio e resultados de moderação.

Anúncios ativos são públicos. Quando a localização aproximada é escolhida, a CAZA altera as coordenadas públicas e limita os detalhes visíveis, mas conserva a localização original para administrar o anúncio. As referências documentais facilitam verificações independentes; a CAZA não garante a titularidade nem a correspondência com o imóvel.

Quando o proprietário finaliza voluntariamente um anúncio, a CAZA pode coletar o resultado declarado, um motivo quando aplicável, como a pessoa interessada conheceu o imóvel, o valor final e sua moeda quando informados, uma avaliação, um comentário opcional e a data de envio. Esse feedback é privado, não é adicionado ao histórico público de preços e só pode ser consultado por pessoal administrativo autorizado para compreender o resultado dos anúncios e melhorar o serviço.

2.6. Localização do dispositivo

Com autorização, o aplicativo pode acessar a localização aproximada ou precisa durante o uso para centralizar o mapa. A CAZA não solicita localização em segundo plano nem acompanha continuamente o dispositivo. O servidor recebe a área consultada durante a exploração. A permissão pode ser desativada e o mapa continuará disponível para busca manual.

2.7. Contatos designados

A CAZA registra as contas e os perfis envolvidos, o status e as datas do convite ou atribuição, a versão da autorização, revogações e o consentimento para exibir o telefone. Nome e telefone só são exibidos enquanto a atribuição e as autorizações exigidas estiverem ativas. O contato pode sair ou revogar sua autorização, e o publicador pode retirar a atribuição.

2.8. Atividade, suporte e moderação

Podemos registrar favoritos, anúncios ocultos, denúncias, motivos, evidências e resultados, solicitações e revogações de contato, progresso de anúncios, uso do plano e comunicações com suporte ou privacidade.

2.9. Planos, assinaturas e pagamentos

Apple, Google Play ou Stripe processa os pagamentos de acordo com o canal. A CAZA pode receber o plano, produto, provedor, preço, moeda, período, identificadores de compra ou assinatura, status de pagamento, renovação, cancelamento, reembolso ou contestação, uso da cota e evidência das condições exibidas. A CAZA não armazena o número completo do cartão nem seu código de segurança.

2.10. Dados técnicos

A CAZA e seus provedores podem coletar endereço IP, navegador, sistema operacional, dispositivo, versão do aplicativo, datas e resultados de solicitações, identificadores de sessão, registros de autenticação, erros, sinais de fraude e ações administrativas. Atualmente, a CAZA não integra publicidade comportamental nem uma ferramenta independente de análise de marketing.

Uma pessoa só deve fornecer informações de terceiros quando estiver legitimamente autorizada, por exemplo, ao convidar um contato ou apresentar uma denúncia.

3. Como obtemos e usamos as informações

Obtemos informações diretamente dos usuários, automaticamente durante o uso, de provedores de autenticação, identidade, pagamentos e lojas e de outros usuários que enviam convites ou denúncias.

Usamos as informações para criar e proteger contas; verificar e-mail e telefone; exibir e administrar perfis e imóveis; facilitar contatos autorizados; realizar verificações opcionais; moderar conteúdo; resolver denúncias e prevenir fraude; administrar planos e cotas; compreender os resultados declarados ao finalizar anúncios e melhorar o serviço; enviar comunicações necessárias; atender solicitações de privacidade; operar e proteger os Serviços; cumprir obrigações válidas e defender direitos.

Qualquer comunicação promocional futura deverá ter fundamento adequado e permitir o cancelamento. Mensagens indispensáveis sobre segurança, compras ou conta não são promocionais.

4. Informações públicas

Conforme as escolhas do usuário, podem ser públicos o perfil e seus selos, anúncios e fotografias ativos, preço e histórico, localização exata ou aproximada, referências declaradas e o nome e telefone de um contato autorizado.

Os usuários não devem publicar informações pessoais, financeiras ou confidenciais desnecessárias. Informações públicas podem ser vistas, copiadas ou compartilhadas por terceiros fora do controle da CAZA.

O feedback enviado ao finalizar um anúncio, incluindo qualquer valor final declarado, avaliação ou comentário, não é exibido publicamente.

5. Provedores e destinatários

A Microsoft informa que o Azure AI Content Safety não conserva o conteúdo enviado para detecção comum nem o utiliza para treinar seus modelos. A Didit informa que, por padrão, processa e armazena verificações na União Europeia, usando infraestrutura AWS na Irlanda. A CAZA desativou o uso de suas verificações para melhorar os modelos da Didit.

A CAZA usa MapLibre e serve, em sua própria infraestrutura, mapas preparados com OpenMapTiles e dados de colaboradores do OpenStreetMap. A visualização comum não comunica a área consultada ao OpenMapTiles ou ao OpenStreetMap.

A CAZA também pode comunicar informações a autoridades, tribunais ou assessores por obrigação ou ordem válida; durante uma reorganização empresarial sujeita a confidencialidade; ou a pedido ou com autorização do usuário. A CAZA não vende informações pessoais nem as compartilha com redes de publicidade comportamental.

6. Serviços externos

A CAZA pode abrir WhatsApp, Google Maps, SINAP, lojas de aplicativos, gerenciadores de assinaturas ou outros serviços. Ao abrir o Google Maps, as coordenadas do imóvel selecionado são compartilhadas com esse serviço. Cada terceiro aplica suas próprias políticas depois que a pessoa sai da CAZA.

7. Tratamento internacional

A CAZA LLC é constituída nos Estados Unidos e os Serviços serão oferecidos inicialmente em Honduras e nos Estados Unidos. Os provedores podem tratar informações nos Estados Unidos, na União Europeia e em outros países. A CAZA aplicará as medidas contratuais, organizacionais e de segurança exigidas. A localização definitiva da hospedagem principal deve ser confirmada antes da publicação desta Política.

8. Conservação

Os prazos só podem ser ampliados enquanto existir uma obrigação legal, auditoria, investigação, disputa, reclamação ou solicitação válida. Depois, as informações são eliminadas ou anonimizadas.

Os backups são isolados do uso comum e eliminados após 30 dias. Se um backup for restaurado, a CAZA deverá reaplicar as exclusões posteriores. Uma exclusão válida de conta desativa o acesso, remove o conteúdo público e é concluída em até 30 dias, exceto pela conservação limitada exigida por lei, obrigações fiscais ou contábeis, segurança, prevenção de fraude ou disputa.

9. Segurança e moderação automatizada

A CAZA aplica controles de acesso, conexões criptografadas, proteção de credenciais, separação de arquivos, validação, moderação e registros administrativos. Os arquivos do Cloudflare R2 são criptografados em trânsito e em repouso conforme o provedor. Nenhum sistema pode garantir segurança absoluta.

O Azure AI Content Safety classifica textos e imagens em categorias de segurança e pode impedir temporariamente uma publicação. Regras automáticas também podem prevenir abuso, limitar tentativas, validar compras e ordenar resultados. Elas não determinam titularidade, solvência, valor do imóvel nem capacidade jurídica. Uma pessoa pode corrigir o conteúdo ou solicitar revisão em info@cazahn.com.

10. Escolhas e direitos

Conforme a legislação aplicável, uma pessoa pode solicitar informações, acesso, correção, exclusão, retirada de consentimento opcional, limitação ou oposição, uma cópia razoável de certos dados e apresentar uma reclamação. Também pode ocultar seu telefone ou revogar uma autorização de contato quando a funcionalidade permitir.

As solicitações podem ser enviadas a info@cazahn.com. A CAZA pode pedir informações razoáveis para verificar a identidade e responderá no prazo legal aplicável.

A exclusão da conta poderá ser iniciada no aplicativo e por uma página pública na web. Ela remove perfis e anúncios, revoga sessões e solicita as exclusões aplicáveis aos provedores. Não cancela automaticamente assinaturas da Apple ou do Google, que devem ser canceladas na loja. A CAZA cancelará futuras renovações geridas diretamente pelo Stripe quando aplicável.

11. Menores de idade

Os anúncios podem ser explorados sem conta ou declaração de idade. Pessoas menores de 18 anos podem ver esse conteúdo sob supervisão de pai, mãe ou responsável legal. A navegação pode gerar os dados técnicos indispensáveis descritos nesta Política.

Pessoas menores de 18 anos não podem criar contas. Usar uma conta, publicar, comprar planos e atuar como contato é reservado a adultos. Pessoas de 18 a 20 anos devem concluir a confirmação adicional da CAZA antes de continuar como publicadores. A CAZA não busca deliberadamente coletar dados de cadastro, documentos, biometria ou pagamentos de menores.

A CAZA não foi criada nem é promovida especificamente para crianças menores de 13 anos. Se receber informações de um menor de forma não autorizada, irá analisá-las e eliminá-las quando apropriado. Um representante legal pode solicitar isso em info@cazahn.com.

12. Alterações desta Política

A CAZA pode atualizar esta Política por mudanças legais, operacionais, de provedores ou dos Serviços. Cada versão indicará sua data de entrada em vigor. Alterações importantes serão comunicadas por um meio adequado e uma nova aceitação será solicitada quando necessário.

13. Contato

CAZA LLC
E-mail: info@cazahn.com
Endereço: 8220 106th St Ste 160, Indianapolis, IN 46256, Estados Unidos