Política de Privacidade

1. Introdução

A BrixAurea ("nós", "nosso" ou "nos") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa plataforma de análise de viabilidade imobiliária.

2. Informações que Coletamos

2.1 Informações Pessoais

Quando você se registra em nossa plataforma, podemos coletar: nome, endereço de e-mail, informações de pagamento, dados da empresa, e outras informações fornecidas voluntariamente.

2.2 Dados de Uso

Coletamos automaticamente informações sobre como você interage com nossa plataforma, incluindo endereço IP, tipo de navegador, páginas visitadas e tempo de acesso.

3. Como Usamos Suas Informações

• Fornecer e manter nossa plataforma
• Processar transações e gerenciar sua conta
• Melhorar e personalizar sua experiência
• Comunicar atualizações, ofertas e informações relacionadas
• Garantir a segurança e prevenir fraudes

4. Segurança de Dados

Implementamos medidas de segurança técnicas e organizacionais apropriadas para proteger suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição.

4.1 Cookies e Sessões

Utilizamos cookies seguros para autenticação e gerenciamento de sessão. Suas sessões expiram após 24 horas de inatividade. Todos os cookies são transmitidos via HTTPS com flags HttpOnly e SameSite para máxima segurança.

4.2 Registro de Auditoria de Segurança

Para sua segurança e conformidade com ISO 27001, registramos eventos de segurança incluindo: tentativas de login (bem-sucedidas e falhadas), alterações de senha, criação/exclusão de contas, e alterações de permissões. Esses logs incluem endereços IP com hash (não armazenamos IPs em texto simples) e user agents.

4.3 Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário:

• Logs de auditoria de segurança: 90 dias (eventos críticos: 365 dias)
• Dados de conta ativa: enquanto sua conta estiver ativa
• Dados de conta inativa: 90 dias após a última atividade, então excluídos permanentemente
• Dados financeiros: conforme exigido por lei (geralmente 7 anos)

4.4 Proteção contra Abuso

Implementamos rate limiting (limitação de taxa) para proteger contra ataques de força bruta e abuso. Isso significa que há limites no número de tentativas de login e outras ações sensíveis dentro de um período de tempo. Esses limites ajudam a manter sua conta segura.

5. Seus Direitos

Você tem o direito de acessar, corrigir, excluir ou portar seus dados pessoais. Para exercer esses direitos, entre em contato conosco através de support@brixaurea.com.