1. Quem trata os dados
A MYP (MAX YAN SCOZ PRODUTORA DE VIDEOS LTDA, CNPJ 58.512.777/0001-15, com sede em Navegantes/SC) opera a plataforma PRUMO e é a controladora dos dados das contas e do uso do serviço. Em relação aos dados dos inquilinos e de terceiros cadastrados pelo proprietário, o proprietário é o controlador e a MYP atua como operadora, tratando os dados conforme as instruções dadas pelo uso do app. Nesse papel, a MYP auxilia o proprietário a atender os pedidos dos titulares, e o proprietário responde pela base legal e pelos dados que insere. Encarregado pelo tratamento de dados (DPO): contato@myp.app.br.
2. Quais dados tratamos
Da conta do proprietário: nome, e-mail, telefone, CPF ou CNPJ (guardado como código irreversível e versão mascarada), foto de perfil opcional, preferências e registros de aceite destes documentos (data, versão e aparelho). Das vistorias: fotos com data, hora, imóvel, unidade, nome de quem fotografou e, quando autorizada, a localização do aparelho no momento da foto, além da foto original e do código de verificação de cada vistoria registrada. Da segurança: indicação de verificação em duas etapas ativa e confirmações de identidade. Da exclusão de conta do proprietário: motivo e comentário opcionais, guardados sem identificação.
Do inquilino: nome, e-mail, telefone, CPF (código irreversível, versão mascarada e cópia cifrada, usada só para gerar o contrato e para a assinatura), outros ocupantes informados e foto de perfil opcional.
Da gestão: imóveis e endereços, unidades, áreas comuns e vagas, valores da locação, dados de recebimento informados pelo proprietário (chave Pix e boletos emitidos pelo próprio banco), lançamentos e pagamentos, comprovantes enviados pelo inquilino, contratos e assinaturas, vistorias com fotos, documentação do imóvel, documentos do inquilino anexados pelo proprietário ou apenas registrados como conferidos, sem guardar o arquivo (visíveis apenas para ele), garantia da locação (tipo, valor da caução ou onde foi feito o seguro-fiança, com comprovante visível para o proprietário e para o inquilino), anotações livres do proprietário sobre a unidade, com fotos e arquivos (visíveis apenas para ele), valores, parcelas e arquivos de IPTU e taxa ambiental (visíveis para o inquilino quando ele paga ou quando o IPTU é cobrado com o aluguel), chamados com fotos ou vídeos, avisos, contas de água e gás anexadas ao rateio (visíveis para os inquilinos das unidades da divisão), cobradas junto do aluguel ou em cobrança separada, conforme a escolha do proprietário e relatórios gerados. O inquilino que aluga mais de uma unidade vê, em cada uma, apenas os dados daquela locação, e o resumo reúne só as próprias locações. Quando o proprietário registra uma locação sem o app do inquilino, ele informa o nome e, se quiser, o CPF ou CNPJ e o telefone do inquilino, e declara ter base legal para isso; nesse caso o inquilino não tem conta; se o proprietário informar o e-mail do inquilino, ele recebe apenas um resumo da locação registrada, e não recebe outros e-mails do PRUMO até ser convidado. Quando o proprietário retira o acesso do inquilino ao app, a locação continua registrada sem o app, e o inquilino deixa de ver aquela unidade.
Da assinatura eletrônica: para o inquilino, foto do signatário, foto do documento de identidade, assinatura desenhada, código confirmado por e-mail, data, hora, endereço IP e aparelho; para o proprietário, confirmação da senha ou da biometria, assinatura desenhada, data, hora, endereço IP e aparelho. Esses registros existem só como prova da assinatura e compõem o registro anexado ao contrato.
Da assinatura do PRUMO: identificador da conta, plano, período e histórico de compras recebidos da App Store ou do Google Play. Não recebemos dados de cartão.
Técnicos: identificador do aparelho para notificações, versão do app, plataforma, registros de acesso, erros e de segurança (tentativas de login, limites de uso) e endereço IP.
Do site: nome, e-mail, celular e mensagem enviados pelo formulário de contato, e o e-mail de quem se inscreve na newsletter. Também contamos, por dia, as visitas ao site e as aberturas do app, sem identificar quem visita.
3. Para quê e com qual base legal
Prestar o serviço contratado e executar os contratos de locação registrados (execução de contrato); confirmar identidade, prevenir fraude e proteger as contas (legítimo interesse e cumprimento de obrigação legal); gerar e guardar as evidências da assinatura eletrônica (execução de contrato e exercício regular de direitos); administrar planos e assinaturas (execução de contrato); enviar avisos operacionais e de segurança (execução de contrato e legítimo interesse); enviar a newsletter (consentimento, revogável a qualquer momento); atender pedidos dos titulares e autoridades (obrigação legal). Não vendemos dados, não os usamos para publicidade nem fazemos perfis para fins comerciais. Registrar nas fotos da vistoria a data, a hora e a localização do aparelho no momento da foto, como prova do estado do imóvel (execução de contrato e exercício regular de direitos); enviar ao inquilino e ao proprietário o relatório da locação no encerramento ou na exclusão da conta (execução de contrato); permitir que o proprietário gere o informe de inadimplência e o compartilhe com quem escolher (exercício regular de direitos pelo proprietário, que é o controlador desses dados).
4. Com quem compartilhamos
Somente com o necessário ao funcionamento do PRUMO e com acesso limitado ao mínimo. Prestadores contratados, que atuam sob contrato: Supabase (banco de dados, autenticação e arquivos, em servidores em São Paulo, Brasil); Netlify (hospedagem do site e da versão web); Resend (envio de e-mails); Apple e Google (notificações no aparelho, App Store e Google Play); RevenueCat (gestão das assinaturas compradas nas lojas). Serviços públicos, usados sem contrato com a MYP e sem receber dados pessoais além do necessário: BrasilAPI, serviço público que consulta a previsão do CPTEC/INPE, que recebe apenas o nome da cidade dos imóveis para mostrar a previsão do tempo no painel e, como em qualquer acesso pela internet, o endereço IP do aparelho, sem outros dados pessoais; OpenStreetMap Foundation, serviço público de mapas usado apenas no painel do proprietário no computador, que recebe o endereço dos imóveis para mostrá-los no mapa e o endereço IP do aparelho, sem nome, CPF, telefone ou dados da locação. Mudanças nessa lista são refletidas nesta Política. Entre usuários, o compartilhamento é o necessário à locação: o proprietário vê os dados da própria organização; o inquilino vê apenas a própria locação, o nome do proprietário e o endereço do imóvel. A MYP, em seu painel de gestão, vê a situação das contas e dos planos, mas não o CPF, o telefone dos inquilinos nem o conteúdo dos chamados. Dados podem ser fornecidos a autoridades mediante ordem legal. O relatório da locação é enviado por e-mail ao inquilino e ao proprietário. O informe de inadimplência é compartilhado pelo próprio proprietário; o PRUMO não escolhe nem indica destinatários.
5. Transferência internacional
Os dados das contas ficam em servidores no Brasil. Alguns prestadores, como os de hospedagem do site, e-mail, notificações, gestão de assinaturas e lojas de aplicativos, podem processar dados fora do Brasil; nesses casos exigimos dos prestadores contratados garantias contratuais compatíveis com a LGPD e limitamos o conteúdo ao mínimo necessário para o serviço (por exemplo, endereço de e-mail e o texto do aviso). O mapa do painel no computador usa os serviços públicos da OpenStreetMap Foundation, que processa os acessos no Reino Unido, na Holanda e em uma rede de servidores em outros países; esse serviço recebe apenas o endereço do imóvel e o endereço IP.
6. Por quanto tempo
Enquanto a conta existir e pelo tempo necessário ao serviço. Locações encerradas ficam no histórico do proprietário. Fotos enviadas são reduzidas antes do envio e arquivos Word ou TXT são convertidos em PDF no próprio aparelho. Documentos do inquilino anexados pelo proprietário ficam guardados até que ele os exclua ou exclua a conta; o app orienta a guardar apenas o necessário e, quando o documento serve só para conferir a identidade, a registrar a conferência sem guardar o arquivo. Mensagens do formulário do site, por até 12 meses. Registros técnicos de acesso e segurança, por 6 meses, salvo obrigação legal maior. Após a exclusão da conta, apagamos os dados pessoais em até 30 dias, exceto o que a lei exige manter, como contratos assinados, evidências de assinatura e comprovantes, guardados pelo prazo legal, com acesso restrito e sem uso para outra finalidade. As fotos da vistoria, com a localização registrada, ficam na locação enquanto o proprietário a mantiver. Motivos de exclusão de conta ficam guardados sem identificação.
7. Segurança
Conexão cifrada (TLS), senhas protegidas e verificadas contra vazamentos conhecidos, confirmação de e-mail, isolamento entre contas no banco de dados (cada usuário só alcança os próprios registros), documentos de identidade guardados como código irreversível e cópia cifrada, arquivos em armazenamento privado com links temporários, limites contra tentativas em excesso, registros de auditoria e cópias de segurança diárias. A biometria é validada pelo próprio aparelho; nenhum dado biométrico chega aos nossos servidores. Em caso de incidente de segurança com risco relevante, comunicamos os titulares e a ANPD conforme a lei. Todos os perfis podem ativar a verificação em duas etapas, e alterações sensíveis e exclusões pedem a confirmação da senha e, quando ativo, do código do autenticador, conferida também nos servidores.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, obter portabilidade, saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos. Dentro do app: Exportar meus dados, edição dos próprios dados e Excluir conta. Pelo e-mail do encarregado, para os demais pedidos. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). O inquilino também pode pedir ao proprietário, que é o controlador dos seus dados de locação, a correção ou a exclusão do que não for mais necessário.
9. Notificações e newsletter
Avisos operacionais (contratos, pagamentos, lembretes de vencimento, chamados) podem ser ajustados em Preferências de notificação; avisos de segurança da conta não podem ser desligados. A newsletter é enviada apenas a quem se inscreve e pode ser cancelada pelo link no próprio e-mail ou no app.
10. Crianças e adolescentes
O PRUMO não é destinado a menores de 18 anos e não coleta intencionalmente dados deles. Ocupantes menores informados pelo inquilino aparecem apenas como texto livre no cadastro, sob responsabilidade de quem informa.
11. Cookies e dados no aparelho
O app não usa cookies de publicidade nem rastreadores de terceiros. Guarda no aparelho apenas o necessário para manter a sessão, as preferências, a última unidade escolhida, a previsão do tempo consultada nas últimas horas, a posição dos imóveis no mapa (apagada ao sair da conta) e o funcionamento sem conexão, inclusive cópia local dos dados da sua conta, protegida pelo bloqueio do aparelho. O site guarda no navegador, durante a visita, apenas se a apresentação inicial já foi exibida. A localização é pedida apenas no momento de fotografar a vistoria de entrada ou de saída, para registrar onde a foto foi tirada; o app não acompanha o trajeto nem usa a localização em segundo plano. Se a permissão for negada, a foto é registrada sem a localização.
12. Alterações
Esta política pode ser atualizada. A versão vigente fica em prumo.myp.app.br/privacidade, com a data no rodapé. Mudanças relevantes são comunicadas no app e pedem novo aceite.
13. Contato
Encarregado pelo tratamento de dados: contato@myp.app.br. MYP · MAX YAN SCOZ PRODUTORA DE VIDEOS LTDA · CNPJ 58.512.777/0001-15 · Navegantes/SC.
Versão 2026-11-13