Política de Privacidade

1. Quem somos

A plataforma Selke Partners — o site selkepartners.com.br, a área logada e as páginas compartilhadas por link (a “Plataforma”) — é operada por Selke Partners, com sede em Av. Madre Benvenuta, 2037 — ESAG, Santa Mônica, Florianópolis/SC, CEP 88035-001 (“Selke” ou “nós”).

A Plataforma ajuda incorporadoras, construtoras e imobiliárias a organizar e apresentar as informações dos seus empreendimentos imobiliários a investidores, compradores e outros interessados, por meio de:

• Teaser — apresentação resumida do empreendimento;
• Dossiê — material aprofundado, com mercado, premissas, cenários, riscos e rentabilidade;
• Data Room — ambiente seguro com os documentos do empreendimento, liberado após o aceite de um Acordo de Confidencialidade (NDA);
• Relatório Mensal e painéis — acompanhamento da evolução do empreendimento.

Para os dados pessoais descritos nesta Política, a Selke é a controladora, ou seja, quem decide como e para que eles são tratados. A exceção são os dados que as próprias incorporadoras inserem nos seus empreendimentos: nesses casos, tratamos os dados em nome delas (veja Dados de terceiros inseridos por usuários).

2. A quem esta Política se aplica

Esta Política se aplica a todas as pessoas cujos dados pessoais tratamos ao operar a Plataforma:

• visitantes do site e das páginas públicas;
• investidores cadastrados, pessoas físicas ou jurídicas;
• incorporadoras, construtoras e imobiliárias cadastradas, seus representantes e os membros das suas equipes que recebem acesso à Plataforma;
• pessoas que abrem um Teaser, Dossiê ou Relatório Mensal recebido por link, com ou sem cadastro;
• pessoas que entram em contato conosco pelos formulários ou canais de atendimento;
• terceiros cujos dados sejam inseridos por um usuário — por exemplo, sócios de uma incorporadora citados em documentos do Data Room.

Ela deve ser lida em conjunto com os nossos Termos de Uso.

3. Quais dados pessoais tratamos

Tratamos apenas os dados necessários para oferecer a Plataforma com segurança. Eles chegam até nós de três formas: quando você os informa, quando são gerados pelo uso da Plataforma e quando outro usuário os insere.

Dados que você nos informa

• Cadastro de investidor pessoa física: nome, sobrenome, CPF, data de nascimento, e-mail, telefone e/ou celular, endereço (CEP, logradouro, número, complemento, bairro, cidade e estado) e senha — e, se você quiser informar, faixa de renda mensal e faixa de patrimônio.
• Cadastro de investidor pessoa jurídica: razão social, nome, CNPJ, e-mail, telefone e/ou celular, endereço e senha — e, se você quiser informar, faixa de renda mensal e faixa de patrimônio.
• Cadastro de incorporadora, construtora ou imobiliária: razão social, nome fantasia, CNPJ, e-mail, telefone e/ou celular, endereço e senha. São dados da empresa, mas alguns — como o e-mail e o telefone de contato — podem identificar pessoas.
• Informações dos empreendimentos: o que a incorporadora cadastra sobre a empresa, parceiros, histórico de projetos e empreendimentos (dados técnicos, financeiros e de mercado, imagens e documentos). Podem conter dados pessoais, como o nome e o CPF do sócio principal, certidões em nome de pessoas físicas e documentos societários.
• Contas de equipe: nome, e-mail e nível de acesso de cada membro, informados pela empresa titular da conta, e a senha de acesso.
• Formulários de contato: nome, e-mail, telefone e mensagem, no formulário do site; e nome, e-mail, telefone e seu interesse (comprador ou investidor), no formulário de um Teaser — que também registra o empreendimento e o idioma da página.
• Comunicações: o conteúdo das mensagens e e-mails que você nos envia.

Renda e patrimônio são opcionais. Você escolhe se quer informar essas faixas, e o cadastro e o uso da Plataforma funcionam normalmente sem elas. Se informar, elas servem apenas para conhecermos o seu perfil e a sua tese de investimento e personalizarmos a sua experiência na Plataforma (veja Para que usamos os dados). Você pode alterá-las ou apagá-las a qualquer momento em Minha Conta.

As senhas de acesso às contas nunca são guardadas como você as digita: armazenamos apenas um hash gerado pelo algoritmo bcrypt, com um valor aleatório (salt) exclusivo para cada senha. Esse processo é irreversível — ninguém, nem a nossa equipe, consegue ler as senhas — e é deliberadamente lento, o que dificulta ataques de força bruta.

Dados gerados pelo uso da Plataforma

• Registros de acesso e dados técnicos: endereço IP, data e hora de acesso, navegador e sistema operacional (user agent) e dados de sessão.
• Aceite do NDA do Data Room: quem aceitou, para qual empreendimento, data e hora, endereço IP e navegador utilizados.
• Atividade no Data Room: registros de abertura de documentos no visualizador seguro e de downloads (documento, data e hora, endereço IP e navegador). As páginas exibidas no visualizador seguro recebem uma marca d’água com o seu nome, e-mail, data e hora, para desestimular cópias e permitir rastrear vazamentos.
• Links protegidos por senha: registros de acessos liberados e de tentativas com senha incorreta (data, hora e endereço IP), para proteger os materiais contra acesso indevido.
• Registros de atividade (auditoria): ações relevantes realizadas na Plataforma, como publicação de materiais, alterações de cadastro, gestão de equipes e revisão de documentos.
• Preferências: o idioma escolhido para o painel ou para Teasers e Dossiês.

Dados inseridos por outros usuários

Incorporadoras podem inserir dados de outras pessoas, como sócios e membros da equipe. As regras para esses casos estão em Dados de terceiros inseridos por usuários.

Dados que não pedimos

Não solicitamos dados pessoais sensíveis — como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, de vida sexual, genéticos ou biométricos. Pedimos que você não os inclua em mensagens ou documentos enviados à Plataforma, salvo quando for indispensável.

4. Para que usamos os dados e com qual base legal

Cada uso de dados pessoais na Plataforma tem uma finalidade definida e uma base legal prevista no art. 7º da LGPD:

Quando nos baseamos no legítimo interesse, avaliamos antes se o uso é necessário e se respeita as suas expectativas e os seus direitos — e você pode se opor a ele (veja Seus direitos).

As faixas de renda e de patrimônio são opcionais, ficam restritas à administração da Selke e não são exibidas às incorporadoras nem a outros usuários. Deixar de informá-las não limita o seu acesso à Plataforma.

Não usamos seus dados para publicidade, para formar perfis de comportamento destinados a terceiros nem para tomar decisões exclusivamente automatizadas que afetem os seus interesses.

Hoje não enviamos newsletters nem campanhas promocionais. Se isso mudar, o envio dependerá de base legal adequada e você sempre poderá deixar de recebê-las.

5. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas quando necessário para as finalidades desta Política, e sempre com o mínimo de dados possível:

• Incorporadora responsável pelo empreendimento. Quando você envia o formulário de contato de um Teaser, seu nome, e-mail, telefone e interesse podem ser repassados à incorporadora do empreendimento, para que ela atenda ao seu pedido. E, como ela também é parte do NDA do Data Room, pode ter acesso à identificação de quem aceitou o NDA do seu empreendimento e aos respectivos registros de acesso aos documentos.
• Dentro da conta de uma empresa. A empresa titular vê os dados dos membros da sua equipe (nome, e-mail e nível de acesso).
• Quem recebe um link. O conteúdo dos Teasers, Dossiês e Relatórios Mensais é definido pela incorporadora, que decide publicá-los e com quem compartilhar o link e a senha.
• Prestadores de serviço. Empresas que nos ajudam a operar a Plataforma, como provedores de hospedagem e infraestrutura em nuvem, de envio de e-mails e de desenvolvimento e suporte técnico. Eles tratam os dados apenas conforme as nossas instruções e para executar o serviço contratado, com obrigações de confidencialidade e segurança.
• Serviços carregados pelo seu navegador. Algumas páginas usam recursos de terceiros, como fontes tipográficas e mapas, que recebem dados técnicos da conexão — veja Cookies e tecnologias semelhantes.
• Autoridades públicas. Quando exigido por lei, regulamentação ou ordem judicial, ou para proteger direitos da Selke, dos usuários ou de terceiros.
• Operações societárias. Em caso de fusão, aquisição ou reorganização societária, os dados podem ser transferidos à empresa sucessora, que fica obrigada a respeitar esta Política — isso não se confunde com venda de dados.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos que um site grava no seu navegador. A Plataforma usa somente cookies essenciais, sem os quais ela não funciona com segurança: eles mantêm você conectado, protegem os formulários contra fraudes e lembram escolhas que você fez. Não usamos cookies de publicidade, de análise de audiência ou de rastreamento, nem cookies de terceiros.

Por serem estritamente necessários, esses cookies se baseiam no nosso legítimo interesse em oferecer uma Plataforma segura e funcional (art. 7º, IX, da LGPD) e não dependem de consentimento. Você pode bloqueá-los ou apagá-los nas configurações do seu navegador, mas, nesse caso, o login e alguns formulários deixarão de funcionar.

Armazenamento no navegador

Algumas funções da área logada guardam informações temporárias no próprio navegador — por exemplo, o rascunho do cadastro de um empreendimento enquanto a aba estiver aberta. Esses dados ficam no seu dispositivo.

Recursos de terceiros

Algumas páginas carregam recursos hospedados por terceiros. Ao carregá-los, o seu navegador se conecta diretamente a esses serviços, que recebem dados técnicos da conexão, como o endereço IP e o navegador:

• Google Fonts (Google) — fontes tipográficas do site e da Plataforma;
• OpenStreetMap — mapas exibidos no cadastro de empreendimentos e em alguns Teasers;
• ViaCEP — preenchimento do endereço a partir do CEP nos formulários de cadastro (recebe o CEP digitado);
• cdnjs (Cloudflare) e Tailwind CSS — bibliotecas de estilo e de ícones usadas em algumas páginas.

Esses serviços seguem as próprias políticas de privacidade. Nós não os utilizamos para publicidade nem para rastreamento.

Se um dia passarmos a usar cookies que não sejam essenciais — de análise de audiência, por exemplo —, vamos atualizar esta Política e pedir o seu consentimento antes de ativá-los.

7. Transferência internacional de dados

Alguns dos nossos prestadores de serviço, como os de infraestrutura em nuvem e de envio de e-mails, podem armazenar ou processar dados em servidores fora do Brasil, inclusive nos Estados Unidos. O mesmo pode ocorrer com os recursos de terceiros carregados pelo navegador.

Nesses casos, a transferência ocorre apenas nas hipóteses permitidas pelo art. 33 da LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) — como cláusulas contratuais padrão —, e exigimos dos prestadores um nível de proteção compatível com o desta Política.

8. Por quanto tempo guardamos os dados

Guardamos os dados pessoais somente pelo tempo necessário para cumprir as finalidades desta Política, para atender a obrigações legais ou para o exercício regular de direitos:

9. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação. Entre elas:

• conexão criptografada (HTTPS) em toda a Plataforma;
• senhas protegidas com bcrypt — algoritmo de hash irreversível, deliberadamente lento e com salt aleatório exclusivo para cada senha —, de modo que nunca são guardadas em texto legível;
• criptografia individual de cada documento enviado, com chaves protegidas;
• verificação antivírus de todos os arquivos enviados;
• controle de acesso por perfil e por empreendimento, com permissões definidas pelas incorporadoras;
• Acordo de Confidencialidade e visualizador seguro com marca d’água no Data Room;
• limite de tentativas de senha e de requisições nas áreas mais sensíveis;
• proteções do navegador contra falsificação de solicitações (CSRF) e contra a execução de scripts não autorizados;
• registros de auditoria das ações relevantes;
• acesso interno restrito às pessoas que precisam dos dados para exercer suas funções, sob dever de confidencialidade.

Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos da LGPD e da regulamentação aplicável.

Você também ajuda a proteger a sua conta: use uma senha forte e exclusiva, não a compartilhe e saia da conta ao usar dispositivos compartilhados.

10. Seus direitos e como exercê-los

Como titular de dados pessoais, a LGPD (arts. 18 e 20) garante a você o direito de:

• confirmar se tratamos dados seus;
• acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• pedir a portabilidade dos seus dados a outro fornecedor, nos termos da regulamentação da ANPD e respeitados os segredos comercial e industrial;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos os seus dados;
• ser informado sobre a possibilidade de não dar consentimento e sobre as consequências da negativa;
• revogar o consentimento, quando ele for a base do tratamento;
• opor-se a tratamento baseado em outras hipóteses legais, se houver descumprimento da LGPD;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como exercer

Boa parte dos seus dados cadastrais pode ser consultada e corrigida a qualquer momento em Minha Conta, na área logada. Para os demais pedidos — inclusive o encerramento da conta —, escreva ao nosso Encarregado (DPO), pelo e-mail contato@selkepartners.com.br (veja Contato e Encarregado).

Para a sua segurança, podemos pedir informações que confirmem a sua identidade antes de atender ao pedido. Respondemos nos prazos legais — a declaração completa sobre os seus dados, por exemplo, em até 15 dias (art. 19, II). Se algum dado precisar ser mantido mesmo após um pedido de eliminação, por obrigação legal ou para o exercício de direitos (art. 16), explicaremos o motivo.

Se entender que o seu pedido não foi atendido, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

11. Dados de terceiros inseridos por usuários

Incorporadoras, construtoras e imobiliárias podem inserir na Plataforma dados pessoais de outras pessoas — por exemplo, de sócios em documentos do Data Room, de profissionais e parceiros no histórico de projetos ou dos membros da sua equipe. Nesses casos:

• a empresa que insere os dados é responsável por ter base legal para tratá-los e por informar os titulares sobre esse uso;
• a Selke trata esses dados para prestar o serviço contratado pela empresa, de acordo com as instruções dela e com esta Política;
• o titular pode fazer seus pedidos diretamente à empresa responsável ou à Selke, que os encaminhará à empresa e colaborará com o atendimento.

12. Crianças e adolescentes

A Plataforma é destinada a pessoas maiores de 18 anos e a pessoas jurídicas. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos que isso ocorreu, eliminaremos os dados.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na Plataforma, na legislação ou nas nossas práticas. A data da última atualização fica sempre no topo desta página. Se a mudança for relevante, avisaremos com antecedência razoável, por e-mail ou por um aviso na Plataforma.

14. Contato e Encarregado (DPO)

Dúvidas, pedidos ou reclamações sobre esta Política ou sobre os seus dados pessoais — inclusive o exercício dos seus direitos — devem ser enviados ao nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), pelo canal exclusivo de privacidade abaixo. O Encarregado também é o nosso ponto de contato com a Autoridade Nacional de Proteção de Dados (ANPD).