O que fazemos com cada dado

1.1Quem trata os dados

Os dados tratados na aplicação são de responsabilidade de 66.594.795 William Flores de Souza, inscrita no CNPJ sob o nº 66.594.795/0001-11, com sede no bairro Vila Nova, Barra Velha/SC, CEP 88390-000.

Dois papéis diferentes

• Dados da sua conta — nome, e-mail, assinatura, uso do sistema. Aqui somos controladores: definimos as finalidades e os meios do tratamento.
• Dados que você insere sobre terceiros — compradores, vendedores, cônjuges, corretores. Aqui somos operadores: tratamos esses dados apenas para executar o serviço, seguindo as suas instruções. Você é o controlador desses dados e responde pela base legal da coleta.

Para falar sobre privacidade, exercer direitos ou tirar dúvidas, use o formulário de contato.

1.2O que coletamos

Dados da sua conta

• Nome e e-mail.
• Senha, guardada apenas como hash bcrypt com salt — nunca em texto legível. Se você entra com Google, não guardamos senha nenhuma, só o identificador da conta Google e a foto de perfil.
• Preferências e estado da conta: tema, nível de acesso, vínculo entre conta master e colaboradores, data do último acesso e confirmação de e-mail.

Dados de assinatura

• Plano contratado, status da assinatura, período de teste e histórico de cobrança.
• Seu identificador de cliente na Stripe. Os dados do cartão são informados diretamente à Stripe e nunca passam pelos nossos servidores.

Dados dos processos, inseridos por você

São os dados que você cadastra ou que a IA extrai dos documentos que você envia:

• Identificação das partes: nome, CPF, RG (número, órgão emissor e datas), CNH (número, órgão, datas de emissão, primeira habilitação e validade), data de nascimento, nacionalidade, naturalidade, filiação, profissão, e-mail, telefone e endereço.
• Situação familiar: estado civil, regime de bens, data do casamento, pacto antenupcial, livro, folha e cartório do registro, e os mesmos dados do cônjuge quando houver.
• Renda: característica e tipo de renda, nome e documento da fonte pagadora, data de admissão, renda bruta e líquida, imposto retido, tipo e data do comprovante.
• Imóvel: matrícula, cartório, endereço, área, tipo, valor, condomínio, certidões, ônus e gravames, e a análise gerada a partir da matrícula.
• Corretor: nome e CRECI.
• Andamento do processo: datas e valores de aprovação, reserva, contrato e registro, protocolo, prenotação e histórico de alterações.

Documentos e conversas

• Os arquivos que você envia — matrícula, certidões, documentos pessoais, comprovantes de renda e residência, formulários do banco — e os documentos que o sistema gera.
• As mensagens trocadas com o assistente de IA e os anexos enviados nessa conversa, com o histórico salvo no processo.

Dados técnicos

• Registros de acesso e de atividade na aplicação, endereço IP e registros de erro, usados para segurança e diagnóstico.
• Armazenamento local: a aplicação guarda no seu navegador o token de sessão necessário para manter você conectado. Este site institucional não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.

1.3Para que usamos

• Executar o serviço: manter sua conta, abrir e movimentar processos, organizar documentos, gerar formulários e contratos, controlar prazos.
• Leitura com inteligência artificial: os documentos e mensagens que você envia para análise são transmitidos aos modelos Google Gemini para extrair os dados e produzir a resposta daquela solicitação, conforme os termos da API do Google. É o que permite ler a matrícula e montar o cadastro sem digitação.
• Comunicação: e-mails de verificação de conta, redefinição de senha e notificações do sistema, enviados via SendGrid.
• Cobrança: gestão da assinatura e dos pagamentos pela Stripe.
• Segurança: prevenir acesso não autorizado, fraude e abuso, e investigar incidentes.
• Melhoria do produto: entender uso e falhas a partir de dados agregados, sem expor conteúdo de processos.

Links públicos de formulário

O sistema permite gerar um link para que o próprio comprador ou vendedor preencha os dados dele. Esse link tem prazo de validade e dá acesso ao preenchimento a quem tiver o endereço. A decisão de gerar e para quem enviar é sua.

Base legal

Tratamos os dados da sua conta para executar o contrato firmado com você (art. 7º, V da LGPD), para cumprir obrigação legal nos registros fiscais (art. 7º, II) e com base no legítimo interesse em segurança e prevenção a fraude (art. 7º, IX). Os dados de terceiros são tratados na qualidade de operador, sob a base legal indicada por você.

1.4Com quem compartilhamos

Compartilhamos apenas o necessário para o serviço funcionar, com os fornecedores abaixo, que atuam como suboperadores:

Também podemos compartilhar dados para cumprir obrigação legal ou atender ordem de autoridade competente, e em caso de reorganização societária, hipótese em que esta política continua valendo para os dados transferidos.

Transferência internacional

Parte desses fornecedores processa dados fora do Brasil. A transferência ocorre nos termos do art. 33 da LGPD, amparada nas cláusulas contratuais e nas garantias de proteção oferecidas por cada fornecedor.

1.5Segurança

• Todo o tráfego entre o seu navegador e os nossos servidores é criptografado por HTTPS.
• As senhas são guardadas apenas como hash bcrypt com salt. Ninguém na equipe consegue ler a sua senha.
• O acesso à API exige token de autenticação com expiração, renovado a cada sessão.
• Cada conta enxerga apenas os próprios registros. Colaboradores veem só o que o nível de acesso concedido pela conta master permite.
• Alterações relevantes nos processos ficam registradas em histórico.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.

1.6Retenção e exclusão

• Os dados dos seus processos ficam guardados enquanto a conta estiver ativa — o histórico do processo é justamente o que o produto entrega.
• Quando você exclui um processo, um documento ou um cadastro, ele sai do seu acesso imediatamente e é removido em definitivo nos ciclos seguintes de expurgo das bases e cópias de segurança.
• Encerrada a conta, os dados são eliminados, ressalvado o que precisamos manter por obrigação legal — como os registros fiscais de cobrança — e o necessário ao exercício de direitos em processo.
• Você pode pedir a eliminação definitiva a qualquer momento pelo canal de contato.

1.7Seus direitos

A LGPD garante ao titular, no art. 18, o direito de pedir a qualquer momento:

• Confirmação de que tratamos os seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem compartilhamos os dados e sobre a possibilidade de não consentir.
• Revogação do consentimento.

O pedido pode ser feito pelo formulário de contato. Respondemos no menor prazo possível e, nos casos previstos em lei, em até 15 dias.

Se o pedido for sobre dados de um comprador, vendedor ou corretor cadastrado por um correspondente, encaminharemos a solicitação ao correspondente responsável, que é o controlador desses dados.

2.1O que a extensão faz

A extensão existe para acabar com a segunda digitação. Ela recebe da aplicação w2rconnect.app os dados de cadastro que você seleciona e os usa para preencher os campos do formulário de destino do banco — hoje, o Caixa Aqui (caixaaqui.caixa.gov.br), que tem três etapas.

A transferência só acontece quando você aciona, pelo painel lateral, pelo popup da extensão ou pela barra flutuante na página de destino.

2.2Quais dados a extensão manipula e onde ficam

Apenas os dados de cadastro que você escolhe transferir, o que pode incluir:

• Identificação pessoal: nome, e-mail, data de nascimento, filiação, endereço e números de documentos (CPF, RG, CNH), inclusive do cônjuge quando aplicável.
• Dados financeiros: valores de renda e identificação da fonte pagadora (CNPJ ou CPF).

Onde esses dados ficam

• Somente no seu dispositivo, no armazenamento local do navegador (chrome.storage.local), para manter o preenchimento consistente entre recarregamentos da página do formulário.
• Os dados expiram automaticamente em 1 hora e são apagados na inicialização seguinte da extensão.
• Você pode limpá-los manualmente a qualquer momento pela própria extensão.
• Ao registrar diagnósticos, a extensão mascara os valores sensíveis — CPF, CNH, RG, CEP, telefone e afins não aparecem em texto claro.

2.3O que a extensão não faz

• Não envia dados para servidores da extensão nem para qualquer serviço externo. Os dados vão da aplicação de origem ao formulário de destino, dentro do seu próprio navegador.
• Não vende nem compartilha os dados com terceiros.
• Não usa os dados para finalidade diferente do preenchimento de formulários, nem para avaliar crédito ou capacidade de pagamento.
• Não coleta credenciais de login, histórico de navegação, localização ou atividade de navegação do usuário.

2.4Permissões e por quê

• Acesso a páginas web: a extensão precisa reconhecer a aplicação de origem (w2rconnect.app) e a página do formulário de destino. Ela só lê e preenche campos nas páginas de destino que sabe tratar; nas demais permanece inativa.
• activeTab, scripting e tabs: para preencher a aba correta do formulário quando você aciona a transferência.
• storage: para guardar os dados temporariamente no seu dispositivo, como descrito em 2.2.
• sidePanel: para exibir a aplicação de origem no painel lateral, ao lado do formulário.

2.5Controle do usuário

A transferência é sempre iniciada por você, e os dados armazenados podem ser limpos a qualquer momento pela própria extensão. Desinstalar a extensão apaga qualquer dado local remanescente.

Como o preenchimento depende do formulário do banco, que pode mudar sem aviso, confira os campos preenchidos antes de enviar.