Política de Privacidade – Face Norte
Última atualização: 22/09/2026
Esta Política de Privacidade explica como a Nata Sales Imóveis LTDA, inscrita no CNPJ sob nº 38.092.993/0001-41 (“Face Norte”, “nós”), trata dados pessoais na plataforma Face Norte (“Plataforma”), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – “LGPD”).
Os termos iniciados em maiúscula (Cliente, Usuário, Comprador etc.) têm o significado definido nos Termos de Uso.
1. Nosso papel no tratamento dos dados
A Face Norte ocupa papéis diferentes conforme o tipo de dado:
| Dados | Papel da Face Norte | Quem decide sobre o tratamento |
|---|---|---|
| Dados cadastrais e de acesso de Usuários (administradores, equipe, corretores) | Controladora | Face Norte |
| Dados de Compradores, contratos, parcelas e cobranças inseridos pelo Cliente | Operadora | Cliente (incorporadora/construtora) |
Quando atuamos como operadora, tratamos os dados somente para prestar o serviço contratado pelo Cliente e conforme suas instruções. Nesses casos, os pedidos dos titulares (por exemplo, de um Comprador) devem ser dirigidos preferencialmente ao Cliente, que é o controlador. Quando recebermos esse tipo de pedido, iremos encaminhá-lo ao Cliente responsável.
2. Dados que tratamos
2.1. Dados de Usuários
- Identificação e contato: nome, e-mail, telefone, CPF (quando necessário), empresa e cargo.
- Dados de acesso: login, perfil, permissões, registros de acesso (data, hora, endereço IP), dispositivo e navegador.
- Registros de auditoria das ações realizadas na Plataforma.
2.2. Dados de Compradores (inseridos pelo Cliente)
- Identificação: nome, CPF/CNPJ, RG, estado civil, nacionalidade e profissão, quando informados pelo Cliente.
- Contato: e-mail, telefone e endereço.
- Dados contratuais e financeiros: unidade adquirida, valores, condições de pagamento, parcelas, índices de correção, boletos emitidos, pagamentos e situação de adimplência.
2.3. Dados de integrações
- Identificadores e tokens de autorização fornecidos pelas instituições financeiras ou provedores de pagamento conectados pelo Cliente, armazenados de forma criptografada.
- Identificadores de cobranças e eventos de pagamento recebidos dessas instituições.
A Plataforma não armazena senhas bancárias do Cliente nem dados de cartão de pagamento.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar contas de Usuários e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Gerar contratos, fluxos financeiros, cobranças e boletos em nome do Cliente | Execução de contrato e instruções do controlador (Cliente) |
| Conciliar pagamentos recebidos das instituições financeiras | Execução de contrato |
| Manter registros de acesso e trilhas de auditoria | Cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse (segurança e prevenção a fraudes) |
| Enviar comunicações operacionais (avisos, boletos, alertas de segurança) | Execução de contrato |
| Melhorar a Plataforma com dados agregados ou anonimizados | Legítimo interesse |
| Atender obrigações legais, regulatórias ou ordens de autoridades | Cumprimento de obrigação legal |
Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
4. Compartilhamento de dados
Compartilhamos dados apenas quando necessário para prestar o serviço:
- Instituições financeiras e provedores de pagamento escolhidos pelo Cliente (por exemplo, Banco BTG Pactual e Asaas), para emitir cobranças e receber confirmações de pagamento.
- Provedores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos) e serviços de envio de e-mail, que atuam como suboperadores sob obrigações de confidencialidade e segurança.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Principais suboperadores: Hostinger (hospedagem) e Supabase (banco de dados e armazenamento). [Adicionar aqui o serviço usado para envio de e-mails transacionais, se houver um separado.]
5. Transferência internacional
Alguns provedores de infraestrutura podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre de acordo com o art. 33 da LGPD, com fornecedores que adotam garantias adequadas de proteção de dados.
6. Armazenamento e retenção
- Os dados são mantidos enquanto durar a contratação do Cliente ou enquanto forem necessários para as finalidades descritas.
- Registros de acesso são guardados por, no mínimo, 6 meses, conforme o Marco Civil da Internet.
- Dados financeiros e contratuais podem ser mantidos pelo prazo exigido pela legislação fiscal, contábil ou para o exercício regular de direitos.
- Após o encerramento do contrato, o Cliente pode solicitar a exportação de seus dados em até [30] dias. Depois desse prazo, os dados são excluídos ou anonimizados, salvo obrigação legal de guarda.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:
- isolamento dos dados de cada Cliente (arquitetura multi-tenant com controle de acesso por empresa);
- controle de acesso por perfil e permissão;
- criptografia em trânsito (HTTPS) e criptografia de credenciais e tokens de integração;
- trilhas de auditoria das operações financeiras;
- restrição de acesso interno aos dados ao mínimo necessário.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos os Clientes afetados e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
A Plataforma usa cookies e tecnologias similares essenciais para autenticação, manutenção da sessão e segurança. [Se houver ferramentas de análise ou marketing, descrever aqui e informar como o usuário pode gerenciá-las.]
9. Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- informação sobre compartilhamentos;
- revogação do consentimento, quando o tratamento se basear nele;
- revisão de decisões tomadas exclusivamente com base em tratamento automatizado.
Usuários podem exercer esses direitos pelo e-mail do Encarregado indicado abaixo. Compradores devem contatar primeiro a incorporadora/construtora com quem mantêm relação, que é a controladora dos seus dados. A Face Norte auxiliará o Cliente no atendimento a essas solicitações.
10. Encarregado de Proteção de Dados (DPO)
Nome: Natã Sales
E-mail: natasales@facenorte.com.br
11. Alterações desta Política
Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes serão comunicadas aos Clientes.
12. Contato
Nata Sales Imóveis LTDA
CNPJ: 38.092.993/0001-41
Endereço: Rua João Batista Pires, 998, Campeche, Florianópolis/SC, CEP 88063-260
E-mail: natasales@facenorte.com.br