Política de Privacidade

1. Introdução e Compromisso

A Lokaa ("nós", "nosso" ou "Plataforma") é uma solução de software como serviço (SaaS) voltada à gestão de locações residenciais, kitnets e administração imobiliária. Respeitamos a sua privacidade e tratamos os dados pessoais com transparência, segurança e rigor, em conformidade com a Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).

Esta Política detalha como coletamos, utilizamos, armazenamos e protegemos os dados pessoais de administradores, proprietários e locatários/inquilinos cadastrados em nossa plataforma.

2. Dados Pessoais Coletados

Coletamos estritamente os dados necessários para o cumprimento da relação contratual e operacional de locação:

• Gestores e Administradores: Nome completo, e-mail institucional ou pessoal, telefone/WhatsApp de contato, função na organização e credenciais criptografadas de acesso.
• Proprietários: Nome completo, CPF/CNPJ, dados de contato e contas para liquidação de repasse de aluguel.
• Locatários (Inquilinos): Nome, CPF, telefone/WhatsApp, e-mail, informações de contrato de locação e histórico de faturas para emissão de cobranças e acesso ao Portal do Inquilino.
• Dados de Navegação e Auditoria: Endereço IP, registros de data/hora de login, identificador do navegador (User-Agent) e logs de ações sensíveis para fins de segurança e trilha pericial de auditoria.

3. Finalidade do Tratamento dos Dados

O tratamento de dados pessoais pela Lokaa possui finalidades legítimas e específicas:

• Autenticação de inquilinos no Portal do Inquilino mediante verificação de CPF, dispensando memorização de senhas.
• Geração automatizada de faturas e QR Codes Pix para liquidação de aluguéis.
• Emissão de demonstrativos contábeis (DRE) e extratos de repasse aos proprietários.
• Registro de chamados de manutenção e histórico de despesas fixas da unidade.
• Cumprimento de obrigações legais, fiscais e contratuais sob a Lei do Inquilinato (Lei nº 8.245/1991).
• Prevenção a fraudes e garantia da segurança das informações através de rate limiting e controle de sessões.

4. Segurança da Informação e Criptografia

Adotamos medidas técnicas e administrativas avançadas para mitigar riscos de incidentes, acessos não autorizados ou vazamento de dados:

• Criptografia de senhas com algoritmo Argon2id com parâmetros de alto custo de memória.
• Tráfego 100% criptografado através de protocolo TLS 1.3 com certificado SSL emitido e renovado automaticamente.
• Isolamento rigoroso entre organizações (arquitetura multi-tenant com separação lógica em banco de dados PostgreSQL).
• Banco de dados sem porta pública aberta na internet, acessível exclusivamente pela rede interna dos containers.

5. Política de Cookies e Armazenamento Local

Utilizamos apenas cookies estritamente necessários para manter sua sessão autenticada de forma segura e armazenamos preferências pontuais de interface e consentimento no localStorage do seu navegador. Não realizamos venda de dados nem compartilhamento de perfis de navegação com intermediários de mídia invasiva.

6. Direitos do Titular de Dados

Em cumprimento ao artigo 18 da LGPD, os titulares de dados podem, a qualquer momento, exercer seus direitos de confirmação de tratamento, acesso, correção de dados incompletos ou inexatos, anonimização ou exclusão de dados desnecessários, mediante requisição através dos canais de suporte da plataforma.

7. Contato e Encarregado de Dados (DPO)

Para quaisquer dúvidas, solicitações ou exercício de direitos referentes à privacidade e proteção de dados pessoais, entre em contato com nossa equipe de suporte e compliance: