Política de Privacidade

O tratamento dos dados pessoais descritos aqui é realizado por 65.724.329 VINICIOS RAISER, inscrito no CNPJ sob o nº 65.724.329/0001-40, Empresário Individual (MEI), com sede em Alameda Ida Westarb, 111, Limeira Baixa, Brusque/SC, CEP 88356-036, que opera a plataforma MarreGo (“Plataforma”).

Nos termos do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD), somos o controlador dos dados tratados na Plataforma: somos nós que decidimos quais dados são coletados e para quê.

O MarreGo é um marketplace de intermediação: conectamos quem quer alugar um objeto a quem quer disponibilizá-lo. Não somos proprietários dos itens anunciados, não somos parte do contrato de locação firmado entre as pessoas usuárias e não somos instituição financeira. Os pagamentos são processados por instituições de pagamento parceiras, conforme a seção 4.

As categorias abaixo descrevem os dados tratados para operar a Plataforma, processar pagamentos, prestar suporte e registrar as operações. Os campos necessários variam conforme você aluga, anuncia ou solicita recebimento.

Dados de cartão e tokenização. No formulário de pagamento, número, validade e código de segurança são enviados pelo navegador diretamente ao Pagar.me para gerar um token. Nossa API recebe o token e os identificadores necessários à cobrança e à caução, sem receber o número completo ou o código de segurança. Mantemos também valores, estados, identificadores de cliente e cartão no provedor e registros necessários à conciliação, prevenção de duplicidade e suporte. Consulte a documentação de tokenização do Pagar.me.

Dados sensíveis. Quando a verificação de identidade envolver documento com foto ou autorretrato, esses dados recebem tratamento restrito: acesso limitado às pessoas encarregadas da análise, armazenamento criptografado e uso exclusivo para confirmar que você é quem diz ser e para prevenir fraude.

A LGPD exige que todo tratamento tenha uma base legal (art. 7º). Abaixo, cada finalidade com a sua. Nenhuma finalidade se apoia em consentimento genérico.

Não vendemos dados pessoais e não os cedemos a terceiros para publicidade. Não enviamos campanhas de marketing. Um eventual envio futuro dependerá de informação específica e de base legal adequada; quando baseado em consentimento, ele será separado e revogável.

Decisões automatizadas (art. 20). As decisões que afetam sua conta são tomadas por uma pessoa da equipe: a resolução de uma disputa, o bloqueio que decorre dela, a moderação de um anúncio, o fornecimento de identificação. O sistema executa o que foi decidido e calcula o que é aritmética (o saldo devido, por exemplo). Existem também verificações automáticas que podem limitar o uso de funções: exigir o cadastro completo para anunciar, o teto da caução em relação ao valor de reposição, o prazo de resposta de um pedido. Você pode solicitar informações sobre os critérios e revisão de uma decisão automatizada que afete seus interesses pelo suporte ou pelo canal de privacidade, observados os segredos comercial e industrial.

• Com a outra parte do aluguel. Ao solicitar ou aceitar um aluguel, seu nome de exibição, avaliações e o canal de mensagens ficam disponíveis à outra parte. Com o pagamento aprovado, e só então, o contrato de locação, com nome completo, CPF, e-mail e telefone das duas partes, fica disponível a ambas, e o endereço completo é revelado na medida necessária para a retirada ou entrega. Para provar a contratação, registramos a data, a hora, o endereço IP e o navegador de cada aceite.
• Com a outra parte, para exercício de direitos. Se um item alugado não for devolvido, ou for danificado além do que a caução cobre, fornecemos ao locador, a pedido e depois de confirmada a ocorrência na disputa, os dados de identificação do locatário que mantemos: nome completo, CPF, endereço e contato. A base legal é o exercício regular de direitos (art. 7º, VI) e o legítimo interesse (art. 7º, IX) de quem precisa registrar boletim de ocorrência ou propor ação. O fornecimento fica registrado na trilha de auditoria e é limitado ao necessário para esse fim; a mesma regra vale, em sentido inverso, para o locatário que precise acionar o locador.
• Instituições de pagamento, incluindo o Pagar.me. Recebem dados de identificação, contato, endereço e, para recebedores, dados bancários necessários ao cadastro e à operação. Para uma cobrança por Pix ou cartão, recebem nome, CPF, e-mail e telefone de quem paga. Processam cobrança, reserva e cobrança de caução, estornos integrais e parciais, e transferências. Compartilham identificadores, estados e confirmações para atualizar o aluguel e o extrato. Atuam como controladores independentes quanto às obrigações regulatórias que lhes cabem.
• Fornecedores de infraestrutura. Hospedagem da aplicação (Render), banco de dados, cache e filas de processamento (Aiven), armazenamento de arquivos (Cloudflare R2) e envio e recebimento de e-mail (Resend). As mensagens recebidas nos canais de atendimento podem ser encaminhadas à caixa da equipe, que utiliza Titan. Atuam como operadores (art. 5º, VII), sob contrato, apenas conforme nossas instruções. Não enviamos SMS.
• Cópias de segurança. Quando usados para executar ou armazenar backups, o GitHub Actions e os fornecedores de armazenamento recebem cópias protegidas do banco. Essas cópias têm acesso restrito, finalidade de recuperação e prazo próprio de expiração; a restauração deve reaplicar eliminações e revogações antes da volta ao uso.
• Consultas feitas pelo seu navegador. Ao preencher um endereço, o navegador consulta o CEP no ViaCEP e a lista de municípios no IBGE, para completar os campos. Vai só o CEP ou a UF digitada, sem nome ou identificador de conta.
• Geocodificação (OpenStreetMap Nominatim). Para a busca por distância, convertemos em coordenadas o município de um anúncio e, quando você liga um anúncio a um endereço cadastrado ou busca a partir dele, o CEP, a cidade e o estado desse endereço. A consulta é feita pelo nosso servidor, sem nome, rua, número da casa ou identificador de conta. Guardamos o resultado em cache, identificado por um resumo de CEP, cidade e estado, para evitar consultas repetidas. Esse resumo não equivale a anonimização. O anúncio mostra um ponto deslocado, e a distância é aproximada.
• Autoridades públicas. Mediante requisição legal, ordem judicial ou para cumprir obrigação legal ou regulatória.
• Em uma eventual reorganização societária. Em caso de fusão, aquisição ou venda de ativos, com comunicação prévia a você e manutenção das condições desta política.

Perfis públicos exibem nome de exibição, descrição, data de entrada, indicadores de verificação e o seu histórico na plataforma: quantos aluguéis você concluiu como proprietário e como locatário, com quantas pessoas diferentes, quantos anúncios você tem publicados, e as avaliações que recebeu. São contagens: quem alugou de você, ou de quem você alugou, não aparece, e nem o que foi alugado, quando, ou por quanto.

Pedidos do Procuro são públicos. Qualquer visitante vê o que você procura, a categoria, a cidade, as datas e a diária máxima que você informou, e o seu primeiro nome. O bairro, o endereço e o contato não aparecem. Donos com anúncio da categoria num raio de cerca de 30 km recebem um aviso com o título e a cidade do pedido. As ofertas que você recebe também ficam visíveis na página do pedido, com o nome público de quem ofereceu.

Os campos de e-mail, telefone, endereço, CPF, data de nascimento e documentos de verificação não são disponibilizados publicamente pelo sistema. Evite inserir esses dados em campos de conteúdo público. Dos documentos, o perfil mostra apenas que a verificação foi concluída, nunca o documento nem os dados dele.

As medidas abaixo estão implementadas hoje. Descrevemos o que fazemos, e não o que pretendemos fazer.

• Senhas nunca são armazenadas. Guardamos apenas um resumo criptográfico gerado com Argon2id, algoritmo vencedor da Password Hashing Competition e recomendado pela OWASP. Ele é irreversível: nem nós conseguimos descobrir sua senha, e por isso a troca só acontece por link enviado ao seu e-mail.
• Criptografia em trânsito. Todo o tráfego entre seu dispositivo e a Plataforma usa TLS (HTTPS).
• Criptografia em repouso dos arquivos. Fotos de anúncios, imagens de vistoria e documentos de verificação são gravados cifrados em repouso pelo provedor de armazenamento. O repositório é privado: os arquivos não têm endereço público e só podem ser lidos por meio de links assinados de curta duração, gerados para quem tem permissão.
• Criptografia em repouso dos dados pessoais. E-mail, telefone, nome, CPF, data de nascimento, endereço completo e o conteúdo das mensagens são cifrados com AES-256-GCM antes de chegarem ao banco de dados, e as chaves ficam apenas no servidor da aplicação, nunca no banco. Uma cópia do banco, um backup extraviado ou o acesso do próprio provedor de infraestrutura aos discos não revelam nada disso.
• Não guardamos a coordenada da sua casa. O endereço é registrado como texto cifrado; a posição geográfica exata não é calculada nem armazenada.
• Sessões. Os tokens de renovação são guardados apenas como resumo criptográfico. A reutilização de um token revoga toda a família de sessões: se alguém copiar sua sessão, ela deixa de valer para os dois lados, e você precisa entrar novamente.
• Verificação em duas etapas. Qualquer conta pode ativar um segundo fator por aplicativo autenticador (TOTP, o mesmo padrão dos autenticadores de mercado). Para a equipe do MarreGo ela é obrigatória: sem o código, nenhuma tela ou dado do painel é alcançável, mesmo com a senha certa. O segredo é guardado cifrado; os códigos de recuperação, só como resumo criptográfico e de uso único; cinco erros seguidos bloqueiam novas tentativas por cinco minutos, e um código já usado não vale de novo.
• Registro imutável. Operações relevantes gravam um registro de auditoria que o próprio banco de dados impede de alterar ou apagar, o que preserva a apuração de uma disputa ou de um incidente.
• Acesso mínimo. O acesso administrativo é limitado por papéis, exige o segundo fator, é restrito ao necessário e registrado. Nome completo, CPF e endereço não aparecem no painel da equipe; só são abertos por uma ação específica, com motivo obrigatório e disputa que a justifique, e cada abertura fica na trilha de auditoria.
• Política de segurança de conteúdo. O navegador só executa código vindo da própria Plataforma e só envia dados para a Plataforma, para a instituição de pagamento e para os serviços de CEP e IBGE. É a proteção contra scripts que copiam dados de cartão em formulários.

Uma ressalva honesta sobre o alcance disso: a criptografia protege o que está guardado, e não uma invasão da aplicação em funcionamento, que por definição precisa das chaves para operar. Ela existe ao lado do TLS, do repositório privado e do controle de acesso, não no lugar deles.

Nenhum sistema é imune. Estas medidas reduzem risco, não o eliminam. Você também tem um papel: use uma senha longa e exclusiva, não a reaproveite em outros serviços e mantenha seu e-mail protegido: quem controla o e-mail consegue redefinir a senha.

A manutenção automática elimina sessões, códigos, notificações, documentos decididos ou rascunhos abandonados, eventos de pagamento conciliados, auditoria vencida e métricas antigas. A conservação de contratos, transações, evidências e identificação para exercício de direitos é revista pela equipe, com registro da justificativa, do prazo de revisão e do descarte. Uma obrigação de preservação impede somente a eliminação dos dados necessários a ela.

Encerrar a conta. Você pode fazê-lo a qualquer momento em Minha conta, confirmando a senha. O acesso é encerrado e os campos de uso corrente do cadastro são removidos ou descaracterizados: e-mail, telefone, senha, nome civil, CPF, nascimento, endereço detalhado, foto e segundo fator, ressalvada a identificação que precise ser conservada para exercício de direitos. Seus pedidos e ofertas do Procuro são removidos; anúncios saem do ar e sessões são revogadas. O descarte de arquivos e cartões salvos é solicitado aos fornecedores e, em caso de falha, permanece em fila com novas tentativas até confirmação. A conta só não encerra pela tela enquanto houver aluguel em andamento, repasse a receber, disputa aberta ou caução retida, porque esses são compromissos com outra pessoa. Pedidos sobre dados desnecessários podem ser feitos ao canal de privacidade mesmo durante esses compromissos. Contratos PDF, registros de aluguel, pagamento e repasse, mensagens e provas podem conservar dados pessoais enquanto necessários à obrigação legal ou ao exercício de direitos (art. 7º, II e VI). Retirar o nome de autoria não garante anonimização de conteúdo livre. A instituição de pagamento mantém os registros das transações pelos prazos a que ela própria está obrigada.

Conta bloqueada por item não devolvido. Enquanto durar o bloqueio, o encerramento pela tela fica indisponível, e um pedido de eliminação enviado ao canal de privacidade é atendido com uma ressalva: os dados de identificação (nome completo, CPF, endereço e contato) ligados ao aluguel não devolvido são conservados pelo prazo prescricional, com acesso restrito, para o exercício regular de direitos do proprietário e da Plataforma (art. 7º, VI, da LGPD). A necessidade e o prazo dessa conservação são revistos; os dados sem finalidade de conservação seguem o procedimento de eliminação. O bloqueio pode ser contestado por chamado de suporte, e a conta reativada pela equipe.

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmação e acesso: saber se tratamos dados seus e obter cópia deles.
• Correção: corrigir dados incompletos, inexatos ou desatualizados. Nome, descrição, data de nascimento e telefone você altera direto em Meus dados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Cópia de acesso: baixar os dados disponíveis em arquivo JSON pelo botão Baixar meus dados em Meus dados. O download reúne as páginas do histórico, informa seu escopo e mantém o CPF mascarado. Imagens, documentos e complementos podem ser solicitados pelo canal de privacidade. A portabilidade a outro fornecedor, conforme a regulamentação aplicável e os segredos comercial e industrial, é atendida por esse canal e não se confunde com esse download.
• Eliminação dos dados tratados com consentimento: ressalvadas as hipóteses do art. 16.
• Informação sobre a possibilidade de não consentir: e as consequências da negativa.
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas seus dados foram compartilhados (a seção 4 lista as categorias; um pedido individual recebe a lista concreta).
• Revogação do consentimento: quando o tratamento se basear nele.
• Revisão de decisões automatizadas (art. 20), quando uma decisão que afete seus interesses tenha sido tomada unicamente com base em tratamento automatizado.
• Oposição: a tratamento fundado em uma das hipóteses de dispensa de consentimento, caso haja descumprimento da lei.

O encerramento da conta pode ser solicitado em Minha conta; quando a tela não permitir (conta bloqueada ou sem acesso), o pedido é enviado ao canal de privacidade e executado pela equipe, com registro, e a resposta diz o que foi eliminado e o que a lei mandou conservar. Para os demais direitos, escreva para privacidade@marrego.com.br. Confirmação e acesso simplificados são fornecidos imediatamente; a declaração completa de acesso, em até 15 dias contados do pedido, nos termos do art. 19. Os demais direitos são analisados conforme os prazos e requisitos aplicáveis; quando a providência imediata não for possível, informamos as razões e o encaminhamento, conforme o art. 18, §§ 3º e 4º. Podemos pedir informações adicionais para confirmar sua identidade, não para dificultar o pedido, mas para não entregar seus dados a outra pessoa.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, § 1º).

Usamos cookies necessários à autenticação. O cookie de sessão, inacessível a scripts da página (httpOnly), mantém você conectado entre visitas. Sem ele, seria preciso digitar a senha a cada carregamento. Junto dele vai um marcador, p2p_session, que não guarda nada além de indicar que há uma sessão, para o site não tentar renová-la para quem nunca entrou.

A medição de audiência está desativada. O identificador antigo cz_vid é removido ao abrir esta versão. Não enviamos visitas ao coletor nem usamos IP e navegador como alternativa para medir audiência. Os registros técnicos necessários à segurança e à obrigação legal continuam sujeitos às finalidades e prazos próprios desta política.

Não utilizamos cookies de publicidade nem de rastreamento entre sites.

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de um cadastro nessas condições, a conta será encerrada e os dados eliminados, salvo o que a lei obrigue a conservar.

Parte da infraestrutura pode estar localizada fora do Brasil, conforme a região contratada de cada fornecedor listado na seção 4 (hospedagem, banco de dados, cache, arquivos e envio de e-mail). Nesses casos, a regularidade da transferência depende de um mecanismo válido dos arts. 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024, conforme o fornecedor e a operação. Um contrato genérico ou cláusulas de outro país não são apresentados como equivalentes automaticamente. Pelo canal de privacidade, você pode solicitar os destinos, as finalidades e a cópia das cláusulas aplicáveis; pedidos relativos às cláusulas de transferência são atendidos em até 15 dias, observados os segredos comercial e industrial. A criptografia descrita na seção 5 não substitui essas garantias. Fornecedores que executam pagamentos ou enviam e-mails recebem os dados legíveis necessários à sua função.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas em até três dias úteis contados do conhecimento do incidente, ressalvado prazo específico previsto em lei. A comunicação descreverá os dados envolvidos, os riscos e as medidas adotadas, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. Mantemos o registro de cada incidente com dados pessoais por pelo menos cinco anos, inclusive quando a avaliação concluir que a comunicação não era obrigatória.

O que você escreve para ser visto. Descrição e fotos de anúncio, perguntas públicas, pedidos do Procuro, recados de oferta e avaliações são publicados porque você os publicou. Não coloque nesses campos telefone, endereço, documento ou dado de outra pessoa: a Plataforma não tem como impedir que um visitante copie o que está na tela, e tornar público um dado seu é uma escolha sua (art. 7º, § 4º, da LGPD). Removemos conteúdo que exponha dado de terceiro quando identificado ou denunciado.

O que você recebe de outra pessoa. Para uma retirada, você pode receber o nome, o contato e o endereço da outra parte; depois de uma disputa confirmada, pode receber os dados de identificação dela para boletim de ocorrência ou ação judicial. A partir do recebimento, você passa a ser responsável pelo uso que fizer desses dados, que só podem servir à finalidade para a qual foram entregues: combinar aquele aluguel ou exercer aquele direito. Guardar, divulgar, repassar ou usar esses dados para outro fim é violação das regras de proteção de dados por quem o fizer. A responsabilidade é apurada conforme a lei, incluindo a regularidade e a necessidade do compartilhamento realizado pela Plataforma; este texto não afasta nossa responsabilidade por falha própria.

O que combinam fora daqui. Dados trocados por fora da Plataforma, como números de telefone ou conversas em outros aplicativos, não são tratados por nós e não estão sob esta política.

A Plataforma não responde por tratamento que não realizou, nem quando o dano decorrer de culpa exclusiva do próprio titular ou de terceiro, nos termos do art. 43 da LGPD. Isso não afasta a nossa responsabilidade pelo que fazemos com os dados sob nossa guarda.

A Plataforma contém links para sites que não são nossos, como a documentação da instituição de pagamento, o perfil no Instagram e destinos de campanhas no topo da página inicial. Ao abri-los, você sai da Plataforma, e o que esses sites fazem com seus dados é regido pelas políticas deles. As instituições de pagamento tratam os dados de cobrança como controladoras independentes, conforme a seção 4.

Esta política pode mudar. A data de atualização no topo indica a versão vigente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma com pelo menos 15 dias de antecedência, com tempo para você avaliar e, se preferir, encerrar sua conta. Mudanças exigidas por lei ou por segurança podem valer antes, com o aviso mais rápido possível.

Para dúvidas, pedidos ou reclamações sobre dados pessoais, use nosso canal de privacidade. O responsável pelo atendimento é Vinicios Raiser e a substituta é Andreza J Da Silva Raiser.

• E-mail: privacidade@marrego.com.br
• Endereço: 65.724.329 VINICIOS RAISER, CNPJ 65.724.329/0001-40, Alameda Ida Westarb, 111, Limeira Baixa, Brusque/SC, CEP 88356-036

Veja também os Termos de Uso, que descrevem as regras da Plataforma e os direitos e deveres de cada parte.