Política de Privacidade

2. Informações que coletamos

Coletamos várias categorias de informações para fornecer, melhorar e personalizar nossos serviços:

Dados de conta e perfil. Quando você se registra em uma conta, coletamos seu nome completo, endereço de e-mail, data de nascimento, gênero, fotografias de perfil, descrição biográfica e quaisquer outras informações que você optar por incluir no seu perfil. Você também pode fornecer seu número de telefone para fins de verificação.

Preferências de estilo de vida e compatibilidade. Para alimentar nosso algoritmo de correspondência, coletamos informações detalhadas sobre o estilo de vida, incluindo seu horário de sono preferido, padrões de limpeza, tolerância ao ruído, hábitos de fumar, posse ou preferências sobre animais de estimação, hábitos alimentares, horário de trabalho remoto, políticas sobre visitantes e faixa de orçamento. Essas preferências formam o núcleo do nosso sistema de pontuação de compatibilidade.

Dados de verificação. Para promover a confiança e a segurança, podemos coletar documentos de verificação de identidade, o status de verificação de e-mail e telefone, e a autorização para verificação de antecedentes quando permitido por lei.

Dados do dispositivo e técnicos. Coletamos automaticamente informações sobre o dispositivo e o navegador que você usa para acessar a Plataforma, incluindo seu endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, resolução de tela e configurações de idioma.

Dados de uso. Coletamos informações sobre como você interage com a Plataforma, incluindo páginas visitadas, recursos utilizados, consultas de pesquisa, perfis visualizados, correspondências aceitas ou recusadas, mensagens enviadas, duração da sessão e URLs de referência.

Informações de pagamento. Quando você efetua pagamentos através da Plataforma, nosso processador de pagamentos terceiro coleta os detalhes do seu cartão de pagamento, o endereço de cobrança e o histórico de transações. Não armazenamos os números completos dos cartões de pagamento em nossos servidores.

Comunicações. Conservamos as mensagens que você envia através do sistema de mensagens da Plataforma, bem como qualquer correspondência que você tenha com nossa equipe de suporte.

3. Como usamos suas informações

Usamos as informações que coletamos para os seguintes fins:

• Gestão da conta. Para criar e manter sua conta, verificar sua identidade e fornecer atendimento ao cliente.
• Correspondência de colegas. Para alimentar nosso algoritmo de compatibilidade, gerar pontuações de compatibilidade e apresentar recomendações relevantes de colegas com base nas suas preferências de estilo de vida e nos seus requisitos declarados.
• Recomendações personalizadas. Para sugerir imóveis, espaços compartilhados e potenciais colegas que se alinhem às suas preferências, localização e orçamento.
• Comunicação. Para facilitar mensagens em tempo real entre usuários correspondidos, enviar confirmações de reserva e entregar notificações do sistema sobre a atividade da sua conta.
• Processamento de pagamentos. Para processar mensalidades de assinatura, pagamentos de reservas e outras transações financeiras associadas ao seu uso da Plataforma.
• Segurança e proteção. Para detectar e prevenir fraudes, fazer cumprir nossos Termos de Serviço, proteger a segurança dos nossos usuários e manter a integridade da Plataforma.
• Análise e melhoria. Para analisar padrões de uso, medir a eficácia dos recursos, realizar testes A/B e melhorar a funcionalidade e a experiência do usuário da Plataforma.
• Marketing (com consentimento). Com o seu consentimento explícito, para enviar e-mails promocionais sobre novos recursos, ofertas especiais ou serviços de parceiros. Você pode cancelar as comunicações de marketing a qualquer momento através das configurações de notificação da sua conta ou usando o link de cancelamento de inscrição em qualquer e-mail de marketing.

4. Base legal para o tratamento (GDPR)

[LEGAL-REVIEW-REQUIRED] Se você estiver localizado no Espaço Econômico Europeu (EEE) ou no Reino Unido, só tratamos seus dados pessoais quando temos uma base legal válida nos termos do artigo 6 do Regulamento Geral sobre a Proteção de Dados (GDPR). A tabela a seguir relaciona nossas principais finalidades de tratamento à respectiva base legal.

[LEGAL-REVIEW-REQUIRED] Categorias especiais de dados (GDPR art. 9). Determinadas preferências de estilo de vida que você fornece para a correspondência (por exemplo, hábitos alimentares ou outros dados que possam revelar informações sensíveis) podem constituir categorias especiais de dados. Tratamos esses dados unicamente com base no seu consentimento explícito nos termos do artigo 9(2)(a) do GDPR, que você pode retirar a qualquer momento através das suas configurações de privacidade. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.

5. Dados de correspondência e compatibilidade

Nosso algoritmo de correspondência é central para a experiência da Roomates. É importante entender como seus dados são usados nesse processo:

Como o algoritmo funciona. Suas preferências de estilo de vida — como horário de sono, nível de limpeza, tolerância ao ruído, hábitos de fumar e preferências sobre animais de estimação — são comparadas com as de outros usuários por meio de um sistema de pontuação ponderada. A pontuação de compatibilidade resultante (exibida como porcentagem) reflete o quão bem os hábitos e as preferências de convivência de dois usuários se alinham.

O que é compartilhado com potenciais correspondências. Quando você aparece no feed de descoberta ou nos resultados de correspondência de outro usuário, ele pode ver suas informações de perfil públicas: seu nome de exibição, fotos de perfil, biografia, localização geral (nível de cidade ou bairro) e uma pontuação de compatibilidade geral. Os detalhes específicos das suas preferências de estilo de vida (por exemplo, "vai dormir às 22h") só ficam visíveis se você os tiver ativado nas suas Configurações de privacidade.

O que permanece privado. Seu endereço de e-mail, número de telefone, endereço exato, informações de pagamento e documentos de verificação nunca são compartilhados com outros usuários. As ponderações internas do algoritmo e a mecânica de pontuação também não são divulgadas. Você mantém total controle sobre quais detalhes de estilo de vida são visíveis para outros por meio da seção de Privacidade do seu Centro de Conta.

Sair da correspondência. Você pode pausar sua visibilidade no feed de descoberta a qualquer momento através das suas configurações de privacidade. Isso impedirá que seu perfil apareça nos resultados de correspondência de outros usuários, preservando ao mesmo tempo suas conexões e conversas existentes.

6. Dados de localização

Por que coletamos dados de localização. As informações de localização nos permitem mostrar correspondências de colegas próximas, exibir anúncios de imóveis relevantes na sua área e fornecer estimativas de distância entre você e potenciais espaços compartilhados.

Níveis de precisão. Usamos dados de localização em diferentes níveis de precisão conforme o recurso:

• Nível de cidade/região. Usado para a descoberta ampla de colegas e a filtragem de pesquisa de imóveis. É derivado do seu endereço IP ou da localização que você insere manualmente no seu perfil.
• Nível de bairro. Usado para recomendações de correspondência mais refinadas e é exibido no seu perfil público (se ativado). Nunca exibimos seu endereço exato a outros usuários.
• Localização precisa. Coletada apenas com sua permissão explícita por meio das APIs de geolocalização do navegador ou do dispositivo, e usada exclusivamente para recursos de pesquisa por proximidade. As coordenadas precisas não são armazenadas permanentemente e nunca são compartilhadas com outros usuários.

Como desativar. Você pode controlar a coleta de dados de localização através das suas Configurações de privacidade. Você pode revogar as permissões de geolocalização do navegador a qualquer momento através das configurações do seu navegador. Desativar os serviços de localização pode limitar a precisão das recomendações de correspondências próximas e dos resultados de pesquisa de imóveis.

7. Compartilhamento de informações

Compartilhamos suas informações pessoais apenas nas seguintes circunstâncias:

Com outros usuários. Suas informações de perfil públicas, incluindo seu nome de exibição, fotos, biografia, localização geral e pontuação de compatibilidade, ficam visíveis para outros usuários da Plataforma. Os detalhes específicos de estilo de vida que você optar por tornar visíveis nas suas configurações de privacidade também podem ser compartilhados. As mensagens que você envia através da Plataforma ficam visíveis para seus destinatários pretendidos.

Provedores de serviços. Contratamos provedores de serviços terceiros confiáveis que prestam serviços em nosso nome, incluindo processamento de pagamentos, hospedagem em nuvem e armazenamento de dados, entrega de e-mails, análise, ferramentas de atendimento ao cliente e verificação de identidade. Esses provedores são contratualmente obrigados a usar seus dados apenas para os fins que especificarmos e a manter medidas de segurança adequadas.

Requisitos legais. Podemos divulgar suas informações se exigido por lei, regulamento, processo legal ou solicitação governamental. Também podemos divulgar informações quando acreditarmos de boa-fé que a divulgação é necessária para proteger nossos direitos, sua segurança ou a de outros, investigar fraudes ou responder a uma solicitação governamental.

Transferências de negócio. No caso de uma fusão, aquisição, reorganização, falência ou venda de todos ou parte dos nossos ativos, suas informações pessoais podem ser transferidas como parte dessa transação. Notificaremos você por e-mail e/ou por um aviso em destaque na Plataforma sobre qualquer alteração na titularidade ou no uso das suas informações pessoais.

Nunca vendemos seus dados pessoais. A Roomates não vende, aluga nem troca suas informações pessoais com terceiros para seus fins de marketing. Não participamos de redes de corretores de dados nem de bolsas de publicidade que envolvam a venda de dados de usuários.

8. Cookies e rastreamento

Usamos cookies e tecnologias de rastreamento similares para aprimorar sua experiência na Plataforma. Para informações detalhadas, consulte nossa Política de Cookies.

Cookies essenciais. Esses cookies são estritamente necessários para o funcionamento da Plataforma. Eles habilitam recursos básicos como autenticação de usuários, gestão de sessões, proteções de segurança e a lembrança das suas preferências de privacidade. Você não pode optar por não usar cookies essenciais.

Cookies de análise. Usamos cookies de análise para entender como os usuários interagem com a Plataforma, medir a adoção de recursos, identificar problemas de desempenho e melhorar nossos serviços. Os dados de análise são agregados e não identificam você pessoalmente.

Cookies de marketing. Com o seu consentimento, podemos usar cookies de marketing para exibir anúncios relevantes em plataformas de terceiros e medir a eficácia das nossas campanhas. Você pode gerenciar suas preferências de cookies a qualquer momento através das configurações de cookies acessíveis no rodapé da Plataforma.

9. Segurança dos dados

Implementamos medidas técnicas e organizacionais robustas para proteger suas informações pessoais contra acesso, alteração, divulgação ou destruição não autorizados:

• Criptografia. Todos os dados transmitidos entre o seu dispositivo e os nossos servidores são criptografados usando TLS 1.3. Dados sensíveis em repouso, incluindo senhas e referências de pagamento, são criptografados usando a criptografia padrão da indústria AES-256.
• Autenticação de dois fatores (2FA). Oferecemos vários métodos de autenticação de segundo fator, incluindo aplicativos autenticadores baseados em TOTP e códigos de verificação por e-mail, para adicionar uma camada extra de proteção à sua conta.
• Passkeys e WebAuthn. Oferecemos suporte a passkeys FIDO2/WebAuthn como um método de autenticação resistente a phishing, permitindo que você faça login com segurança usando sensores biométricos ou chaves de segurança de hardware.
• Armazenamento seguro de senhas. As senhas são protegidas com salt e processadas por hash usando bcrypt. Nunca armazenamos senhas em texto simples.
• Auditorias de segurança regulares. Realizamos avaliações de segurança periódicas, testes de penetração e revisões de código para identificar e corrigir vulnerabilidades.
• Resposta a incidentes. Mantemos um plano de resposta a incidentes documentado. No caso de uma violação de dados que represente risco aos seus direitos e liberdades, notificaremos os usuários afetados e as autoridades pertinentes em até 72 horas, conforme exigido pela legislação aplicável.
• Controles de acesso. O acesso aos dados dos usuários dentro da nossa organização é restrito ao pessoal autorizado com base na necessidade de conhecimento, e todos os acessos são registrados e auditados.

Embora nos esforcemos para proteger suas informações pessoais, nenhum método de transmissão pela Internet ou método de armazenamento eletrônico é completamente seguro. Não podemos garantir segurança absoluta.

10. Retenção de dados

Conservamos suas informações pessoais pelo tempo necessário para cumprir os fins descritos nesta Política de Privacidade, salvo se um período de retenção mais longo for exigido ou permitido por lei.

• Contas ativas. Os dados do seu perfil, as preferências de estilo de vida, o histórico de correspondências e as mensagens são conservados durante a vigência da sua conta ativa.
• Contas inativas. Se sua conta permanecer inativa por 24 meses consecutivos, enviaremos uma notificação. Se nenhuma ação for tomada em até 30 dias, podemos desativar sua conta e iniciar o processo de exclusão.
• Após a exclusão. Quando você exclui sua conta, removemos seu perfil da Plataforma imediatamente. Seus dados pessoais são eliminados dos nossos sistemas ativos em até 30 dias. As cópias residuais em backups criptografados são sobrescritas em até 90 dias como parte do nosso ciclo regular de rotação de backups.
• Obrigações legais. Determinados dados, como registros de transações e registros de comunicação relacionados a disputas ou processos legais, podem ser conservados por até 7 anos para cumprir os requisitos fiscais, de relatórios financeiros e legais aplicáveis.
• Dados anonimizados. Podemos conservar indefinidamente dados anonimizados e agregados (que não podem ser usados para identificar você) para fins analíticos e de pesquisa.

11. Seus direitos e opções

Dependendo da sua jurisdição, você pode ter os seguintes direitos em relação às suas informações pessoais:

• Direito de acesso. Você pode solicitar uma cópia das informações pessoais que mantemos sobre você. Você pode acessar grande parte desses dados diretamente através da seção Dados e Exportação do seu Centro de Conta.
• Direito de correção. Você pode solicitar que corrijamos informações pessoais imprecisas ou incompletas. Você pode atualizar a maioria dos dados do perfil diretamente através do seu Centro de Conta.
• Direito de exclusão. Você pode solicitar que excluamos suas informações pessoais, sujeito a determinadas exceções legais. A exclusão da conta pode ser iniciada através das configurações de Segurança do seu Centro de Conta.
• Direito à portabilidade de dados. Você pode solicitar uma cópia legível por máquina dos dados pessoais que você nos forneceu. Nosso recurso de Dados e Exportação permite que você baixe seus dados no formato JSON.
• Direito de restringir o tratamento. Você pode solicitar que restrinjamos o tratamento das suas informações pessoais em determinadas circunstâncias, como enquanto verificamos a exatidão dos dados que você contestou.
• Direito de oposição. Você pode se opor ao tratamento das suas informações pessoais para fins de marketing direto ou quando o tratamento se basear nos nossos interesses legítimos.
• Direito de cancelar o marketing. Você pode cancelar as comunicações de marketing a qualquer momento através das suas preferências de notificação ou clicando no link de cancelamento de inscrição em qualquer e-mail de marketing.
• Direitos específicos da CCPA. Os residentes da Califórnia têm o direito de saber quais informações pessoais são coletadas, o direito de solicitar a exclusão, o direito de cancelar a venda de informações pessoais (não vendemos seus dados) e o direito à não discriminação por exercerem seus direitos de privacidade.
• Direitos específicos do GDPR. Os usuários do Espaço Econômico Europeu têm direitos adicionais, incluindo o direito de retirar o consentimento, o direito de apresentar uma reclamação a uma autoridade de controle e o direito de ser informado sobre a tomada de decisão automatizada.

Para exercer qualquer um desses direitos, entre em contato conosco em privacy@roomates.co. Responderemos à sua solicitação em até 30 dias, ou dentro do prazo exigido pela legislação aplicável.

12. Privacidade das crianças

A Plataforma não se destina a pessoas menores de 18 anos. Não coletamos intencionalmente informações pessoais de pessoas menores de 18 anos. Nosso processo de registro exige que os usuários confirmem que têm pelo menos 18 anos.

Se tomarmos conhecimento de que coletamos informações pessoais de uma criança menor de 18 anos, tomaremos medidas imediatas para excluir essas informações dos nossos servidores e encerrar a conta associada. Se você for pai, mãe ou responsável e acreditar que seu filho nos forneceu informações pessoais, entre em contato conosco em privacy@roomates.co para que possamos tomar as medidas apropriadas.

13. Transferências internacionais de dados

A Roomates está sediada nos Estados Unidos, e suas informações pessoais são armazenadas e processadas principalmente em servidores localizados nos Estados Unidos. Se você acessar a Plataforma de fora dos Estados Unidos, esteja ciente de que suas informações podem ser transferidas, armazenadas e processadas nos Estados Unidos ou em outros países onde nossos provedores de serviços operam.

Quando transferimos dados pessoais do Espaço Econômico Europeu (EEE), do Reino Unido ou da Suíça para países que não foram considerados como fornecedores de um nível adequado de proteção de dados, recorremos a salvaguardas apropriadas, incluindo:

• Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia.
• Acordos de tratamento de dados com nossos provedores de serviços que incluem medidas de segurança técnicas e organizacionais apropriadas.
• Quando aplicável, a confiança em decisões de adequação emitidas pela Comissão Europeia ou pelo Secretário de Estado do Reino Unido.

Você pode solicitar uma cópia das salvaguardas que usamos para as transferências internacionais de dados entrando em contato conosco em privacy@roomates.co.

14. Representante na UE (GDPR art. 27)

[LEGAL-REVIEW-REQUIRED] Como oferecemos nossos serviços a pessoas no Espaço Econômico Europeu mesmo estando estabelecidos fora do EEE, designamos um representante na União nos termos do artigo 27 do GDPR. Você pode entrar em contato com o nosso representante na UE para todos os assuntos relativos ao tratamento dos seus dados pessoais:

• Representante na UE: EU Representative — to be appointed
• Endereço: To be appointed (EEA)
• E-mail: privacy@roomates.co

[LEGAL-REVIEW-REQUIRED] Você também tem o direito de apresentar uma reclamação à autoridade de controle do seu Estado-Membro do EEE de residência, local de trabalho ou local da suposta infração.

15. Brasil — LGPD (Lei Geral de Proteção de Dados)

[LEGAL-REVIEW-REQUIRED] Se você estiver localizado no Brasil, tratamos seus dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018). A Roomates atua como controladora dos dados pessoais que você fornece através da Plataforma. A Autoridade Nacional de Proteção de Dados ("ANPD") é a autoridade de controle competente.

[LEGAL-REVIEW-REQUIRED] Direitos do titular. Nos termos dos artigos 18 e 9 da LGPD, você tem o direito de confirmação do tratamento, de acesso, de correção de dados incompletos ou inexatos, de anonimização ou eliminação de dados desnecessários, de portabilidade de dados, de informação sobre o tratamento compartilhado e de retirar o consentimento. O tratamento de dados pessoais sensíveis utilizados para a correspondência é realizado com base no seu consentimento específico e destacado.

[LEGAL-REVIEW-REQUIRED] Encarregado de Proteção de Dados (Encarregado). Designamos um encarregado de proteção de dados como ponto de contato para os titulares e a ANPD:

• Encarregado (DPO): Encarregado (DPO) — a ser designado
• Endereço: A ser designado (Brasil)
• E-mail: privacy@roomates.co

16. Califórnia — Não venda nem compartilhe minhas informações pessoais

[LEGAL-REVIEW-REQUIRED] Se você for residente da Califórnia, a Lei de Privacidade do Consumidor da Califórnia, alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA), concede a você o direito de optar por não participar da "venda" ou do "compartilhamento" das suas informações pessoais, incluindo o compartilhamento para publicidade comportamental entre contextos.

[LEGAL-REVIEW-REQUIRED] Não vendemos suas informações pessoais por contraprestação monetária e não vendemos nem compartilhamos intencionalmente as informações pessoais de consumidores com menos de 16 anos. Quando usarmos tecnologias de publicidade ou análise que possam constituir um "compartilhamento" nos termos da CCPA, você poderá exercer sua escolha através do nosso centro de preferências de cookies ou enviando uma solicitação conforme descrito a seguir.

[LEGAL-REVIEW-REQUIRED] Para exercer seu direito de optar por não participar da venda ou do compartilhamento, use o controle "Não venda nem compartilhe minhas informações pessoais" disponível nas nossas preferências de cookies, ou entre em contato conosco em privacy@roomates.co. Respeitamos os sinais de preferência de exclusão quando exigido por lei. Você também tem o direito de limitar o uso de informações pessoais sensíveis e de não ser discriminado por exercer seus direitos de privacidade.

17. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir alterações nas nossas práticas, tecnologias, requisitos legais ou outros fatores. Quando fizermos alterações substanciais, faremos o seguinte:

• Enviar uma notificação por e-mail ao endereço associado à sua conta pelo menos 30 dias antes de as alterações entrarem em vigor.
• Exibir uma notificação em destaque no aplicativo alertando você sobre a política atualizada.
• Atualizar a data de "Última atualização" no topo desta página.

Incentivamos você a revisar esta Política de Privacidade periodicamente. Seu uso continuado da Plataforma após a data de vigência de qualquer alteração constitui sua aceitação da Política de Privacidade revisada. Se você não concordar com os termos atualizados, deve descontinuar o uso da Plataforma e excluir sua conta.

18. Informações de contato

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

• E-mail da equipe de privacidade: privacy@roomates.co
• Endereço postal: HOLA GROUP S.A.S. (NIT 902089337-1, registro comercial 851289-12), Medellín, Antioquia, Colombia

Encarregado de Proteção de Dados. Nosso Encarregado de Proteção de Dados supervisiona o cumprimento das leis de proteção de dados aplicáveis. Você pode entrar em contato diretamente com o EPD em privacy@roomates.co com o assunto "A/C: Encarregado de Proteção de Dados".

Nosso objetivo é resolver todas as solicitações relacionadas à privacidade em até 30 dias. Se você não estiver satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.