Política de Privacidade

Versão 1.4 — elaborada em 4 de setembro de 2026; atualizada em 14 de setembro de 2026 para descrever a formação de públicos para anúncios (seção 4.8) e incluir a Meta entre os destinatários (seções 6 e 7); em 17 de setembro de 2026 para descrever a origem dos dados de prospecção ativa, o pedido de exclusão na origem e os prazos das seções 8 e 9; e, na mesma data, para corrigir a seção 4.9, que passou a descrever a campanha de indicação como ela efetivamente funciona — por link pessoal, com o proprietário fornecendo os próprios dados; e em 18 de setembro de 2026 para registrar que quem divulga passa a informar nome e WhatsApp no cadastro do link, com o prazo de guarda correspondente (seções 4.9 e 8).

1. Quem trata os seus dados

O controlador dos dados pessoais tratados nos canais descritos nesta política é:

TUESTA & GALVÃO CORRETAGEM DE IMÓVEIS LTDA
CNPJ 28.846.235/0001-18
CRECI-PR J 07217
Praça Zacarias, 58 — Sala 1004, Centro, Curitiba/PR, CEP 80020-080
Telefone e WhatsApp: (41) 99589-7202
E-mail: contato@galvao.imb.br

Ao longo deste texto, nos referimos a nós como "Tuesta & Galvão".

2. Encarregado pelo tratamento de dados

Em atendimento ao art. 41 da Lei nº 13.709/2018 (LGPD), indicamos como encarregado:

André Galvão — contato@galvao.imb.br — (41) 99589-7202

O encarregado recebe reclamações e pedidos de titulares, orienta a equipe e é o canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

3. A que esta política se aplica

Esta política cobre o tratamento de dados pessoais que realizamos:

no site www.tuestagalvao.com.br e nas páginas avalie.tuestagalvao.com.br e anuncie.tuestagalvao.com.br;
no atendimento por WhatsApp, telefone e e-mail;
na administração de locações — cadastro de proprietários, locatários, fiadores, contratos, boletos e repasses;
nas áreas do proprietário e do locatário, hospedadas pela Superlógica em tuestaegalvao.superlogica.net (esse endereço leva mesmo um "e" entre "tuesta" e "galvao" — é a identificação da nossa instância no sistema, e não o mesmo endereço do site);
na prospecção ativa de proprietários para oferta dos nossos serviços de corretagem, descrita na seção 10.

Não se aplica a sites de terceiros que você alcance a partir de links nossos — portais imobiliários, redes sociais e o perfil da empresa no Google têm políticas próprias.

4. Que dados tratamos, para quê, e com que base legal

A LGPD exige que todo tratamento tenha uma finalidade específica e informada (art. 6º, I) e se apoie em uma base legal (art. 7º). Abaixo, cada situação em que tratamos dados seus.

4.1 Quando você nos procura pelo site, WhatsApp, telefone ou e-mail

Dados: nome, telefone, e-mail, o conteúdo da sua mensagem e o imóvel ou serviço sobre o qual você perguntou.
Finalidade: responder, entender o que você procura, agendar visita, apresentar imóveis e conduzir a negociação.
Base legal: execução de procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V).
Consequência de não fornecer: não conseguimos retornar o contato.

4.2 Quando você usa as páginas de avaliação e de anúncio

As páginas avalie.tuestagalvao.com.br e anuncie.tuestagalvao.com.br funcionam de um jeito diferente e vale explicar: os campos que você preenche (tipo de imóvel, bairro, área, dormitórios, vagas, valor pretendido e observações) não são enviados para nenhum servidor nosso. Eles são usados dentro do seu próprio navegador para montar uma mensagem de WhatsApp. Nada é gravado até você decidir enviar essa mensagem.

Dados: características do imóvel que você digitou e, a partir do envio da mensagem, seu nome e telefone de WhatsApp.
Finalidade: preparar a avaliação de mercado ou a captação do imóvel.
Base legal: execução de procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V).

Essas duas páginas carregam uma tag de conversão do Google Ads (AW-18425957632), que nos diz quantas pessoas que clicaram no nosso anúncio chegaram a nos chamar no WhatsApp. Ela está detalhada no Aviso de Cookies, e nessas páginas você escolhe se aceita antes de ela disparar.

4.3 Quando você é proprietário, locatário ou fiador de um imóvel que administramos

Dados: nome, CPF ou CNPJ, RG, data de nascimento, estado civil, profissão, endereço, telefone, e-mail, dados bancários para repasse ou cobrança, documentos de identificação e comprovação, dados do contrato de locação, vistorias, boletos, repasses e histórico de pagamentos.

Finalidade	Base legal
Executar o contrato de locação e o de administração; emitir e cobrar boletos, inclusive cobrança extrajudicial; fazer repasses; prestar contas; conduzir vistorias; acionar garantia locatícia	Execução de contrato (art. 7º, V)
Obrigações fiscais e contábeis, e as normas de prevenção à lavagem de dinheiro aplicáveis ao setor imobiliário	Cumprimento de obrigação legal ou regulatória (art. 7º, II)
Exercício de direitos e defesa em processo judicial, administrativo ou arbitral	Exercício regular de direitos (art. 7º, VI)

4.4 Quando você usa a Área do Proprietário ou a Área do Locatário

Dados: e-mail e senha de acesso, além dos dados de contrato, extrato, boleto e documentos que a área exibe.
Finalidade: dar a você acesso autônomo à sua própria informação.
Base legal: execução de contrato (art. 7º, V).

4.5 Análise cadastral para locação

Dados: documentos de identificação, comprovantes de renda e de residência, e consultas a bureaus de crédito e à garantidora contratada.
Finalidade: avaliar a proposta de locação e definir a garantia.
Bases legais: procedimentos preliminares a contrato, a seu pedido (art. 7º, V); proteção do crédito (art. 7º, X) para a consulta a bureaus; e legítimo interesse na prevenção à fraude (art. 7º, IX).

Dois compromissos nossos aqui. O primeiro: os critérios de análise são objetivos e aplicados de forma igual a todos os candidatos. Não usamos raça, cor, origem, religião, sexo, identidade de gênero, orientação sexual, deficiência, estado civil, composição familiar ou idade como critério. O segundo: a decisão sobre uma proposta de locação nunca é tomada apenas por sistema automatizado — há sempre uma pessoa da nossa equipe analisando. Se a sua proposta for recusada, você pode pedir que outra pessoa revise a decisão. Isso vai além do que o art. 20 da LGPD exige, e é como preferimos trabalhar.

4.6 Navegação no site

Dados: endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, cliques, movimento de mouse e rolagem de tela.
Finalidade: medir o desempenho do site e entender como ele é usado.

Aqui precisamos ser francos com você, porque a situação hoje não é a ideal.

O site www.tuestagalvao.com.br funciona sobre a plataforma Superlógica Imobi (Arbo), contratada por nós, e é essa plataforma que instala nele o Google Tag Manager, o Google Analytics 4 e o Microsoft Clarity — este último grava a sessão de navegação. Nós não configuramos essas ferramentas e, no momento, não temos como oferecer no site principal um painel para você aceitar ou recusar cada uma delas: a plataforma ainda não disponibiliza esse recurso, e a tela que nos permitiria instalar um por conta própria está com defeito.

Base legal aplicável: consentimento (art. 7º, I) para as ferramentas de análise de comportamento e de publicidade; legítimo interesse (art. 7º, IX) apenas para os cookies estritamente necessários ao funcionamento.
Situação atual: no site principal essas ferramentas disparam sem coleta de consentimento, pelo motivo descrito acima.

O que estamos fazendo: em 14 de setembro de 2026 formalizamos ao fornecedor o pedido de correção, com prazo de 30 dias, e pedimos a desativação imediata da ferramenta de gravação de sessão enquanto não houver painel de consentimento. Se o prazo não for cumprido, avaliaremos as medidas ao nosso alcance, inclusive a migração da plataforma. Enquanto isso:

declaramos aqui e no Aviso de Cookies exatamente quais ferramentas rodam, o que cada uma coleta e para quem os dados vão;
explicamos, na seção 5 do Aviso de Cookies, como você pode recusar cada uma delas pelo seu próprio navegador;
nas páginas avalie e anuncie, que são nossas e onde temos controle sobre o código, você escolhe antes de qualquer ferramenta não essencial disparar.

4.7 Anúncios de imóveis de imobiliárias parceiras

Publicamos no nosso site imóveis captados por outras imobiliárias associadas à Rede Urbana, mediante autorização de parceria. Nesses anúncios não divulgamos dados pessoais de proprietários: o contato é sempre feito através da Tuesta & Galvão.

4.8 Formação de públicos para anúncios a partir da nossa base de contatos

Usamos a nossa própria lista de contatos — pessoas que já nos procuraram ou com quem já mantivemos relação — para que os nossos anúncios sejam exibidos preferencialmente a elas e a pessoas de perfil semelhante, e para deixar de exibir anúncios a quem já é nosso cliente.

Dados: e-mail e telefone, e quando disponíveis nome, cidade e estado.

Como funciona: antes de sair daqui, esses dados são convertidos em códigos irreversíveis (hash). A plataforma compara esses códigos com os que ela já possui, identifica as correspondências e monta o público. Ela não recebe a sua lista em texto aberto, não pode reconstituir os dados a partir do código, e não está autorizada a usá-los para finalidade própria.

Com quem: Meta Platforms (Facebook e Instagram) e Google.

Finalidade: direcionar e medir a nossa publicidade, e evitar anúncios irrelevantes para quem já nos conhece.

Base legal: legítimo interesse (art. 7º, IX, e art. 10 da LGPD). Fizemos por escrito a avaliação de legítimo interesse recomendada pela ANPD, que fica à disposição da autoridade.

Como sair: basta pedir, pelos canais da seção 14, sem precisar justificar. Removemos você das listas em até 15 dias. Você também pode ajustar suas preferências de anúncio diretamente nas configurações da sua conta no Facebook, no Instagram e no Google.

4.9 Quando você chega até nós por um link de indicação

Mantemos a campanha "Indique e Ganhe". Quem participa dela gera um link pessoal e o divulga a quem quiser; se um proprietário decidir nos procurar por esse link e o contato virar contrato, quem divulgou recebe um prêmio.

O que não fazemos: não recebemos dados de proprietário de quem participa da campanha. Ninguém nos entrega o seu nome, o seu telefone ou o seu endereço. Quem divulga o link não nos informa a quem o mandou.

Se você é o proprietário: os dados são os que você mesmo nos fornece, no momento em que decide falar conosco — como em qualquer outro contato pelo site ou pelo WhatsApp (seções 4.1 e 4.2). O link que você usou carrega um código que identifica quem divulgou, e esse vínculo fica registrado, porque é ele que dá a essa pessoa o direito ao prêmio. Avisamos isso a você na própria tela de cadastro, antes de qualquer coisa. Você também tem direito a 50% de desconto na taxa da primeira locação, nas condições do regulamento.

Se você é quem divulga: para gerar o seu link, pedimos o seu nome e o seu WhatsApp. São eles que identificam a sua indicação e o caminho pelo qual falamos com você se houver prêmio a pagar. O seu CPF e os seus dados bancários são pedidos somente nesse momento — nunca antes. O seu contato não entra em lista de transmissão nem é usado para comunicações de marketing.

Finalidade: executar a campanha nos termos do regulamento publicado em indique.tuestagalvao.com.br, e apresentar os nossos serviços a quem nos procura.

Base legal: execução de contrato e de procedimentos preliminares, a pedido do titular (art. 7º, V, da LGPD); e cumprimento de obrigação legal (art. 7º, II) para a guarda dos registros fiscais do pagamento do prêmio. Esta campanha não se apoia em legítimo interesse, porque não obtemos dados pessoais de quem não nos forneceu.

O que não fazemos, também: dados vindos desta campanha não entram nas listas de público para anúncios da seção 4.8 e não são repassados a terceiros.

5. Cookies

O uso de cookies e tecnologias equivalentes está detalhado em documento próprio, o Aviso de Cookies, que lista cada ferramenta, sua finalidade e como recusá-la.

6. Com quem compartilhamos seus dados

Compartilhamos apenas o necessário, e apenas com:

Quem	Para quê
Superlógica Imobi (Arbo)	Site, CRM e sistema de administração de locações (operadora)
Portais imobiliários e imobiliárias da Rede Urbana	Divulgação do imóvel captado, quando você nos autoriza a anunciá-lo
Instituições financeiras e meios de pagamento	Emissão e liquidação de boletos e repasses
Garantidoras de locação (como a Loft Fiança) e seguradoras	Contratação e acionamento da garantia
Bureaus de crédito	Análise cadastral de candidatos à locação
Contabilidade e assessoria jurídica	Obrigações fiscais e defesa de direitos
Google	Medição de audiência, mensuração de conversões e formação de públicos para anúncios, conforme a seção 4.8 e o Aviso de Cookies
Meta Platforms (Facebook e Instagram)	Formação de públicos para anúncios a partir da nossa base de contatos e medição de resultados, conforme a seção 4.8
Microsoft	Medição de audiência, conforme o Aviso de Cookies
Autoridades públicas	Quando houver obrigação legal, ordem judicial ou requisição de autoridade competente

Não vendemos dados pessoais. Não cedemos dados para que terceiros os usem em interesse próprio: os parceiros acima tratam os dados apenas por nossa conta, na medida da finalidade descrita, e sob obrigação contratual de não usá-los para outro fim.

7. Transferência internacional

Algumas das ferramentas acima — em especial as do Google, da Meta e da Microsoft, e os serviços de hospedagem e de mensageria — processam dados em servidores fora do Brasil, principalmente nos Estados Unidos.

Essas transferências devem se apoiar nas garantias do art. 33, II, da LGPD e nas cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19, de 23 de agosto de 2024. Como parte dessas ferramentas é contratada e instalada pela plataforma que hospeda o nosso site, e não diretamente por nós, estamos exigindo do fornecedor a comprovação formal dessas garantias. Assim que a tivermos, atualizamos esta seção com a informação confirmada.

8. Por quanto tempo guardamos

Situação	Prazo
Contato que não virou negócio	24 meses a contar do último contato. Quando o dado não veio de você, e sim de base de dados de mercado (seção 10), o prazo é de 12 meses do último contato
Contrato de locação, administração ou intermediação	Durante a vigência e por 5 anos após o encerramento, para exercício de direitos
Documentos fiscais e contábeis	Pelos prazos exigidos pela legislação fiscal, que podem chegar a 10 anos
Registros de acesso ao site	Guardados pela plataforma que hospeda o site, na condição de provedora de aplicação, pelo prazo mínimo de 6 meses do art. 15 da Lei nº 12.965/2014
Dados usados em prospecção ativa	Até o contato ser recusado. Recusado, eliminamos em até 5 dias úteis e mantemos apenas o registro mínimo da recusa, para não voltar a procurar você e para não consultar de novo o mesmo endereço
Listas de público para anúncios	Mantidas enquanto a finalidade durar, com revisão a cada 12 meses. Contatos sem qualquer interação conosco há mais de 24 meses são retirados das listas na revisão seguinte
Cadastro de quem divulga, na campanha "Indique e Ganhe", sem indicação convertida em contrato	12 meses contados da geração do link. Havendo indicação convertida, o cadastro é mantido enquanto houver recompensa a pagar, pelos prazos de prescrição aplicáveis
Registros da campanha "Indique e Ganhe" — vínculo do link e pagamento do prêmio	5 anos contados do pagamento, por causa das obrigações fiscais que dele decorrem (art. 173 do Código Tributário Nacional). É o prazo máximo de guarda dessa campanha
Registro das consultas de prospecção ativa	5 anos — data, endereço consultado, canal e desfecho —, para podermos demonstrar quando e como obtivemos cada contato. É o prazo máximo de guarda da prospecção ativa

Terminado o prazo, os dados são eliminados ou anonimizados, salvo se houver obrigação legal ou processo em curso que exija a guarda.

9. Seus direitos

O art. 18 da LGPD garante a você o direito de obter de nós, a qualquer momento:

confirmação de que tratamos dados seus, e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
portabilidade a outro fornecedor de serviço;
eliminação dos dados tratados com base no seu consentimento;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não consentir e as consequências disso;
revogação do consentimento, a qualquer momento.

Além desses, a lei prevê mais dois direitos, que funcionam de forma um pouco diferente:

Oposição (art. 18, §2º) — você pode se opor a tratamento feito sem o seu consentimento quando houver descumprimento da lei. Nós vamos além dessa condição: na nossa prospecção ativa, basta você dizer que não quer ser procurado, sem precisar alegar nada. É compromisso nosso, e está na seção 10.

Revisão de decisão automatizada (art. 20) — você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado. Como explicamos na seção 4.5, nas nossas decisões sobre proposta de locação sempre há uma pessoa envolvida, e garantimos a revisão por outra pessoa da equipe mesmo quando a lei não obriga.

Como exercer: escreva para contato@galvao.imb.br com o assunto "LGPD".

Prazos, conforme o art. 19 da LGPD:

confirmação de que tratamos dados seus e acesso em formato simplificado: imediatamente;
declaração completa, com a origem, os critérios e a finalidade do tratamento: até 15 dias;
demais pedidos (correção, eliminação, portabilidade, oposição): até 15 dias, como compromisso nosso;
oposição a prospecção ativa: até 5 dias úteis — prazo menor que o da lei, por compromisso nosso.

Podemos pedir uma confirmação de identidade antes de atender — é uma proteção contra pedidos feitos por outra pessoa em seu nome.

Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à ANPD (gov.br/anpd).

10. Prospecção ativa: como conseguimos seu contato e como sair da lista

Parte da nossa captação é ativa: procuramos proprietários de imóveis em Curitiba para apresentar nossos serviços de corretagem, mesmo sem contato anterior. Os dados usados nesse contato — nome, telefone e endereço do imóvel — vêm de três origens:

anúncios publicados pelo próprio proprietário em portais e classificados;
bases de dados imobiliários fornecidas por empresa especializada do setor, acessadas por contrato. Essa empresa declara, na política de privacidade dela, formar a sua base a partir de registros públicos — cartórios de registro de imóveis, juntas comerciais e outras repartições públicas;
registros e cadastros de acesso público.

Esse tratamento se apoia no legítimo interesse (art. 7º, IX, e art. 10 da LGPD). Fizemos por escrito a avaliação de legítimo interesse recomendada pela ANPD, que fica à disposição da autoridade.

O que isso significa na prática, para você:

usamos só o mínimo: nome, telefone e a identificação do imóvel — nada além do necessário para a oferta;
nos identificamos sempre no primeiro contato, dizendo quem somos e de onde veio o seu dado;
um "não" encerra o assunto. Se você pedir para não ser procurado, eliminamos o seu contato em até 5 dias úteis e guardamos apenas o registro mínimo de que houve a recusa, exatamente para que ninguém da equipe procure você de novo;
confirmamos quem você é antes de falar do imóvel. Bases de dados erram. Se a pessoa com quem estamos falando não for quem procurávamos, encerramos o contato ali e apagamos o registro, sem oferecer nada;
você pode pedir a exclusão também na origem. Quando o seu dado veio de uma base contratada, apagá-lo aqui não o apaga lá. Se quiser sair também da base de origem, informamos qual é a empresa e como falar com o encarregado dela — e, se preferir, encaminhamos o pedido por você;
você pode se opor a qualquer momento, sem precisar justificar, escrevendo para contato@galvao.imb.br ou respondendo à própria mensagem que recebeu.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: acesso restrito a pessoas autorizadas, conexão criptografada (HTTPS) nos nossos sites e autenticação individual nos sistemas. Estamos também formalizando com os fornecedores que tratam dados em nosso nome os instrumentos contratuais de proteção de dados exigidos pela LGPD.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você, na forma do art. 48 da LGPD.

12. Crianças e adolescentes

Nossos serviços são dirigidos a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Quando um menor figura em contrato — como dependente ou herdeiro —, tratamos apenas o estritamente necessário e sempre no melhor interesse dele, na forma do art. 14 da LGPD.

13. Alterações desta política

Podemos atualizar este documento. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão comunicadas pelos canais de contato que tivermos de você.

Versão 1.4 — elaborada em 4 de setembro de 2026; atualizada em 14 de setembro de 2026 para descrever a formação de públicos para anúncios (seção 4.8) e incluir a Meta entre os destinatários (seções 6 e 7); e em 17 de setembro de 2026 para descrever a origem dos dados de prospecção ativa, o pedido de exclusão na origem e os prazos das seções 8 e 9, e para corrigir a seção 4.9, que passou a descrever a campanha de indicação como ela efetivamente funciona; e em 18 de setembro de 2026 para registrar o cadastro de quem divulga (nome e WhatsApp) e o respectivo prazo de guarda.

14. Dúvidas

contato@galvao.imb.br — assunto "LGPD"
(41) 99589-7202
Praça Zacarias, 58 — Sala 1004, Centro, Curitiba/PR

Base normativa

Lei nº 13.709/2018 (LGPD) — arts. 6º, I; 7º (I, II, V, VI, IX, X); 9º; 10; 14; 18; 19; 20; 33; 41 e 48
Lei nº 12.965/2014 (Marco Civil da Internet) — art. 15
Resolução CD/ANPD nº 19, de 23 de agosto de 2024
Guia Orientativo da ANPD "Cookies e Proteção de Dados Pessoais" (out/2022)
Guia Orientativo da ANPD sobre Legítimo Interesse (fev/2024)