Política de Privacidade

Um inventário residencial é a lista do que existe de valor dentro da sua casa, quanto vale e em qual cômodo está, com fotos. Nas mãos erradas, isso é um mapa para roubo. Não adianta tratar esse dado como se fosse um cadastro comum, e esta política parte disso.

O responsável pelo tratamento dos dados é a Otto Digital Media, que desenvolve e opera o InventárioCasa.

Dados da conta: nome, sobrenome, e-mail, telefone (se você informar) e o hash da sua senha. Nunca guardamos a senha em si — apenas o resultado do algoritmo bcrypt, que não permite voltar ao texto original.

Dados do inventário: os itens que você cadastra, com nome, marca, modelo, número de série, quantidade, datas, valores, observações, cômodo e categoria.

Dados do imóvel: o nome que você dá ao inventário e, se preencher, o endereço, a seguradora e o número da apólice. Existem para aparecer no cabeçalho do relatório — sem eles a seguradora não sabe a que imóvel a lista se refere.

Fotos: as imagens dos bens e das notas fiscais que você enviar, em duas versões (uma para a tela e uma menor para o relatório em PDF).

As fotos não ficam no banco de dados e não ficam numa pasta pública. Elas são gravadas em disco num volume do servidor, com nomes aleatórios que não têm relação nenhuma com o conteúdo — nem com você.

Cada foto sai por um único caminho, que confere a sua sessão e a sua posse a cada pedido. Não existe link público, não existe URL assinada, não existe compartilhamento. Se alguém tentar adivinhar endereços de fotos, recebe "não encontrado" — nunca uma confirmação de que aquela foto existe.

O que NÃO fazemos, e é importante você saber: os arquivos não são criptografados no servidor. Ficam gravados em claro dentro do volume do provedor de hospedagem. Quem tiver acesso administrativo à máquina consegue abri-los. Não prometemos criptografia ponta a ponta porque não implementamos criptografia ponta a ponta. Considere isso na hora de decidir o que fotografar.

Toda foto tirada por celular costuma carregar metadados escondidos, entre eles a coordenada de GPS de onde a foto foi tirada — no caso deste app, a sua casa.

As fotos deste aplicativo são reduzidas e reconvertidas no seu aparelho, antes de qualquer envio. Esse processo descarta os metadados. A imagem que chega ao nosso servidor não tem GPS, não tem modelo de câmera e não tem data escondida. Foi uma decisão deliberada: guardar a lista dos bens de valor de alguém junto da localização exata da casa seria juntar os dois dados que nunca deveriam andar juntos.

A única mensagem que este aplicativo envia é a de recuperação de senha. Nenhum item, valor, foto, número de série ou relatório é enviado por e-mail — nem para você. Caixa de e-mail é o lugar menos protegido da vida digital de qualquer pessoa; o inventário fica dentro do app, atrás de senha.

Exclusivamente para fazer o aplicativo funcionar: guardar seu inventário, mostrar as telas, gerar o relatório em PDF e a planilha em CSV, e permitir a recuperação de senha.

Não vendemos seus dados. Não compartilhamos com terceiros para publicidade. Não usamos seu inventário para nenhuma análise que não seja fazer o app funcionar. Não temos anúncios e não temos rastreadores de terceiros.

O tratamento se apoia na execução de contrato (art. 7º, V da Lei 13.709/2018): você criou uma conta para usar o serviço, e os dados listados acima são o mínimo necessário para entregá-lo.

Para os dados opcionais — telefone, endereço do imóvel, seguradora, apólice — a base é o seu consentimento, manifestado ao preencher esses campos. Deixar em branco não impede o uso do app.

Enquanto sua conta existir. Ao excluir a conta, apagamos os dados e as fotos do servidor na hora — não há lixeira nem período de retenção. Cópias de segurança rotineiras do banco podem conter dados por até 30 dias antes de serem sobrescritas.

Apagar um item também apaga as fotos dele do disco imediatamente, e isso não tem como ser desfeito.

A LGPD garante a você acesso, correção, portabilidade, eliminação e informação sobre o tratamento. Na prática, dentro do app:

Acesso e correção: tudo o que guardamos está visível e editável nas telas do painel.

Portabilidade: o botão de baixar a planilha em CSV, na tela de Relatório, entrega seus dados num formato aberto, sem precisar pedir a ninguém.

Eliminação: o botão de excluir a conta, em Configurações, apaga tudo.

Para qualquer outro pedido, escreva para contato.ottodigitalmedia@gmail.com. Respondemos em até 15 dias.

Usamos apenas o cookie de sessão do login, necessário para manter você conectado, e o armazenamento local do navegador para lembrar se você prefere o tema claro ou escuro. Não há cookies de publicidade nem de rastreamento.

Todo o tráfego usa HTTPS. As senhas ficam em bcrypt. Há limite de tentativas de login, proteção contra varredura das rotas de foto e todas as telas do inventário exigem sessão. As fotos são conferidas pela assinatura binária do arquivo, não pela extensão.

Nenhum sistema é inviolável. Se acontecer um incidente de segurança que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

Se algo mudar, atualizamos esta página e a data no topo. Mudanças relevantes serão avisadas dentro do aplicativo.

Veja também os Termos de Uso.