Versão 2.0 — Vigente a partir de 10 de julho de 2026.
Documento mantido pelo Grupo EVC Franquias e Negócios — CNPJ 08.185.366/0001-94 — Rio de Janeiro/RJ, Brasil.
Esta Política de Privacidade (“Política”) descreve, de forma clara e transparente, como a plataforma 123Kitnets, disponível em 123kitnets.com.br e em suas versões para dispositivos móveis (em conjunto, o “Serviço”), coleta, utiliza, compartilha, armazena, protege e elimina dados pessoais de seus usuários (“Usuário” ou “Você”).
A 123Kitnets é uma marca e serviço operado pelo Grupo EVC Franquias e Negócios, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 08.185.366/0001-94, com sede na cidade do Rio de Janeiro, Estado do Rio de Janeiro, Brasil (adiante, “123Kitnets”, “nós” ou “Controladora”).
Esta Política foi elaborada em observância à Lei Geral de Proteção de Dados brasileira (Lei nº 13.709/2018 — “LGPD”), ao Regulamento Geral de Proteção de Dados da União Europeia (Regulamento (UE) 2016/679 — “GDPR”), ao UK Data Protection Act 2018, ao California Consumer Privacy Act (“CCPA”) alterado pelo California Privacy Rights Act (“CPRA”), à Personal Information Protection and Electronic Documents Act canadense (“PIPEDA”), à Lei Federal nº 25.326 da Argentina, à Ley nº 19.628 do Chile, à Ley nº 29.733 do Peru, à Ley Federal de Protección de Datos Personales do México, à APPI do Japão e ao Privacy Act 1988 da Austrália, entre outras normas locais aplicáveis onde o Serviço for acessado.
Ao utilizar o Serviço, Você declara ter lido, compreendido e concordado com os termos desta Política. Se Você não concorda com qualquer disposição aqui prevista, por favor, não utilize a 123Kitnets.
1. Definições
- Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural.
- Titular: pessoa natural a quem se referem os dados pessoais.
- Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
- Controlador: pessoa a quem competem as decisões referentes ao tratamento de dados pessoais — no caso do Serviço, a 123Kitnets.
- Operador: pessoa que realiza o tratamento de dados pessoais em nome do Controlador (p. ex. provedores de infraestrutura em nuvem).
- Anunciante: Usuário que publica um imóvel na plataforma.
- Interessado: Usuário que busca, favorita ou entra em contato a respeito de um imóvel anunciado.
2. Dados que coletamos
Coletamos apenas os dados necessários para viabilizar, aprimorar e proteger o Serviço. Os dados podem ser fornecidos por Você diretamente, coletados automaticamente durante o uso do Serviço, ou obtidos por meio de terceiros autorizados (por exemplo, provedores de autenticação social).
2.1. Dados fornecidos por Você
- Dados cadastrais: nome completo, e-mail, telefone/WhatsApp, senha (armazenada de forma criptografada), foto de perfil, cidade e estado.
- Dados de anúncio (Anunciantes): descrição, endereço aproximado, valores, condições, comodidades e fotos do imóvel.
- Comunicações: mensagens trocadas dentro da plataforma entre Interessados e Anunciantes, além de mensagens enviadas aos nossos canais de suporte.
2.2. Dados coletados automaticamente
- Dados de uso: páginas visitadas, buscas realizadas, filtros aplicados, imóveis favoritados, cliques e tempo de sessão.
- Dados técnicos: endereço IP, tipo e versão de navegador, sistema operacional, identificadores de dispositivo, resolução de tela, idioma e fuso horário.
- Dados de localização aproximada: derivados do IP ou da cidade informada, sem coleta contínua de geolocalização precisa, salvo consentimento específico.
- Cookies e tecnologias similares: conforme descrito na seção 8.
2.3. Dados de terceiros
Ao fazer login por meio de provedores externos (por exemplo, Google), a 123Kitnets recebe dados básicos de perfil (nome, e-mail e foto), conforme as permissões concedidas por Você àquele provedor. Não recebemos senhas de terceiros.
2.4. Dados que não coletamos
A 123Kitnets não coleta intencionalmente dados pessoais sensíveis (como origem racial, convicção religiosa, dados biométricos ou de saúde), não coleta dados financeiros completos (como número integral de cartão de crédito) e não é destinada a menores de 16 anos. Caso identifiquemos cadastro de menor sem consentimento dos responsáveis, a conta será excluída.
3. Bases legais de tratamento
Tratamos dados pessoais com fundamento em uma ou mais das seguintes bases legais previstas na LGPD, no GDPR e em legislações equivalentes:
- Execução de contrato (art. 7º, V, LGPD; art. 6(1)(b), GDPR) — para criar sua conta, viabilizar buscas, anúncios, favoritos e mensagens.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD; art. 6(1)(c), GDPR) — para atender requisições judiciais, fiscais ou de autoridades competentes.
- Legítimo interesse (art. 7º, IX, LGPD; art. 6(1)(f), GDPR) — para segurança da plataforma, prevenção a fraudes, melhoria do Serviço e defesa de nossos direitos.
- Consentimento (art. 7º, I, LGPD; art. 6(1)(a), GDPR) — para envio de comunicações de marketing, uso de cookies não essenciais e outras finalidades específicas.
- Exercício regular de direitos (art. 7º, VI, LGPD) — em processos judiciais, administrativos ou arbitrais.
4. Finalidades do tratamento
Utilizamos seus dados pessoais para:
- Criar, autenticar e gerenciar sua conta.
- Publicar, exibir, buscar, favoritar e recomendar imóveis.
- Viabilizar mensagens diretas entre Usuários.
- Enviar notificações operacionais (ex.: novas mensagens, respostas a anúncios, alterações críticas de conta).
- Prevenir fraudes, abusos, spam, uso indevido, e proteger a integridade da plataforma e de seus Usuários.
- Realizar análises estatísticas agregadas e anônimas para melhorar a experiência de uso.
- Cumprir obrigações legais, regulatórias, contratuais e responder a autoridades competentes.
- Com seu consentimento, enviar comunicações informativas ou promocionais sobre novos recursos e ofertas.
5. Compartilhamento de dados
A 123Kitnets não vende dados pessoais. Compartilhamos dados apenas nas hipóteses abaixo, sempre limitados ao estritamente necessário:
- Outros Usuários da plataforma: quando Você publica um anúncio, seu nome, foto de perfil e formas de contato disponibilizadas (telefone/WhatsApp, mensagens) podem ser exibidos a Interessados. Ao enviar mensagem a um Anunciante, este receberá seu nome e conteúdo da mensagem.
- Operadores e prestadores de serviço: provedores de hospedagem em nuvem, autenticação, armazenamento de imagens, envio de e-mails transacionais, monitoramento de erros e análise de uso, sempre sob contrato com obrigações de confidencialidade e segurança compatíveis com esta Política.
- Autoridades e ordens legais: mediante requisição judicial, administrativa, policial ou regulatória, no estrito cumprimento da lei.
- Operações societárias: em caso de fusão, aquisição, reorganização societária ou venda de ativos, dados poderão ser transferidos ao sucessor, mantidas as garantias desta Política.
- Defesa de direitos: para exercer, defender ou preservar direitos da 123Kitnets, de seus Usuários ou de terceiros, inclusive em processos judiciais.
6. Transferências internacionais
A infraestrutura utilizada pela 123Kitnets pode envolver servidores localizados fora do Brasil (por exemplo, na União Europeia, Estados Unidos ou outras jurisdições). Nesses casos, adotamos salvaguardas adequadas conforme exigido pela LGPD (art. 33) e pelo GDPR (Capítulo V), tais como cláusulas contratuais padrão, avaliações de adequação e obrigações contratuais de segurança. Ao utilizar o Serviço, Você reconhece que seus dados poderão ser transferidos e tratados em outros países, sempre com nível de proteção compatível com esta Política.
7. Armazenamento e retenção
Retemos dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes parâmetros mínimos:
- Dados de conta ativa: enquanto a conta permanecer ativa.
- Dados após exclusão da conta: por até 6 (seis) meses, para fins de segurança, prevenção a fraudes e cumprimento de obrigações legais. Após esse prazo, os dados são eliminados ou anonimizados.
- Registros de acesso e logs: pelo prazo mínimo previsto no art. 15 do Marco Civil da Internet brasileiro (6 meses) e em legislações equivalentes.
- Dados fiscais e contratuais: pelos prazos exigidos pela legislação tributária e comercial aplicável, que podem chegar a 5 (cinco) anos ou mais.
8. Cookies e tecnologias similares
Utilizamos cookies e tecnologias equivalentes (como localStorage e identificadores de sessão) para operar a plataforma, lembrar preferências, manter sua sessão autenticada e realizar análises de uso.
- Cookies essenciais: indispensáveis ao funcionamento do Serviço (autenticação, segurança, preferências básicas).
- Cookies analíticos: usados para entender de forma agregada como o Serviço é utilizado.
- Cookies de terceiros: quando aplicável, para integrações com provedores autorizados.
Você pode gerenciar cookies pelas configurações do seu navegador; a desativação de cookies essenciais pode inviabilizar o uso do Serviço.
9. Segurança da informação
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração, destruição ou qualquer forma de tratamento inadequado, incluindo, entre outras:
- Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
- Armazenamento de senhas por meio de funções de hash criptográfico.
- Controles de acesso baseados em função (RBAC) e políticas de segurança em nível de banco de dados (RLS).
- Monitoramento, registros de auditoria e revisões periódicas de segurança.
- Segregação de ambientes de desenvolvimento, homologação e produção.
Apesar de todos os esforços, nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, notificaremos as autoridades competentes e os Titulares afetados, conforme exigido pela legislação aplicável (art. 48 da LGPD; art. 33 e 34 do GDPR).
10. Seus direitos como Titular
Independentemente da jurisdição em que Você se encontra, garantimos, no mínimo, os direitos previstos abaixo, que podem ser exercidos a qualquer momento e de forma gratuita:
- Confirmação da existência de tratamento;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço, conforme regulamentação aplicável;
- Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de retenção obrigatória;
- Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa;
- Revogação do consentimento, sem prejuízo dos tratamentos realizados antes da revogação;
- Oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da lei;
- Revisão de decisões automatizadas que afetem seus interesses, quando aplicável.
Titulares residentes na União Europeia, Reino Unido, Califórnia e demais jurisdições com legislação específica possuem, adicionalmente, os direitos garantidos por suas leis locais (por exemplo, o direito de apresentar reclamação a uma autoridade de proteção de dados competente).
11. Como exercer seus direitos
Para exercer qualquer dos direitos acima, envie solicitação para privacidade@123kitnets.com.br, informando (i) seu nome completo, (ii) e-mail cadastrado, (iii) direito que deseja exercer e (iv) descrição do pedido. Podemos solicitar informações adicionais para confirmar sua identidade, a fim de proteger seus dados contra acessos indevidos.
Responderemos, em regra, no prazo de até 15 (quinze) dias, prorrogável conforme a complexidade do pedido e observados os prazos legais aplicáveis.
12. Menores de idade
O Serviço não é destinado a menores de 16 (dezesseis) anos. Não coletamos conscientemente dados pessoais de crianças ou adolescentes sem o consentimento específico e destacado dos pais ou responsáveis legais. Caso identifiquemos tal coleta, adotaremos medidas para excluir os dados o mais brevemente possível.
13. Encarregado pelo tratamento de dados (DPO)
A 123Kitnets designou Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD e do art. 37 do GDPR, disponível pelo e-mail dpo@123kitnets.com.br. O DPO é o canal preferencial para (i) receber comunicações de Titulares, (ii) receber comunicações da autoridade nacional e (iii) orientar internamente as práticas de proteção de dados.
14. Autoridades competentes
Caso entenda que não atendemos adequadamente ao seu pedido, Você poderá apresentar reclamação perante a autoridade competente de sua jurisdição, incluindo, sem limitação: a Autoridade Nacional de Proteção de Dados (ANPD) no Brasil, o European Data Protection Board na União Europeia, o Information Commissioner’s Office (ICO) no Reino Unido, o California Privacy Protection Agency nos EUA, ou o Office of the Privacy Commissioner no Canadá.
15. Serviços e links de terceiros
A plataforma pode conter links para sites, aplicativos ou serviços de terceiros (como redes sociais, WhatsApp, provedores de mapas ou pagamento). O tratamento de dados por esses terceiros observa suas próprias políticas de privacidade, sobre as quais não temos controle. Recomendamos a leitura atenta dos termos de tais serviços antes de utilizá-los.
16. Marketing e comunicações
Poderemos enviar comunicações operacionais (essenciais ao Serviço, como novas mensagens ou avisos de segurança) e, mediante seu consentimento, comunicações de marketing. Você pode a qualquer momento cancelar o recebimento de comunicações de marketing pelos links de descadastramento presentes nos e-mails ou pelas configurações da sua conta.
17. Decisões automatizadas
A 123Kitnets pode utilizar processos automatizados para exibir resultados de busca, recomendar imóveis e prevenir fraudes. Essas decisões não produzem, por si só, efeitos jurídicos relevantes sobre o Usuário. Você tem direito a solicitar revisão humana de qualquer decisão automatizada que afete significativamente seus interesses, nos termos do art. 20 da LGPD.
18. Alterações desta Política
Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre disponível em 123kitnets.com.br/sobre/politica-privacidade, com indicação da data da última atualização. Alterações substanciais serão comunicadas por meios adequados (por e-mail cadastrado ou aviso destacado na plataforma). O uso continuado do Serviço após a publicação de uma nova versão implica ciência e concordância com os novos termos.
19. Legislação e foro
Esta Política é regida pelas leis da República Federativa do Brasil, sem prejuízo da aplicação, quando cabível, das leis de proteção de dados estrangeiras aos Titulares residentes em outras jurisdições. Fica eleito o foro da Comarca da Capital do Estado do Rio de Janeiro, Brasil, para dirimir controvérsias oriundas desta Política, sem prejuízo do direito do Titular consumidor de acionar o foro de seu domicílio.
20. Contato
Para dúvidas, solicitações ou reclamações relativas a esta Política ou ao tratamento de seus dados pessoais, entre em contato:
- Controladora: Grupo EVC Franquias e Negócios — CNPJ 08.185.366/0001-94
- Sede: Rio de Janeiro/RJ, Brasil
- E-mail geral: contato@123kitnets.com.br
- Privacidade: privacidade@123kitnets.com.br
- DPO: dpo@123kitnets.com.br
- Site oficial: 123kitnets.com.br
Este documento é fornecido para fins informativos e não substitui aconselhamento jurídico individualizado. Em caso de dúvidas específicas sobre seus direitos, recomendamos a consulta a um profissional habilitado.