Política de Privacidade
Última atualização: 19 de setembro de 2026
Esta política explica quais dados pessoais coletamos neste site, por que coletamos, com quem compartilhamos e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quem é o responsável
O controlador dos dados é MARZOLI INC / SPE Alba Empreendimentos Imobiliários Ltda., CNPJ a confirmar, com sede em Farroupilha, Rio Grande do Sul.
Para qualquer assunto desta política — inclusive os pedidos da seção “Seus direitos” — fale com endereço de e-mail do encarregado a definir ou pelo nosso WhatsApp.
O que coletamos, e por quê
1. Quando você preenche um formulário do site
| Dado | Por que |
|---|---|
| Nome, e-mail, telefone e mensagem | Retornar o seu contato sobre os nossos empreendimentos |
| Página de origem e endereço acessado | Saber sobre qual empreendimento você falou |
| Origem da visita (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid e o site que encaminhou você) | Medir quais anúncios e canais trazem contatos |
| Endereço IP, identificação do navegador e data e hora | Segurança: conter envios automatizados e abuso do formulário |
Base legal: o seu consentimento, dado ao marcar a caixa antes de enviar (art. 7º, I), e o nosso legítimo interesse em manter o formulário protegido contra abuso (art. 7º, IX), no caso do IP e do navegador.
2. Quando você entra em uma área restrita
As áreas de corretor, de analytics e do cliente exigem login. Nelas registramos nome, e-mail, a empresa ou imobiliária, quais áreas a conta abre e, para clientes, a unidade vinculada. Cada entrada e cada tentativa de entrada ficam registradas com data, endereço IP e navegador.
Base legal: execução de contrato e procedimentos preliminares (art. 7º, V) e legítimo interesse na segurança do acesso (art. 7º, IX). A sua senha nunca é guardada: fica apenas um resultado matemático irreversível dela (argon2id).
3. Cookies e medição
- Necessários: um cookie de sessão (
__Host-marzoli_acesso), criado só quando você entra em uma área restrita e apagado quando você sai. Sem ele o login não funciona, e por isso ele não depende de consentimento. - Estatísticas: Google Analytics, pelo Google Tag Manager, para sabermos quais páginas e anúncios trazem contatos.
- Marketing: conteúdos e publicidade direcionados. Hoje não há nenhuma tag desse tipo no site; a opção existe para você já decidir, e ela vale automaticamente se um dia entrar alguma.
- As duas já começam ativas, e o aviso aparece para você desligar o que não quiser. O que você escolher é informado ao Google antes de qualquer coisa disparar, e vale na hora.
- A sua escolha fica guardada no seu próprio navegador e não é enviada a ninguém. Para mudar de ideia a qualquer momento, clique no botão com a impressão digital, no canto inferior esquerdo da tela: ele abre as Configurações de cookies, onde você liga e desliga cada categoria. Desligar algo que já estava carregado recarrega a página, para a medição parar de verdade — e não só no que dizemos.
Com quem compartilhamos
- Serviço de hospedagem do servidor onde o site roda, que mantém a infraestrutura em nosso nome.
- Google (Analytics e Tag Manager), apenas se você aceitar os cookies de medição. O Google pode tratar esses dados fora do Brasil.
- Microsoft, que hospeda o nosso e-mail corporativo, quando o seu contato vira uma conversa por e-mail.
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
Por quanto tempo guardamos
- Contatos do formulário: prazo a definir contados do último contato, para retomar a conversa; depois disso são apagados.
- Contas das áreas restritas: enquanto durar o relacionamento; a conta é desativada quando termina.
- Registros de acesso e de segurança: pelo prazo do art. 15 do Marco Civil da Internet e o necessário para apurar incidentes.
- Cópias de segurança: até 30 dias, sempre criptografadas.
Como protegemos
- Todo o site trafega criptografado (HTTPS); o servidor recusa versões antigas e inseguras de TLS.
- As senhas são guardadas apenas como argon2id, e as contas podem exigir um segundo fator.
- O sistema que atende o site só enxerga os campos de que precisa: ele consegue gravar um contato novo, mas não consegue ler a lista de contatos já gravados.
- As cópias de segurança saem do servidor já criptografadas, com uma chave que não fica nele.
- O acesso administrativo é feito só por chave criptográfica, com bloqueio automático de quem insiste em errar.
Seus direitos
A qualquer momento você pode pedir: confirmação de que tratamos dados seus; acesso a eles; correção do que estiver errado; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e a revogação do consentimento.
Faça o pedido pelo contato indicado no começo desta página. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes, justamente para não entregar os seus dados a outra pessoa.
Mudanças nesta política
Se mudarmos algo relevante, a data de atualização no topo muda junto. A versão publicada aqui é sempre a que vale.
MARZOLI INC · SPE Alba Empreendimentos Imobiliários Ltda. · Farroupilha/RS