Política de Privacidade — SmartBox
Versão 2.0 — vigente desde 8 de agosto de 2026.
---
1. Quem somos
A SmartBox, doravante "SmartBox" ou "nós", é responsável pela operação dos serviços de moradia em formato de hospedagem, gestão de empreendimentos imobiliários e relação com investidores cotistas.
Somos o controlador dos dados pessoais tratados por meio dos nossos aplicativos (app do hóspede, app do investidor) e do painel administrativo, conforme definido pela Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Esta política descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a LGPD, com o Código de Defesa do Consumidor (Lei 8.078/1990) e com a Lei do Marco Civil da Internet (Lei 12.965/2014).
2. Encarregado de Proteção de Dados (DPO)
Em cumprimento ao art. 41 da LGPD, designamos um Encarregado de Proteção de Dados (DPO) para receber comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD).
3. Quais dados coletamos
Coletamos diferentes categorias de dados pessoais conforme a sua relação conosco.
3.1 Dados cadastrais (todos os usuários)
3.2 Dados de identificação documental
3.3 Dados financeiros
3.4 Dados de uso
3.5 Dado biométrico (acesso por leitura de palma)
Nas unidades equipadas com leitor biométrico, você pode optar por cadastrar a palma da mão para abrir a porta sem chave. Este é um dado pessoal sensível nos termos do art. 5º, II da LGPD, e por isso o tratamos com regras próprias:
3.6 Outros dados sensíveis
Fora a hipótese acima, não coletamos dados sensíveis no sentido do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, filiação sindical, dados de saúde ou de vida sexual). Documentos de identidade com foto são coletados para verificação de identidade, e não para extrair deles qualquer dessas informações.
4. Para que tratamos seus dados (finalidades)
4.1 Hóspedes
4.2 Investidores
4.3 Todos os usuários
5. Bases legais (LGPD art. 7)
Tratamos seus dados com fundamento em:
6. Com quem compartilhamos
Compartilhamos seus dados, apenas no estritamente necessário, com os seguintes operadores e parceiros:
Não vendemos seus dados a terceiros para fins de marketing.
7. Seus direitos como titular (LGPD art. 18)
Você pode, a qualquer momento e sem custo:
Para excluir sua conta, você não precisa falar com ninguém: abra o aplicativo e vá em Perfil → Meus dados (LGPD) → Excluir minha conta. A exclusão é feita na hora, e a tela mostra antes o que é apagado e o que precisa ser mantido por prazo legal (seção 8).
Para os demais direitos, ou se preferir não usar o aplicativo, basta contatar nosso DPO pelo e-mail informado na seção 2.
Prazo legal de resposta: 15 dias (LGPD art. 19).
8. Quando podemos recusar exclusão
Conforme o art. 16 da LGPD, podemos manter seus dados, mesmo após pedido de exclusão, nas seguintes hipóteses:
Nesses casos, retemos seus dados pelo prazo legal mínimo, sob responsabilidade técnica e jurídica.
Na prática, é isso que acontece quando você exclui sua conta: seus dados pessoais — nome, e-mail, CPF, telefones, endereços, dados bancários, documentos e contato de emergência — são apagados, e seu acesso é encerrado. Os registros de contrato, pagamento e nota fiscal continuam existindo pelo prazo que a lei exige, mas deixam de estar ligados a você. Avaliações que você tenha publicado permanecem visíveis sem sua identificação, porque removê-las distorceria a nota do imóvel para outros hóspedes.
Há duas situações em que a exclusão não pode ser concluída na hora, e o aplicativo avisa qual é: estadia em andamento (é o contrato que libera sua entrada na unidade — encerrar a conta deixaria você sem acesso ao lugar onde está) e investimento ativo (sua cota ficaria sem titular e os proventos sem destino). Resolvida a pendência, a exclusão fica disponível novamente.
9. Por quanto tempo guardamos seus dados
| Categoria | Prazo |
|---|---|
| Cadastro ativo | Enquanto a relação estiver ativa |
| Mensagens de chat | 12 meses ativas / arquivadas até 5 anos / apagadas após 5 anos pós-término |
| Contratos | 5 anos pós-término (CDC) |
| Pagamentos / NFS-e | 5 anos (Receita Federal) |
| FNRH | 1 ano (Lei 11.771/2008) |
| Auditoria do sistema | 5 anos |
| Documentos KYC (RG, selfie, comprovante) | 2 anos a contar do último uso |
| Credencial biométrica (palma) | Removida ao fim da estadia |
| Fotos de vistoria | 5 anos pós-término do contrato (prazo do CDC para eventual disputa sobre danos) |
| Eventos de uso e relatórios de erro | 12 meses |
| Pré-cadastros não convertidos | 6 meses |
10. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados:
Em caso de incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a ANPD e você diretamente, conforme o art. 48 da LGPD.
11. Cookies e tecnologias similares
Nosso aplicativo utiliza cookies e armazenamento local apenas no necessário para funcionamento (autenticação, preferências). Não usamos cookies de terceiros para rastreamento publicitário.
12. Crianças e adolescentes
Não coletamos dados de pessoas menores de 18 anos. O cadastro no app exige confirmação de maioridade.
13. Atualizações desta política
Esta política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas a você por e-mail e/ou aviso no aplicativo.
A versão sempre vigente fica disponível em duas vias: dentro do aplicativo, em *Perfil → Termos e políticas*, e em uma página pública na internet, que pode ser consultada por qualquer pessoa, sem instalar o aplicativo e sem fazer login.
14. Foro e legislação aplicável
Esta Política de Privacidade é regida pelas leis brasileiras, em especial:
Fica eleito o foro da comarca onde está sediado o empreendimento contratado para dirimir eventuais controvérsias.