Informações legais
Política de privacidade
Em vigor a partir de 16 de outubro de 2026.
Esta política explica como o EasyHaus (“EasyHaus”, “nós”) trata dados pessoais. Ela abrange os visitantes de easy.haus, as pessoas que entram em contato conosco e os membros das organizações que utilizam o EasyHaus.
Se você é um investidor que usa o portal de um gestor, ou deixou seus dados na página pública de oferta de um gestor, o gestor é responsável pelos seus dados. Leia o aviso de privacidade do gestor; a seção 3 explica o nosso papel.
1. Quem é o responsável
Abbasov Anar, empresário individual registrado na República do Azerbaijão (número de identificação fiscal 3103587002), 52nd street, Sebail district, Baku AZ1000, Azerbaijão, é o controlador dos dados descritos na seção 2. Você pode falar conosco sobre privacidade por [email protected] ou pelo formulário de contato em /contact, escolhendo no formulário o assunto “Privacidade e proteção de dados”. Não nomeamos um encarregado de proteção de dados, pois nosso tratamento não o exige.
Tratamos dados pessoais em conformidade com a Lei da República do Azerbaijão sobre Dados Pessoais e, quando aplicável a você, com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR).
2. Dados que tratamos como controlador
| Dados | Finalidade | Base legal (GDPR) |
|---|---|---|
| Dados de conta dos membros: nome, e-mail, hash da senha, configurações de dois fatores e de chaves de acesso, idioma, função | Fornecer o aplicativo de gestão e permitir o seu login | Contrato (art. 6(1)(b)) |
| Dados da organização e de faturamento: nome da empresa, endereço de cobrança, número de identificação fiscal, registros de assinatura e de faturas. Os dados do cartão ficam com a Stripe, não conosco | Faturamento, impostos e contabilidade | Contrato; obrigação legal (art. 6(1)(c)) |
| Dados de segurança: endereço IP, user agent, horários de login, sessões ativas, identificadores de requisições | Proteger contas, prevenir abusos, investigar incidentes | Interesses legítimos (art. 6(1)(f)) |
| Formulário de contato: nome, e-mail, empresa, assunto e mensagem | Responder à sua mensagem | Interesses legítimos; diligências pré-contratuais |
| E-mails de serviço que enviamos a você e seu status de entrega (entregue, devolvido, marcado como spam) | Avisos de conta, segurança e faturamento | Contrato; interesses legítimos |
Não usamos publicidade, pixels de rastreamento nem análises de terceiros, não vendemos dados pessoais e não tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado.
Você nos fornece seus dados de conta e de faturamento para usar o EasyHaus; sem eles, não podemos prestar o serviço. Entrar em contato conosco é opcional.
3. Dados de investidores que tratamos para os gestores
Os gestores usam o EasyHaus para manter registros sobre seus clientes e usuários do portal: dados de identidade e de contato, documentos de KYC, dados fiscais e bancários, classificação do investidor, participações, ordens, distribuições, mensagens e documentos, além dos dados que as pessoas deixam na página pública de oferta de um gestor. Para esses dados, o gestor é o controlador e o EasyHaus é um operador que age apenas conforme as instruções do gestor, nos termos de um acordo de tratamento de dados.
Se você é um investidor e deseja acessar, corrigir ou apagar seus dados, entre em contato com o gestor. Se você nos contatar, encaminharemos sua solicitação ao gestor.
4. Quem recebe os dados
Utilizamos estes suboperadores para operar o serviço:
| Suboperador | Finalidade | Dados | Localização e salvaguarda para transferência |
|---|---|---|---|
| OVHcloud | Hospedagem dos servidores da aplicação e do banco de dados | Todos os dados de clientes armazenados no banco de dados | Varsóvia, Polônia (UE) |
| Cloudflare | Segurança de rede, criptografia e entrega de todo o tráfego para o EasyHaus | Todos os dados trafegados entre o seu navegador e o EasyHaus, incluindo endereços IP | Rede global, Cloudflare, Inc. nos Estados Unidos; EU–US Data Privacy Framework e Cláusulas Contratuais Padrão |
| Amazon Web Services (S3) | Armazenamento de documentos, fotos e PDFs gerados | Arquivos enviados ou gerados no serviço | Estados Unidos (us-east-1); EU–US Data Privacy Framework e Cláusulas Contratuais Padrão |
| Amazon Web Services (SES) | Envio de e-mails transacionais e de notificação | Nome e endereço do destinatário, conteúdo do e-mail | Estados Unidos (us-east-1); EU–US Data Privacy Framework e Cláusulas Contratuais Padrão |
| Google (Google Drive) | Armazenamento de backups criptografados | Backups do banco de dados, criptografados em nosso servidor antes do envio; o Google não consegue lê-los | Estados Unidos e outras localidades do Google; EU–US Data Privacy Framework e Cláusulas Contratuais Padrão |
| Stripe | Cobrança das assinaturas do EasyHaus aos clientes | Contato de cobrança do cliente, endereço de cobrança, número de identificação fiscal e forma de pagamento; nenhum dado de investidores | Irlanda (UE), com transferências para os Estados Unidos com base no EU–US Data Privacy Framework e em Cláusulas Contratuais Padrão |
Os mapas do aplicativo de gestão carregam blocos de mapa do OpenFreeMap, que recebe o seu endereço IP e a área do mapa exibida. Os endereços dos imóveis são consultados no serviço de geocodificação do OpenStreetMap; nenhum dado pessoal é enviado.
Divulgamos dados às autoridades apenas quando a lei o exige. A equipe do EasyHaus acessa contas de clientes para fins de suporte somente quando o proprietário da organização ativou o acesso de suporte.
5. Transferências internacionais
O EasyHaus é operado a partir da República do Azerbaijão. O banco de dados está hospedado na União Europeia. Alguns suboperadores da seção 4 estão sediados nos Estados Unidos ou tratam dados nesse país. Todos eles são certificados no EU–US Data Privacy Framework, e as Cláusulas Contratuais Padrão da Comissão Europeia também se aplicam. Quando dados pessoais provenientes do Espaço Econômico Europeu são acessados a partir do Azerbaijão, aplicam-se as Cláusulas Contratuais Padrão. Você pode nos pedir uma cópia das salvaguardas por [email protected].
6. Por quanto tempo mantemos os dados
- Contas de membros: enquanto a conta existir. Um membro pode excluir sua conta, a menos que seja o único proprietário de uma organização.
- Dados da organização: durante a assinatura e por mais 90 dias após o seu término; depois, são excluídos. Uma organização excluída pode ser restaurada por 30 dias antes de ser apagada definitivamente.
- Faturas e registros contábeis: pelo prazo exigido pela legislação tributária e contábil da República do Azerbaijão.
- Dados de segurança: sessões e links de login são excluídos 30 dias após o seu término; os logs do servidor web são mantidos por até 52 dias.
- Mensagens do formulário de contato: pelo tempo necessário para tratar sua solicitação e eventuais desdobramentos, e no máximo 24 meses.
- Backups criptografados: 30 dias.
7. Segurança
Protegemos os dados com criptografia em trânsito e dos campos sensíveis em repouso, separação rigorosa entre organizações, autenticação de dois fatores, chaves de acesso e uma trilha de auditoria. A página de segurança em /security descreve as medidas em detalhes.
8. Seus direitos
Você pode solicitar acesso aos seus dados, correção, exclusão, limitação e portabilidade, e pode se opor ao tratamento baseado em interesses legítimos. Os membros podem ver e corrigir os dados da sua conta e excluí-la nas configurações da conta; para qualquer outra coisa, incluindo uma cópia dos seus dados, escreva para nós por [email protected] ou pelo formulário de contato em /contact. Respondemos em até um mês. Você também pode apresentar uma reclamação a uma autoridade de controle, por exemplo a autoridade competente da República do Azerbaijão ou, se você estiver no Espaço Econômico Europeu, a autoridade de proteção de dados do local onde você mora ou trabalha.
10. Alterações
Publicaremos as alterações desta política nesta página e informaremos os proprietários das organizações sobre alterações relevantes por e-mail.