Política de segurança

1. Por que o acesso é em camadas

Um ativo no Data Room carrega informação sensível — documentação do imóvel, dados do proprietário, condições comerciais e comissão. Publicar tudo isso abertamente exporia proprietários e negócios em andamento. Por isso o acesso a cada ativo é liberado em camadas, na medida em que confiamos mais em quem está do outro lado.

2. Camada 1 — Teaser público

Sem login, qualquer visitante vê uma ficha "cega" do ativo: região, faixa de valor, metragem, vocação e fotos gerais. Não aparecem endereço exato, documentação nem dados do proprietário.

3. Camada 2 — Cadastro e aceite de termos

Ao se cadastrar e aceitar os termos (clickwrap), o acesso é liberado automaticamente para a ficha completa do ativo — ainda sem o contato direto do parceiro ou do proprietário e sem os documentos classificados como sensíveis.

4. Camada 3 — Validação humana

Nossa equipe revisa manualmente cada cadastro em até 24–48 horas. Depois de validado, o usuário passa a ter acesso ao contato direto e aos documentos sensíveis dos ativos — mas apenas quando há um negócio (Deal) formalmente vinculado a um cliente registrado. Nenhum documento sensível ou contato direto é liberado sem essa condição, e essa regra é aplicada no back-end da plataforma, não apenas escondida na interface.

5. Papéis com regras próprias

Alliance (imobiliárias no Paraguai) enxerga integralmente os ativos que ela mesma cadastrou. Partners (corretores no Brasil) só acessam o que suas camadas de validação permitem, e só abrem um Deal para clientes que eles mesmos registraram. Investidores diretos não recebem o catálogo aberto: preenchem uma tese de investimento e recebem apenas ativos compatíveis, curados manualmente pela nossa equipe.

6. Registro de acesso

Toda visualização ou download de documento sensível, e toda liberação de contato direto, fica registrada — quem acessou, o quê e quando — para auditoria e para dar transparência ao proprietário do ativo sobre quem viu suas informações.

7. Infraestrutura

O Data Room roda em ambiente dedicado, com banco de dados isolado, senhas armazenadas com hash (nunca em texto puro) e comunicação sempre criptografada (HTTPS).

8. Contato

Para relatar uma vulnerabilidade ou tirar dúvidas sobre segurança, escreva para [email protected].