Aviso de privacidade

1. Situação deste documento

Este é um rascunho não aprovado. Descreve o comportamento do site como ele é construído hoje, mas não foi verificado por um advogado nem aprovado pela empresa.

Onde a decisão cabe à empresa e não ao site, este documento diz isso em vez de adivinhar.

2. Quem opera este site

Cairo Elite Services é o nome comercial usado neste site, e Mustafa Raafat é o contato pessoal citado em todas as páginas. Os dados legais abaixo ainda não estão confirmados e precisam ser preenchidos antes que este aviso possa ser usado como referência.

Até lá, o número de WhatsApp publicado neste site é o canal prático de contato.

3. Em resumo

Este site não tem contas, cadastro, newsletter, pagamento nem qualquer formulário que envie seus dados para nós.

Não usa análise de audiência, publicidade nem rastreamento. O único cookie criado é o de acesso ao Property Desk protegido, e somente depois de alguém entrar lá.

4. Pedidos pelo WhatsApp

A janela de contato monta a mensagem dentro do seu navegador, a partir dos serviços selecionados, do pacote escolhido e de um nome, se você digitar um. Nada é transmitido para nós nesse momento: o texto fica no navegador e é colocado em um link do WhatsApp.

O WhatsApp é um serviço externo. Não é operado nem controlado por nós; ele recebe o texto da mensagem e os dados da sua conta quando você abre o link, e aplica a própria política de privacidade. Abrir o link é a sua ação e a sua decisão.

Assim que a conversa começa, o destinatário vê seu número, o nome do seu perfil do WhatsApp e tudo o que você escrever. Essa conversa fica no WhatsApp, não neste site.

• O campo de nome é opcional — um pedido sem ele funciona igualmente bem.
• A mensagem fica visível no link antes do envio, então você pode lê-la e editá-la no WhatsApp.
• Este site não guarda cópia da mensagem, nem registro de lead, nem lista de contatos.

5. Acesso ao Property Desk

O Property Desk é protegido por uma única senha compartilhada. Não há contas pessoais, portanto o acesso identifica uma sessão e não uma pessoa.

Uma senha correta cria um cookie, ce_property_access. Ele contém apenas a hora de emissão, a hora do último pedido, um identificador de sessão aleatório e uma assinatura — sem nome, sem endereço e sem nada derivado da própria senha.

• HttpOnly, Secure e SameSite=Strict, restrito ao caminho /property-desk, portanto nunca é enviado ao resto do site nem a terceiros.
• Termina após 30 minutos sem atividade e após 12 horas no total, o que ocorrer primeiro.
• O botão de sair apaga o cookie imediatamente.
• Ele é estritamente necessário para a área protegida funcionar, por isso não é pedido consentimento.

6. Proteção desse acesso

Como a senha fica em um endereço público, as tentativas falhas são contadas para que ela não possa simplesmente ser adivinhada. O contador fica em um banco Cloudflare D1.

A chave é uma impressão de sentido único, com sal, HMAC-SHA256, do endereço IP de conexão. O endereço em si nunca é gravado: um registro contém essa impressão e quatro números, e nada mais.

• Um registro é apagado 75 minutos após a última tentativa falha, ou 75 minutos após o fim de um bloqueio dessa origem, o que ocorrer por último.
• Um acesso bem-sucedido apaga imediatamente o registro daquela origem.
• A impressão não pode ser revertida para um endereço, e trocar o sal invalida as impressões antigas.

7. Registros técnicos

A aplicação grava uma linha estruturada por evento de segurança: acesso concedido, recusado ou limitado, sessão rejeitada, saída e falhas da proteção descrita acima.

Essas linhas excluem deliberadamente a senha digitada e o que dela deriva, o cookie ou token de sessão, o endereço IP, o identificador do navegador, os parâmetros de URL e o texto de qualquer pedido.

Separadamente, a Cloudflare — a plataforma que entrega este site — processa dados de conexão, incluindo endereços IP, para entregar e proteger o site. Isso acontece no nível da plataforma, sob os termos dela, e não no código desta aplicação.

8. Conteúdo e imagens do Property Desk

Quando o desk está ligado ao nosso sistema de imóveis, os anúncios e as fotografias vêm desse sistema. As imagens são buscadas pelo nosso servidor e entregues pelo endereço do próprio site, portanto seu navegador nunca contata o provedor de armazenamento e nenhum endereço de imagem pode ser adivinhado ou compartilhado.

Essas respostas nunca são armazenadas em cache nem indexadas. Sem um sistema ligado, o desk mostra entradas de demonstração claramente marcadas, que não são imóveis reais.

Um registro pode nomear um proprietário ou a parte que deu a instrução. Isso é informação comercial sobre o imóvel, não informação sobre você como visitante.

9. Cookies e tecnologias semelhantes

Existe um único cookie neste site: o de acesso ao Property Desk descrito na seção 5. Nada é armazenado nas páginas públicas.

Não há análise de audiência, publicidade, perfilamento, rastreamento entre sites nem impressão digital para medição. O site não usa nenhum armazenamento do navegador, e as fontes são servidas pelo próprio site em vez de por um provedor de fontes, de modo que apenas ler uma página não contata terceiros.

Como nada aqui exige consentimento, este site não mostra banner de cookies. Essa decisão precisa ser reavaliada antes de acrescentar qualquer medição, publicidade ou registro de pedidos.

10. Por quanto tempo as coisas ficam guardadas

Este site guarda apenas duas coisas, e ambas expiram sozinhas:

• Cookie de acesso ao Property Desk — no seu navegador; 30 minutos de inatividade ou 12 horas no total, e imediatamente ao sair.
• Contadores de acessos falhos — no Cloudflare D1; 75 minutos após a última falha, mais tempo enquanto houver bloqueio, e imediatamente após um acesso bem-sucedido.
• Uma conversa de WhatsApp fica no WhatsApp, com a pessoa a quem você escreveu; por quanto tempo a empresa guarda essas conversas é uma regra de negócio não definida aqui.
• Os eventos de segurança da aplicação e os logs da plataforma são mantidos por um período ainda a definir (seção 7).

11. Seus direitos e como falar conosco

Quais direitos você tem — acesso, correção, exclusão, oposição, portabilidade, reclamação a uma autoridade — depende da lei aplicável, que depende da entidade e da jurisdição deixadas em aberto na seção 2.

Hoje, o caminho prático para qualquer pedido é o número de WhatsApp publicado neste site. Um endereço escrito será acrescentado quando os dados da seção 2 forem confirmados.

12. Alterações deste aviso

A versão e a data no topo desta página identificam o texto que você está lendo. Uma alteração relevante aumenta a versão, registra uma nova data e é revisada pelo responsável antes da publicação.

Depois de entrar em vigor, este aviso é revisado pelo menos a cada 12 meses, mesmo que nada tenha mudado.