Política de privacidade

Versão de 10 de novembro de 2026 (com o aviso de aluguel sem pagamento registrado).

1. Quem cuida dos seus dados

O Zelador é um painel para quem aluga imóveis por conta própria. Enquanto a empresa não é aberta, o responsável pelos dados (o "controlador", nas palavras da Lei Geral de Proteção de Dados, a LGPD) é Luiz Augusto Ribas, criador do Zelador.

Canal para qualquer assunto sobre dados pessoais: WhatsApp (48) 99218-8792. O WhatsApp de avisos do Zelador (seção 2) só manda mensagens automáticas e não é atendido por pessoas.

2. Quais dados guardamos e para quê

Passos do começo do painel

Nas contas criadas pelo site a partir de 6 de outubro de 2026, registramos uma vez cada, com a data e a hora, se você abriu o cartão do primeiro aluguel, viu a prévia da cobrança, tocou em Guardar, abriu o painel de exemplo, tocou em "Pôr na agenda" (até 13 de outubro de 2026, "Sem o contrato à mão agora?") e, se acontecer, um código de erro de uma lista fixa (falha ao abrir, ao guardar ou da página). A partir de 13 de outubro de 2026, registramos também, uma vez cada, se você digitou o valor, foi para a segunda tela e completou a data de entrada. Nada do que você digita é registrado. Serve para saber onde o começo do painel trava e melhorá-lo, e para comparar, só em totais, as contas que vieram de cada anúncio. Base: legítimo interesse (LGPD, art. 7º, IX); você pode se opor pelo WhatsApp. Apagamos 12 meses depois, ou junto com a conta.

Código para entrar

Na janela de entrar do painel, você pode pedir um código de 6 números no seu e-mail, em vez de usar a senha. O código vale por 1 hora e funciona uma vez.

• O que guardamos: do código, só um resumo (o número em si não fica guardado), a hora do pedido e do uso e quantas vezes ele foi digitado errado; de cada pedido e de cada código digitado, a hora e um resumo do endereço de internet (IP) de quem pediu ou digitou, sem o endereço em si; e, na conta, a data em que o e-mail dela foi confirmado pelo código (ou pelo botão de entrar dos e-mails, logo abaixo). Se o e-mail digitado não tiver conta, nada é mandado, e esse e-mail não fica guardado. Os registros técnicos dos fornecedores guardam o endereço de internet e o navegador por alguns dias, por segurança.
• Para quê: mandar o código, conferir o que você digitou, limitar abusos, como pedidos ou tentativas demais, e saber se o e-mail da conta já foi confirmado pelo código (seção 9). Base: a execução do contrato com você (os termos de uso) e, para os limites e a confirmação do e-mail, o nosso interesse legítimo em proteger as contas.
• Por quanto tempo: o resumo do código e os registros dos pedidos são apagados em 1 dia. A data em que o e-mail da conta foi confirmado pelo código fica guardada na conta enquanto ela existir.
• O e-mail com o código sai pela Resend, nos Estados Unidos, sem rastreamento de abertura nem de cliques. A equipe do Zelador não vê esses registros na área da administração.

E-mails sobre a sua conta

Às contas criadas pelo site, a "Equipe do Zelador" manda alguns e-mails, no endereço da conta:

• Quais: as boas-vindas, logo depois de a conta ser criada; enquanto você não guardar o primeiro aluguel no painel, até 2 dicas para começar (na manhã seguinte e por volta de 3 dias depois de criar a conta, entre 8h e 21h; a segunda traz uma pergunta de um toque sobre o que pesou mais); e o lembrete que você pedir (na página da pergunta; até 13 de outubro de 2026, também no painel), na hora escolhida, uma vez só. Fora esse lembrete, sai no máximo um desses e-mails por dia. As dicas e o lembrete param quando você guarda o primeiro aluguel. Também por e-mail, quando for o caso: o aviso de conta sem uso e, uma vez só, a novidade dos avisos de vencimento pelo WhatsApp (logo abaixo). A cada pagamento da mensalidade pelo painel, sai também o comprovante (e o aviso de devolução, se houver), inclusive para as contas abertas pela nossa equipe e para quem parou as dicas (logo abaixo).
• Para parar: os e-mails das boas-vindas, das dicas e dos lembretes têm o link "Parar as dicas por e-mail", que vale na hora e pode ser desfeito na mesma página; o botão de cancelar a inscrição do Gmail e de outros programas de e-mail faz o mesmo. No painel, dá para parar e voltar a receber em Ajustes. Quem para as dicas também deixa de receber as mensagens para começar pelo WhatsApp (logo abaixo). O código para entrar continua chegando quando você pede, e o aviso de conta sem uso também.
• Sem rastreamento: os e-mails não têm pixel de abertura nem links que contam cliques, e os links de dentro deles levam só a zeladorapp.com.br. Na sua conta, registramos só quando você usa um botão do e-mail (entrar, responder, pedir o lembrete, parar, voltar a receber, "Não fui eu" ou apagar a conta) e a sua resposta à pergunta, para melhorar o começo do painel.
• Entrar sem senha: alguns e-mails trazem um botão que entra direto na sua conta. Ele vale 2 dias, funciona uma vez e só enquanto a conta não tem dados de inquilino; depois disso, entre com o código. Do link de cada botão, guardamos só um resumo (o link em si não fica guardado). Entrar pelo botão confirma o e-mail da conta, como o código: a primeira entrada assim troca a senha anterior da conta, e a data da confirmação fica guardada na conta (seção 9). Não encaminhe esses e-mails: quem tocar no botão entra na sua conta.
• "Não fui eu": se alguém criou uma conta com o seu e-mail, o link "Não fui eu" para as dicas e os lembretes dessa conta (e as mensagens para começar pelo WhatsApp) e, enquanto ela não tem dados de inquilino, deixa apagá-la ali mesmo, com tudo o que estava nela. O código para entrar só sai se alguém pedir com o seu e-mail.
• Entrega: os e-mails saem pela Resend, nos Estados Unidos. A Resend nos avisa quando um e-mail é entregue, quando ele volta porque o endereço não existe, quando é marcado como spam e quando ela não consegue mandá-lo. Com a devolução ou a marcação de spam, paramos as dicas, os lembretes e as mensagens para começar pelo WhatsApp para a conta, e o painel mostra um aviso; isso vale também para o e-mail com o código para entrar. Depois de uma marcação de spam, a Resend não entrega mais nenhum e-mail nosso a esse endereço, nem o código.
• Limites contra abusos: de cada pedido que a página dos botões faz ao nosso servidor (ao abrir e a cada toque), guardamos a hora e um resumo do endereço de internet (IP) de quem pediu, sem o endereço em si e sem ligar à conta. Os registros técnicos dos fornecedores guardam o endereço de internet e o navegador por alguns dias, por segurança.
• Base e prazo: a execução do contrato com você (os termos de uso) e, para medir os botões usados e as respostas e para os limites, o nosso interesse legítimo em melhorar o começo do painel e em proteger as contas; você pode se opor pelo WhatsApp. O registro dos e-mails mandados (com o que a Resend avisou de cada um: entregue, devolvido ou marcado como spam), dos botões usados e das respostas fica enquanto a conta existir e é apagado junto com ela (o do comprovante e o do aviso de devolução da mensalidade ficam com o histórico das mensalidades, por 5 anos; veja o pagamento pelo Mercado Pago); o registro técnico de cada aviso da Resend, 90 dias; o resumo do link de um botão que não foi usado, até 30 dias depois de ele vencer (o do botão usado fica, como registro do uso, enquanto a conta existir); os registros dos pedidos da página dos botões, 1 dia.

Para as contas criadas pelo site que não aceitaram a versão dos termos de uso que fala destes e-mails, as dicas só começam depois de um aviso por e-mail, que já traz o link para parar as dicas; a pergunta rápida só sai 3 dias depois do aviso. O código para entrar só sai quando você pede.

Avisos pelo WhatsApp

Em Ajustes, no painel, você pode ligar o seu WhatsApp à sua conta para receber avisos dos vencimentos dos seus aluguéis. Eles saem do WhatsApp de avisos do Zelador, um número só para mensagens automáticas, que aparece em Ajustes e é diferente do (48) 99218-8792. Quem não liga não recebe esses avisos. Sobre os aluguéis, recebe no máximo 3 avisos de aluguel vencido sem pagamento registrado, enquanto a conta não tiver nenhum pagamento de aluguel registrado; eles estão com as outras mensagens automáticas sobre a conta (logo abaixo).

• Como liga: o painel mostra um código de 8 números, e você manda a mensagem "LIGAR" com esse código, do seu WhatsApp, para o WhatsApp de avisos. É assim que você pede os avisos e que sabemos que o WhatsApp é seu. O código vale 30 minutos e funciona uma vez.
• Quais avisos: de manhã, entre 9h e 12h (horário de Brasília), um aviso na véspera do vencimento de cada aluguel e outro no dia seguinte; cada um só sai se o aluguel ainda não aparecer como pago no painel. Os aluguéis que vencem no mesmo dia vão num aviso só. O botão do aviso abre o painel com a cobrança pronta: quem manda a cobrança ao inquilino é você, pelo seu WhatsApp. Os seus inquilinos não recebem nada do Zelador.
• O que vai nos avisos: a data do vencimento, os nomes das unidades e dos imóveis, como estão no painel, e o link do botão, que leva só o tipo do aviso, a data e, se o aviso for de um aluguel só, o código interno do contrato. Os avisos não levam valores nem nada do cadastro dos inquilinos (nome, CPF, WhatsApp ou e-mail); se o nome de uma unidade tiver o nome de alguém, ele vai no aviso. A resposta de quando você liga traz o seu primeiro nome.
• Respostas automáticas: o WhatsApp de avisos responde sozinho, com textos fixos escritos por nós, sem inteligência artificial: ao código para ligar, aos botões, ao SAIR e às outras mensagens. Ele não é atendido por pessoas; para falar com a gente, use o WhatsApp (48) 99218-8792.
• Para parar: responda SAIR no WhatsApp ou toque em "Desligar os avisos", em Ajustes. Vale na hora, e dá para ligar de novo quando quiser. Os avisos também param se você ligar outro WhatsApp, se o seu for ligado a outra conta do Zelador, se as mensagens não puderem ser entregues a ele 3 vezes seguidas ou se nós suspendermos os avisos (por exemplo, se a Meta limitar o número que os manda; veja os termos de uso). O SAIR também para as mensagens automáticas sobre a conta (logo abaixo).
• O que guardamos: o identificador que a Meta dá ao seu WhatsApp nas conversas com o Zelador (um código que só vale para o Zelador) e o número, quando a Meta o informa; quando os avisos foram ligados e desligados (e por quê), a hora da sua última mensagem e quantas mensagens seguidas não puderam ser entregues; o texto das mensagens que você manda ao WhatsApp de avisos e o das que mandamos (de cada aviso, só a data e as unidades), com a situação de entrega que a Meta informa: enviada, entregue, lida ou não entregue; de áudios, fotos e outros tipos de mensagem, só que chegaram, sem o conteúdo; de cada aviso, o dia, o tipo e os contratos e vencimentos dele; do código para ligar, só um resumo (o código em si não fica guardado); e a hora de cada pedido de código e de cada tentativa com código errado (na tentativa, com o identificador de quem a mandou), para limitar abusos. O nome do seu perfil no WhatsApp não fica guardado. Se você trocar o número do seu WhatsApp e a Meta nos avisar, os avisos passam para o número novo.
• Quem escreve sem os avisos ligados: se você escreve para o WhatsApp de avisos sem ter os avisos ligados (por exemplo, sem conta no Zelador), guardamos a mensagem, o identificador e o número (quando a Meta o informa) por 90 dias, e a resposta automática explica para que serve esse WhatsApp.
• Entrega: as mensagens passam pela plataforma do WhatsApp para empresas (WhatsApp Business Platform), da Meta, que as entrega e pode tratá-las fora do Brasil (seção 4). No WhatsApp de avisos do Zelador, a Meta guarda o texto das mensagens só no Brasil; fora dele, só enquanto as processa, por até 60 minutos. A Meta nos diz se cada mensagem foi enviada, entregue, lida ou não entregue. No seu celular, as mensagens ficam no seu WhatsApp, que segue as regras de privacidade do próprio WhatsApp.
• Base e prazo: a execução do contrato com você, a seu pedido (os termos de uso), e, para os limites contra abusos e as respostas a quem não tem os avisos ligados, o nosso interesse legítimo em responder e em proteger o número e as contas; você pode se opor pelo WhatsApp (48) 99218-8792. As mensagens e o registro de cada aviso ficam 90 dias; a ligação do seu WhatsApp (o identificador, o número e as datas), enquanto os avisos estiverem ligados e até 90 dias depois de desligar; o resumo do código, até 1 dia depois de vencer; os registros dos pedidos de código e das tentativas com código errado, até 3 dias. Se a conta for apagada, saem junto a ligação, os avisos e as mensagens trocadas com o WhatsApp de avisos pelos WhatsApps ligados a ela nos últimos 90 dias ou que receberam dela as mensagens automáticas (logo abaixo), inclusive as gravadas antes de ligar, como a do código para ligar, e os registros das tentativas com código errado desses WhatsApps.

Mensagens automáticas pelo WhatsApp

Do mesmo WhatsApp de avisos do Zelador (logo acima), mandamos algumas mensagens automáticas sobre a conta, sem que você precise ligar nada em Ajustes. Ao criar a conta pelo site, você autorizou o Zelador a falar com você pelo WhatsApp sobre ela.

• Para começar: se a conta foi criada pelo site e ainda não tem o primeiro aluguel guardado no painel, até 3 mensagens, por volta de 2, 5 e 12 dias depois de a conta ser criada, entre 10h e 19h (horário de Brasília), nunca no dia em que já saiu, ou está marcado, um e-mail de dicas ou de lembrete. A primeira lembra que a conta está sem aluguel; a segunda traz uma pergunta de um toque sobre o que pesou mais (ela não sai se você já respondeu à mesma pergunta por e-mail); a terceira é o último convite. Às contas criadas pelo site antes de essas mensagens começarem, sem o primeiro aluguel, vai uma mensagem só (menos às que usaram o "Não fui eu" dos e-mails). Elas param, ou nem começam, quando você guarda o primeiro aluguel, responde qualquer coisa, responde SAIR, toca em "Não fui eu" (na mensagem ou nos e-mails) ou para de receber as dicas por e-mail, e quando o e-mail da conta volta ou é marcado como spam; e nunca passam dessas 3 (ou de 1, nas contas criadas antes).
• Avisos sobre a conta: uns dias antes de acabarem os 30 dias grátis, um aviso com a data do fim, o preço por unidade e o valor e o vencimento da primeira mensalidade; se a conta criada pelo site ficar 83 dias sem nenhum imóvel e sem nenhum acesso, o aviso de que ela será apagada, com a data (também por e-mail, item abaixo, e seção 6); e, quando a cobrança da assinatura começar, um lembrete da mensalidade 3 dias antes do vencimento e, se ela não aparecer como paga, outro no dia seguinte ao vencimento e outro 15 dias depois dele; e, enquanto a conta não tiver nenhum pagamento de aluguel registrado no painel, o aviso de aluguel sem pagamento registrado: se o aluguel que já tinha vencido quando o contrato foi guardado no painel (o "Já recebeu?") estiver sem pagamento registrado e nenhum outro aluguel tiver vencido depois, um aviso no dia seguinte ao contrato (nas contas que já tinham o contrato guardado quando este aviso começou, a partir desse dia), com a data desse vencimento; depois do vencimento de um aluguel guardado na conta (em geral, no dia seguinte; nas contas que já tinham um aluguel vencido quando este aviso começou, a partir desse dia), um aviso com a data do último vencimento que passou; e, se ainda não houver nenhum pagamento registrado, outro depois do vencimento seguinte (pelo menos 7 dias depois do anterior). Esse aviso nunca passa desses 3, só sai até 70 dias depois de o primeiro contrato ser guardado, não sai nos 3 dias antes ou depois de outra destas mensagens e para quando qualquer pagamento de aluguel é registrado no painel. Saem entre 10h e 19h (horário de Brasília).
• Para qual número: para o WhatsApp ligado aos avisos de vencimento, se houver; se não, para o WhatsApp dos seus dados, em Ajustes, quando você o mudou (ele vale antes do número do cadastro, por ser o mais recente); se não, para o WhatsApp informado no cadastro. As contas abertas pela nossa equipe só recebem essas mensagens no WhatsApp ligado aos avisos.
• O que elas levam: o número do cadastro (e o de Ajustes) não é conferido, e quem digita errado põe o número de outra pessoa. Por isso, essas mensagens não levam o seu nome, o seu e-mail, nada do cadastro dos seus inquilinos nem botão para entrar sem senha: só a data em que a conta foi criada, a data em que a conta sem uso será apagada, as datas e os valores dos 30 dias grátis e da própria mensalidade e, no aviso de aluguel sem pagamento registrado, a data do vencimento do aluguel (sem o nome do imóvel, da unidade ou do inquilino e sem o valor). Os botões e os links levam só a zeladorapp.com.br; os do painel abrem a tela de entrar, que pede o código do e-mail ou a senha (se o painel já estiver aberto no aparelho, abrem o Início). O do aviso de aluguel sem pagamento registrado leva também a data do vencimento e, depois de entrar, abre as Cobranças do mês desse vencimento.
• Respostas: o WhatsApp de avisos responde sozinho, com textos fixos escritos por nós, sem inteligência artificial. Na pergunta, você responde com um toque num botão. Qualquer resposta sua interrompe as mensagens para começar. Para falar com uma pessoa, use o WhatsApp (48) 99218-8792.
• Para parar: responda SAIR a qualquer mensagem do WhatsApp de avisos: param na hora as mensagens automáticas sobre a sua conta e, se estiverem ligados, os avisos de vencimento. Se o número não for seu, toque em "Não fui eu" na primeira mensagem ou responda SAIR: ele não recebe mais mensagens dessa conta. No próprio WhatsApp, você também pode parar as mensagens de marketing do Zelador (é assim que a Meta classifica as mensagens para começar); a Meta nos avisa, e paramos as que faltam para começar. O SAIR e o "Não fui eu" valem enquanto a conta existir, para os números que não foram conferidos pelo código (o do cadastro e o de Ajustes). Se você ligar um WhatsApp aos avisos de vencimento, em Ajustes, com o código, os avisos sobre a conta vão para esse número (as mensagens para começar, não; e o aviso de aluguel sem pagamento registrado deixa de sair, porque os avisos de vencimento já cobrem os aluguéis). Enquanto isso, o aviso de conta sem uso segue por e-mail (item abaixo), e os da mensalidade ficam no painel. Quem para as dicas por e-mail (pelo link "Parar as dicas por e-mail" ou em Ajustes) também deixa de receber as mensagens para começar; os avisos sobre a conta continuam.
• O aviso de conta sem uso: vai pelo WhatsApp e, no mesmo dia, por e-mail, para o endereço da conta (o e-mail sai entre 8h e 21h). Quando o WhatsApp é o ligado aos avisos de vencimento (conferido pelo código), o e-mail só vai se o aviso não for entregue por lá em até 12 horas ou não puder sair; depois de um SAIR ou de um "Não fui eu", vai só por e-mail. O aviso só conta quando chega ao WhatsApp ligado aos avisos ou quando o e-mail é entregue. Nas contas que não aceitaram a versão dos termos de uso que fala dos e-mails (a de 8 de outubro de 2026) nem uma mais nova, que não recebem esse e-mail, e nas contas cujo e-mail voltou ou foi marcado como spam, vale a entrega pelo WhatsApp, como dizem os termos delas. Se não sair por nenhum dos dois, a equipe cuida do aviso, sem usar o WhatsApp de quem pediu para parar ou disse que o número não é seu. A conta só é apagada depois de o aviso contar (ou de a equipe avisar), e nunca antes de uma semana depois dele.
• E-mails desta parte: além do aviso de conta sem uso (item acima), um e-mail único às contas criadas pelo site que recebem os e-mails sobre a conta, já têm aluguel no painel e ainda não ligaram os avisos de vencimento, contando essa novidade, no dia em que os avisos passaram a valer para todos ou no seguinte (ele não sai para quem parou as dicas por e-mail nem para endereço com problema de entrega). Os dois saem pela Resend, como os outros e-mails sobre a conta, sem rastreamento e sem botão para entrar sem senha (logo acima): o link deles abre a tela de entrar do painel.
• O que guardamos: de cada mensagem automática (pelo WhatsApp ou por e-mail), o tipo, os dados que ela leva (datas e valores), quando foi marcada para sair e quando saiu, por qual caminho foi (o WhatsApp ligado aos avisos, o de Ajustes, o do cadastro ou o e-mail da conta), a situação de entrega (enviada, entregue, lida ou não entregue, com o código do erro) e, na pergunta, a resposta escolhida e quando; o número e o identificador do WhatsApp que a Meta devolve ao mandar ou entregar a mensagem, para reconhecer as respostas e os pedidos para parar; do e-mail, o código que a Resend dá a ele, para saber se foi entregue; e a marca de que a conta não recebe mais essas mensagens, com o motivo (SAIR, "Não fui eu", o fim das mensagens de marketing no WhatsApp ou o número sem WhatsApp) e a data. O texto de cada mensagem automática não fica guardado: é sempre o do modelo, com esses dados. Quando o aviso do fim dos 30 dias grátis é entregue pelo WhatsApp, ou quando o aviso de conta sem uso conta (item acima), registramos isso como os avisos que a equipe manda (seção 6). As respostas automáticas e as mensagens que você mandar ao WhatsApp de avisos ficam guardadas como as outras (logo acima).
• Quem vê: na área da administração, a equipe vê, de cada conta, só a situação dessas mensagens: qual saiu e quando, se foi entregue ou por que não saiu, se a pessoa respondeu à pergunta (sem qual resposta) e se a conta não recebe mais essas mensagens (e por quê). Nunca o número, o identificador ou o que a pessoa escreveu. As respostas por opção aparecem só somadas, a partir de 5 respostas, na área da administração e nas nossas ferramentas, que mostram só totais.
• Avisos à equipe: pelo mesmo WhatsApp de avisos, a equipe do Zelador recebe avisos automáticos no WhatsApp dela: conta nova, primeiro contrato guardado, alarmes do sistema, saldo baixo dos anúncios, um resumo da semana e, quando a cobrança da assinatura começar, mensalidades pagas e atrasadas. Desde 9 de novembro de 2026, os de conta nova, primeiro contrato guardado e alarmes do sistema estão desligados. Eles não levam nome, e-mail, número nem nada que identifique alguém: só horas, contagens, valores, o assunto dos alarmes do sistema, quantos imóveis alugados a conta informou no cadastro e de que link ou anúncio ela veio.
• Entrega: como a dos avisos de vencimento (logo acima): pela plataforma do WhatsApp para empresas, da Meta, que guarda o texto das mensagens só no Brasil (fora dele, só enquanto as processa, por até 60 minutos). Para mandar, a Meta recebe o número e o texto de cada mensagem. Na Meta, as mensagens para começar vão como mensagens de marketing (é o que permite pará-las pelo próprio WhatsApp), e as outras, como de utilidade. Nada disso vai para os nossos anúncios (seção 5).
• Base e prazo: a execução do contrato com você (os termos de uso), como nos e-mails; para medir as respostas à pergunta, para os avisos à equipe e para atender quem recebeu uma mensagem por engano, o nosso interesse legítimo em melhorar o começo do painel, em cuidar do Zelador e em respeitar o pedido para parar; você pode se opor pelo WhatsApp (48) 99218-8792. O registro de cada mensagem automática (com o número e o identificador que a Meta devolve) e de cada aviso à equipe fica 90 dias; o registro dos avisos de conta sem uso e do fim dos 30 dias grátis que contaram, enquanto a conta existir; a marca de que a conta não recebe mais essas mensagens nos números não conferidos (pelo SAIR, pelo "Não fui eu" ou pelo número sem WhatsApp), enquanto a conta existir. Se a conta for apagada, tudo isso sai junto, inclusive os avisos à equipe que falam dela.

Pagamento da mensalidade pelo Mercado Pago

A mensalidade do Zelador é paga por Pix, no painel, em Ajustes > Sua assinatura. Pelo painel, quem gera o código e recebe o pagamento é o Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.), numa conta do responsável pelo Zelador (seção 1). O dinheiro dos aluguéis dos seus inquilinos não passa pelo Mercado Pago nem pelo Zelador. Se o pagamento pelo Mercado Pago sair do ar, o painel volta a mostrar um Pix direto na conta do responsável pelo Zelador, e a equipe dá a mensalidade como paga conferindo o extrato; nesse caso, o banco dele recebe, como em todo Pix, o nome e o CPF de quem pagou, e o Zelador guarda só a data e a forma do pagamento.

• O que mandamos ao Mercado Pago: o valor, a descrição (por exemplo, "Mensalidade do Zelador de novembro de 2026"), o código interno da mensalidade e, no lugar de quem paga, um e-mail do próprio Zelador (o Mercado Pago pede um e-mail; não mandamos o seu). Não mandamos o seu nome, CPF, e-mail, WhatsApp nem nada dos seus imóveis e inquilinos.
• O que o Mercado Pago recebe do seu banco: como em todo Pix, o nome e o CPF (ou CNPJ) de quem pagou, com o banco e a conta de onde o dinheiro saiu. O Mercado Pago trata esses dados por conta própria, por exemplo, para cumprir as regras do Banco Central e as leis contra a lavagem de dinheiro, conforme a declaração de privacidade dele.
• O que guardamos: de cada código Pix gerado, o valor, a validade, o código do pedido no Mercado Pago e a situação (por exemplo, aguardando, pago, vencido, cancelado ou devolvido); de cada pagamento, a data e a hora, o código do Pix, que é o mesmo do comprovante do seu banco (se o Mercado Pago não o informar, o código do pedido nele), e o nome de quem recebeu; e, do comprovante, quando ele foi mandado e o código que a Resend dá ao e-mail. O Pix copia e cola e o QR Code de cada código são apagados quando ele é pago ou cancelado e, quando ele vence, na conferência seguinte com o Mercado Pago (a cada 30 minutos). No nosso banco de dados, não guardamos o nome, o CPF nem a conta de quem pagou (o código do Pix, como em todo comprovante, identifica o banco de onde o dinheiro saiu, mas não quem pagou).
• Para quê: gerar o código Pix, confirmar o pagamento na hora, mandar o comprovante, devolver pagamentos a mais e cumprir obrigações fiscais. Base: a execução do contrato com você (os termos de uso) e o cumprimento de obrigação legal.
• O comprovante: a cada pagamento pelo painel, mandamos o comprovante ao e-mail da sua conta, pela Resend, como os outros e-mails sobre a conta, sem rastreamento (logo acima). Ele sai mesmo para quem parou as dicas por e-mail, mas não para endereço com problema de entrega (o painel avisa), e fica também no painel, em Ajustes > Sua assinatura (nas 6 mensalidades mais recentes).
• Pagamento a mais: se a mesma mensalidade for paga duas vezes pelo painel, ou se for paga uma mensalidade isenta, devolvemos o valor sozinhos, pelo Mercado Pago, para a conta de onde o Pix saiu, e avisamos por e-mail (menos para endereço com problema de entrega). Se um dos pagamentos tiver sido feito direto na conta do responsável pelo Zelador, a equipe devolve um deles.
• Quem vê: você, no painel; a equipe do Zelador, na área da administração (a data, a hora, o valor e a forma de cada pagamento) e no app e nos avisos do Mercado Pago à conta do responsável pelo Zelador (no app e por e-mail), que mostram também o nome e o CPF de quem pagou, como em todo Pix recebido.
• Por quanto tempo: fora o Pix copia e cola e o QR Code (item acima), tudo fica guardado com o histórico das mensalidades, por 5 anos, mesmo depois de a conta ser apagada: os pagamentos, por obrigação fiscal; os códigos não pagos, junto com eles, para conferir pagamentos atrasados e devoluções (seção 6). No Mercado Pago, pelos prazos da declaração de privacidade dele.

3. Os dados dos seus inquilinos

Quando você cadastra inquilinos no painel (nome, CPF ou CNPJ, WhatsApp e e-mail), você é o responsável por esses dados, e o Zelador só os guarda e processa para você. Cadastre apenas inquilinos com quem você tem contrato e que concordaram em receber suas mensagens. Até 16 de outubro de 2026, o painel pedia que você confirmasse isso numa caixa e guardava a data; as datas já guardadas ficam no cadastro do inquilino e são apagadas junto com ele.

No painel, os dados dos inquilinos só você vê. Na área da administração, a equipe do Zelador não vê esses dados, porque o banco não os entrega nem para ela: a equipe vê os contratos e os pagamentos (valores e datas), sem nome nem contato do inquilino. O acesso técnico direto ao banco de dados é só do Luiz e é usado apenas para manutenção e para atender pedidos, como o de apagar dados.

Se você é inquilino de um cliente do Zelador e quer exercer os seus direitos, fale com o seu locador. Se preferir, fale com a gente pelo WhatsApp e nós encaminhamos o pedido.

Chamados: avisos de problemas pelo link do contrato

Cada contrato cadastrado no painel tem um link de chamados. O locador manda esse link ao inquilino, que o usa para avisar um problema no imóvel (um conserto, um vazamento, um defeito) e acompanhar a resposta.

• O que o inquilino manda: a descrição do problema, a urgência e, se quiser, até 3 fotos. A data e a hora do aviso ficam registradas. O formulário não pede nome, CPF nem telefone, e o endereço de internet de quem manda o aviso não fica no nosso banco de dados. Os registros técnicos dos fornecedores guardam o endereço de internet e o navegador por alguns dias, por segurança.
• O que o link mostra: o nome da unidade e do imóvel, o primeiro nome e o WhatsApp do locador, para o inquilino falar com ele, e os avisos daquele contrato, com a situação e o recado do locador. Quem tiver o link vê essas informações; por isso, o link deve ficar só com o inquilino. O locador pode trocar o link no painel a qualquer momento, e o antigo para de funcionar na hora. O link para de funcionar no dia seguinte à data de saída do contrato registrada no painel.
• Quem vê os avisos: o locador, no painel. A equipe do Zelador não vê os chamados na área da administração, porque o banco não os entrega nem para ela, do mesmo jeito que não entrega os dados dos inquilinos. O acesso técnico direto ao banco é só do Luiz, para manutenção e para atender pedidos.
• As fotos ficam num armazenamento privado, também em São Paulo, sem endereço público: o painel do locador as abre por links temporários, que valem por 1 hora. Evite fotografar pessoas e documentos.
• Quem responde pelos dados: o locador, como pelos outros dados dos seus inquilinos; o Zelador só guarda e mostra os avisos para ele. Quem decide e cuida do conserto é o locador.
• Por quanto tempo: o texto do aviso fica enquanto a unidade existir no painel do locador. As fotos são apagadas 12 meses depois de o chamado ser marcado como resolvido. Tudo é apagado quando o locador apaga o chamado, a unidade ou a conta; as fotos saem do armazenamento em até 2 dias depois.

Para pedir para apagar um aviso ou exercer os seus direitos, o inquilino fala com o locador. Se preferir, fale com a gente pelo WhatsApp e nós encaminhamos o pedido.

4. Quem vê os seus dados

• Você vê e altera os dados da sua conta.
• A equipe do Zelador (hoje, só o Luiz) lê os dados do cadastro, as fichas antigas da turma de fundadores e, das contas de clientes, os dados do proprietário, os imóveis, as unidades, os contratos e as cobranças, para dar suporte e cobrar a assinatura. Na área da administração, a equipe não altera os dados das contas e não vê os inquilinos nem os chamados deles. As ações da equipe nas contas (criar conta, gerar senha nova, mudar assinatura ou mensalidade) ficam registradas. Dos pagamentos das mensalidades (seção 2), a área da administração mostra a data, a hora, o valor e a forma; o app e os avisos do Mercado Pago (no app e por e-mail) mostram também o nome e o CPF de quem pagou. Dos passos do começo do painel (seção 2), a equipe vê só totais de grupos com 5 contas ou mais. Dos e-mails sobre a conta (seção 2), nas nossas ferramentas a equipe vê só totais: quantos saíram e o que a Resend avisou deles (entregues, devolvidos ou marcados como spam); o que as pessoas fizeram com eles (os botões usados e as respostas à pergunta), só em grupos com 5 contas ou mais. O painel da Resend, que manda os e-mails, guarda por 30 dias a lista dos e-mails mandados (o endereço, o assunto e se foi entregue); a equipe só a abre para resolver um problema de entrega. Dos avisos pelo WhatsApp (seção 2), nas nossas ferramentas a equipe vê só totais, como quantos WhatsApps estão ligados e quantos avisos saíram ou falharam. Das mensagens automáticas sobre a conta (seção 2), a área da administração mostra, de cada conta, só a situação delas: qual saiu e quando, se foi entregue ou por que não saiu, se a pessoa respondeu à pergunta (as respostas por opção, só somadas, a partir de 5) e se a conta não recebe mais essas mensagens (e por quê). A área da administração não mostra os números, os identificadores do WhatsApp nem as mensagens escritas pelas pessoas, e a equipe só consulta as mensagens de um WhatsApp para resolver um problema de entrega ou atender um pedido.
• Fornecedores que guardam, transportam ou processam os dados para nós:
  • Supabase: banco de dados e login, com os dados guardados em São Paulo;
  • Cloudflare: hospedagem do site e a verificação contra robôs no cadastro, que analisa sinais técnicos do navegador, como o endereço de internet, só para separar pessoas de robôs;
  • Resend e Google (Gmail): os e-mails sobre a sua conta, o comprovante da mensalidade e o e-mail com o código para entrar, que a Resend manda ao seu e-mail e que ela nos diz se foram entregues (seção 2), e o e-mail interno que avisa a equipe de cada conta nova, com os dados do cadastro;
  • Mercado Pago: o código Pix e o recebimento da mensalidade do Zelador. Recebe de nós o valor, a descrição e o código interno da mensalidade (nenhum dado seu) e, do seu banco, como em todo Pix, o nome e o CPF de quem pagou, pelos quais ele responde por conta própria, como controlador (seção 2);
  • Meta (WhatsApp, Instagram e Facebook): as conversas com a gente; os avisos pelo WhatsApp, as mensagens automáticas sobre a conta, os avisos à equipe e as respostas automáticas, que ela entrega pela plataforma do WhatsApp para empresas (WhatsApp Business Platform) e nos diz se chegaram (seção 2); os anúncios e o aviso de que um clique num anúncio virou cadastro (seção 5);
  • Anthropic (Claude): assistente de inteligência artificial que ajuda a equipe a operar o Zelador. Não passamos a ele os dados que identificam as pessoas das fichas e das contas: ele trabalha com totais, como o número de cadastros por origem.
• Google Fonts: as letras do site vêm dos servidores do Google, que recebem o endereço de internet de quem visita, conforme a política de privacidade do próprio Google.
• Autoridades, só quando a lei obrigar.

Alguns fornecedores são empresas estrangeiras e podem tratar dados fora do Brasil (Resend, Google e Anthropic nos Estados Unidos; Cloudflare e Meta, inclusive o WhatsApp, em vários países), conforme os termos de proteção de dados de cada um. O Mercado Pago também pode tratar dados fora do Brasil: a declaração de privacidade dele diz que parte dos servidores e dos serviços em nuvem que ele usa pode ficar em outros países.

5. Cookies, estatísticas e anúncios

• O site não usa cookies.
• Para contar as visitas, usamos as estatísticas da Cloudflare, que não usam cookies e não identificam quem visita: mostram só totais, como número de visitas e páginas vistas.
• A origem do acesso (o link em que você clicou) fica guardada no seu navegador só até você fechar a aba, e vai para o cadastro se você criar a conta.
• O painel guarda no seu navegador os dados de quem usa sem conta, a demonstração e o acesso de quem entrou e uma cópia dos dados da conta, para funcionar sem internet. Com conta, "Sair da conta" (em Ajustes) apaga essa cópia do aparelho; sem conta, use "Apagar tudo e começar do zero" ou limpe os dados do site no navegador.
• O que você digita no cartão do primeiro aluguel e na lista de vários aluguéis (inclusive as linhas trazidas de uma planilha) fica só no seu navegador até você guardar: nada disso vai para a sua conta antes do botão de guardar. Sai do navegador quando você guarda, quando sai da conta e, na lista, quando toca em "Começar de novo". Se ficar 24 horas sem mudança, o painel deixa de usar e apaga na próxima vez que for aberto nesse navegador. O arquivo da planilha é lido no próprio navegador e não fica guardado.
• A página que abre quando você toca num botão dos e-mails guarda o link desse botão só naquela aba do navegador, para continuar funcionando se a página recarregar, até você entrar no painel, apagar a conta ou fechar a aba.
• Pôr na agenda: o lembrete tem só um título e um texto fixos, sem dados seus nem dos seus inquilinos. No Android e no Chrome, no Firefox, no Edge ou no Opera Mini do iPhone (e no computador, se você escolher a Agenda do Google), ele abre a Agenda do Google, que recebe esse título e esse texto e guarda o lembrete na sua conta do Google, conforme a política de privacidade do Google. Nos outros casos, como no Safari do iPhone, o painel cria um arquivo de agenda no próprio aparelho. O Zelador não recebe o lembrete; nas contas novas, registra só que você tocou em "Pôr na agenda" (seção 2).
• Anunciamos no Instagram e no Facebook. O site não tem o pixel da Meta e não conta à Meta o que você faz nele, fora o aviso de cadastro do item abaixo. Os anúncios usam o público que a própria Meta escolhe por interesses e, em alguns casos, pessoas que já interagiram com o nosso perfil lá dentro. Não enviamos à Meta nenhuma lista de pessoas. Os avisos e as mensagens automáticas pelo WhatsApp (seção 2) são outra coisa: para entregá-los, a Meta recebe o texto de cada mensagem e para quem ela vai, e nós não usamos nada disso nos nossos anúncios (nenhum público dos anúncios é feito com quem recebeu ou respondeu a essas mensagens).
• Aviso de cadastro vindo de anúncio. Quando você chega por um anúncio nosso e cria uma conta, o nosso servidor avisa a Meta que aquele clique virou um cadastro. Assim sabemos quais anúncios funcionam, e a Meta mostra os anúncios a pessoas parecidas. Vão só o código do clique (que a própria Meta põe no link do anúncio), a hora e a identificação do navegador (o texto que todo navegador manda aos sites, com o nome e a versão do navegador e do sistema do aparelho). Não enviamos o seu nome, e-mail, telefone, endereço de internet nem nada do que você cadastra no painel, e não enviamos nada de quem chega por links sem a etiqueta dos nossos anúncios (por exemplo, pela bio do Instagram). O código do clique e a identificação do navegador são apagados do nosso lado logo depois do aviso (se algo falhar nesse apagamento, em até 1 hora). Base: o nosso interesse legítimo em saber quais anúncios funcionam e em mostrá-los a quem tem mais chance de se interessar. O aviso sai no momento em que a conta é criada; se não quiser que ele aconteça, crie a conta numa aba ou janela nova do navegador, digitando o endereço zeladorapp.com.br/comecar, em vez de clicar no anúncio.
• O app "Zelador Anúncios", que usamos na Meta, cria e mede os nossos anúncios e manda o aviso de cadastro descrito acima. Fora esse aviso, ele recebe só números somados, como cliques e custo.
• A verificação contra robôs do cadastro, da Cloudflare, roda num quadro da própria Cloudflare dentro do formulário e não põe cookie no seu navegador.
• A janela de pagamento da mensalidade não carrega nada do site do Mercado Pago: o código e o QR Code vêm pelo nosso servidor, sem cookie. Enquanto você espera o Pix cair, o painel guarda só naquela aba qual mensalidade está sendo paga e a hora em que começou, para reabrir a janela se a página recarregar na volta do app do banco (por até 30 minutos). Sai quando você fecha a janela, sai da conta ou fecha a aba.

6. Por quanto tempo guardamos

• Ficha da turma de fundadores: até 12 meses depois do cadastro, ou até você pedir para apagar. Se você virar cliente, a ficha fica guardada enquanto a conta existir e é apagada junto com ela.
• Conta no painel: enquanto a conta existir. Para encerrar, peça pelo WhatsApp: apagamos a conta e os dados do painel em até 15 dias.
• Conta sem uso: se a conta ficar 90 dias sem nenhum imóvel cadastrado e sem nenhum acesso, ela é apagada, com aviso pelo WhatsApp ou por e-mail pelo menos uma semana antes: o aviso automático vai pelo WhatsApp e por e-mail (para as contas que não aceitaram a versão dos termos de uso que fala dos e-mails, só pelo WhatsApp), como explica a seção 2. Sem o aviso, a conta não é apagada. A exclusão automática da conta sem uso vale para contas criadas pelo site; as abertas pela nossa equipe são combinadas com a pessoa.
• Chamados dos inquilinos: o texto, enquanto a unidade existir no painel do locador; as fotos, até 12 meses depois de o chamado ser resolvido. Tudo é apagado com o chamado, a unidade ou a conta (as fotos, em até 2 dias depois).
• Mensagens sobre a conta registradas na área da administração: guardamos quais mensagens a equipe mandou a você pelo WhatsApp e quando, e quando o aviso de conta sem uso e o do fim dos 30 dias grátis foram dados pelas mensagens automáticas, enquanto a conta existir; isso é apagado junto com ela.
• Passos do começo do painel: 12 meses depois de registrados, ou junto com a conta (seção 2).
• Código para entrar: o resumo do código e os registros dos pedidos, 1 dia; a data em que o e-mail da conta foi confirmado pelo código (ou pelo botão de entrar dos e-mails), enquanto a conta existir (seção 2).
• E-mails sobre a conta: o registro dos e-mails mandados (com o que a Resend avisou de cada um), dos botões usados e das respostas, enquanto a conta existir (o do comprovante e o do aviso de devolução da mensalidade ficam com o histórico das mensalidades, por 5 anos; veja o pagamento pelo Mercado Pago); o registro técnico de cada aviso da Resend, 90 dias; o resumo do link de um botão que não foi usado, até 30 dias depois de ele vencer (o do botão usado, enquanto a conta existir); os registros dos pedidos da página dos botões, 1 dia; no painel da Resend, a lista dos e-mails mandados, 30 dias (seção 2).
• Avisos pelo WhatsApp: as mensagens trocadas com o WhatsApp de avisos e o registro de cada aviso, 90 dias; a ligação do seu WhatsApp (o identificador, o número e as datas), enquanto os avisos estiverem ligados e até 90 dias depois de desligar; o resumo do código para ligar, até 1 dia depois de vencer; os registros dos pedidos de código e das tentativas com código errado, até 3 dias (seção 2).
• Mensagens automáticas pelo WhatsApp: o registro de cada mensagem automática (pelo WhatsApp ou por e-mail, com o número e o identificador que a Meta devolve) e de cada aviso à equipe, 90 dias; a marca de que a conta não recebe mais essas mensagens nos números não conferidos, enquanto a conta existir; tudo sai junto com a conta (seção 2).
• Mensalidades: o histórico (nome, e-mail, valores, datas e o código do Pix de cada pagamento pelo Mercado Pago) fica guardado por 5 anos, mesmo depois de a conta ser apagada: os pagamentos, por obrigação fiscal; os códigos Pix não pagos, junto com eles, para conferir pagamentos atrasados e devoluções (seção 2).
• Registro das ações da equipe (e-mail da conta, data e o que foi feito): 5 anos, por segurança.
• Cópias de segurança do banco de dados podem manter dados apagados por alguns dias, até serem substituídas.

7. Os seus direitos

Pela LGPD, você pode, a qualquer momento:

• saber se temos dados seus e receber uma cópia deles;
• corrigir dados incompletos ou errados;
• pedir para apagar os dados tratados com o seu consentimento, e retirar esse consentimento;
• levar os seus dados para outro serviço (no painel, em Ajustes, dá para baixar uma cópia com os seus imóveis, inquilinos, contratos e cobranças);
• saber com quem os dados são compartilhados;
• pedir para não registrarmos os passos do começo do painel (seção 2);
• parar as dicas por e-mail (e, com elas, as mensagens para começar pelo WhatsApp), pelo link no pé dos e-mails de boas-vindas, de dicas e de lembretes ou em Ajustes, no painel (seção 2);
• parar os avisos e as mensagens automáticas pelo WhatsApp, respondendo SAIR, e desligar os avisos de vencimento em Ajustes, no painel (seção 2);
• reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer pedido, fale pelo WhatsApp (48) 99218-8792. Respondemos em até 15 dias.

8. Como pedir para apagar os seus dados

1. Mande uma mensagem para o WhatsApp (48) 99218-8792 dizendo "Quero apagar meus dados do Zelador", com o nome e o número (ou e-mail) que você usou.
2. Conferimos que o pedido é seu, para ninguém apagar os dados de outra pessoa.
3. Apagamos a ficha, a conta e os dados do painel em até 15 dias e avisamos você. Ficam guardados só o histórico das mensalidades (obrigação fiscal) e o registro das ações da equipe (segurança), pelos prazos da seção 6.

Se alguém criou uma conta do Zelador com o seu e-mail, o link "Não fui eu" dos nossos e-mails para as dicas e os lembretes dessa conta e, enquanto ela não tem dados de inquilino, deixa apagá-la na hora (seção 2).

9. Segurança

O site só funciona com conexão cifrada (https). No banco de dados, regras de acesso garantem que cada proprietário veja só os próprios dados. As senhas não ficam guardadas de forma legível. O cadastro tem verificação contra robôs e um limite de contas novas por hora. O código para entrar vale por 1 hora, funciona uma vez e deixa de valer depois de 5 tentativas erradas, e os pedidos de código têm limite por hora e por dia. O botão de entrar dos e-mails vale 2 dias, funciona uma vez e não serve para conta com dados de inquilino. Na primeira vez que alguém entra com o código ou pelo botão do e-mail numa conta, e sempre que entra assim numa conta com senha provisória, a senha anterior deixa de valer e as outras sessões abertas da conta deixam de valer em até 1 hora (se essa troca falhar, ela é feita na próxima entrada com o código ou pelo botão): assim, quem recebe os e-mails da conta passa a controlar o acesso a ela. Quem entra com a senha provisória que a equipe manda pelo WhatsApp, quando cria uma conta ou gera uma senha nova, vê um aviso no painel para, das próximas vezes, entrar com um código no e-mail ou criar uma senha sua. As ações da equipe nas contas ficam registradas. O link de chamados de cada contrato é sorteado e longo, para ninguém adivinhar, e tem limite de avisos por dia. Um WhatsApp só passa a receber os avisos depois de mandar o código para ligar, que tem 8 números, vale 30 minutos, funciona uma vez e tem limite de pedidos e de tentativas erradas; o link de cada aviso não leva nome, valor nem contato e só abre a cobrança na conta que estiver aberta no painel. As mensagens automáticas sobre a conta não levam nome, e-mail nem botão para entrar sem senha, porque o número do cadastro não é conferido: os botões delas abrem a tela de entrar do painel, que pede o código do e-mail ou a senha. O nosso servidor só marca uma mensalidade como paga pelo Mercado Pago depois de confirmar o pagamento direto com ele. Se acontecer um incidente de segurança que possa prejudicar você, avisamos você e a ANPD.

10. Menores de idade

O Zelador é feito para proprietários de imóveis maiores de 18 anos. Não coletamos, de propósito, dados de menores.

11. Mudanças nesta política

Quando esta política mudar, a data no topo muda também. Se a mudança for importante, avisamos os clientes pelo WhatsApp antes de ela valer.