Política de Privacidade

Última atualização: 12 de fevereiro de 2026

Esta Política de Privacidade (“Política”) da Lastro Tecnologia Financeira e Imobiliária Ltda. (“Lastro”) aplica-se a todos os indivíduos cujos dados pessoais sejam tratados pela Lastro (“Titulares”) em vista da utilização de nosso site, de nossa plataforma Lais (“Plataforma”), ou de outras interações conosco.

Como o tratamento desses dados é fundamental para o oferecimento dos nossos produtos e serviços, recomendamos a leitura atenta desta Política antes de utilizá-los e ressaltamos que nosso canal de comunicação privacidade@lastro.co está à disposição para dúvidas ou para o exercício dos seus direitos.

1. Privacidade e Proteção de Dados Pessoais

A Lastro tem o compromisso de ser transparente em relação às medidas de privacidade adotadas para a proteção dos seus dados pessoais. Esta Política contém informações sobre a coleta, uso, retenção, compartilhamento, divulgação de dados pessoais e outros aspectos relevantes sobre o tratamento de seus dados pessoais, e descreve como e para quais finalidades tratamos os dados e informações que você nos fornece. Os seus dados pessoais serão tratados em conformidade com a legislação aplicável, em especial a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (“LGPD”).

2. Dado Pessoal

Dado pessoal é qualquer informação relacionada a uma pessoa natural identificada ou identificável. Isso significa que, por exemplo, o nome completo, CPF, telefone, cookies e outros tipos de identificação eletrônica são dados pessoais na medida em que possam ser conectados a uma pessoa natural.

3. Tratamento De Dados Pessoais

Nos termos da LGPD, tratamento de dados pessoais é toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

A Lastro poderá exercer diferentes papéis no tratamento de dados pessoais, a depender do contexto e da finalidade do tratamento.

Quando tratamos dados pessoais em nome de nossos clientes, atuamos na qualidade de operadores, realizando o tratamento exclusivamente conforme as instruções, finalidades e limites definidos pelo cliente, que é o controlador. Nessas situações, recomendamos consultar a política ou aviso de privacidade do controlador dos dados para obter mais informações sobre os dados tratados, respectivas finalidades e outras informações relevantes.

4. Categorias e Origem dos Dados Pessoais

Para o oferecimento dos nossos produtos e serviços, poderemos coletar e tratar os seguintes dados pessoais sobre você:

Nome completo;
CPF;
RG;
Cargo;
Número de celular e/ou de telefone fixo;
Endereço de e-mail;
Cookies;
Endereço IP;
Imagem;
Voz; e
Informações da empresa que você representa (se aplicável).

Em regra, nós coletamos e tratamentos seus dados pessoais enquanto controladores nas seguintes situações:

Quando diretamente fornecidos por você para a prestação dos nossos serviços ou a criação dos nossos materiais publicitários;
Quando você navega em nosso site (para mais informações, consulte a nossa Política de Cookies) ou utiliza nossas mídias sociais;

Em vista da sua candidatura a uma vaga; e
De forma independente, a partir de fontes públicas de dados.

Nas situações em que nossos clientes contratam a nossa solução, a Lastro tratará os dados pessoais dos clientes desses parceiros (como leads, locatários ou compradores) que forem fornecidos por eles durante o atendimento realizado pela Lais. Nessas interações, a Lastro atua exclusivamente na qualidade de operadora, processando os dados para cumprir as finalidades e instruções estabelecidas pelo nosso cliente (o controlador).

5. Bases Legais e Finalidades do Tratamento

Enquanto controladores, trataremos os seus dados pessoais apenas quando tivermos base legal para isso. No contexto da Lastro, são utilizadas diferentes bases legais para tratar os dados dos nossos clientes e parceiros, a depender do contexto da interação:

Execução de contrato ou de procedimentos preliminares a contrato, a pedido do titular: Essa base legal é utilizada quando você manifesta interesse em nossas soluções ou nas nossas posições em aberto. Também se aplica às ações que envolvem tratamento de dados durante a fase de implantação do nosso produto, bem como ao agendamento de encontros comerciais e às atividades de suporte técnico.

Legítimo Interesse da Lastro: Tratamos dados para gerenciar a sua interação com a nossa plataforma, mapear o mercado, realizar prospecção ativa de potenciais clientes e enviar nossos materiais publicitários e pesquisas de satisfação.

Exercício Regular de Direitos: Coletamos e tratamos dados de representantes legais e testemunhas no momento do fechamento da venda para a formalização e assinatura digital de contratos.

Cumprimento de Obrigação Legal ou Regulatória: Aplicável quando precisamos tratar dados de parceiros ou fornecedores para fins fiscais, contábeis e de registro, ou ainda quando tratamos os seus dados para atender a uma solicitação de direito do titular.
Consentimento: Utilizamos esta base legal quando você nos fornece autorização expressa para finalidades específicas que não estejam cobertas pelas demais bases legais. Isso ocorre, por exemplo, quando você disponibiliza seus dados, voz e imagem para participar de materiais publicitários da Lastro, tais como:
- Participação em podcasts e entrevistas;
- Aparições em vídeos institucionais ou promocionais; e
- Depoimentos para posts em redes sociais e outros canais de comunicação.

Nos casos em que o tratamento de seus dados pessoais é realizado com base no seu consentimento, você tem o direito de revogar o seu consentimento a qualquer tempo, o que não afetará (i) a legalidade do tratamento baseado no seu consentimento antes da revogação; ou (ii) a legalidade do tratamento baseado em outras hipóteses legais.

6. Crianças e Adolescentes

Em regra, não tratamos dados pessoais de crianças (menores de 12 anos) ou adolescentes (pessoas entre 12 e 18 anos), mas podemos, eventualmente, tratar informações, incluindo dados pessoais, de crianças ou adolescentes, como, por exemplo, quando você fornecer tais dados na Plataforma e do recrutamento de novos talentos para nosso time (em caso de jovens aprendizes ou estagiários).

Sempre que tomarmos ciência de que dados pessoais de uma criança precisam ser tratados, faremos esforços razoáveis para garantir que haja consentimento de pelo menos um dos pais ou responsáveis. Entre em contato conosco pelo e-mail privacidade@lastro.co se você acredita que coletamos informações de uma criança ou adolescente por engano ou sem intenção.

7. Sites de Terceiros

Nosso site pode, ocasionalmente, conter links para sites de terceiros que não são controlados por nós. Se você visitar esses sites ou utilizar os serviços neles disponibilizados, lembre-se de que esta Política não se aplica ao tratamento de dados por terceiros, e nós recomendamos que você analise cuidadosamente como esses terceiros tratam dados pessoais antes de utilizar seus sites, aplicativos ou serviços.

8. Transferência de Dados

Seus dados pessoais e outras informações poderão ser compartilhados com terceiros para as finalidades descritas nesta Política. A depender da sua relação com a Lastro, tais terceiros podem incluir clientes da Lastro, repartições públicas, prestadores de serviços e parceiros da Lastro (tais como plataformas de serviços de tecnologia, escritórios de advocacia, firmas de auditoria — por exemplo, em caso de fusões, aquisições ou parcerias estratégicas realizadas pela Lastro), e outros terceiros.

Eventualmente, seus dados poderão ser transferidos para fora do país no âmbito das atividades de tratamento descritas nesta Política. Tais transferências ocorrerão mediante a adoção de salvaguardas e medidas de segurança adequadas, de modo a assegurar nível apropriado de proteção, em conformidade com a legislação aplicável. Dentre outras situações, os servidores, softwares e aplicativos utilizados por nós — todos com elevado padrão de segurança — poderão armazenar dados pessoais fora do território brasileiro.

Sempre que possível, celebraremos um contrato para regular o tratamento dos seus dados pessoais (data processing agreement) com os terceiros que tenham acesso a seus dados pessoais, para que estes garantam a segurança e privacidade dos seus dados em níveis compatíveis com o previsto nesta Política e com a legislação aplicável.

9. Proteção, Segurança e Integridade dos Dados

Adotamos medidas de segurança, técnicas e administrativas rigorosas para proteger os seus dados pessoais contra perda, uso indevido, acesso, revelação e alteração não autorizados. As medidas de segurança incluem criptografia de dados e de credenciais de acesso, controles de acesso, utilização de senhas fortes e de duplo fator de autenticação, adoção de planos de resposta e prevenção a incidentes de segurança, realização de testes de invasão, e monitoramento contínuo para detectar e mitigar ameaças.

De toda forma, enquanto nos dedicamos a proteger nossos sistemas e serviços, você é responsável por adotar boas práticas de segurança, inclusive para proteger as suas credenciais de acesso, verificar se os seus dados pessoais são precisos e atuais, certificar-se de estar acessando a nossa Plataforma pelo domínio oficial da Lais, desconfiar de e-mails ou mensagens suspeitas e reportar qualquer atividade suspeita para privacidade@lastro.co, dentre a tomada de outras medidas relevantes.

10. Retenção e Eliminação dos Dados

Seus dados pessoais serão tratados e armazenados: (i) pelo tempo necessário para cumprir as finalidades para as quais foram coletados; (ii) de acordo com os períodos de armazenamento exigidos pela legislação aplicável; ou (iii) até você revogar seu consentimento para o tratamento/armazenamento de seus dados pessoais, conforme aplicável.

Reteremos seus dados pessoais para o cumprimento de obrigações legais ou regulatórias quando atuarmos como controladores, ou pelo controlador, nos casos em que atuarmos como operadores. Além disso, poderemos manter dados pessoais por períodos superiores ao exigido em lei, sempre que houver interesse legítimo (ou necessidade de proteção de nossos direitos) e desde que não haja vedação legal.

Podemos adotar medidas para anonimizar dados pessoais e outras informações, mas nos reservamos o direito de conservar e acessar dados armazenados em nossos sistemas de backup e suporte, desde que devidamente protegidos, pelo tempo necessário ao atendimento das normas legais e regulatórias aplicáveis. Quando não forem mais necessários, os dados serão eliminados de maneira segura, respeitando as diretrizes da LGPD.

11. Direitos dos Titulares de Dados

Quando atuarmos como controladores de dados, você terá direito de exercer os direitos elencados no artigo 18 da LGPD, quais sejam:

Solicitar confirmação de existência de tratamento;
Acessar seus dados pessoais;
Solicitar a correção de dados incompletos, inexatos ou desatualizados;
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
Solicitar a eliminação dos dados pessoais tratados com o consentimento, exceto nas hipóteses previstas no artigo 16 da LGPD;
Solicitar informação das autoridades públicas e privadas com as quais a Lastro realizou uso compartilhado de dados;
Obter informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e
Revogar o seu consentimento, nos termos do §5º do artigo 8º da LGPD.

O exercício de qualquer desses direitos não afetará a legalidade de qualquer tratamento de dados realizado antes do exercício de tal direito. Para exercer seus direitos, basta preencher o nosso Formulário de Solicitação de Direitos do Titular ou entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais da Lastro, Vitor Murcia Tinoco Cesar Leal, pelo e-mail: privacidade@lastro.co.

Nas situações em que atuamos como operadores de dados pessoais em nome de nossos clientes, consulte a política ou aviso de privacidade do controlador dos dados para saber como exercer seus direitos em relação a seus dados pessoais tratados por ou em nome do controlador.

12. Encarregado pela Proteção dos Dados Pessoais (DPO)

O Encarregado pelo Tratamento de Dados Pessoais, ou DPO, é o profissional nomeado pela Lastro para ser o ponto de contato entre a Lastro, os titulares dos dados (você) e a Agência Nacional de Proteção de Dados (ANPD).

O nome do DPO da Lastro é Vitor Murcia Tinoco Cesar Leal, e pode ser contatado pelo e-mail: privacidade@lastro.co.

São funções do DPO:

Atender a solicitações de direitos do titular;
Receber comunicações da ANPD e adotar providências; e
Executar as atribuições determinadas no Programa de Privacidade da Lastro e em normas como a LGPD e a Resolução CD/ANPD n° 18/2024.

13. Alterações desta Política de Privacidade

Trabalhamos constantemente para melhorar e desenvolver nossos procedimentos e sistemas, de forma que podemos alterar esta Política periodicamente. Não reduziremos seus direitos previstos nesta Política ou nas legislações aplicáveis. Se as alterações forem significativas, nós lhe avisaremos, mas, em todo caso, revise esta Política periodicamente para se manter atualizado sobre quaisquer atualizações.

Em caso de dúvidas ou preocupações sobre o tratamento de seus dados pessoais, entre em contato pelo e-mail: privacidade@lastro.co.