Última atualização: 4 de outubro de 2026 · Lei Geral de Proteção de Dados (Lei 13.709/2018) · Termos de uso
Esta página explica, em linguagem direta, o que este site faz com os dados de quem o visita ou escreve para nós. Cada afirmação aqui descreve o funcionamento atual do site. Se o funcionamento mudar, esta página muda antes ou junto.
A InnCorporate Desenvolvimento Imobiliário Participações Ltda., CNPJ 67.606.802/0001-10, com sede na Rua Joaquim Murtinho, 143, Bom Retiro, São Paulo/SP, CEP 01123-050, controladora do Schifino Family Office (doravante "Controlador"), é responsável pelo tratamento dos dados pessoais coletados por este site. Contato para qualquer assunto de privacidade: privacidade@schifino.com.br.
Você informa nome e e-mail (obrigatórios) e, se quiser, telefone, área de interesse, como nos encontrou e uma mensagem. O formulário só é enviado depois que você marca a caixa de concordância com esta política.
Junto com o que você digitou, o site anexa o idioma da página e, somente se você tiver escolhido "Aceitar todos" no aviso de privacidade, também o código de visitante (item 2.3), o número da visita, a origem da visita (parâmetros de campanha do endereço de entrada ou o nome do site de onde você veio), o tempo de permanência, a profundidade de rolagem, as seções vistas e o tamanho da janela. Sem essa escolha, ou com "Apenas essenciais", esses campos seguem vazios (o número da visita vai como 1, sem ser uma contagem real). A finalidade é dar contexto à nossa resposta.
Ao abrir a página inicial, o site não grava nada no seu aparelho enquanto você não escolher no aviso de privacidade. Depois da escolha, grava no armazenamento local do navegador (não são cookies):
Com "Apenas essenciais", esses três últimos itens não são calculados nem gravados. Se você mudar a escolha pelo link "Gerenciar consentimento", no rodapé da página inicial, o site apaga esses itens na hora. Eles ficam no seu aparelho e só saem dele se você enviar o formulário (item 2.2). Você também pode apagar tudo limpando os dados do site no navegador.
O navegador passa a montar, durante a visita, um resumo de navegação: duração, profundidade de rolagem, seções vistas, interação com os campos do formulário (quais foram tocados, sem ler o conteúdo digitado), tamanho da janela e da tela, se o aparelho é de toque, tipo de conexão e idioma. Ao fechar a página, o site tenta enviar esse resumo a um endereço do próprio site (/api/behavioral). Na data desta atualização, esse endereço não recebe nem guarda dados, porque o site não possui serviço que os receba (verificado em 4 de outubro de 2026). O resumo também fica na memória da aba, para acompanhar o formulário, e some quando a aba é fechada. Com "Apenas essenciais", nada disso é montado.
A Cloudflare mede a audiência de forma agregada nas páginas do site (páginas vistas, país, tipo de navegador), sem cookies e sem identificar o visitante.
Como em qualquer site, os servidores que entregam as páginas (Cloudflare) recebem o endereço IP e os dados técnicos do pedido do seu navegador. A Cloudflare também pode gravar um cookie técnico de segurança (cf_clearance) quando verifica se o acesso é de uma pessoa; ele não serve a publicidade nem a medição.
Quem tem acesso informa e-mail e senha em /area-restrita/. Esses dados são enviados a um serviço de autenticação hospedado no Supabase. A sessão fica guardada apenas na memória da aba (armazenamento de sessão) e termina quando a aba é fechada.
O botão de WhatsApp apenas abre uma conversa no aplicativo, com uma frase inicial pronta. A partir daí, a conversa ocorre no WhatsApp, sob as regras dele. O site não lê essa conversa. O botão flutuante do site guarda, no seu aparelho, só a preferência de mostrá-lo aberto ou recolhido, e apenas em telas grandes.
O código do site não grava cookies próprios (o cookie de segurança da Cloudflare, item 2.6, é a exceção técnica). Não usamos fontes tipográficas do Google: as fontes são servidas pelo próprio site. Não há pixel de publicidade nem ferramenta de remarketing nas páginas.
Seguimos os princípios do art. 6º, em especial finalidade, adequação e necessidade: usamos cada dado só para o fim descrito, compatível com o contexto, e no mínimo necessário.
Não usamos seus dados para outra finalidade sem avisar e, quando a lei exigir, sem novo consentimento (art. 9º, § 2º).
Não vendemos nem alugamos dados pessoais, e não os compartilhamos para fins de marketing de terceiros. O site traz links para páginas de outras empresas do grupo; ao abri-las, vale a política de privacidade de cada uma.
Transferência internacional. Google e Cloudflare podem tratar dados fora do Brasil. Essa transferência observa o art. 33 da LGPD.
Depois do prazo, os dados são eliminados, salvo guarda exigida por obrigação legal ou regulatória (art. 16 da LGPD).
Toda pessoa natural tem assegurada a titularidade de seus dados pessoais (art. 17). A qualquer momento, mediante requisição, você pode obter (art. 18):
Você também pode se opor a tratamento feito sem consentimento, quando entender que a lei foi descumprida, e peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra o Controlador (art. 18, §§ 1º e 2º).
Prazos de resposta (art. 19). A confirmação de que tratamos seus dados e o acesso, em formato simplificado, são imediatos. Quando você pedir uma declaração clara e completa, com origem dos dados, critérios e finalidade, respondemos em até 15 dias contados do pedido.
Decisões automatizadas (art. 20). Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses. Se isso um dia mudar, você poderá pedir a revisão da decisão.
Sem prejuízo por exercer direitos (art. 21). Exercer seus direitos não será usado contra você.
Defesa em juízo (art. 22). A defesa dos seus interesses pode ser exercida em juízo, individual ou coletivamente, na forma da lei.
Escreva para privacidade@schifino.com.br dizendo o que deseja. Para localizar seus dados, informe o e-mail ou o telefone que usou no formulário.
Para mudar a escolha entre "Apenas essenciais" e "Aceitar todos", use o link "Gerenciar consentimento" no rodapé de qualquer página: ele reabre o aviso na página inicial. Revogar é tão simples quanto consentir. Tratamentos já feitos com base no consentimento anterior continuam válidos até o pedido (art. 8º, § 5º).
O site é entregue por conexão criptografada (HTTPS, com HSTS) e com política de segurança de conteúdo (CSP) que limita de onde a página pode carregar código e para onde pode enviar dados. As páginas não podem ser exibidas dentro de outros sites (proteção contra clickjacking). O formulário tem campo-armadilha contra robôs e limite de envios por visita, aplicados no navegador. O acesso aos dados recebidos é restrito a pessoas autorizadas.
A data da última atualização fica sempre no topo. Quando a mudança for substancial, avisamos pelo aviso de privacidade do site.
O Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD), designado pelo Controlador, atende por privacidade@schifino.com.br. Ele recebe reclamações e comunicações dos titulares, presta esclarecimentos e é o contato da ANPD.