Política de Privacidade

A plataforma é mantida por Jeam Vasconcelos de Almeida, sob a marca Gerenciamento Imobiliário.

• Como controlador, decidimos sobre os dados das contas de usuário, da assinatura da plataforma, das métricas de uso e da segurança.
• Como operador, tratamos em nome de cada imobiliária os dados que ela e seus corretores cadastram ou recebem pelo sistema: leads, proprietários, locatários, imóveis, documentos, contratos e visitantes do site dela. Nesses casos a imobiliária é a controladora: é ela quem define por que esses dados são coletados e quem responde primeiro aos pedidos dos titulares. Nós seguimos as instruções dela e esta política.

Contato do encarregado pelo tratamento de dados (DPO): [email protected]

Aplica-se aos seguintes grupos de titulares:

• Imobiliárias e seus administradores, que contratam a plataforma.
• Corretores e demais usuários (supervisores, pré-atendimento), vinculados a uma imobiliária.
• Leads e clientes, cadastrados pelos corretores ou recebidos pelo site, por formulários, pelos portais imobiliários e por integrações como o ManyChat (Instagram).
• Proprietários de imóveis e locatários, cadastrados pela imobiliária para venda, locação, cobrança e repasse.
• Visitantes dos sites públicos das imobiliárias hospedados na plataforma.

Coletamos apenas os dados necessários para cada finalidade:

• Identificação e contato: nome, CPF ou CNPJ, e-mail, telefone/WhatsApp e, nas integrações do Instagram, o nome de usuário e o identificador do contato no ManyChat.
• Ficha cadastral e documentos do comprador: dados pessoais dos titulares e do cônjuge (estado civil, profissão, endereço, renda e fonte de renda, FGTS, valor de entrada, restrição de crédito) e cópias de documentos enviadas pelo corretor ou pelo próprio cliente (documento de identidade, comprovantes de renda, residência e estado civil, entre outros), usadas no financiamento e na escritura.
• Proprietários e locatários: dados dos titulares, documentos, dados da venda do imóvel, contratos de locação, cobranças, recibos e repasses.
• Contratos e assinaturas: documentos gerados a partir dos modelos, com os dados acima, e o andamento da assinatura digital de cada signatário.
• Dados de imóveis: endereço, características, fotos e valores.
• Conta de usuário: nome, e-mail, senha (armazenada com hash bcrypt), foto de perfil, segundo fator de autenticação (TOTP) quando ativado e papel na imobiliária.
• Dados de uso: histórico de interações com cada lead, observações, alterações de etapa, compromissos da agenda e data e hora da última atividade.
• Localização do corretor: a posição do aparelho (latitude e longitude), somente quando o corretor permite no navegador. É usada para saber quem está no escritório na distribuição de leads e fica visível para os administradores da imobiliária.
• Visitas aos sites públicos:páginas e imóveis vistos, tempo na página, cliques em "Tenho interesse" e origem da visita (campanha ou site de onde veio). O visitante é contado por um código gerado a partir do endereço IP e do navegador, embaralhado e trocado a cada dia; o endereço IP não é guardado junto das visitas.
• Dados técnicos e de segurança: endereço IP e navegador nos registros de acesso, controle de tentativas de login e registros das integrações (por exemplo, os leads recebidos de cada uma).
• Notificações: o endereço de inscrição do navegador para o envio de alertas (push).

• Execução de contrato e procedimentos preliminares: dados da imobiliária, dos usuários, dos leads, proprietários e locatários necessários ao atendimento, à venda, à locação e ao funcionamento do CRM.
• Legítimo interesse: métricas de uso e de visitas ao site, distribuição de leads, prevenção a fraudes e segurança da plataforma.
• Cumprimento de obrigação legal ou regulatória: registros contábeis, fiscais e de cobrança.
• Exercício regular de direitos: guarda de contratos, documentos e registros para defesa em processos.
• Consentimento: notificações push, localização do aparelho, conexão com o Google Agenda e comunicações de marketing, que podem ser revogados a qualquer momento.

Os dados são tratados para:

• Operar o funil de leads, a distribuição entre corretores, a agenda e o cadastro de imóveis.
• Montar a documentação do comprador e enviá-la ao correspondente bancário escolhido pela imobiliária.
• Gerar contratos e documentos e enviá-los para assinatura digital.
• Publicar os imóveis no site da imobiliária e nos portais imobiliários que ela ativar.
• Gerir aluguéis: cobranças, avisos ao locatário, recibos e repasses ao proprietário.
• Manter o histórico de interações e o prazo de atendimento (SLA).
• Enviar notificações operacionais e as campanhas de e-mail feitas pela imobiliária.
• Medir as visitas ao site da imobiliária e a origem dos leads.
• Emitir cobranças e processar pagamentos da assinatura da plataforma.
• Prevenir fraudes, abusos e investigar incidentes de segurança.
• Cumprir obrigações legais (fiscais, regulatórias, ordens judiciais).

Os dados podem ser compartilhados, na medida do necessário, com:

• Railway: hospedagem da aplicação e do banco de dados.
• Cloudflare: rede de entrega e proteção do site e dos domínios, e armazenamento de arquivos (Cloudflare R2): fotos dos imóveis, documentos (em área privada, acessível só pelo sistema) e cópias de segurança do banco de dados.
• Asaas: processador de pagamentos. Recebe nome, e-mail, CPF/CNPJ e dados de cobrança da imobiliária assinante, para a mensalidade da plataforma. No módulo de aluguéis, os dados dos locatários cobrados por boleto ou PIX vão para a conta Asaas da própria imobiliária, que ela conecta e controla.
• Envio de e-mails: o provedor de e-mail transacional da plataforma (Resend) ou o servidor de e-mail próprio que a imobiliária configurar, para notificações, convites, avisos e campanhas.
• Serviços de notificação dos navegadores (Google, Mozilla ou Apple, conforme o aparelho): entregam os alertas push.
• Serviços que a imobiliária ativa, só quando ela os conecta e com os dados necessários a cada um:
  • Assinatura digital (Autentique, ZapSign ou Clicksign): o documento e o nome, e-mail e telefone de cada signatário.
  • Portais do Grupo OLX (ZAP, Viva Real e OLX): os dados de anúncio dos imóveis, com o nível de endereço escolhido pela imobiliária; os portais devolvem os leads interessados.
  • ManyChat: recebe e devolve os dados dos contatos do Instagram e as etiquetas dos leads.
  • Correspondente bancário: a documentação do comprador, enviada por e-mail quando o corretor pede.
  • Ferramentas de análise da própria imobiliária (Google Tag Manager/Analytics), quando ela as instala no site dela, sob a responsabilidade dela.
• Assistentes de IA conectados pelo usuário (por exemplo, o Claude, da Anthropic, pelo conector MCP): somente quando um administrador ou supervisor conecta o assistente à própria conta, e apenas os dados que ele consultar dentro das permissões desse usuário.
• Google: somente quando o usuário conecta a própria conta Google, conforme a seção 7.
• Autoridades públicas: quando exigido por ordem judicial ou obrigação legal.

Não vendemos dados pessoais a terceiros e não os compartilhamos para fins de marketing externo. Os dados de uma imobiliária só aparecem para outra quando ela própria compartilha imóveis com uma parceira, e apenas os dados de anúncio desses imóveis.

A conexão com o Google Agenda é opcional e feita por cada usuário, em Perfil → Google Agenda ou na página Agenda do CRM. Ela serve para manter a agenda do CRM e a agenda principal do usuário no Google em sintonia.

Dados acessados: o endereço de e-mail da conta Google (escopos openid e email), para mostrar qual conta está conectada, e permissão para ver, criar, alterar e excluir eventos na agenda (escopo https://www.googleapis.com/auth/calendar.events). Usamos somente a agenda principal do usuário.

Como usamos:

• Escrita:os compromissos que o usuário cria ou aceita no CRM (visitas, reuniões, gravações e os lembretes de "Leads Futuros") são copiados como eventos na agenda principal dele, com título, horário, local, observações e um link para o CRM. Se o compromisso muda ou é cancelado no CRM, o evento é atualizado ou excluído no Google.
• Leitura: os eventos do período que o usuário está vendo são lidos para aparecerem na Agenda e na tela inicial do CRM dele mesmo, junto dos compromissos do CRM.
• Disponibilidade: quando um colega da mesma imobiliária monta um compromisso e convida o usuário, o CRM mostra a esse colega apenas os horários ocupados do usuário (início e fim), sem título, descrição, local ou participantes dos eventos do Google, para evitar choque de horário.

Armazenamento e proteção: guardamos apenas o e-mail da conta conectada, os tokens de acesso (criptografados no banco de dados) e o identificador dos eventos que o próprio CRM criou, para poder atualizá-los. Os eventos lidos do Google não são gravados no nosso banco: são consultados na hora e exibidos. Esses dados não são vendidos, não são usados para publicidade, não são compartilhados com terceiros e não são usados para treinar modelos de inteligência artificial.

Desconexão e exclusão: o usuário pode desconectar a qualquer momento em Perfil. Ao desconectar, revogamos a autorização junto ao Google e apagamos os tokens e o e-mail guardados. A autorização também pode ser removida em myaccount.google.com/permissions.

Uso limitado: o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Gerenciamento Imobiliário's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Os dados são mantidos enquanto durar a relação contratual com a imobiliária. Após o encerramento, são preservados por até 5 (cinco) anos para cumprimento de obrigações fiscais, contábeis e possíveis defesas em processos judiciais, em conformidade com o art. 16 da LGPD. A imobiliária pode pedir antes disso a exportação e a exclusão dos dados dela.

Alguns registros têm prazo menor e são apagados automaticamente:

• Notificações: 7 dias depois de lidas, ou 30 dias no máximo.
• Registros de integrações e do conector de IA: 30 dias.
• Visitas aos sites públicos: 90 dias.
• Lista de destinatários de campanhas de e-mail já concluídas: 180 dias.
• Cópias de segurança do banco de dados: descartadas em ciclos de até 90 dias.

Aplicamos medidas técnicas e organizacionais como:

• Conexão HTTPS em todos os endereços.
• Senhas armazenadas com hash (bcrypt).
• Verificação em duas etapas (Google Authenticator), exigida para ações sensíveis como pagamentos, troca de plano, troca de senha de outro administrador e exclusão de dados.
• Limite de tentativas no login e nas confirmações.
• Documentos de clientes em área privada, entregues só a quem tem permissão no sistema.
• Senhas e chaves de integrações guardadas criptografadas.
• Permissões por papel (administrador, supervisor, corretor, pré-atendimento) e segregação entre imobiliárias: cada uma só enxerga os próprios dados.
• Cópias de segurança diárias do banco de dados em armazenamento privado e uma cópia criptografada em servidor sob nosso controle. Quando o administrador ativa, a imobiliária também recebe por e-mail uma cópia diária dos dados dela.

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos dados pessoais que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre as entidades com quem compartilhamos dados.
• Revogação de consentimento.

Solicitações devem ser enviadas para [email protected] com identificação do titular. Responderemos em até 15 (quinze) dias.

No CRM usamos apenas cookies estritamente necessários: o de sessão, que mantém o usuário conectado, e o de pré-visualização do site, usado pelo administrador. Também usamos o armazenamento do navegador (localStorage e sessionStorage) para preferências de tela e estado das notificações. Não colocamos cookies de publicidade no CRM.

Nos sites públicos das imobiliárias, a medição de visitas da plataforma não usa cookies. Se a imobiliária instalar no site dela uma ferramenta própria, como o Google Tag Manager, essa ferramenta pode usar cookies de terceiros, sob a responsabilidade da imobiliária.

Alguns provedores que utilizamos operam em data centers fora do Brasil, como Railway (Estados Unidos), Cloudflare e os serviços de e-mail, de assinatura digital e de notificação. As transferências ocorrem com salvaguardas contratuais e técnicas compatíveis com as exigidas pela LGPD.

A plataforma é destinada exclusivamente a profissionais do setor imobiliário. Não coletamos dados de menores de 18 anos de forma consciente. Caso identifique tal situação, entre em contato para que possamos remover.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de funcionalidades. A data de "Última atualização" no topo indica quando entrou em vigor. Mudanças materiais serão comunicadas por e-mail e no próprio sistema.

Dúvidas, reclamações ou exercício de direitos: [email protected]

Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram respeitados.