Política de Privacidade

O controlador dos dados tratados nesta plataforma é Jeam Vasconcelos de Almeida, operando sob a marca Gerenciamento Imobiliário (CPF 131.163.797-42), responsável por decidir como e por que os dados são tratados.

Contato do encarregado pelo tratamento de dados (DPO): [email protected]

Aplica-se a três grupos de titulares:

• Imobiliárias e seus administradores, que contratam a plataforma para gerir leads e imóveis.
• Corretores, vinculados a uma imobiliária e que utilizam o sistema no dia a dia.
• Leads (clientes finais), cujos dados são cadastrados pelos corretores ou enviados via integrações.

Coletamos apenas os dados necessários para a finalidade contratada:

• Identificação: nome completo, CPF, e-mail, telefone.
• Dados financeiros do lead: renda mensal, valor disponível para entrada, saldo de FGTS, informação sobre restrição de crédito.
• Dados de imóveis: endereço, características, fotos, valor.
• Conta de usuário: nome, e-mail, senha (armazenada com hash bcrypt), foto de perfil, segundo fator (TOTP) quando habilitado, papel (admin/corretor).
• Dados de uso: histórico de interações com cada lead, observações, alterações de etapa, data e hora de última atividade.
• Dados técnicos: endereço IP, identificadores de dispositivo, e localização aproximada do escritório (quando o admin ativa a função de "presença na sede").
• Notificações: tokens de push para envio de alertas no navegador.

• Execução de contrato: dados da imobiliária, dos corretores e dos leads necessários ao funcionamento do CRM.
• Legítimo interesse: métricas internas de uso, prevenção a fraudes, segurança da plataforma.
• Cumprimento de obrigação legal: retenção de registros contábeis e fiscais.
• Consentimento: envio de notificações push e marketing eventual, que podem ser revogados a qualquer momento.

Os dados são tratados para:

• Operar o funil de leads, agendamentos, atribuições e cadastro de imóveis.
• Manter histórico de interações e SLA de atendimento.
• Enviar notificações operacionais (novos leads, vencimentos de SLA, lembretes).
• Emitir cobranças e processar pagamentos da assinatura da plataforma.
• Prevenir fraudes, abusos e investigar incidentes de segurança.
• Cumprir obrigações legais (fiscais, regulatórias, ordens judiciais).

Os dados podem ser compartilhados, na medida do necessário, com:

• Asaas: processador de pagamentos da assinatura. Recebe nome, e-mail, CPF/CNPJ e dados de cobrança da imobiliária assinante.
• Cloudflare R2: armazenamento de backups criptografados do banco de dados.
• Railway: infraestrutura de hospedagem da aplicação e do banco de dados.
• Provedor de e-mail transacional: envio de notificações por e-mail.
• Google: somente quando o usuário conecta a própria conta Google, conforme a seção 7.
• Autoridades públicas: quando exigido por ordem judicial ou obrigação legal.

Não vendemos dados pessoais a terceiros e não os compartilhamos para fins de marketing externo.

A conexão com o Google Agenda é opcional e feita por cada usuário, em Perfil → Google Calendar — lembretes de leads. Ela serve apenas para criar lembretes dos leads que o próprio usuário agendou para depois (coluna "Leads Futuros").

Dados acessados: o endereço de e-mail da conta Google (escopos openid e email), para mostrar qual conta está conectada, e permissão para criar, alterar e excluir eventos na agenda (escopo https://www.googleapis.com/auth/calendar.events).

Como usamos:quando o usuário move um lead para "Leads Futuros" e escolhe data e hora, criamos um evento na agenda principal dele com o nome, o telefone e a prioridade do lead e um link para o lead no CRM. O próprio Google Agenda envia o lembrete. Não lemos os demais eventos, convidados ou qualquer outro conteúdo da agenda do usuário.

Armazenamento e proteção: guardamos apenas o e-mail da conta conectada e os tokens de acesso, criptografados no banco de dados. Esses dados não são vendidos, não são usados para publicidade, não são compartilhados com terceiros e não são usados para treinar modelos de inteligência artificial.

Desconexão e exclusão: o usuário pode desconectar a qualquer momento em Perfil. Ao desconectar, revogamos a autorização junto ao Google e apagamos os tokens e o e-mail guardados. A autorização também pode ser removida em myaccount.google.com/permissions.

Uso limitado: o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Gerenciamento Imobiliário's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Os dados são mantidos enquanto durar a relação contratual com a imobiliária. Após o encerramento, são preservados por até 5 (cinco) anos para cumprimento de obrigações fiscais, contábeis e possíveis defesas em processos judiciais, em conformidade com o art. 16 da LGPD.

Backups são purgados em ciclos de até 90 dias após a exclusão lógica dos dados.

Aplicamos medidas técnicas e organizacionais como:

• Conexão HTTPS em todos os endpoints.
• Senhas armazenadas com hash (bcrypt).
• Segundo fator de autenticação (TOTP) opcional para administradores.
• Limitação de taxa (rate limit) em endpoints de autenticação.
• Backups criptografados em provedor externo.
• Confirmação adicional (senha ou TOTP) para ações sensíveis.
• Segregação de tenants (cada imobiliária só enxerga seus próprios dados).

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos dados pessoais que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre as entidades com quem compartilhamos dados.
• Revogação de consentimento.

Solicitações devem ser enviadas para [email protected] com identificação do titular. Responderemos em até 15 (quinze) dias.

Utilizamos cookies estritamente necessários para autenticação (sessão) e armazenamento local (localStorage) para preferências de tema, último estado de notificações e visão preferida do corretor. Não usamos cookies de publicidade ou rastreio de terceiros.

Alguns provedores que utilizamos (Railway, Cloudflare R2) operam em data centers fora do Brasil. As transferências ocorrem com salvaguardas contratuais e técnicas equivalentes às exigidas pela LGPD.

A plataforma é destinada exclusivamente a profissionais do setor imobiliário. Não coletamos dados de menores de 18 anos de forma consciente. Caso identifique tal situação, entre em contato para que possamos remover.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de funcionalidades. A data de "Última atualização" no topo indica quando entrou em vigor. Mudanças materiais serão comunicadas por e-mail e no próprio sistema.

Dúvidas, reclamações ou exercício de direitos: [email protected]

Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram respeitados.