Política de privacidade

O controlador dos dados tratados nesta plataforma é [razão social], CNPJ [CNPJ], com sede em [endereço]. Contato do encarregado (DPO): [e-mail do encarregado].

Cada imobiliária ou grupo de corretores que usa a plataforma é controlador dos dados dos seus próprios clientes; a plataforma atua como operadora nesse tratamento.

De corretores (usuários cadastrados): nome, e-mail, telefone/WhatsApp, CRECI, foto de perfil, senha (armazenada apenas como hash criptográfico), data e hora dos acessos, e o histórico de ações relevantes na plataforma (trilha de auditoria).

De interessados em imóveis (visitantes): nome, telefone, e-mail (opcional) e mensagem, quando você preenche voluntariamente o formulário de interesse.

De navegação: data/hora do acesso ao link, tipo de dispositivo (celular, tablet, computador), origem do acesso (referrer) e uma versão irreversivelmente embaralhada do endereço IP. Não armazenamos o IP em texto claro e não usamos cookies de publicidade nem rastreadores de terceiros.

De proprietários de imóveis: nome, telefone, e-mail e documento, quando informados pelo corretor. Esses dados são de acesso restrito ao corretor responsável pela carteira e aos administradores do grupo, e todo acesso é registrado.

• Autenticar o corretor e manter a sessão ativa com segurança.
• Encaminhar o seu contato ao corretor responsável pelo imóvel que você consultou — a finalidade principal do formulário de interesse.
• Exibir a página pública do imóvel e a vitrine do grupo, com os dados de contato do corretor.
• Medir quantas pessoas abriram cada link e quantos contatos ele gerou, de forma agregada.
• Cumprir obrigações legais e apurar incidentes de segurança (trilha de auditoria).

O envio do formulário de interesse se apoia no consentimento (art. 7º, I da LGPD), coletado de forma destacada no próprio formulário. O tratamento dos dados dos corretores se apoia na execução de contrato (art. 7º, V). As métricas de acesso e os registros de auditoria se apoiam no legítimo interesse (art. 7º, IX), limitado ao necessário e sempre com o IP embaralhado.

Os dados do formulário de interesse são compartilhados exclusivamente com o corretor responsável pelo imóvel e com os administradores do grupo dele. Não vendemos, alugamos nem cedemos dados pessoais para terceiros.

Utilizamos fornecedores de infraestrutura (hospedagem, banco de dados, armazenamento de imagens e envio de e-mail) que atuam como operadores, tratando os dados apenas sob nossas instruções.

• Leads: pelo tempo necessário ao atendimento e enquanto houver relacionamento comercial; depois, até 24 meses.
• Registros de visita a links: 12 meses, de forma agregada.
• Trilha de auditoria: 5 anos, por segurança e para cumprimento de obrigações legais.
• Conta de corretor: enquanto a conta existir; após a exclusão, mantemos apenas o mínimo exigido por lei.

Você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de revogar o consentimento. Basta escrever para [e-mail do encarregado]. Responderemos em até 15 dias.

Se você entrou em contato através de um anúncio, pode também pedir a exclusão diretamente ao corretor que te atendeu.

Adotamos medidas técnicas compatíveis com o risco: senhas protegidas por derivação de chave (scrypt), sessões em cookies httpOnly com SameSite=Lax, tráfego criptografado por HTTPS, isolamento lógico rígido entre grupos (nenhum grupo acessa dados de outro), limitação de tentativas em endpoints sensíveis, endereços de link públicos aleatórios e não sequenciais, e backups periódicos do banco de dados e das imagens.

O endereço completo do imóvel só aparece publicamente quando o corretor autoriza explicitamente; por padrão, exibimos apenas rua, bairro e cidade, com mapa aproximado.

Podemos atualizar este documento. Mudanças relevantes serão comunicadas aos usuários cadastrados por e-mail ou por aviso dentro da plataforma.