Política de Privacidade

Nosso compromisso com os seus dados

Os seus dados e os dos seus leads, clientes e imóveis são protegidos e nunca são vendidos, nem usados para marketing de outras empresas. Eles só aparecem fora do seu CRM quando você decide:

• no Tô em Casa, o portal gratuito da própria Imobisoft, apenas os imóveis que você publica;
• nos portais com os quais você mesmo criou a integração, apenas o que você envia para eles;
• na Meta (Facebook e Instagram), apenas se você mesmo conectar a sua página para receber os leads dos seus formulários.

Fora isso, os dados só passam pelos fornecedores que fazem o serviço funcionar (item 4), que os guardam e processam em nome da Imobisoft e não podem usá-los para nenhuma outra finalidade.

1. Papéis (a definição mais importante)

• Dados da sua conta (nome, e-mail, telefone, CRECI, CPF, endereço): a Imobisoft é a controladora (IMOBISOFT SOLUÇÕES IMOBILIÁRIAS LTDA, CNPJ 55.538.450/0001-24).
• Dados dos seus leads e clientes (que você cadastra no CRM): você é o controlador e a Imobisoft é a operadora: processa esses dados em seu nome, só para prestar o serviço. Eles nunca são vendidos, usados para marketing ou compartilhados fora do seu CRM.

2. O que coletamos e por quê

• Cadastro: nome, e-mail, telefone, CRECI, CPF e endereço quando fornecidos. Finalidade: criar e proteger sua conta, verificar identidade profissional (publicação no portal) e cumprir obrigações legais.
• Foto da carteira do CRECI: quando você envia a imagem da sua carteira profissional, ela serve só para conferirmos que o registro informado é real e é seu, antes de liberar a publicação dos seus imóveis no portal. A imagem é convertida e guardada no banco de dados do sistema, não fica no endereço público das fotos de imóveis, e só você e a equipe da Imobisoft responsável pela conferência têm acesso. A conferência é feita primeiro por um sistema automatizado de leitura de imagem (operador: Anthropic), que aprova ou recusa apenas os casos claros; os demais passam por uma pessoa da Imobisoft. Se discordar de uma decisão automática, você pode pedir a revisão por uma pessoa pelo canal do item 9. Ela é apagada 30 dias depois da conferência ou, se ninguém conferir, 60 dias depois do envio: ficam apenas o resultado, a data e um código de verificação do arquivo. Você pode pedir a exclusão antes disso pelo canal do item 9.
• Entrar com o Google: se você usar a sua conta Google, recebemos do Google o seu nome, o seu e-mail e um identificador da conta, só para criar e reconhecer o seu acesso. A sua senha do Google nunca passa por nós.
• Google Agenda: se você conectar o seu Google Agenda, o aplicativo cria nele uma agenda chamada "Imobisoft Corretor" e envia para ela os seus compromissos (título, data e hora, local, nome e telefone do lead e observações), só enquanto a conexão estiver ligada. O aplicativo só tem acesso às agendas que ele mesmo criou, nunca às suas outras agendas. Ao desconectar, a agenda "Imobisoft Corretor" é apagada do seu Google e o acesso é revogado.
• Confirmação do celular: você manda pelo WhatsApp uma mensagem com um código para o número da Imobisoft. Usamos o número de origem só para confirmar que o celular é seu e que ele está em uma conta só.
• Medição dos nossos anúncios: quando você chega ao Imobisoft Corretor por um anúncio da Imobisoft no Facebook ou no Instagram, guardamos o código do clique que o próprio anúncio coloca no endereço da página, junto com a origem do seu cadastro. Depois, avisamos a Meta quando a sua conta é criada e quando você confirma o celular, cadastra o primeiro imóvel, gera o link de algum portal ou tem o CRECI validado. Vão apenas: o código do clique, o seu e-mail e o seu celular embaralhados de forma irreversível (hash), o endereço IP, o navegador usado e o nome do evento. Nunca vão dados de imóveis, leads, clientes, documentos ou qualquer conteúdo do seu CRM. A finalidade é saber quais anúncios trazem corretores que de fato usam o sistema e mostrar os anúncios da Imobisoft para quem tem mais chance de usar. A base legal é o legítimo interesse em medir a nossa própria publicidade, e você pode se opor a qualquer momento pelo canal do item 9: a partir do pedido, paramos de enviar os seus eventos.
• Inteligência artificial: quando você pede uma descrição com IA, só os dados do imóvel são enviados ao fornecedor de IA (Anthropic), apenas para gerar o texto. Dados de leads e clientes nunca vão para a IA.
• Registro de aceite: versão dos Termos, data/hora e endereço IP no cadastro (prova de consentimento).
• Registros técnicos: IP, dados de acesso e registros de erro do aplicativo, para segurança (antifraude, limites de abuso) e para corrigir falhas, conforme o Marco Civil da Internet.
• Atendimento: o suporte só entra na sua conta quando você pede ajuda ou para corrigir algum problema no sistema.
• Conteúdo do CRM: imóveis, fotos, leads, agenda. Finalidade única: o funcionamento do seu CRM e, quando você publica, do portal Tô em Casa.
• Sua página no Tô em Casa (opcional, planos Avançado e Elite): só se você ativar, publicamos no portal o seu nome, a sua foto do perfil (ou as suas iniciais), o número do CRECI, a sua cidade e os seus anúncios, e o seu nome e a sua foto passam a aparecer nos anúncios dos seus imóveis. A base legal é o seu consentimento, registrado com data, hora e endereço IP no momento em que você ativa. Você retira o consentimento desligando a página na tela Portais: a página sai do portal e os anúncios voltam a mostrar só o CRECI em até algumas horas. Cópias guardadas por buscadores e pelo cache de navegadores podem levar mais tempo para sumir, e o pedido de remoção nesses serviços pode ser feito pelo canal do item 9.

Para proteger as contas contra fraude e abuso, o aplicativo gera um identificador aleatório que fica guardado no seu navegador e calcula uma assinatura técnica do navegador e do aparelho (características como tamanho de tela, fuso horário, idioma, fontes instaladas e placa de vídeo). Essa assinatura não identifica você por si só: ela serve para reconhecer que é o mesmo aparelho e para barrar criação de contas em massa, robôs e tentativas de invasão, sem nenhum uso de marketing ou publicidade. A base legal é o legítimo interesse em manter o serviço seguro, e você pode apagar esses dados a qualquer momento limpando os dados do site no seu navegador. Pelo mesmo motivo, o endereço IP e a data e hora dos acessos ficam registrados.

3. Dados agregados e anônimos (transparência)

Dados de imóveis (localização, preço, características) podem alimentar estatísticas agregadas e anonimizadas de mercado (ex: preço médio por bairro), sempre por região e com número mínimo de imóveis por agregação, sem identificar imóvel, proprietário ou corretor (LGPD, art. 12). Dados de leads nunca entram em agregação nenhuma.

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas com fornecedores necessários à operação, sob contrato e só o necessário:

• hospedagem do sistema: Vultr, em São Paulo;
• entrega do site, proteção contra robôs e armazenamento de imagens: Cloudflare;
• inteligência artificial (textos de imóveis e leitura da carteira do CRECI): Anthropic;
• entrar com o Google: Google, só quando você escolhe essa opção;
• mostrar os seus compromissos no Google Agenda: Google, só quando você conecta a sua agenda;
• confirmação do celular: WhatsApp (Meta);
• medição dos anúncios da Imobisoft no Facebook e no Instagram: Meta, só os eventos e dados descritos no item 2, nunca o conteúdo do seu CRM;
• receber os leads dos formulários do Facebook e do Instagram da sua página (plano Elite): Meta, só quando você conecta a página;
• pagamento dos complementos pagos: Asaas.

Parte desses fornecedores trata dados fora do Brasil, sempre no limite do necessário para prestar o serviço. Dados podem ser fornecidos a autoridades mediante obrigação legal ou ordem judicial.

5. Retenção e exclusão

• Conta ativa: dados mantidos enquanto você usar o serviço.
• Conta encerrada: fotos e arquivos excluídos definitivamente em até 90 dias; registros de acesso e de aceite guardados pelo prazo legal.
• Conta sem ativação: conta grátis criada há 7 dias sem celular confirmado e sem nenhum dado cadastrado é excluída automaticamente, com aviso por e-mail aos 5 dias. Ficam só os registros de aceite e de acesso, pelo prazo legal.
• Você pode excluir leads, clientes e imóveis a qualquer momento dentro do CRM.

6. Seus direitos (e os dos seus leads)

Você pode solicitar acesso, correção ou exclusão dos seus dados pelo canal abaixo. Pedidos de titulares sobre dados de leads devem ser direcionados ao corretor responsável (controlador); a Imobisoft fornece as ferramentas para atendê-los no CRM. Você também pode se opor à medição de anúncios do item 2 pelo mesmo canal, e pedir uma cópia dos seus imóveis, leads e clientes em planilha (portabilidade), enviada em até 15 dias.

7. Segurança

Usamos criptografia de senha, conexões seguras (HTTPS), isolamento por conta e controles contra acesso indevido e abuso. Nenhum sistema é 100% infalível; incidentes relevantes serão comunicados conforme a LGPD.

8. Cookies e armazenamento local

Usamos cookie de sessão (login), um cookie que mantém você conectado neste aparelho por até 1 ano (ele deixa de valer quando você sai da conta) e armazenamento local do navegador para preferências de aparência (tema, fontes). O Google (quando você entra com a conta Google) e a Cloudflare (proteção contra robôs) usam cookies técnicos próprios. Até você criar a conta, guardamos em cookies nossos de onde você chegou (a página do site ou o anúncio, por até 30 dias) e, se veio de um anúncio da Imobisoft no Facebook ou no Instagram, o código do clique (por até 90 dias). A medição de anúncios do item 2 é feita direto do nosso servidor para a Meta, sem pixel e sem cookie da Meta no seu navegador.

9. Contato

Canal de privacidade e denúncias: [email protected]. Alterações relevantes desta política serão comunicadas no sistema; a versão vigente fica sempre nesta página.