Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados tratados nesta política é Matheus Dias Estacio, CNPJ nº 64.321.675/0001-15, com sede na Rua Renato de Ávila, 103, Tribess, Blumenau/SC.

O CorretorX tem dois papéis diferentes, e a diferença muda quem responde pelo quê.

Somos controladores do dado de quem contrata e usa o sistema: o corretor e a imobiliária. Decidimos o que coletar deles e por quê, e esta política descreve isso.

Somos operadores do dado que o corretor cadastra na carteira dele — o cliente, o proprietário, o interessado. Quem decide coletar esse dado, com que finalidade e por quanto tempo é a imobiliária, que é a controladora dele. Nós apenas guardamos e processamos, seguindo a instrução dela. Se você é cliente de uma imobiliária que usa o CorretorX, procure a imobiliária: ela é quem responde sobre o seu dado. Podemos encaminhar o seu pedido a ela, e fazemos isso.

Há uma ressalva nesse segundo papel: a medição de audiência do site da imobiliária é decisão nossa, não dela. Quem decide medir, escolhe a ferramenta, roda o servidor e define o que é coletado é o CorretorX; o corretor não liga, não desliga e não escolhe a métrica. Essa medição não trata dado pessoal — a próxima seção explica por quê —, e por isso não há controlador nem operador a nomear nela. Se ela um dia passar a tratar dado pessoal, o controlador é o CorretorX, nunca a imobiliária.

2. Dados que coletamos

Do corretor e da imobiliária, como controladores: nome, e-mail, telefone, número de CRECI, cargo, foto de perfil e senha (guardada apenas como hash, nunca em texto legível); a identidade da imobiliária, com razão social, endereço e contatos públicos; e os dados de cobrança da assinatura, que ficam na Stripe e não no nosso banco — dela recebemos apenas a identificação da assinatura e a confirmação do pagamento.

Do uso do sistema: registros de acesso, endereço IP, data e hora das ações relevantes sobre os dados da imobiliária, e relatórios técnicos de erro.

Da visita a esta página de apresentação, à intranet e ao site das imobiliárias: medição de audiência agregada — página vista, origem do acesso, país e tipo de dispositivo. As três superfícies também enviam à Vercel medição de desempenho técnico: quanto a página demorou a carregar e a responder, sem o conteúdo que está na tela.

Essa medição não trata dado pessoal, e é assim de propósito. Ela não usa cookie, não guarda o seu endereço IP e não guarda identificador que siga você entre visitas: o país é derivado do IP no momento do acesso, e o IP não é gravado. O que fica é contagem agregada, que não identifica você e não é ligada a você depois. Por isso ela não tem base legal a declarar, e o seu envio não é transferência internacional de dado pessoal.

Se a medição passar a usar cookie, identificador persistente ou qualquer coisa que ligue a visita a uma pessoa, ela vira tratamento de dado pessoal, passa a precisar de base legal própria e de fundamento de transferência, e esta política é atualizada antes disso.

Da carteira da imobiliária, como operadores: nome, telefone, e-mail, origem do contato, interesse declarado, histórico de interações e compromissos, documentos anexados, e os imóveis considerados. Esse dado chega ao sistema por cadastro do corretor, por importação de arquivo que ele traz, ou pelo formulário do site da imobiliária.

Do visitante do site da imobiliária: o que ele digita no formulário de contato, que vira um Lead da imobiliária.

Não coletamos dado sensível, não fazemos perfil comportamental para publicidade, e o sistema não é destinado a menores de 18 anos.

3. Para que usamos os dados

Para fornecer o sistema: autenticar você, manter a sua carteira, publicar o site da sua imobiliária, sincronizar a agenda quando você conecta o Google, enviar e-mail operacional (convite, recuperação de senha, aviso de cobrança) e gerar o texto que você pede aos recursos de inteligência artificial.

Para cobrar a assinatura e emitir documento fiscal.

Para manter o sistema seguro e funcionando: investigar falha, prevenir abuso e fraude, e entender qual recurso é usado, de forma agregada.

Para falar com você sobre o serviço: aviso de mudança, suporte e comunicação sobre a fase beta.

Não vendemos dado pessoal, não o cedemos para publicidade de terceiro, e não usamos o conteúdo da sua carteira para treinar modelo de inteligência artificial.

4. Base legal do tratamento

Execução de contrato (art. 7º, V, da LGPD): fornecer o sistema, manter a conta, cobrar a assinatura, e investigar falha para manter o sistema funcionando — o relatório técnico de erro enviado ao monitoramento entra aqui.

Cumprimento de obrigação legal (art. 7º, II): guarda de registro de acesso exigida pelo Marco Civil da Internet e obrigações fiscais.

Legítimo interesse (art. 7º, IX): prevenção a fraude e segurança contra abuso de terceiro, sempre no limite do que o titular espera de um sistema de trabalho.

O relatório de erro está na execução do contrato, e não no legítimo interesse, por um motivo exato: ele sai do país, e o art. 33, IX — o fundamento das nossas transferências internacionais — remete aos incisos II, V e VI do art. 7º, e não ao inciso IX. Tratamento apoiado em legítimo interesse não encontra fundamento de transferência ali.

Consentimento (art. 7º, I): conexão com o Google Agenda, que só acontece quando você autoriza na tela do Google, e pode ser revogada a qualquer momento.

Para o dado da carteira, a base legal é escolhida e declarada pela imobiliária, que é a controladora. Nós tratamos esse dado como operadores, conforme a instrução registrada nos Termos de Uso.

5. Compartilhamento com terceiros

Compartilhamos dado apenas com os fornecedores necessários para o sistema funcionar, na medida do necessário, e o fornecedor que recebe dado pessoal o trata sob contrato. Os fornecedores abaixo operam fora do Brasil, e o envio de dado pessoal a eles é transferência internacional (art. 33 da LGPD). Onde há transferência, o amparo é o art. 33, IX: ela é necessária para executar um contrato, ou um procedimento preliminar de contrato, do qual o titular é parte (art. 7º, V). Isso vale para o corretor, que é parte do contrato de assinatura, e vale para o interessado que preenche o formulário do site da imobiliária, que está em procedimentos preliminares com ela.

A lista abaixo tem uma exceção, explicada na própria linha: o Umami não é fornecedor externo, e a medição que ele faz não trata dado pessoal.

Railway (Estados Unidos) — hospedagem da aplicação e do banco de dados.

Vercel (Estados Unidos) — hospedagem e entrega das páginas web. Também mede o desempenho técnico das páginas (Speed Insights), de forma anônima e sem dado pessoal.

Cloudflare R2 (Estados Unidos) — armazenamento de fotos e documentos.

Stripe (Estados Unidos) — processamento do pagamento da assinatura.

Resend (Estados Unidos) — envio dos e-mails do sistema.

Sentry (Estados Unidos) — monitoramento de erro. O relatório passa por redação automática de dado pessoal antes de sair do nosso servidor.

Umami — medição de audiência das nossas páginas. Ele não é fornecedor externo: a medição roda em servidor próprio do CorretorX, na Railway, e o dado dela não vai para terceiro. Ela não trata dado pessoal, como explicado na seção de dados coletados, então não há transferência internacional a fundamentar aqui.

Google (Estados Unidos) — login com conta Google e sincronização do Google Agenda, apenas com a sua autorização e apenas no escopo de eventos de agenda. O endereço do imóvel que você cadastra também é enviado à API de Geocodificação do Google, para obter as coordenadas que posicionam o imóvel no mapa.

Gemini (Google, Estados Unidos) — descrição de imóvel, resumo de Lead e sugestão de próxima ação. Recebe os atributos do imóvel, e o nome e o histórico de interações do Lead. Telefone e e-mail do Lead não são enviados.

OpenAI (Estados Unidos) — o Assistente CX. Recebe a pergunta que o corretor escreve e os dados da carteira necessários para respondê-la. Telefone e e-mail do Lead não são enviados.

DeepSeek (China) — apenas o pré-atendimento do WhatsApp. Recebe somente a mensagem que o interessado digitou e o perfil apurado naquela própria conversa. Não recebe o histórico da conversa, não recebe dado da carteira da imobiliária, e não recebe nada obtido das APIs do Google — os eventos da sua agenda inclusive.

Meta (Estados Unidos) — WhatsApp Cloud API, o transporte das mensagens do pré-atendimento. Recebe o telefone do interessado e o texto da mensagem trocada.

Evolution API (Estados Unidos) — o outro transporte de WhatsApp, usado quando a imobiliária conecta o número próprio. Roda em servidor próprio do CorretorX, na Railway, com uma instância por imobiliária. Recebe o telefone do interessado, o texto da mensagem trocada e os arquivos enviados na conversa.

Conector (ChatGPT, Claude ou outro assistente que você conecta) — não é fornecedor do CorretorX. Quando você conecta um assistente à sua conta e consente, ele passa a ler os seus Leads e Imóveis a cada pedido seu na conversa, inclusive o nome, o telefone e o e-mail do Lead. O dado vai para a conta que você mantém nesse provedor, sob o contrato entre você e ele. O corpo das conversas de WhatsApp e os dados do proprietário do imóvel não saem. Você revoga o acesso a qualquer momento na Intranet, e ele expira sozinho depois de 90 dias sem uso.

Também podemos compartilhar dado quando a lei ou uma ordem judicial exigir. Se o CorretorX for vendido ou incorporado, o adquirente assume esta política, e você será avisado antes.

6. Uso dos dados do Google

Quando você conecta a sua conta Google ao CorretorX, o uso e a transferência da informação recebida das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use).

Na prática: usamos o escopo de eventos de agenda apenas para criar, alterar, remover e ler os compromissos de visita que você agenda dentro do CorretorX. Não lemos nem alteramos evento que o CorretorX não criou, não usamos esse dado para publicidade, não o vendemos, não o transferimos a terceiro fora dos casos desta política, e nenhum humano o lê — exceto com a sua autorização expressa, para suporte pedido por você, por exigência legal, ou sobre dado agregado e anonimizado.

Os dados obtidos das APIs do Google não são enviados a nenhum provedor de inteligência artificial de terceiro, e não são usados para desenvolver, treinar ou aprimorar modelos de IA generalizados — nem nossos, nem de terceiros. Os recursos de IA do CorretorX operam sobre dados que você mesmo cadastrou ou que o interessado digitou, nunca sobre o conteúdo da sua agenda.

Você pode revogar o acesso a qualquer momento, na tela de integrações do CorretorX ou em myaccount.google.com/permissions. A revogação encerra a sincronização; os compromissos já gravados na sua agenda permanecem com você.

7. Armazenamento e segurança

Os dados ficam em servidores nos Estados Unidos, sob os fornecedores listados acima.

As medidas que mantemos: tráfego cifrado por HTTPS; senha guardada apenas como hash; isolamento dos dados por imobiliária, de forma que nenhum tenant enxergue o de outro; redação automática de dado pessoal antes do envio de relatório de erro; acesso administrativo restrito e registrado; e registro de auditoria das ações relevantes dentro da imobiliária.

Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança que possa causar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.

8. Retenção e exclusão

Enquanto a conta estiver ativa, mantemos os dados para que o sistema funcione.

Depois do encerramento da conta, os dados da imobiliária ficam disponíveis por 30 dias para exportação. Passado esse prazo, uma rotina automática apaga em definitivo o registro da imobiliária e tudo que pertence a ela. Não há recuperação depois disso.

Registro fiscal e de cobrança é mantido pelo prazo que a lei exige, mesmo após o encerramento, e registro de acesso é mantido pelo prazo mínimo do Marco Civil da Internet. Relatório de erro fica retido pela janela do provedor de monitoramento, já sem dado pessoal identificável.

9. Seus direitos como titular

O art. 18 da LGPD garante a você: confirmar se tratamos o seu dado; acessá-lo; corrigir dado incompleto ou errado; pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; pedir a portabilidade; saber com quem compartilhamos; saber que você pode não dar consentimento e quais são as consequências dessa recusa; revogar consentimento; e se opor a tratamento fundado em legítimo interesse.

Sobre a recusa de consentimento: o único tratamento nosso que depende dele é a conexão com o Google Agenda. Recusar não impede o uso do sistema; apenas a sincronização de compromissos deixa de acontecer, e você continua marcando visita dentro do CorretorX.

Sobre decisão automatizada (art. 20): o pré-atendimento por inteligência artificial faz uma triagem automática da conversa — apura o interesse do contato e o classifica por temperatura. Essa triagem não decide o atendimento: quem decide é uma pessoa, o corretor. Você pode pedir a revisão humana dessa classificação ao controlador do seu dado. Não detalhamos os critérios da triagem, porque eles são segredo comercial, ressalvado pelo art. 20, §1º.

Para exercer qualquer um deles, escreva para sistemacorretorx@gmail.com. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar a sua identidade antes de atender — é uma proteção contra pedido feito por outra pessoa em seu nome.

Se você é corretor, o próprio sistema já resolve parte disso: as telas de perfil e de imobiliária permitem corrigir o seu dado, e as funções de exportação de contatos e de leads entregam a sua carteira em arquivo.

Se o seu dado está na carteira de uma imobiliária que usa o CorretorX, o pedido deve ser feito a ela, que é a controladora. Se você escrever para nós, encaminharemos e diremos a você para quem foi.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

10. Cookies e tecnologias semelhantes

Usamos apenas cookie estritamente necessário: o que mantém a sua sessão aberta depois do login, e o que identifica uma sessão de suporte quando a nossa administração acessa a sua conta a pedido seu.

A medição de audiência das nossas páginas não usa cookie, não guarda identificador persistente e não monta perfil de visitante — ela conta acessos, não pessoas, e por isso não trata dado pessoal. O mesmo vale para a medição de desempenho técnico.

Não usamos cookie de publicidade nem rastreador de terceiro. Por isso não exibimos banner de consentimento: não há o que consentir além do necessário para o sistema funcionar.

O cookie de sessão pode ser apagado a qualquer momento pelas configurações do seu navegador, o que apenas encerra o login.

11. Encarregado e canal de contato

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Matheus Dias Estacio.

Canal de contato para titular, dúvida sobre esta política e comunicação da ANPD: sistemacorretorx@gmail.com.

Endereço para correspondência: Rua Renato de Ávila, 103, Tribess, Blumenau/SC.

12. Alterações nesta política

Esta política tem versão datada, indicada no topo da página. Podemos atualizá-la quando o sistema, um fornecedor ou a lei mudar.

Mudança relevante — finalidade nova, fornecedor novo que receba dado pessoal, ou alteração de base legal — é comunicada por e-mail antes de passar a valer, e o sistema pede o seu aceite da nova versão.

As versões anteriores ficam disponíveis mediante pedido pelo canal de contato.