Política de privacidade e cookies

1. Quem é responsável

O IMOVENO CRM é responsável pelas decisões de tratamento relacionadas ao cadastro de seus usuários e à operação da plataforma. A imobiliária ou o corretor que registra um lead, importa contatos ou recebe uma consulta em sua vitrine decide como utilizar esses dados no atendimento imobiliário. Nesse contexto, o IMOVENO CRM fornece a ferramenta de armazenamento e organização em nome desse cliente.

Ao preencher uma vitrine, observe o nome da empresa exibido na página: ela receberá o seu contato. Solicitações sobre o atendimento e a carteira devem ser dirigidas a essa empresa. Nosso canal de privacidade também pode ajudar a encaminhar a solicitação ao responsável.

2. Quais dados são tratados e para quê

• Conta: nome, e-mail, empresa, senha protegida por hash e registros de sessão, para criar e autenticar o acesso.
• Atendimento imobiliário: nome, telefone, e-mail, origem, interesse, orçamento, anotações, mensagens inseridas pelo usuário e histórico do lead, para organizar o funil e o relacionamento.
• Imóveis e agenda: informações do imóvel, fotos indicadas por URL, dados de contato de proprietários, visitas e tarefas cadastradas. Dados privados de proprietários não integram a vitrine pública.
• Financeiro: receitas e despesas lançadas manualmente. O CRM não processa pagamentos nem coleta dados de cartão nesse módulo.
• Funcionamento e segurança: informações de sessão, requisições e registros técnicos produzidos pela infraestrutura, para operar o serviço, limitar abuso e investigar falhas.

Não insira documentos pessoais, informações de saúde ou outros dados sensíveis nas anotações quando não forem necessários ao atendimento. A plataforma é voltada ao uso profissional por adultos.

3. Finalidades e fundamentos do tratamento

Os dados necessários ao cadastro, à autenticação e à entrega das funcionalidades são tratados para executar o serviço contratado ou os procedimentos solicitados pelo usuário. Registros também podem ser necessários ao cumprimento de obrigações legais e ao exercício de direitos. Medidas de segurança e prevenção de abuso devem observar a necessidade e os direitos dos titulares.

Na vitrine, o formulário solicita autorização para que a empresa responsável entre em contato sobre o interesse informado. Essa autorização não equivale a consentimento para campanhas de outras empresas. Cada cliente deve definir e documentar a base legal apropriada para os contatos que importa ou cadastra; o simples uso do CRM não torna uma lista de contatos autorizada.

4. Infraestrutura, IA e serviços externos

A versão hospedada utiliza Vercel para entrega do site e Supabase para o backend e o banco de dados. Esses prestadores participam do processamento necessário à operação. A infraestrutura e seus subprestadores podem envolver processamento fora do Brasil; o tratamento deve observar os mecanismos de transferência internacional aplicáveis à LGPD.

Quando um usuário aciona o copiloto, o servidor envia à OpenAI o contexto necessário à sugestão, como interesse, orçamento, última mensagem e informações de imóveis disponíveis. O recurso solicita que a resposta não seja armazenada como objeto recuperável na API (store: false); isso não representa garantia de ausência de registros operacionais do provedor. Evite incluir dados sensíveis nas mensagens. O corretor revisa o rascunho e decide seu uso.

A comparação de imóveis por lead utiliza os campos já registrados na carteira, sem chamar o serviço de IA. Ela não aprova crédito nem toma uma decisão de compra pelo titular.

Ao abrir o WhatsApp, o telefone e o rascunho selecionado podem ser encaminhados ao serviço pelo link. Fotos hospedadas em endereços externos podem gerar uma requisição ao servidor da imagem, com dados técnicos como endereço IP. Esses serviços têm políticas próprias.

O código atual não inclui ferramentas de publicidade ou venda de dados de leads. Acesso administrativo e compartilhamentos devem se limitar às necessidades da operação, às instruções do cliente e a obrigações legais.

5. Cookies e armazenamento no navegador

Esta versão utiliza somente recursos necessários. Na página inicial e na vitrine, os botões “Aceitar” e “Só os essenciais” registram a escolha apresentada no aviso. No CRM, “Continuar com necessários” registra a ciência do aviso. Como não há categorias opcionais ativas, nenhum desses botões concede autorização genérica para análise ou publicidade.

Você pode reabrir o aviso pelo botão “Preferências de cookies” no rodapé do CRM ou desta política, ou apagar os cookies e o armazenamento pelas configurações do navegador. O CRM reconhece a escolha já registrada no cookie do site quando ainda não há uma preferência local. Bloquear o cookie necessário impede a manutenção do login. Não existem categorias opcionais ativas para habilitar nesta versão. Novas ferramentas opcionais exigirão atualização do aviso e escolha específica antes de seu uso.

6. Proteção e acesso

O acesso à carteira exige autenticação. As senhas são armazenadas como hashes, as sessões utilizam cookies HttpOnly e as operações de carteira verificam o vínculo com a empresa. A comunicação no endereço público usa HTTPS. As credenciais do backend ficam no servidor; os campos privados de proprietários são excluídos das respostas do catálogo público.

Essas medidas reduzem riscos, mas não eliminam todos os incidentes possíveis. Proteja sua senha e cadastre apenas as informações necessárias. Relate suspeitas de acesso indevido ao canal de privacidade, sem enviar senhas ou documentos desnecessários.

7. Retenção e exclusão

Os registros da carteira permanecem armazenados enquanto forem necessários à prestação do serviço e às finalidades definidas pelo responsável. Arquivar um lead não elimina seus dados. A exclusão deve ser solicitada ao responsável e pode exigir atendimento administrativo: não há exclusão automática de conta pelo painel nesta versão.

Dados podem ser conservados quando houver fundamento legal, obrigação de guarda ou necessidade de exercício de direitos. Eventuais cópias de segurança e registros de infraestrutura seguem seus ciclos operacionais; não prometemos apagamento instantâneo de todas as cópias. Ao atender uma solicitação, informaremos o alcance da medida e eventuais motivos de retenção.

8. Como exercer seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, quando aplicável, portabilidade, anonimização, bloqueio ou exclusão. Também pode revogar consentimento e questionar tratamentos realizados em desacordo com a legislação.

Escreva para contato@imovenocrm.com.br, indicando a solicitação e a empresa com a qual se relacionou. Poderemos solicitar informações mínimas para confirmar a identidade e evitar exposição a terceiros. Não envie sua senha. O atendimento observará os prazos e as condições legais aplicáveis.

Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Alterações e referências

Mudanças relevantes no tratamento serão refletidas nesta página. Consulte a data da versão. O uso de cookies opcionais não será autorizado por uma simples atualização do texto.

Referências: Lei Geral de Proteção de Dados e guia de cookies da ANPD.