Privacidade.

Como tratamos seus dados pessoais - em conformidade com a LGPD (Lei 13.709/2018).

Última atualização: Maio de 2026

01

Quais dados coletamos

Coletamos diferentes categorias de dados a depender da relação que você tem com a gente. Em todos os casos, só pedimos o que é necessário pra cumprir uma finalidade específica.

Identificação

Nome completo ou razão social, tipo (PF/PJ), CPF ou CNPJ, identificador interno (VIP-XXXX).

Contato

E-mail, telefone/WhatsApp, Instagram e website (quando informados).

Localização

Endereço completo (CEP, rua, número, complemento, bairro, cidade, estado) - o seu, quando aplicável, e do imóvel a ser captado.

Acesso ao portal

Senha (armazenada de forma protegida), identificador único do Google (quando você opta por entrar com Google) e foto de perfil pública do Google.

Dados do pedido

Pacote contratado, modalidade, tipo de imóvel, briefing, data e endereço da captação.

Operacional

Histórico de interações, anotações internas, origem do lead, preferências de comunicação e - opcional - data de aniversário.

Não coletamos dados pessoais sensíveis (origem racial, religião, saúde, biometria etc.) e não tratamos dados de crianças e adolescentes - nosso serviço é voltado a pessoas físicas e jurídicas com capacidade civil.

02

Por que coletamos (finalidades e base legal)

Cada categoria tem uma finalidade clara e uma base legal correspondente, conforme o art. 7º da LGPD:

  • ContratoIdentificação, contato, endereço, dados do pedido e acesso ao portal - necessários pra prestar a captação contratada, emitir nota fiscal e processar pagamentos.
  • LegalCPF/CNPJ e dados de faturamento - obrigatórios pra emissão de NF-e e cumprimento da legislação fiscal/tributária.
  • LegítimoHistórico de interações e notas internas - viabilizam atendimento contínuo, melhorias de serviço e prevenção a fraudes.
  • ConsensoComunicações de marketing, parabéns de aniversário e cookies não essenciais - só com sua autorização explícita, revogável a qualquer momento.
03

Com quem compartilhamos

Para prestar o serviço, usamos fornecedores especializados que tratam seus dados em nosso nome, sempre sob contrato e exclusivamente nas finalidades autorizadas:

SanityPlataforma de banco de dados/CMS que hospeda os perfis de cliente e o conteúdo do portal.
AsaasInstituição de pagamento (BACEN) que processa cobranças, boletos, PIX e cartões. Recebe dados de identificação e faturamento.
GoogleLogin social (OAuth - nome, e-mail e foto de perfil), Drive (armazenamento e entrega de mídias contratadas) e Analytics (estatísticas de navegação).
MetaPixel/Analytics do Facebook para medir desempenho de campanhas (dados pseudonimizados).
ViaCEPConsulta pública de endereço a partir do CEP. Enviamos só o CEP, não recebe outros dados seus.
Provedor de e-mailEnvio de notificações transacionais (confirmações, entregas, cobranças) e - se você optar - comunicações de marketing.

Nunca vendemos, alugamos ou cedemos seus dados a terceiros para fins de marketing de outras empresas. Compartilhamentos com autoridades públicas só ocorrem mediante ordem legal específica.

04

Transferência internacional

Alguns dos nossos fornecedores (notavelmente Google e Meta) operam infraestrutura nos Estados Unidos e em outros países. Quando há transferência internacional, ela acontece sob garantias contratuais e técnicas adequadas, conforme o art. 33 da LGPD e cláusulas-padrão dos fornecedores.

05

Como protegemos seus dados

Aplicamos camadas técnicas e administrativas de proteção, descritas a seguir em linguagem clara:

  • Criptografia em repouso de CPF/CNPJ, e-mail e telefone - mesmo nossa equipe não consegue ler esses campos diretamente no banco de dados.
  • Hash determinístico do e-mail pra permitir busca sem expor o dado original.
  • Senhas nunca são armazenadas em texto puro - usamos hash criptográfico irreversível.
  • Conexão sempre HTTPS com certificado válido em toda a navegação.
  • Sessão do portal protegida por token JWT assinado, em cookie httpOnly · sameSite=lax · secure, inacessível a scripts do navegador.
  • Login com Google protegido por token de estado anti-CSRF e lista branca de redirecionamento.
  • Acesso interno aos dados é restrito à equipe diretamente envolvida na operação, sob acordos de confidencialidade.
06

Cookies e tecnologias de rastreamento

Usamos dois tipos de cookies:

Estritamente necessários

Mantêm sua sessão no portal ativa, validam o login Google (anti-CSRF) e lembram preferências básicas. Sem eles o site não funciona - não dependem de consentimento.

Estatísticos e de marketing

Google Analytics e Meta Pixel medem desempenho do site e de campanhas. Coletam dados pseudonimizados (sem te identificar diretamente). Você pode bloquear no painel de cookies do seu navegador ou usando extensões.

07

Por quanto tempo guardamos

Mantemos seus dados pelo prazo necessário às finalidades acima e, após o fim do relacionamento, pelo período legal aplicável:

  • Dados de cliente ativo: enquanto durar a relação contratual.
  • Notas fiscais e dados de faturamento: 5 anos após a emissão, conforme art. 174 do Código Tributário Nacional.
  • Histórico de interações: 5 anos após o último contato, pra defesa em eventual reclamação ou auditoria.
  • Mídias entregues: permanecem no acervo digital enquanto o cliente assim desejar - exclusão sob solicitação.

Após esses prazos, os dados são anonimizados ou eliminados de forma segura.

08

Seus direitos como titular

A LGPD (art. 18) garante a você uma série de direitos sobre seus dados. Você pode, a qualquer momento:

  • Confirmar a existência de tratamento e acessar seus dados.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade.
  • Pedir a portabilidade dos dados a outro fornecedor de serviço.
  • Revogar consentimentos dados anteriormente (marketing, aniversário, etc.) - feito também direto no portal, nas preferências de comunicação.
  • Saber com quem compartilhamos seus dados.
  • Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Respondemos a qualquer pedido em até 15 dias úteis a contar do recebimento, conforme art. 19 da LGPD.

09

Encarregado de dados (DPO)

Para qualquer dúvida, pedido ou reclamação sobre seus dados pessoais, fale com a gente:

10

Alterações desta política

Esta política pode ser atualizada para refletir mudanças no nosso serviço, na legislação ou nas práticas de segurança. Quando houver alteração relevante, comunicamos no portal e/ou por e-mail. A versão vigente é sempre a publicada aqui, com a data de última atualização no topo da página.