Política de Privacidade

Versão 1.0 Última atualização: 28 de junho de 2026

A ImoveLos ("nós", "nosso") leva a proteção dos dados pessoais a sério. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador dos Dados

Para os fins da LGPD, o controlador dos dados pessoais coletados através da Plataforma é:

2. Dados que Coletamos

Coletamos diferentes categorias de dados, conforme descrito abaixo:

2.1 Dados fornecidos diretamente pelo Usuário

CategoriaDados coletadosFinalidade
CadastroNome, e-mail, senha, telefone, nome da imobiliária/corretorCriação e gestão da conta
ImóveisEndereço, CEP, características, fotos, valorGestão do portfólio imobiliário
ProprietáriosNome, e-mail, telefone, CPF/CNPJGestão de relacionamento e contratos
InquilinosNome, e-mail, telefone, CPF/CNPJ, documentosGestão de contratos de locação
LeadsNome, telefone, e-mail, interesse, históricoCRM e funil de vendas
DocumentosContratos, laudos, procurações, documentos diversosGestão documental

2.2 Dados coletados automaticamente

DadoFinalidade
Endereço IPSegurança, registro de consentimentos e prevenção de fraudes
Data e hora de acessoRegistro de auditoria e consentimentos
Tipo de navegador e dispositivoCompatibilidade e suporte técnico
Dados de uso da PlataformaMelhoria contínua do serviço

2.3 Dados de integrações

  • Google Calendar: token de acesso OAuth 2.0, armazenado localmente no navegador do Usuário, utilizado exclusivamente para criar eventos na agenda;
  • Google Maps / APIs de CEP: endereços consultados para geolocalização e preenchimento automático.

3. Base Legal para o Tratamento (LGPD)

O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

Base legalAplicação
Consentimento (Art. 7º, I)Aceite dos Termos de Uso e desta Política, uso de cookies não essenciais, integrações opcionais (Google Agenda)
Execução de contrato (Art. 7º, V)Prestação do serviço SaaS conforme plano contratado
Legítimo interesse (Art. 7º, IX)Melhoria do serviço, segurança da Plataforma, prevenção de fraudes
Cumprimento de obrigação legal (Art. 7º, II)Atendimento a requisições judiciais ou de autoridades competentes

4. Como os Dados São Armazenados

Os dados são armazenados de forma segura utilizando as seguintes medidas:

  • Infraestrutura: Supabase (PostgreSQL gerenciado) com servidores em nuvem;
  • Criptografia em trânsito: todas as comunicações utilizam HTTPS/TLS;
  • Isolamento de dados: políticas de segurança em nível de linha (RLS) garantem que cada organização acessa apenas seus próprios dados;
  • Autenticação: senhas armazenadas com hash seguro (bcrypt), tokens JWT com expiração;
  • Arquivos: documentos e fotos armazenados em buckets privados com URLs assinadas e temporárias;
  • Backups: backups automáticos realizados pelo provedor de infraestrutura.

4.1 Período de retenção

  • Conta ativa: dados mantidos enquanto a conta estiver ativa;
  • Após cancelamento: dados mantidos por 30 dias para possível recuperação, depois permanentemente excluídos;
  • Registros de consentimento: mantidos pelo prazo legal mesmo após exclusão da conta;
  • Dados de auditoria: mantidos conforme exigência legal aplicável.

5. Como os Dados São Utilizados

Os dados coletados são utilizados para:

  • Prover e manter as funcionalidades da Plataforma;
  • Gerenciar a conta e autenticação do Usuário;
  • Processar e gerenciar contratos, cobranças e repasses financeiros;
  • Integrar com serviços de terceiros quando autorizado (Google Agenda, Google Maps);
  • Gerar laudos, relatórios e documentos;
  • Enviar comunicações essenciais sobre o serviço (vencimentos, alertas, atualizações);
  • Melhorar e otimizar a Plataforma;
  • Garantir a segurança e prevenir uso indevido;
  • Cumprir obrigações legais e regulatórias.

Não utilizamos os dados para:

  • Enviar publicidade ou marketing de terceiros;
  • Vender ou comercializar dados pessoais;
  • Criar perfis para publicidade direcionada;
  • Tomar decisões automatizadas que afetem significativamente o Usuário.

6. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados nas seguintes hipóteses:

DestinatárioFinalidadeDados compartilhados
Supabase (infraestrutura)Armazenamento e processamentoTodos os dados da Plataforma
Google (APIs)Integração de agenda e mapasDados de eventos e endereços (quando autorizado)
Vitrine digitalDivulgação de imóveisDados públicos de imóveis configurados pelo Usuário
Portal do proprietárioAcesso do proprietárioDados de imóveis e contratos vinculados
Autoridades competentesCumprimento de obrigação legalConforme requisição judicial ou administrativa

Não vendemos, alugamos ou comercializamos dados pessoais dos Usuários para terceiros em nenhuma circunstância.

7. Cookies e Tecnologias de Rastreamento

A Plataforma utiliza as seguintes tecnologias de armazenamento local:

TecnologiaTipoFinalidade
localStorageEssencialManter sessão do Usuário, preferências de tema (claro/escuro), configurações
localStorageFuncionalToken do Google Agenda (quando autorizado pelo Usuário)

Ao acessar a Plataforma pela primeira vez, o Usuário será informado sobre o uso de cookies e tecnologias similares e poderá gerenciar suas preferências.

8. Direitos do Titular dos Dados (LGPD)

Conforme os artigos 17 a 22 da LGPD, o titular dos dados pessoais tem direito a:

  1. Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados;
  2. Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
  3. Anonimização, bloqueio ou eliminação: solicitar o tratamento de dados desnecessários ou excessivos;
  4. Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço;
  5. Eliminação: solicitar a eliminação dos dados tratados com base no consentimento;
  6. Informação sobre compartilhamento: saber com quais entidades públicas e privadas os dados foram compartilhados;
  7. Revogação do consentimento: revogar o consentimento a qualquer momento;
  8. Oposição: opor-se ao tratamento realizado com base em hipótese diferente do consentimento, em caso de descumprimento da LGPD;
  9. Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer destes direitos, entre em contato pelo e-mail juliomeneghettebispo@gmail.com ou pelo WhatsApp (17) 99623-6196. As solicitações serão atendidas no prazo de 15 (quinze) dias, conforme previsto na LGPD.

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou vazamento, incluindo:

  • Criptografia de dados em trânsito (TLS/HTTPS);
  • Políticas de segurança em nível de linha (Row Level Security);
  • Autenticação com tokens JWT e hash seguro de senhas;
  • Controle de acesso baseado em organizações (multi-tenant);
  • URLs assinadas com expiração para acesso a arquivos.

Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa causar risco relevante, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) serão notificados conforme a LGPD.

10. Transferência Internacional de Dados

Os dados podem ser processados em servidores localizados fora do Brasil, utilizados pelos provedores de infraestrutura (Supabase, Google). Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, com garantias adequadas de proteção.

11. Dados de Menores

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tome conhecimento de que dados de menor foram fornecidos, entre em contato para que possamos eliminá-los.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por meio da Plataforma ou por e-mail. Recomendamos a revisão periódica desta página. A data da última atualização está indicada no topo deste documento.

13. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:

Caso entenda que o tratamento de seus dados viola a LGPD, você tem direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).