Última atualização: 26 de maio de 2026. Esta política reflete os recursos atuais da plataforma, incluindo contas, subcontas, anúncios, assistentes de IA, documentos, integrações, cobranças e páginas públicas.
O ChaveFlux é uma plataforma para corretores criarem anúncios imobiliários, receberem leads, usarem assistentes de IA, conectarem agendas e publicarem conteúdos em canais externos. Em alguns tratamentos o ChaveFlux atua como controlador, por exemplo em contas, segurança, cobrança e operação da plataforma. Em outros, principalmente no atendimento a leads de um corretor, o ChaveFlux pode atuar como operador, seguindo as instruções do corretor responsável pelo relacionamento comercial.
1. Dados que podemos coletar
- Dados de cadastro, autenticação e perfil, como nome, e-mail, telefone, senha protegida, status de verificação de e-mail, CRECI, foto, logo, capa, bio, cidade de atuação e dados públicos do corretor.
- Dados de conta, planos e subcontas, como papel de master/subconta, permissões, vínculo de equipe, status de usuário ativo, cobranças de assento adicional e histórico de alterações.
- Dados de imóveis, como endereço, preço, características, fotos, vídeos, links externos, documentos, matrícula, inscrição imobiliária, IPTU, campos de proprietário, observações do proprietário ou corretor e autorizações de comercialização geradas pela plataforma.
- Arquivos enviados para extração de dados, incluindo PDFs, imagens e documentos imobiliários usados por OCR e IA.
- Conteúdos gerados ou revisados por IA, como títulos, descrições, personas, prompts, estratégias comerciais, mensagens de chat, resumos de leads, prévias de posts sociais e imagens de divulgação.
- Dados de leads, busca pública e atendimento, como nome, telefone, e-mail, mensagens, critérios de busca, interesse no imóvel, preferência de visita, orçamento, histórico de conversa e interações com páginas públicas.
- Dados de integrações autorizadas pelo usuário, como contas do Google Calendar, Google Business Profile, Facebook, Instagram, WhatsApp/Meta, dados de performance de campanhas em modo leitura, identificadores técnicos, tokens criptografados e webhooks dessas conexões.
- Dados de cobrança e assinatura, como plano, teste gratuito, status de pagamento, créditos e excedentes de IA, uso de anúncios, cobranças de subconta adicional, identificadores de checkout, webhooks e registros retornados pelo provedor de pagamento.
- Logs técnicos, analytics e auditoria, como endereço IP, user agent, datas, páginas acessadas, ações administrativas, eventos de anúncio, erros, eventos de segurança, webhooks, publicações e chamadas de integrações.
2. Como usamos os dados
- Operar contas, subcontas, planos, permissões, painéis, anúncios públicos, páginas de corretores e gestão administrativa.
- Processar documentos e preencher rascunhos de imóveis com auxílio de OCR, regras determinísticas e modelos de IA quando habilitados.
- Gerar e revisar textos de anúncios, prompts, personas, posts sociais, imagens de divulgação, documentos de autorização e respostas de atendimento.
- Receber, qualificar e organizar leads vindos do chat do site, busca pública de imóveis ou canais como WhatsApp.
- Consultar disponibilidade e criar eventos de visita em calendários conectados pelo corretor.
- Publicar, preparar ou simular publicações em Google Business Profile, Facebook, Instagram e fluxos de tráfego pago quando o corretor ou administrador conectar contas, aprovar ações e a integração estiver habilitada.
- Processar assinaturas, testes gratuitos, cobranças de subcontas, uso excedente de IA, estimativas de cobrança e pagamentos por provedores integrados.
- Prevenir fraude, manter segurança, cumprir obrigações legais e manter registros de auditoria.
3. Bases legais
Dependendo do contexto, o tratamento pode se apoiar em execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção contra fraudes e consentimento quando ele for necessário. O consentimento pode ser revogado, mas isso não afeta tratamentos realizados anteriormente de forma válida nem tratamentos que dependam de outra base legal.
4. IA, automações e revisão humana
Recursos de IA podem receber informações de imóveis, documentos, prompts e conversas para extrair dados, gerar textos, analisar imagens, qualificar leads, sugerir respostas e preparar materiais comerciais. Algumas rotinas ainda podem usar regras determinísticas em vez de chamadas reais a modelos externos. As saídas automatizadas podem conter erros ou interpretações incompletas; por isso, corretores devem revisar dados, textos, documentos e publicações antes de utilizá-los comercialmente. Evite enviar documentos ou mensagens com dados pessoais excessivos ou sensíveis que não sejam necessários para a finalidade imobiliária.
5. Compartilhamento com terceiros
Podemos compartilhar dados com prestadores e plataformas necessárias para a operação, sempre conforme permissões, configurações e finalidade do serviço. Isso inclui infraestrutura de hospedagem e armazenamento, provedores de IA e observabilidade, Google Calendar, Google Business Profile, Meta/Facebook/Instagram/WhatsApp, Asaas ou outro provedor de pagamento, provedores de e-mail, ferramentas de suporte, segurança, auditoria e, futuramente, provedores de assinatura eletrônica caso esse recurso seja ativado. Não vendemos dados pessoais.
6. Dados públicos
Anúncios publicados podem exibir informações do imóvel, fotos, vídeos, preço, endereço em nível definido pelo corretor, dados profissionais do corretor, CRECI e canais de contato. Páginas públicas, resultados de busca, sitemaps, metadados de SEO/AEO e prévias sociais podem usar essas informações para descoberta e compartilhamento. Ao publicar um anúncio ou conectar redes sociais, o corretor declara ter autorização para divulgar essas informações e mídias.
7. Armazenamento, segurança e retenção
Arquivos e mídias são armazenados em infraestrutura compatível com S3, com acesso controlado por permissões. Usamos criptografia em trânsito, segregação de permissões, registros de auditoria e controles técnicos proporcionais ao estágio da plataforma. Dados são mantidos enquanto necessários para operação da conta, publicação do anúncio, atendimento ao lead, cumprimento legal, prevenção a fraude, auditoria e defesa de direitos. Subcontas podem ter dados operacionais transferidos ao master da conta quando uma subconta é removida por administrador, para preservar histórico de anúncios e leads. Quando aplicável, podemos anonimizar, bloquear ou excluir dados após o fim da finalidade.
8. Direitos do titular
Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas quando cabível e revogação de consentimento. Solicitações podem ser enviadas para [email protected]. Responderemos nos prazos legais, incluindo até 15 dias quando a lei exigir resposta detalhada.
9. Cookies, sessão e autenticação
Podemos usar cookies, armazenamento local e tecnologias semelhantes para manter sessão, autenticação, segurança, preferências de idioma e funcionamento do produto. Também podemos registrar eventos técnicos para diagnosticar falhas e melhorar estabilidade.
10. Transferências internacionais
Alguns fornecedores podem tratar ou armazenar dados fora do Brasil. Quando isso ocorrer, adotaremos medidas compatíveis com a LGPD e buscaremos usar provedores com práticas de segurança e proteção de dados adequadas.
11. Atualizações desta política
Esta política pode ser atualizada conforme a plataforma evoluir, novas integrações forem ativadas ou exigências legais mudarem. A versão publicada nesta página é a referência vigente para uso do ChaveFlux.