Política de Privacidade

1. Dados que podemos coletar

• Dados de cadastro, autenticação e perfil, como nome, e-mail, telefone, senha protegida, consentimentos, intenção de plano, status de verificação de e-mail, identidade Google/Facebook quando usada para login, CRECI, foto, logo, capa, bio, cidade de atuação e dados públicos do corretor.
• Dados de conta, imobiliária e subcontas, como tipo e nome da conta, papel de master/subconta, permissões, vínculo de equipe, status de usuário ativo, cobranças de assento adicional e histórico de alterações.
• Dados de imóveis, como operação de venda ou locação, endereço, preço, características, fotos, vídeos, links externos, documentos, matrícula, inscrição imobiliária, IPTU, campos de proprietário, observações do proprietário ou corretor, autorizações de comercialização geradas pela plataforma e metadados de importação do Sistema Imobil.
• Arquivos enviados para extração de dados, incluindo PDFs, imagens e documentos imobiliários usados por OCR e IA.
• Conteúdos gerados ou revisados por IA, como títulos, descrições, personas, prompts, estratégias comerciais, mensagens de chat, resumos de leads, prévias de posts sociais e imagens de divulgação.
• Dados de leads, busca pública e atendimento, como nome, telefone, e-mail, mensagens, critérios de busca, interesse no imóvel, preferência de visita, orçamento, histórico de conversa, estágio no funil, ações do corretor e interações com páginas públicas.
• Dados de integrações autorizadas pelo usuário ou necessárias ao atendimento, como contas do Google Calendar, Google Business Profile, Facebook, Instagram, WhatsApp/Meta, Sistema Imobil, Meta Ads/Lead Forms, dados de performance de campanhas em modo leitura, identificadores técnicos, tokens criptografados, webhooks e eventos dessas conexões.
• Dados de cobrança, assinatura e aceite comercial, como plano, teste gratuito, ciclo mensal ou anual, status de pagamento, créditos e excedentes de IA, limites escolhidos, versão dos termos, catálogo, cópia estruturada e impressão digital criptográfica das condições aceitas, uso de anúncios, cobranças de subconta adicional, CPF/CNPJ, telefone, CEP, endereço de cobrança, identificadores de checkout, webhooks e registros retornados pelo provedor de pagamento.
• Dados do ChaveFlux Sites, como solicitação comercial, preço e escopo confirmados, versões dos Termos de Uso e desta política, data e evidência técnica do aceite, domínio solicitado, modo de hospedagem, dados públicos da empresa e materiais de identidade enviados, incluindo logos, manuais, cartões, fachadas, fotos da equipe, apresentações e referências de marca.
• Logs técnicos, analytics e auditoria, como endereço IP, user agent, datas, páginas acessadas, ações administrativas, eventos de anúncio, erros, eventos de segurança, webhooks, publicações e chamadas de integrações.

2. Como usamos os dados

• Operar cadastro, autenticação, criação de conta por e-mail ou login social, subcontas, planos, permissões, painéis, anúncios públicos, páginas de corretores e gestão administrativa.
• Processar documentos e preencher rascunhos de imóveis com auxílio de OCR, regras determinísticas e modelos de IA quando habilitados.
• Importar, comparar e criar rascunhos de imóveis a partir de provedores imobiliários autorizados pelo corretor.
• Gerar e revisar textos de anúncios, prompts, personas, posts sociais, imagens de divulgação, documentos de autorização e respostas de atendimento.
• Receber, qualificar e organizar leads vindos do chat do site, busca pública de imóveis, formulários de campanhas, WhatsApp ou outros canais conectados.
• Consultar disponibilidade e criar eventos de visita em calendários conectados pelo corretor.
• Enviar resumos operacionais por WhatsApp ao corretor, quando habilitado, com compromissos do dia e prioridades de retorno de leads.
• Publicar, preparar, simular ou medir publicações em Google Business Profile, Facebook, Instagram e fluxos de tráfego pago quando o corretor ou administrador conectar contas, aprovar ações e a integração estiver habilitada.
• Processar assinaturas, testes gratuitos, cobranças de subcontas, uso excedente de IA, estimativas de cobrança, checkouts hospedados e pagamentos por provedores integrados, além de comprovar as condições comerciais apresentadas e aceitas.
• Registrar e analisar solicitações do ChaveFlux Sites, entrar em contato com a conta responsável, preparar a identidade visual dentro do template, publicar dados empresariais confirmados, conectar imóveis e leads, configurar domínio ou hospedagem e manter histórico de revisões, aprovações, implantações e disponibilidade.
• Prestar suporte, diagnosticar falhas, prevenir fraude, manter segurança, cumprir obrigações legais e manter registros de auditoria.

3. Bases legais

Dependendo do contexto, o tratamento pode se apoiar em execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção contra fraudes e consentimento quando ele for necessário. O consentimento pode ser revogado, mas isso não afeta tratamentos realizados anteriormente de forma válida nem tratamentos que dependam de outra base legal.

4. IA, automações e revisão humana

Recursos de IA podem receber informações de imóveis, documentos, prompts, fotos e conversas para extrair dados, gerar textos, analisar imagens, qualificar leads, sugerir respostas, apoiar movimentação de funil e preparar materiais comerciais. Também podemos registrar metadados de uso, custo, qualidade e erro para auditoria, suporte e melhoria da plataforma. Algumas rotinas ainda podem usar regras determinísticas em vez de chamadas reais a modelos externos. As saídas automatizadas podem conter erros ou interpretações incompletas; por isso, corretores devem revisar dados, textos, documentos, respostas e publicações antes de utilizá-los comercialmente. Evite enviar documentos ou mensagens com dados pessoais excessivos ou sensíveis que não sejam necessários para a finalidade imobiliária.

5. Compartilhamento com terceiros

Podemos compartilhar dados com prestadores e plataformas necessárias para a operação, sempre conforme permissões, configurações e finalidade do serviço. Isso inclui infraestrutura de hospedagem e armazenamento, provedores de IA e observabilidade, Google Calendar, Google Business Profile, Google/Facebook para autenticação, Sistema Imobil, Meta/Facebook/Instagram/WhatsApp/Ads, Asaas ou outro provedor de pagamento, provedores de e-mail, ferramentas de suporte, segurança, auditoria e, futuramente, provedores de assinatura eletrônica caso esse recurso seja ativado. Não vendemos dados pessoais.

Quando o cliente escolher hospedar a interface do ChaveFlux Sites em servidor próprio, páginas públicas, arquivos de marca aprovados, dados públicos de imóveis e informações técnicas necessárias ao funcionamento poderão trafegar entre o ChaveFlux e o provedor de hospedagem indicado pelo cliente. Leads e conversas continuam sendo registrados no ChaveFlux; o site instalado no servidor do cliente não deve manter uma base paralela com o histórico completo do atendimento.

6. Google Calendar e dados recebidos das APIs do Google

Quando um corretor conecta o Google Calendar, o ChaveFlux acessa apenas os dados necessários para os recursos de agenda exibidos no produto. Isso pode incluir o identificador do calendário principal, períodos ocupados, identificadores, títulos, descrições, locais, datas, horários e links de eventos. O ChaveFlux usa esses dados para exibir compromissos ao corretor, calcular disponibilidade, evitar conflito de horários, criar eventos de visitas solicitadas no fluxo de atendimento e disponibilizar links para abertura do compromisso no Google Calendar. O ChaveFlux não edita nem exclui eventos preexistentes do usuário.

As listas de eventos são consultadas sob demanda e não são mantidas como uma cópia permanente da agenda. Podemos manter identificadores e referências dos eventos de visita criados pelo ChaveFlux, além de registros técnicos de conexão, sincronização, erro e auditoria, pelo tempo necessário para operar a conta, prestar suporte, prevenir fraude e cumprir obrigações legais. Os tokens OAuth são protegidos por criptografia em trânsito e armazenados de forma criptografada, com acesso restrito. Ao desconectar o Google Calendar na página Agenda, os tokens de acesso e atualização armazenados pelo ChaveFlux são removidos. O usuário também pode revogar o acesso pelas configurações de segurança da sua Conta Google e solicitar exclusão pelo canal [email protected].

Quando o resumo operacional por WhatsApp estiver habilitado para a conta, o título, o horário e o local de compromissos do dia poderão ser enviados somente ao número do próprio corretor cadastrado, por meio dos serviços da Meta, para fornecer essa funcionalidade solicitada. Fora dos prestadores necessários para operar os recursos descritos, não vendemos nem transferimos dados brutos, agregados, anonimizados ou derivados do Google Calendar para anunciantes, corretores de dados ou outras partes. Esses dados não são usados para publicidade direcionada, análise de crédito, empréstimos ou treinamento de modelos gerais de inteligência artificial e aprendizado de máquina, nem são enviados a serviços terceiros de IA para treinamento desses modelos.

O uso e a transferência pelo ChaveFlux de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

The use and transfer of information received from Google APIs by ChaveFlux will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Dados públicos

Anúncios publicados podem exibir informações do imóvel, fotos, vídeos, preço, endereço em nível definido pelo corretor, dados profissionais do corretor, CRECI e canais de contato. Páginas públicas, páginas de corretores, resultados de busca, sitemaps, metadados de SEO/AEO, dados estruturados, prévias sociais, CTAs de WhatsApp e páginas de campanha podem usar essas informações para descoberta e compartilhamento. Sites imobiliários contratados pelo cliente também podem exibir a identidade aprovada da empresa, dados profissionais, regiões de atendimento e os imóveis públicos vinculados à conta. Ao publicar um anúncio, importar dados ou conectar redes sociais, o corretor declara ter autorização para divulgar essas informações e mídias.

8. Armazenamento, segurança e retenção

Arquivos e mídias são armazenados em infraestrutura compatível com S3, com acesso controlado por permissões. Usamos criptografia em trânsito, tokens criptografados, segregação de permissões, registros de auditoria e controles técnicos proporcionais ao estágio da plataforma. Dados são mantidos enquanto necessários para operação da conta, publicação do anúncio, atendimento ao lead, suporte, cobrança, cumprimento legal, prevenção a fraude, auditoria e defesa de direitos. Subcontas podem ter dados operacionais transferidos ao master da conta quando uma subconta é removida por administrador, para preservar histórico de anúncios e leads. Webhooks, logs de integração e conversas podem ser mantidos pelo tempo necessário para suporte, reconciliação e auditoria. Registros de aceite, cobrança e respectivos comprovantes podem ser preservados durante os prazos necessários ao cumprimento de obrigações legais, execução contratual e exercício regular de direitos. Quando aplicável, podemos anonimizar, bloquear ou excluir dados após o fim da finalidade.

9. Direitos do titular

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas quando cabível e revogação de consentimento. Solicitações podem ser enviadas para [email protected]. Responderemos nos prazos legais, incluindo até 15 dias quando a lei exigir resposta detalhada.

10. Cookies, sessão e autenticação

Podemos usar cookies, armazenamento local e tecnologias semelhantes para manter sessão, autenticação, segurança, preferências de idioma e funcionamento do produto. Também podemos registrar eventos técnicos para diagnosticar falhas e melhorar estabilidade. Os sites imobiliários gerados pelo ChaveFlux também podem usar tecnologias essenciais para segurança, cache, continuidade de conversa, atribuição de origem e preferências, além de analytics quando configurado de forma compatível com esta política e com os avisos aplicáveis ao domínio do cliente.

11. Transferências internacionais

Alguns fornecedores podem tratar ou armazenar dados fora do Brasil. Quando isso ocorrer, adotaremos medidas compatíveis com a LGPD e buscaremos usar provedores com práticas de segurança e proteção de dados adequadas.

12. Atualizações desta política

Esta política pode ser atualizada conforme a plataforma evoluir, novas integrações forem ativadas ou exigências legais mudarem. A versão publicada nesta página é a referência vigente para uso do ChaveFlux.