Política de Privacidade

1. Responsável e contato

O GestorImobAI é oferecido por MARKS NEGOCIOS DIGITAIS LTDA, inscrita no CNPJ sob o nº 50.085.651/0001-08.

Para suporte, solicitações de privacidade, cancelamento ou dúvidas sobre estes documentos, escreva para marks.capitals1@gmail.com. Identifique o assunto e a conta relacionada; não envie senhas ou dados completos de cartão.

Na administração das contas, cobrança, segurança e atendimento, atuamos como responsáveis pelas decisões de tratamento. Quando uma imobiliária ou outro cliente inclui dados de terceiros no seu workspace, esse cliente decide a finalidade desse uso, e tratamos esses dados para prestar o serviço conforme suas instruções e as obrigações aplicáveis. Cada participante deve respeitar os direitos dos titulares.

2. Dados tratados

• Conta e equipe: nome, e-mail, identificador de usuário, foto de perfil quando fornecida, preferências de idioma e aparência, workspace, convites, permissões e informações de autenticação.
• Imóveis e conteúdo: características e localização do imóvel, descrições, preços, fotografias, referências visuais, instruções, briefings, sugestões de público, textos, imagens geradas e histórico de operações. Esses materiais podem conter dados de proprietários, ocupantes ou outras pessoas se você os inserir.
• Contratação: nome ou identificação do responsável, e-mail, telefone, CPF/CNPJ, dados de endereço informados, plano, pedidos, situação de pagamentos e movimentações de ImobCoins. Os dados de cartão são informados ao processador de pagamento; o aplicativo não solicita que você envie número completo de cartão ou código de segurança ao suporte.
• Operação e atendimento: solicitações de suporte, registros de acesso e de segurança, endereço IP e informações técnicas de navegador e dispositivo disponíveis na infraestrutura, erros e eventos de processamento.

Forneça apenas o necessário. Evite incluir documentos pessoais, dados sensíveis, informações de crianças ou fotografias de pessoas identificáveis nos materiais enviados à IA. Remova ou oculte esses elementos quando não forem necessários e tenha autorização para usar imagens e dados de terceiros.

3. Finalidades e fundamentos

Usamos os dados para criar e autenticar contas, organizar equipes e imóveis, gerar e disponibilizar materiais, processar solicitações e pagamentos e prestar suporte, conforme necessário à contratação e execução do serviço. Dados fiscais e registros sujeitos a conservação legal são tratados para cumprir obrigações legais ou regulatórias.

Também tratamos informações necessárias à prevenção de fraude, segurança e diagnóstico de falhas, com avaliação da necessidade e dos direitos envolvidos, e ao exercício regular de direitos. Quando uma atividade depender de consentimento, ele será solicitado de forma específica e poderá ser revogado. A leitura desta política não representa consentimento genérico para qualquer finalidade.

Para contas recentes, podemos usar o e-mail, o estágio da primeira campanha e os identificadores técnicos necessários para enviar até três lembretes de ativação durante sete dias, com a finalidade de ajudar a concluir e revisar a primeira criação. Esses lembretes não incluem promoções e podem ser desativados por um link próprio no e-mail, sem alterar as preferências de marketing, saldo ou pagamentos.

4. Inteligência artificial

Ao solicitar uma geração, os dados do imóvel, instruções e imagens de referência necessários à tarefa podem ser enviados aos serviços de IA utilizados pelo aplicativo, incluindo Google Gemini e OpenAI. Os resultados e informações de processamento são armazenados para exibição, histórico e controle de consumo.

Os fornecedores possuem regras próprias de processamento, retenção e prevenção de abuso. As condições do Gemini diferenciam serviços pagos e não pagos, inclusive quanto ao uso de conteúdo para melhoria dos modelos; por isso, não prometemos que todo processamento externo tenha retenção zero ou condições idênticas. Consulte os termos do Gemini API e as regras de dados da API OpenAI.

Sugestões de texto, imagem e público são auxiliares de criação de campanhas. Devem ser revisadas por uma pessoa e não constituem análise de crédito, avaliação jurídica ou decisão sobre o acesso de alguém a um imóvel.

5. Compartilhamento e fornecedores

O acesso é limitado às finalidades do serviço e às obrigações aplicáveis. A infraestrutura inclui:

• Cloudflare: hospedagem, entrega e proteção do aplicativo.
• Supabase: autenticação do aplicativo, banco de dados e armazenamento de arquivos.
• Clerk: fornecedor utilizado anteriormente para login, inclusive com Google. Dados de autenticação das contas que utilizaram esse serviço podem permanecer no fornecedor durante a transição para e-mail e senha e conforme as condições de retenção aplicáveis.
• Resend: transporte de e-mails de autenticação, conta, pagamentos e ativação, conforme aplicável.
• Google e OpenAI: processamento das tarefas de inteligência artificial conforme o recurso e o provedor utilizado.
• Stripe e Woovi: processamento de pagamentos e informações necessárias à cobrança, conforme o meio escolhido e disponível.

Membros autorizados do mesmo workspace podem acessar informações conforme suas permissões. Autoridades e prestadores de apoio podem receber dados quando necessário ao cumprimento de obrigações, atendimento ou defesa de direitos. Não vendemos dados pessoais. O uso de serviços externos também está sujeito às políticas desses serviços quando atuarem por conta própria.

6. Processamento internacional

Os fornecedores podem operar infraestrutura fora do Brasil. Dados podem, portanto, ser processados em outros países; não garantimos armazenamento exclusivamente nacional. Transferências devem observar os mecanismos e salvaguardas exigidos pela LGPD e pela regulamentação da ANPD, conforme aplicáveis à operação. Pelo canal de privacidade, você pode solicitar informações sobre os destinatários e as condições do tratamento internacional relacionado aos seus dados.

7. Cookies e armazenamento local

Utilizamos Google Analytics 4, gerenciado pelo Google Tag Manager, para enviar medições sem cookies de analytics sobre visitas, seções públicas, origem de campanhas e interações na landing. O armazenamento de analytics permanece desativado, sem pedido de aceite para essa modalidade. Não criamos novos identificadores persistentes de navegador ou sessão para o Google Analytics. Recusas explícitas de analytics já armazenadas continuam interrompendo esses envios. Os endereços enviados são reduzidos a seções conhecidas, sem conteúdo de formulários, credenciais ou URLs privadas completas. A comunicação com o Google inclui informações técnicas de rede e dispositivo, como IP e navegador; não se trata de ausência de transmissão de dados.

Contextos de conta autorizados antes dessa mudança podem continuar gerando eventos de cadastro, onboarding, checkout, compra e estorno até a expiração das autorizações e dos vínculos existentes. Esses envios utilizam os identificadores anteriormente autorizados, incluindo identificador de conta convertido em hash e, quando aplicável, produto, valor, moeda e transação. Não criamos nem renovamos esses vínculos pelo novo fluxo. A revogação remove os vínculos quando a sessão da conta está disponível; não desfaz envios já concluídos. A retenção configurada no Google Analytics é de 14 meses, sem renovação automática por nova atividade. A integração mantém Google signals e personalização de anúncios desativados. Os dados podem ser processados fora do Brasil conforme as políticas do Google. Solicitações relacionadas a esse tratamento podem ser encaminhadas pelo canal de privacidade informado nesta página.

Utilizamos PostHog para analisar o uso do aplicativo: acessos, falhas de login, páginas visitadas, ações e progresso no onboarding, associados aos identificadores da conta e do workspace. Também utilizamos gravações de sessão com textos e campos mascarados e imagens bloqueadas. Não enviamos senhas, conteúdo de formulários, documentos ou o conteúdo dos imóveis para essa análise. O serviço utiliza identificadores no navegador e pode processar os dados nos Estados Unidos. Você pode encaminhar solicitações relacionadas a esse tratamento pelo canal de privacidade informado nesta página.

Usamos cookies e recursos semelhantes para manter sessões, concluir autenticação e lembrar preferências como tema e idioma. Os serviços de login e a infraestrutura também podem utilizar identificadores necessários à segurança. Bloquear esses recursos pode impedir o acesso. Guardamos a origem de campanhas em armazenamento próprio por até 90 dias no navegador e a vinculamos à conta para medir aquisição e retornos, preservando a primeira origem.

Quando a medição de aquisição sem cookies está ativa, utilizamos a API de Conversões da Meta para medir visitas à landing, visualizações da oferta e cadastros registrados, inclusive antes da confirmação de e-mail. Esse fluxo não exige aceite nem cria identificadores de cookies de publicidade. As requisições podem incluir endereço IP e informações do navegador; no cadastro, também podem incluir e-mail e identificador de conta convertidos em hash. Recusas explícitas de publicidade já registradas são respeitadas. Esses sinais não comprovam confirmação da conta, compra ou atribuição a um anúncio.

Separadamente, com seu consentimento nas preferências de publicidade, utilizamos o Google Tag Manager para gerenciar as tags de publicidade, o Pixel da Meta e a API de Conversões para medir visitas às páginas públicas, cadastros confirmados, conclusão do onboarding, início de checkout e compras confirmadas de planos e ImobCoins, atribuir resultados aos anúncios e melhorar sua distribuição. Podemos compartilhar com a Meta identificadores de cookies e de cliques em anúncios, endereço IP e informações do navegador na visita, no cadastro ou na conclusão do onboarding, evento e horário, e-mail e identificador de conta convertidos em hash SHA-256 e, nas conversões financeiras, tipo, valor e moeda. O hash permite correspondência com contas na Meta e não torna esses dados anônimos. Não enviamos senhas, documentos, descrições de imóveis, dados de cartão ou dados bancários nessa integração.

Você pode recusar sem perder acesso ao serviço e rever sua escolha em Preferências de cookies nesta página. A autorização para conversões da conta vale por até 180 dias; identificadores de clique e navegador não são reutilizados após 90 dias. A revogação interrompe novos envios e cancela eventos ainda pendentes quando sua sessão está disponível; ela não desfaz envios já concluídos ou em trânsito. A Meta pode processar esses dados no exterior, conforme sua Política de Privacidade. As tentativas de entrega ficam limitadas a 24 horas. Para o onboarding, usamos somente o contexto de navegação dos 30 minutos anteriores à conclusão, vinculado àquele tutorial; esse contexto é removido na rotina de entrega após 24 horas ou na revogação do consentimento. O payload do cadastro é descartado após entrega ou cancelamento; outros eventos usam os fatos já registrados na plataforma, com estado de entrega separado para não duplicar conversões. Os identificadores de correspondência da conta são apagados na revogação ou expiração do consentimento.

Para links identificados da campanha de criadores da Conty, oferecemos uma escolha separada. Somente se você permitir, o pixel da Conty recebe uma visita à landing ou ao cadastro e, após a confirmação de uma nova conta, uma visita à entrada do aplicativo e uma única tentativa do evento de lead. O serviço recebe identificadores próprios de visitante e sessão, a URL e o endereço de origem dessas páginas, parâmetros fechados da campanha e informações técnicas como IP e navegador. Não enviamos e-mail, nome, senha ou URL de autenticação. O pixel pode guardar identificador de visitante por até 365 dias, origem da campanha por até 30 dias e sessão por até um dia. Ao recusar ou revogar, interrompemos novas chamadas e removemos os cookies próprios da Conty que estejam acessíveis neste domínio; envios já concluídos não são desfeitos. A Conty pode processar os dados conforme sua política de privacidade.

8. Conservação, exclusão e segurança

Os dados são mantidos enquanto necessários às finalidades informadas, à relação contratual, ao atendimento de solicitações e às obrigações ou à defesa de direitos. A duração depende da categoria, de exigências legais e de eventual disputa. Encerrar a conta não determina eliminação imediata de registros fiscais, financeiros ou de segurança cuja conservação seja necessária. Cópias de segurança e registros dos fornecedores podem seguir ciclos próprios de descarte.

Adotamos controles de autenticação, permissões por workspace e medidas técnicas de proteção. Nenhum serviço oferece risco zero. Caso identifique acesso indevido, comunique o canal de atendimento. Incidentes são avaliados e comunicados aos titulares e à autoridade quando a legislação exigir.

Arquivar um imóvel ou remover um item da interface não equivale necessariamente à eliminação de todos os registros relacionados. Solicitações de exclusão de conta ou de dados podem ser encaminhadas pelo contato de privacidade.

9. Seus direitos

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos da regulamentação, revogação do consentimento e oposição nas hipóteses legais. Também pode pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses e apresentar reclamação à ANPD.

Utilize o canal informado no início desta política. Podemos solicitar confirmação proporcional de identidade para proteger seus dados. Informaremos o encaminhamento e eventual impedimento legal à solicitação. Confirmação ou acesso são prestados de forma simplificada imediatamente ou por declaração completa no prazo legal de até 15 dias, quando aplicável.

10. Atualizações

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data identifica a versão. Alterações relevantes serão informadas no aplicativo ou por canal de contato disponível, e novas autorizações serão solicitadas quando exigidas. Consulte também os Termos de Uso.