Política de Privacidade
Minuta pendente de revisão jurídica. Os campos marcados com [●] serão preenchidos com os dados oficiais da empresa.
Esta política explica como a plataforma Patrimônio.IA trata dados pessoais. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
Ela vale para o site www.patrimonio.ia.br, os sites das imobiliárias em *.patrimonio.ia.br, o Portal Central e as áreas logadas (Painel, Portal do Cliente, Portal do Consultor e Portal de Parceiros).
1. Quem somos e quem decide sobre os seus dados
A plataforma é operada por [●] razão social, inscrita no CNPJ sob o nº [●], com sede em [●] endereço ("Plataforma").
A Plataforma oferece tecnologia a imobiliárias, consultores e parceiros. Por isso, o papel de cada um muda conforme o dado:
- Imobiliária (controladora). Quando você é atendido por uma imobiliária (envia contato, cadastra um imóvel ou faz uma simulação), ela decide sobre o atendimento. Os dados dela aparecem no site e no rodapé da imobiliária.
- Plataforma (operadora). Nesses casos, a Plataforma trata os dados em nome da imobiliária e segue as instruções dela.
- Plataforma (controladora). A Plataforma decide sobre os dados que trata para finalidades próprias: sua conta de acesso, a segurança, a prevenção a fraudes, o Portal Central e o cumprimento de obrigações legais.
Encarregado de dados (DPO): [●] nome · e-mail [●] privacidade@patrimonio.ia.br.
2. Quais dados tratamos
| Situação | Dados |
|---|---|
| Contato pelo site, agendamento, simulação | Nome, telefone/WhatsApp, e-mail, mensagem, imóvel de interesse e valores informados na simulação. |
| "Quero me cadastrar" (cliente, consultor, parceiro, imobiliária) | Nome, CPF ou CNPJ, e-mail, WhatsApp, cidade/UF, objetivo, CRECI ou registro profissional (OAB, CRC, SUSEP, CREA/CAU etc.), aceite dos termos e preferência de comunicação. |
| Cliente atendido | Dados de cadastro e qualificação, imóveis vinculados, documentos enviados, contratos e histórico de atendimento. |
| Crédito Direto e Mesa de Cessão | Dados das partes, valores, parcelas, pagamentos, garantias e documentos necessários à operação. |
| Leilões extrajudiciais | Dados dos participantes (nome, CPF/CNPJ, e-mail), habilitação, lances e endereço IP no momento do aceite. |
| Consultores e parceiros | Dados profissionais, registro, área de atuação, dados para repasse e documentos de validação. |
| Vistorias, reformas e serviços | Fotos, descrições, leituras de medidores, orçamentos e comprovantes. |
| Contatos por WhatsApp abertos pela plataforma | Só o registro de que o contato foi aberto (data, tipo e quem abriu). Não guardamos o texto da mensagem nem o telefone nesse registro, que é mantido por 90 dias. |
| Acesso às áreas logadas | E-mail, credenciais protegidas por criptografia, segundo fator de autenticação, data/hora e endereço IP de acesso e registros de auditoria das alterações. |
| Entrar com Google ou Microsoft (quando disponível) | Nome, e-mail e foto de perfil fornecidos pela conta escolhida. Não temos acesso à sua senha, aos seus e-mails, arquivos ou contatos. |
Não tratamos dados pessoais sensíveis (art. 5º, II, da LGPD) para as finalidades acima. Se algum documento enviado por você contiver esse tipo de dado, ele será usado só para a finalidade do envio.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder ao seu contato, agendar visita e fazer simulações | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Executar contratos: intermediação, Crédito Direto, serviços e cessão | Execução de contrato (art. 7º, V) |
| Identificar você com segurança e evitar cadastros duplicados (por isso pedimos CPF/CNPJ) | Legítimo interesse, para prevenção à fraude e segurança do titular (art. 7º, IX) |
| Enviar comunicações e novidades | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Cumprir obrigações legais e regulatórias, como guarda de registros de acesso, obrigações fiscais e prevenção à lavagem de dinheiro | Obrigação legal ou regulatória (art. 7º, II) |
| Exercer direitos em processos e defender a Plataforma | Exercício regular de direitos (art. 7º, VI) |
| Segurança da plataforma, trilha de auditoria e prevenção a acessos indevidos | Legítimo interesse (art. 7º, IX) |
Não vendemos dados pessoais. Não fazemos decisões automatizadas que produzam efeito jurídico sobre você sem revisão humana: a aprovação de cadastros é feita por pessoas.
4. Com quem compartilhamos
- A imobiliária e o consultor que atendem você, para o atendimento e a operação.
- Profissionais e prestadores da rede (advogados, contadores, prestadores de obra, entre outros), somente quando você contrata ou autoriza o serviço, e só os dados necessários.
- Contrapartes da operação: vendedor e comprador no Crédito Direto, cessionário (fundo ou securitizadora) na cessão de crédito, leiloeiro e participantes no que a lei exige tornar público no leilão.
- Cartórios, órgãos públicos e autoridades, quando necessário para registro, intimação ou cumprimento de lei e ordem judicial.
- Fornecedores de tecnologia que tratam dados em nosso nome:
- banco de dados e autenticação (Supabase);
- hospedagem do site (Vercel);
- armazenamento das fotos públicas dos anúncios (Cloudflare R2);
- envio de e-mails e mensagens;
- login com Google ou Microsoft, quando você escolhe essa opção.
WhatsApp: os botões de WhatsApp apenas abrem o aplicativo no seu aparelho, com uma mensagem pronta. A conversa acontece no WhatsApp e segue a política da Meta. A Plataforma não lê as mensagens.
5. Transferência internacional
Alguns fornecedores, como a hospedagem do site e os provedores de login, podem processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com padrões reconhecidos de proteção.
6. Por quanto tempo guardamos
- Pelo tempo necessário à finalidade (atendimento, contrato, operação) e, depois disso, pelo prazo exigido em lei ou para o exercício de direitos.
- Registros de acesso às áreas logadas: no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet.
- Registros de contatos por WhatsApp: 90 dias.
- Lances e histórico de leilões, assinaturas de contratos e trilha de auditoria: não são alterados depois de gravados, porque servem de prova. Eles são guardados pelo prazo legal aplicável.
- Cadastros recusados ou que não viraram atendimento: [●] prazo a definir. Depois desse prazo, os dados são eliminados ou anonimizados.
7. Como protegemos
- Conexão criptografada (HTTPS) em todas as páginas.
- Isolamento entre imobiliárias: cada uma vê só os próprios dados. Consultores e clientes veem só o que lhes diz respeito.
- Segundo fator de autenticação obrigatório para administradores.
- Encerramento da sessão por inatividade.
- Trilha de auditoria com registro encadeado das alterações.
- Documentos privados em armazenamento com acesso restrito. Nenhum documento privado é publicado no site.
- Senhas guardadas apenas de forma cifrada. A equipe nunca pede sua senha.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- revisão de decisões automatizadas.
Como pedir: escreva para o encarregado ([●] privacidade@patrimonio.ia.br) ou para a imobiliária que atende você.
Respondemos em até 15 dias. Para proteger você, podemos pedir confirmação da sua identidade.
Alguns dados não podem ser eliminados enquanto houver obrigação legal ou contrato em vigor (art. 16 da LGPD). Nesse caso, informaremos o motivo.
Você também pode reclamar à ANPD (www.gov.br/anpd).
9. Cookies e armazenamento no navegador
Usamos apenas o armazenamento local do navegador necessário para o funcionamento:
- manter você conectado;
- lembrar preferências e favoritos;
- guardar rascunhos de formulários.
Não usamos cookies de publicidade. Se ferramentas de medição de audiência forem adotadas, esta política será atualizada antes.
10. Login com Google ou Microsoft
Quando você escolhe entrar com Google ou Microsoft, recebemos apenas nome, e-mail e foto de perfil, usados só para identificar você e conferir que o e-mail é o mesmo do cadastro aprovado.
O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Você pode revogar o acesso a qualquer momento nas configurações da sua conta Google ou Microsoft.
11. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Quando for necessário tratar dados de um menor em uma operação (por exemplo, herdeiro em inventário), isso será feito no seu melhor interesse e com o consentimento do responsável legal (art. 14 da LGPD).
12. Alterações
Podemos atualizar esta política. A versão e a data de vigência ficam no topo da página. Mudanças relevantes serão avisadas nas áreas logadas antes de entrarem em vigor.