Esta Política de Privacidade explica, de forma clara, quais dados pessoais o Imovitrine trata, por que, por quanto tempo, com quem os compartilha e como você pode exercer os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e do Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os Termos de Uso.
1. Quem somos e a quem esta política se aplica
O Imovitrine é uma plataforma on-line que permite a corretores de imóveis, imobiliárias e outros anunciantes criar uma vitrine pública de imóveis na internet. O serviço é oferecido por Terasis Tecnologia LTDA, inscrita no CNPJ sob o nº 66.905.756/0001-98, com sede em Rua Antonio de Almeida Naves, 84, Cidade dos Bandeirantes, São Paulo/SP, CEP 05596-020 (“Terasis”, “nós”).
Esta política se aplica a:
- Usuários: pessoas que criam uma conta para montar e administrar uma vitrine;
- Visitantes: pessoas que acessam o site do Imovitrine ou a vitrine de um usuário;
- Demais pessoas que entram em contato conosco ou cujos dados aparecem em conteúdos publicados nas vitrines.
2. Nosso papel no tratamento dos dados
- Somos controladores dos dados da conta, da cobrança, do programa de indicações, do suporte e dos registros técnicos: decidimos como e por que eles são tratados.
- O usuário é o controlador dos dados pessoais de terceiros que ele próprio insere e publica na vitrine (por exemplo, o endereço de um imóvel, fotos em que apareçam pessoas ou informações de proprietários). Nesses casos, atuamos como operadores: armazenamos e exibimos esse conteúdo conforme as instruções do usuário. Veja a seção 10.
- O Mercado Pago trata os dados de pagamento (como dados de cartão e de identificação do pagador) como controlador independente, segundo a sua própria política de privacidade.
3. Dados pessoais que tratamos
3.1 Dados que você nos fornece
- Cadastro: nome, e-mail, senha (armazenada apenas na forma de hash irreversível, nunca em texto), número do CRECI (opcional), código de indicação usado no cadastro e a data e a versão destes documentos que você aceitou.
- Vitrine: nome da vitrine, endereço escolhido (/c/seu-nome), número de WhatsApp, redes sociais e e-mail de contato que você informar, CRECI, logotipo, sua foto, banners, cores, textos, blocos, páginas, regiões, depoimentos de clientes (nome, empreendimento, texto e foto, quando você os cadastra) e os imóveis cadastrados, com descrição, preço, fotos e, se você informar, endereço e coordenadas geográficas.
- Assinatura: plano escolhido, forma de pagamento (Pix ou cartão), valores, datas, situação dos pagamentos, identificadores das transações no Mercado Pago e o código Pix “copia e cola”. Não recebemos nem armazenamos os dados do seu cartão, que são digitados diretamente no ambiente do Mercado Pago.
- Programa de indicações: quem indicou quem, comissões geradas e, a cada pedido de saque, o CPF usado como chave Pix e o nome completo do titular.
- Suporte: assunto, categoria e mensagens dos chamados, e o conteúdo dos e-mails que você nos envia.
- Imóveis: além do que aparece na vitrine, o endereço em partes (CEP, estado, cidade, bairro, rua, número e complemento) e os valores de condomínio e IPTU e o número de suítes, se você informar. Esses dados complementares não aparecem na vitrine: servem para publicar nos portais de anúncios que você ligar.
- Integrações: os portais de anúncios que você ligou e os imóveis marcados para cada um, e os assistentes de inteligência artificial conectados à sua conta (nome do aplicativo, data da conexão e do último uso).
3.2 Dados coletados automaticamente
- Registros de acesso à aplicação: endereço IP, data e hora de cada login e do uso do painel, e a identificação do navegador (user-agent). Guardamos esses registros por 6 meses por obrigação legal (art. 15 do Marco Civil da Internet).
- Registros de segurança: contadores de tentativas por IP e por e-mail (por exemplo, de login e de cadastro), usados para bloquear abusos.
- Registros de erro: quando ocorre uma falha no sistema, guardamos a página acessada, o seu identificador de usuário, o IP e o conteúdo do formulário enviado, com senhas, códigos e chaves ocultados.
- Verificação anti-robô: nos formulários de cadastro, login e recuperação de senha, o Cloudflare Turnstile analisa sinais técnicos do navegador para distinguir pessoas de robôs.
- Medição de audiência e publicidade: pelo Google Tag Manager e pelas ferramentas do Google ligadas a ele (como o Google Analytics), coletamos dados de navegação no site, no painel e nas vitrines: páginas vistas, de onde a visita veio, cliques, tempo na página, tipo de aparelho e de navegador, idioma, cidade aproximada e identificadores de cookie. Veja a seção Cookies. Essas ferramentas não rodam nas páginas de login, cadastro, recuperação de senha, conta, pagamento e envio de fotos.
- Localização do aparelho: somente se você clicar em “Usar minha localização” ao cadastrar um imóvel. A localização é usada pelo navegador para posicionar o mapa; guardamos apenas as coordenadas do imóvel que você decidir salvar.
3.3 Visitantes das vitrines
Visitantes não precisam se cadastrar e não pedimos dados como nome ou e-mail a eles. O IP e os dados técnicos da conexão são processados pela Cloudflare para entregar as páginas e proteger o serviço. Ao clicar no botão de WhatsApp, o visitante sai do Imovitrine e passa a se relacionar diretamente com o anunciante, no aplicativo da Meta, sem que tenhamos acesso à conversa. Os mapas são carregados dos servidores do OpenStreetMap, que recebem o IP do visitante para enviar as imagens do mapa.
As vitrines também usam as ferramentas de medição de audiência e de publicidade do Google descritas no item 3.2, sob a responsabilidade da Terasis, e mostram o mesmo aviso de cookies. O corretor dono da vitrine não tem acesso a esses dados.
4. Cookies e tecnologias semelhantes
Usamos cookies necessários ao funcionamento do serviço (tabela abaixo) e cookies de análise e de publicidade do Google, carregados pelo Google Tag Manager no site, no painel e nas vitrines. Na primeira visita, um aviso informa esse uso. Os cookies do Google fazem parte do funcionamento do site e são carregados desde a primeira página: se você não concordar com eles, não use o site. Ao clicar em “Aceitar”, guardamos no seu navegador (armazenamento local, chave iv_cookies_ok) a data do aceite, para não repetir o aviso.
| Cookie | Para que serve | Duração |
|---|---|---|
| __Host-session | Mantém você conectado ao painel. | 30 dias, renovados com o uso |
| iv_owner | Indica ao navegador que há uma sessão aberta, para exibir a barra de atalhos do dono na própria vitrine. Não contém dados pessoais. | O mesmo da sessão |
| __Host-ref | Lembra o código de indicação de quem chegou por um link de indicação, para vinculá-lo no cadastro. | 30 dias |
| __Host-admin | Sessão da equipe administrativa (não é usado por usuários e visitantes). | Até sair |
Cookies do Google. O Google Analytics grava cookies como _ga e _ga_* para distinguir visitantes e visitas, por até 2 anos. Outras ferramentas do Google ligadas ao Google Tag Manager, como as de anúncios, podem gravar cookies próprios (por exemplo, _gcl_*) para medir campanhas e mostrar anúncios. Os nomes, as finalidades e os prazos de cada um estão na política de privacidade e nas páginas de cookies do Google.
A Cloudflare pode definir cookies técnicos próprios de segurança e de proteção contra robôs. Você pode apagar ou bloquear cookies nas configurações do navegador, mas sem o cookie de sessão não é possível entrar no painel.
5. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta e publicar a sua vitrine | Execução de contrato (art. 7º, V) |
| Enviar seus imóveis aos portais e atender os assistentes de inteligência artificial que você ligar | Execução de contrato (art. 7º, V) |
| Enviar e-mails da conta: confirmação de e-mail, recuperação de senha, avisos de cobrança, respostas de chamados e mudanças relevantes no serviço | Execução de contrato (art. 7º, V) |
| Processar assinaturas, cobranças, cancelamentos e reembolsos | Execução de contrato (art. 7º, V) |
| Calcular comissões de indicação e pagar saques por Pix | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Manter registros fiscais e contábeis de pagamentos e saques | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenir fraudes, abusos e acessos indevidos; limitar tentativas; verificar robôs | Legítimo interesse (art. 7º, IX) e prevenção à fraude |
| Medir a audiência do site, do painel e das vitrines, avaliar campanhas e mostrar anúncios do Imovitrine (cookies do Google) | Consentimento (art. 7º, I), dado no aviso de cookies |
| Registrar e corrigir erros técnicos e melhorar o serviço | Legítimo interesse (art. 7º, IX) |
| Prestar suporte, inclusive com acesso da equipe ao painel | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Manter a trilha de auditoria das ações da equipe e atender a autoridades | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Defender nossos direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
Quando usamos o legítimo interesse, tratamos apenas o mínimo necessário e consideramos as suas expectativas e os seus direitos. Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que afetem os seus interesses. Não tratamos dados pessoais sensíveis.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos dados somente nas situações abaixo:
- Cloudflare, Inc.: hospedagem da aplicação, banco de dados, armazenamento de fotos e imagens, cache, proteção contra ataques e verificação anti-robô (Turnstile).
- Resend: envio dos e-mails transacionais (seu nome, e-mail e o conteúdo da mensagem).
- Mercado Pago: processamento das assinaturas e dos pagamentos por Pix e cartão.
- Google: medição de audiência e publicidade, pelo Google Tag Manager e pelas ferramentas ligadas a ele (como o Google Analytics). O Google recebe os dados de navegação do item 3.2 e o IP, e pode usá-los também para fins próprios, conforme a política de privacidade dele.
- OpenStreetMap Foundation: imagens dos mapas e busca de endereços (serviço Nominatim). Quando você busca um endereço no painel, o texto digitado e o seu IP são enviados a esse serviço.
- ViaCEP: quando você digita um CEP no cadastro do imóvel, o CEP e o seu IP são enviados a esse serviço, para preencher o endereço.
- Portais de anúncios, por sua decisão: se você ligar um portal, os imóveis que marcar ficam disponíveis a ele em um link exclusivo, com título, descrição, preço, características, fotos, link da vitrine e endereço. Se o imóvel estiver com o endereço escondido na vitrine, enviamos só bairro, cidade e estado. O portal é um controlador independente: ele trata esses dados segundo as próprias regras e o contrato que você tem com ele, e pode mantê-los conforme a política dele mesmo depois que você desligar o portal aqui.
- Assistentes de inteligência artificial, por sua decisão: se você ligar o Imovitrine a um assistente (como ChatGPT ou Claude), ele passa a ler e alterar os dados da sua vitrine em seu nome, dentro das permissões mostradas na tela de autorização. O que você informa na conversa e os dados que o assistente lê são tratados também pelo fornecedor dele, conforme os termos e a política que você aceitou ao usá-lo; o Imovitrine não controla esse tratamento. Você pode desconectar o assistente a qualquer momento em Integrar com IA. Quando o assistente busca um endereço, o texto buscado é enviado pelos nossos servidores ao serviço Nominatim, da OpenStreetMap Foundation.
- Visitantes e buscadores: o conteúdo da vitrine (nome, contatos públicos, imóveis, fotos e, se você permitir, o endereço) é público por natureza e pode ser indexado por mecanismos de busca e exibido em prévias de links.
- Autoridades: quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei. Os registros de acesso só são fornecidos mediante ordem judicial.
- Operações societárias: em caso de fusão, aquisição ou incorporação, os dados podem ser transferidos ao sucessor, que ficará obrigado a esta política.
Os fornecedores que tratam dados em nosso nome só podem usá-los para prestar o serviço contratado. Isso não vale para os portais e os assistentes que você decide ligar, que tratam os dados por conta própria.
7. Transferência internacional
Alguns fornecedores (Cloudflare, Resend, Mercado Pago, Google e OpenStreetMap Foundation) podem armazenar ou processar dados em servidores localizados fora do Brasil, como nos Estados Unidos e na Europa. Essas transferências são necessárias à execução do contrato com você (no caso do Google, decorrem do consentimento dado no aviso de cookies) e são feitas com fornecedores que adotam medidas de segurança e compromissos de proteção de dados compatíveis com a LGPD, nos termos do seu art. 33.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, vitrine, imóveis e fotos | Enquanto a conta existir; apagados em até 30 dias após o encerramento da conta |
| Imóvel ou foto que você exclui | Apagados na hora do banco de dados |
| Portal ligado e imóveis marcados | Até você desligar o portal ou excluir o imóvel |
| Assistente de inteligência artificial conectado | Nome do aplicativo e datas: enquanto a conta existir, mesmo depois de desconectar. As chaves de acesso são apagadas na hora da desconexão. Os acessos seguem o prazo dos registros de acesso à aplicação |
| Registros de acesso à aplicação (IP, data e hora) | 6 meses (Marco Civil, art. 15) |
| Registros de erro e contadores de tentativas | 30 dias |
| Assinaturas, pagamentos, comissões e saques (incluindo CPF e nome do titular do Pix) | 5 anos após o fim do exercício em que ocorreram, para cumprimento de obrigações fiscais e contábeis |
| Chamados de suporte | Enquanto a conta existir |
| Trilha de auditoria das ações da equipe | 5 anos |
Encerrado o prazo, os dados são eliminados ou anonimizados. Podemos mantê-los por mais tempo apenas quando a lei permitir, por exemplo para cumprir obrigação legal ou para o exercício regular de direitos em processo em andamento.
9. Seus direitos e como exercê-los
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento, quando for o caso;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento;
- oposição a tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Como pedir: se você tem conta, abra um chamado em Suporte, no painel. Se não tem conta, escreva para contato@imovitrine.com.br. Para proteger os seus dados, podemos pedir informações que confirmem a sua identidade. Responderemos em até 15 dias. Alguns dados podem ser mantidos mesmo após um pedido de eliminação, quando a lei exigir (veja a seção 8).
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Dados de terceiros publicados nas vitrines
O usuário é o único responsável pelos dados pessoais de terceiros que publica na sua vitrine, e deve ter base legal para isso (por exemplo, autorização do proprietário para anunciar o imóvel e divulgar o seu endereço, e autorização das pessoas que aparecem nas fotos). Isso vale também para os imóveis que ele envia a portais de anúncios. O painel permite esconder o endereço exato de cada imóvel; nesse caso, o visitante vê apenas uma área aproximada no mapa e as coordenadas exatas nunca são enviadas ao navegador dele, nem rua, número, CEP e coordenadas são enviados aos portais.
Se você é um terceiro e encontrou dados seus em uma vitrine, procure primeiro o anunciante pelo contato informado nela. Você também pode nos escrever em contato@imovitrine.com.br, com o link da página: encaminharemos o pedido ao anunciante e poderemos remover o conteúdo quando ele violar a lei ou os Termos de Uso.
11. Acesso da equipe para suporte
Para prestar suporte e investigar problemas, pessoas autorizadas da nossa equipe podem consultar os dados da sua conta e acessar o seu painel como se fossem você, por no máximo 30 minutos por vez e com o motivo registrado. Durante esse acesso não é possível trocar a sua senha ou o seu e-mail, alterar a forma de pagamento, solicitar saques nem excluir a conta. Todas as ações da equipe ficam gravadas em uma trilha de auditoria, com o nome de quem as realizou, data, hora e IP. A equipe administrativa acessa o sistema com segundo fator de autenticação.
12. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão criptografada (HTTPS) em todo o site;
- senhas armazenadas apenas como hash, com regras mínimas de força e bloqueio temporário após tentativas erradas;
- cookies de sessão restritos ao nosso endereço, inacessíveis a scripts e com o token guardado no banco apenas na forma de hash;
- separação lógica entre as contas, de modo que cada usuário só acessa os próprios dados;
- segundo fator obrigatório e trilha de auditoria para a equipe administrativa;
- ocultação de senhas, códigos e chaves nos registros de erro.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos prazos e na forma da regulamentação. Proteja também a sua conta: use uma senha exclusiva, não a compartilhe e use “Sair de todos os dispositivos” se suspeitar de acesso indevido.
13. Crianças e adolescentes
O Imovitrine é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor de idade, ela será encerrada.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de vigência fica no topo da página. Quando a mudança for relevante, pediremos que você leia e aceite a nova versão no próximo acesso ao painel.
15. Contato e encarregado
Controladora: Terasis Tecnologia LTDA, inscrita no CNPJ sob o nº 66.905.756/0001-98, com sede em Rua Antonio de Almeida Naves, 84, Cidade dos Bandeirantes, São Paulo/SP, CEP 05596-020. Dúvidas, pedidos e comunicações sobre privacidade e proteção de dados, inclusive para o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): contato@imovitrine.com.br.