Política de Privacidade

Coletamos os seguintes dados, conforme a funcionalidade utilizada:

Corretores e imobiliárias (agentes cadastrados)

• Nome completo ou razão social
• E-mail (autenticação e comunicação)
• Telefone / WhatsApp
• CPF ou CNPJ
• Número e estado do CRECI
• Fotografia de perfil
• Endereço do escritório (cidade, estado)

Interessados em imóveis (leads)

• Nome
• Telefone
• E-mail (opcional)
• Mensagem de contato
• Hash do endereço IP (sem armazenamento do IP bruto)
• Canal de origem (formulário, WhatsApp, telefone)

Dados de imóvel (conteúdo)

• Endereço, cidade, estado, CEP
• Coordenadas geográficas (latitude/longitude)
• Descrição, fotos e características do imóvel
• Preço e finalidade (venda, aluguel, temporada)

Dados coletados automaticamente

• Cookies e identificadores de sessão
• User-agent do navegador
• Páginas visitadas e tempo de sessão
• Origem do acesso (referrer)

Tratamos seus dados pessoais para as seguintes finalidades, com as respectivas bases legais previstas na LGPD:

• Prestação do serviço — autenticação de corretores, publicação de anúncios e conexão entre interessados e agentes (art. 7º, V — execução de contrato).
• Envio de leads — encaminhamento das mensagens de contato ao corretor responsável pelo imóvel (art. 7º, V).
• Verificação de CRECI — validação da habilitação do corretor junto ao COFECI (art. 7º, II — obrigação legal).
• Segurança e prevenção a fraudes — detecção de atividade suspeita e proteção da plataforma (art. 7º, IX — legítimo interesse).
• Melhoria do produto — análise de uso de forma agregada e anonimizada (art. 7º, IX, mediante opt-in de cookies).
• Comunicações transacionais — notificações sobre novos leads, conta e alertas de segurança (art. 7º, V).
• Marketing e newsletter — somente mediante consentimento explícito (art. 7º, I — consentimento).

Não vendemos dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes situações:

• Corretores da plataforma — os dados do lead (nome, telefone, e-mail) são compartilhados com o corretor responsável pelo anúncio para fins de atendimento.
• Provedores de infraestrutura — Supabase (banco e autenticação), hospedagem e provedores de e-mail transacional, todos sob contrato de processamento adequado.
• Obrigação legal — quando exigido por autoridade judicial, regulatória ou policial, nos limites da lei.
• COFECI/CRECI — dados de registro profissional para fins de verificação de habilitação.

Todos os fornecedores são contratados com cláusulas de confidencialidade e proteção de dados compatíveis com a LGPD.

• Dados de conta (agente): mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais.
• Leads: retidos por até 2 anos após a criação, ou enquanto o agente mantiver a conta ativa, o que ocorrer primeiro.
• Anúncios encerrados: mantidos por 1 ano em formato arquivado para auditoria, e então anonimizados.
• Logs de acesso: retidos por 6 meses, conforme o Marco Civil da Internet (Lei n.º 12.965/2014, art. 15).
• Dados de cookies analíticos: conforme consentimento, por até 13 meses.

Após o prazo de retenção, os dados são excluídos ou anonimizados de forma irreversível.

Nos termos dos arts. 17 a 22 da LGPD, você possui os seguintes direitos, exercíveis a qualquer momento:

• Confirmação e acesso — confirmar o tratamento e obter cópia completa dos seus dados.
• Correção — atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade — receber seus dados em formato estruturado e interoperável, quando viável.
• Eliminação dos dados tratados com consentimento, salvo obrigações legais.
• Informação sobre compartilhamento — saber com quais entidades seus dados foram compartilhados.
• Revogação do consentimento — a qualquer momento, sem prejuízo da licitude do tratamento anterior.
• Oposição — a tratamentos baseados em legítimo interesse.
• Revisão de decisões automatizadas — solicitar revisão humana.

Para exercer seus direitos, entre em contato pelo e-mail privacidade@imova.io. Responderemos em até 15 dias úteis, conforme a LGPD. Você também pode usar nossos canais de atendimento. Fale conosco.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256)
• Row Level Security (RLS) no banco de dados PostgreSQL
• Autenticação segura via OAuth 2.1 / OIDC com PKCE
• Armazenamento de hash de IP (sem IP bruto)
• Controle de acesso baseado em perfil (RBAC)
• Auditoria de logs de acesso privilegiado

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos legais.

Utilizamos cookies nas seguintes categorias:

• Essenciais: necessários para o funcionamento da plataforma (autenticação, sessão). Não requerem consentimento.
• Analíticos: coletam dados de uso de forma agregada para melhorar a experiência. Requerem consentimento.
• Marketing: usados para personalização de anúncios. Requerem consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento pelo banner exibido na plataforma ou nas configurações do seu navegador.

Alguns fornecedores de infraestrutura operam em servidores fora do Brasil (primariamente Estados Unidos e União Europeia). Garantimos que tais transferências ocorrem apenas para países com nível adequado de proteção reconhecido pela ANPD, ou mediante cláusulas contratuais padrão aprovadas, em conformidade com o art. 33 da LGPD.

Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contactado pelo e-mail privacidade@imova.io, com prazo de resposta de até 15 dias úteis.

Você também pode registrar reclamações junto à ANPD pelo site www.gov.br/anpd.

Esta política pode ser atualizada periodicamente. Comunicaremos alterações relevantes por e-mail (para contas cadastradas) e/ou por aviso em destaque na plataforma, com antecedência mínima de 15 dias antes da entrada em vigor, salvo em casos de emergência legal ou de segurança.

A versão em vigor é sempre a publicada nesta página. Recomendamos a revisão periódica.