Política de privacidade

1. Controlador e encarregado

SANDRO CARLOS SILVA LTDA (UltraWork AI), CNPJ 66.786.516/0001-11, Av. Nossa Senhora da Luz, 499, conj. 02, andar 01, Bacacheri, CEP 82510-020, Curitiba/PR, é a controladora dos dados tratados na IMOVAGORA.

Encarregado pelo tratamento de dados pessoais: Sandro Carlos Silva, ultraworkai@gmail.com (LGPD, art. 41).

Nas conversas do Atendente IA, quem contratou o serviço (proprietário, corretor ou imobiliária) é o controlador dos dados dos próprios clientes, e a IMOVAGORA é operadora (item 4).

2. Dados que tratamos, para quê e com qual base legal

Conta (nome, e-mail, telefone, senha guardada só como hash): criar e proteger sua conta — execução de contrato (LGPD, art. 7º, V).

CPF e confirmação de identidade, quando você informa: prevenção de fraude e segurança — legítimo interesse e proteção do crédito (art. 7º, IX e X). Fica criptografado.

CRECI de corretores: validação profissional e exibição nos anúncios, como exige a lei — cumprimento de obrigação legal e execução de contrato (art. 7º, II e V).

Anúncios (dados e fotos do imóvel): divulgar o imóvel — execução de contrato. As fotos são reprocessadas para remover a localização embutida. O endereço exato fica criptografado e só é mostrado quando o anunciante libera.

Conversas, propostas, visitas e documentos do cofre: permitir a negociação entre as partes — execução de contrato. Mensagens e documentos ficam criptografados.

Curtidas, buscas salvas e visitas: sugerir imóveis do seu interesse — legítimo interesse (art. 7º, IX), com opção de limpar o histórico. Esse histórico não é vendido nem mostrado a anunciantes.

Gravações de visita ao vivo: só com o consentimento de todos os participantes antes de entrar (art. 7º, I).

Pagamentos e notas: cobrar planos e serviços — execução de contrato e obrigação legal fiscal.

Registros de acesso (IP, data e hora) e trilha de auditoria: segurança e cumprimento do Marco Civil da Internet (Lei 12.965/2014, art. 15) — obrigação legal e legítimo interesse.

Avaliações que você faz das respostas do Atendente IA: melhorar as respostas do seu próprio atendente. Não usamos conversas de clientes para treinar modelos de IA sem consentimento específico.

3. Inteligência artificial e decisões automatizadas

Os recursos de IA recebem só o necessário para a tarefa (dados do anúncio, fotos do imóvel, mensagens da conversa em atendimento) e nunca recebem CPF, senha ou documentos do cofre. Saídas passam por verificações automáticas antes de aparecer.

A plataforma não toma, por IA, decisões que produzam efeitos jurídicos sobre você (como aprovar crédito ou aceitar proposta). Você pode pedir revisão de decisões tomadas só com base em tratamento automatizado, como a suspensão automática de um anúncio (LGPD, art. 20).

4. Atendente IA

Quando você conversa com o assistente virtual de um anunciante, tratamos em nome dele: seu nome e telefone (no WhatsApp), as mensagens, fotos, documentos e áudios que você enviar e os dados de visita que combinar. Áudios são transcritos em nossos servidores; arquivos recebidos são usados para responder e não são compartilhados com outros anunciantes.

O anunciante vê a conversa e pode assumir o atendimento a qualquer momento. Pedidos sobre esses dados podem ser feitos ao anunciante ou ao nosso encarregado, que os encaminhará.

No WhatsApp, as mensagens também passam pela Meta, conforme a política de privacidade do WhatsApp.

5. Com quem compartilhamos

Com a outra parte de uma negociação, apenas o necessário para ela.

Com fornecedores que operam o serviço sob contrato e só para essa finalidade: hospedagem e armazenamento, instituição de pagamento, assinatura eletrônica, verificação de identidade, envio de notificações, Meta (WhatsApp, quando o anunciante contrata) e o provedor de inteligência artificial (Anthropic).

Com autoridades, quando a lei ou ordem judicial exigir.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns fornecedores processam dados fora do Brasil, como o provedor de inteligência artificial (Anthropic, Estados Unidos) e a Meta. Essas transferências são feitas com as cláusulas-padrão contratuais aprovadas pela ANPD ou outro mecanismo previsto em lei (LGPD, art. 33; Resolução CD/ANPD 19/2024), e enviamos o mínimo necessário. A lista atualizada de fornecedores e países é informada pelo encarregado a quem pedir.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados de identificação, perfil, preferências, documentos do cofre, gravações e chaves de acesso.

Depois disso, guardamos só o que a lei exige ou permite, sem uso para outra finalidade: registros de acesso por no mínimo 6 meses e até 5 anos, para segurança e defesa em processos (Marco Civil, art. 15; CDC, art. 27); pagamentos e documentos fiscais por 5 anos (Código Tributário Nacional, arts. 173 e 174); e o histórico de negócios e termos em que outra pessoa é parte, pelo prazo de prescrição aplicável (Código Civil, arts. 205 e 206), sem seus dados de identificação além do necessário.

Conversas do Atendente IA ficam disponíveis ao anunciante enquanto ele mantiver a conta; arquivos de áudio e imagem recebidos são apagados depois de processados, e fica guardado o texto da conversa.

8. Seus direitos

Em Meu perfil você pode baixar uma cópia dos seus dados e excluir sua conta. Pelo e-mail do encarregado você pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas (LGPD, arts. 18 e 20). Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança e incidentes

Usamos criptografia por campo para dados pessoais, isolamento de dados por usuário no banco, confirmação de identidade para ações sensíveis e trilha de auditoria. Nenhum sistema é infalível: se houver incidente que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas em até 3 dias úteis (Resolução CD/ANPD 15/2024).

10. Menores de idade

A IMOVAGORA é destinada a maiores de 18 anos e não é direcionada a crianças e adolescentes. Se identificarmos conta de menor, ela será suspensa e os dados eliminados, salvo o que a lei mandar guardar.

11. Cookies e armazenamento no aparelho

Usamos cookies só para manter você conectado com segurança. O armazenamento do navegador guarda preferências, como o tema claro ou escuro, e os stories que você cria no aparelho. Não usamos rastreadores de publicidade.

12. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos antes e pediremos seu aceite de novo.