1. Quem Somos
O ImobPilot é uma plataforma de gestão comercial e relacionamento desenvolvida para profissionais do mercado imobiliário, oferecendo recursos de CRM, automação, inteligência artificial, integração com redes sociais, WhatsApp e gerenciamento de leads.
O controlador dos dados pessoais tratados na plataforma, nos termos da LGPD, é:
O A CASTRO FILHO PROTECAO FINANCEIRA LTDA - ME (ImobPilot CRM)
CNPJ: 46.137.738/0001-04
2. Dados Coletados
De acordo com a finalidade e com o uso da plataforma, podemos tratar as seguintes categorias de dados:
- Dados de conta/usuário: nome, e-mail, telefone e credenciais de acesso.
- Dados de perfil do corretor: informações profissionais, dados de licença/assinatura e plano contratado.
- Dados de leads/clientes: nome, e-mail, telefone, CPF (quando necessário), interesse comercial e demais informações fornecidas pelo corretor ou pelas integrações.
- Atividade e histórico do CRM: registros de negociações, tarefas, visitas, comissões e histórico de atendimento.
- Uso e histórico dos agentes de IA: interações, sugestões e registros de utilização dos recursos de inteligência artificial.
- Registros de cobrança/assinatura/pagamento: dados de plano, status de assinatura e registros de pagamento processados por provedor especializado.
- Logs de segurança/sessão/acesso: endereço IP, navegador, sistema operacional, data e horário de acesso e sessões por dispositivo (armazenados de forma minimizada, com uso de hashes quando aplicável).
- Solicitações e evidências de LGPD: pedidos do titular, aceites de memorandos e trilhas de auditoria.
- Tokens e conexões de integrações: credenciais de integração e status de conexão (armazenados de forma protegida e nunca expostos em exportações).
- Integração com Google Calendar: metadados de conexão e agendamentos sincronizados, quando autorizado.
- Integração com Meta/Facebook Lead Ads: nome da conta, páginas administradas, formulários de Leads, dados de campanhas e informações públicas relacionadas, quando autorizado.
- Metadados de integração com WhatsApp: informações de conexão e metadados necessários ao funcionamento da integração.
3. Finalidade do Tratamento dos Dados
Os dados coletados poderão ser utilizados para:
- Identificação do usuário
- Prestação dos serviços contratados
- Gestão de leads e clientes
- Integração com plataformas de terceiros
- Automação de processos comerciais
- Geração de relatórios e métricas
- Comunicação com usuários
- Suporte técnico
- Segurança da plataforma
- Cumprimento de obrigações legais
4. Compartilhamento de Dados e Provedores
O ImobPilot não vende informações pessoais. Para operar a plataforma, os dados poderão ser tratados por provedores e parceiros de infraestrutura, em termos gerais:
- Firebase / Google Cloud (Google LLC) — autenticação, banco de dados, funções de backend e hospedagem de serviços. Atua como operador / suboperador (subprocessador) de infraestrutura, conforme os termos de tratamento de dados aplicáveis (ver seção 5).
- Google Calendar — sincronização de agenda, quando autorizada pelo usuário.
- Meta / Facebook Lead Ads — captação de leads e dados de campanhas, quando autorizado.
- Infraestrutura/provedor de integração com WhatsApp — funcionamento da integração de mensagens.
- Provedores de inteligência artificial — geração de sugestões de texto pelos recursos de IA, quando utilizados; podem processar dados fora do Brasil.
- Provedor de pagamento — processamento de assinaturas e cobranças.
- Provedor de hospedagem — hospedagem das páginas e do sistema.
- Autoridades competentes, quando exigido por lei.
Os provedores acima são citados em termos gerais e podem ser atualizados conforme a evolução técnica da plataforma. Google/Firebase e demais operadores tratam os dados sob instrução do controlador e conforme os respectivos contratos/termos de tratamento de dados.
5. Armazenamento, Segurança e Transferência Internacional
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra:
- Acessos não autorizados
- Vazamentos
- Alterações indevidas
- Destruição ou perda de informações
Entre as medidas de segurança adotadas: controle de acesso (autenticação e verificação de licença/dispositivo), criptografia de tokens e credenciais sensíveis, minimização nas trilhas de segurança (registros de segurança guardam apenas identificadores derivados/hashes, não valores crus) e trilhas de auditoria.
Onde os dados são processados e armazenados
A plataforma utiliza serviços do Firebase / Google Cloud (Google LLC). Conforme o serviço e a região configurada, os dados podem ser processados ou armazenados dentro e fora do Brasil, inclusive nos Estados Unidos:
- Banco de dados (Firestore): região
southamerica-east1(São Paulo, Brasil). - Funções de backend (Cloud Functions): região
us-central1(Estados Unidos) — parte do processamento ocorre nos EUA. - Autenticação, App Check/reCAPTCHA e demais serviços de infraestrutura do Google: podem operar de forma global.
- Integrações e IA: Meta/Facebook, integração de WhatsApp, provedor de pagamento e provedores de IA podem tratar dados fora do Brasil, conforme a integração utilizada.
Salvaguardas para transferência internacional
Quando há transferência internacional de dados (art. 33 da LGPD), ela se apoia em salvaguardas contratuais e técnicas, incluindo: termos de tratamento de dados do Google Cloud / Firebase (Data Processing Addendum) e cláusulas contratuais equivalentes dos operadores; medidas técnicas e organizacionais de segurança; e controle de acesso e criptografia onde aplicável. Os operadores tratam os dados sob instrução do controlador e limitados às finalidades desta Política.
6. Retenção dos Dados
Os dados são mantidos pelo tempo necessário à prestação dos serviços, ao cumprimento de obrigações legais, regulatórias, contratuais, fiscais e de segurança, e ao exercício regular de direitos. Aplicamos os seguintes prazos de referência:
- Logs de acesso da aplicação: 6 meses.
- Dados de conta do usuário/corretor: durante a vigência do contrato e por 5 anos após o cancelamento.
- Registros financeiros/de cobrança: 5 anos.
- Leads não convertidos: até a solicitação de exclusão/revogação do consentimento, ou por até 2 anos sem interação.
- Histórico de leads convertidos/vendidos (transações concluídas): 5 anos após o encerramento da transação.
- Aceites de LGPD e trilhas de auditoria: 5 anos.
- Exportações de dados (LGPD): disponibilizadas por período curto, apenas para download pelo próprio titular.
Leads não convertidos sem obrigação legal ou comercial de retenção poderão ser eliminados, pseudonimizados ou submetidos a minimização/restrição de tratamento após a solicitação do titular ou após a janela de retenção acima.
Histórico comercial vinculado a transações concluídas poderá ser retido por 5 anos, com minimização ou pseudonimização de dados pessoais sempre que possível.
Após o período aplicável, os dados poderão ser eliminados, pseudonimizados, minimizados ou mantidos em retenção restrita, conforme a natureza do dado e a base legal aplicável.
Nota técnica: quando processamos um pedido de exclusão pela via administrativa segura, aplicamos minimização/pseudonimização e restrição de tratamento nas coleções permitidas e mantemos os registros exigidos por obrigação legal — não realizamos exclusão física ampla de todos os registros. A anonimização irreversível só é afirmada quando a possibilidade de reidentificação é efetivamente eliminada. Os prazos acima são compromissos de política; coleções sem prazo definido permanecem sob decisão legal/negocial.
7. Direitos do Titular
Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o titular poderá solicitar:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados
- Portabilidade dos dados
- Informação sobre o compartilhamento de dados
- Revogação do consentimento
- Oposição a tratamento realizado com fundamento em outras bases legais
- Encerramento da conta
Como exercer seus direitos
- Usuários logados: podem utilizar a Central de Privacidade & LGPD dentro do CRM para exportar seus dados, acompanhar o status das solicitações e registrar pedido de exclusão/encerramento de conta, quando disponível.
- Usuários externos ou não logados: podem entrar em contato pelo e-mail privacidade@imobpilot.com.br ou pela página de Exclusão de Dados.
Após validação da identidade e análise da solicitação, os dados poderão ser eliminados, pseudonimizados, minimizados, bloqueados ou mantidos em retenção restrita, conforme a natureza do dado e a base legal aplicável (obrigação legal, regulatória, contratual, fiscal, prevenção à fraude, segurança, auditoria ou exercício regular de direitos). Não realizamos exclusão imediata e automática de todos os dados, nem afirmamos anonimização irreversível quando identificadores ou registros permanecem por base legal.
8. Encerramento de Conta
O encerramento da conta é tratado como um processo, e não como uma exclusão imediata de tudo. Após a validação da solicitação, o processo poderá incluir:
- Bloqueio de acesso e da licença de uso;
- Revogação e remoção de tokens e integrações ativas (por exemplo, Google Calendar, Meta/Facebook e WhatsApp);
- Eliminação, pseudonimização, minimização ou restrição de tratamento dos dados pessoais operacionais, conforme a natureza do dado e a base legal aplicável;
- Retenção restrita, em ambiente controlado, de registros de cobrança, segurança, obrigações legais, contratuais, de auditoria ou de evidência de LGPD, quando exigido.
10. Alterações desta Política
Esta Política poderá ser atualizada periodicamente. As alterações entrarão em vigor imediatamente após sua publicação nesta página. Recomendamos a revisão periódica deste documento.
11. Encarregado (DPO) e Contato
Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e proteção de dados, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO):
Controlador: O A CASTRO FILHO PROTECAO FINANCEIRA LTDA - ME (ImobPilot CRM)
CNPJ: 46.137.738/0001-04
Encarregado de Proteção de Dados (DPO): Oldemar Araujo Castro Filho
E-mail de privacidade: privacidade@imobpilot.com.br
Para suporte geral e dúvidas operacionais (não relacionadas a privacidade), utilize suporte@imobpilot.com.br.