Política de Privacidade

1. Abrangência e quem somos

Esta Política descreve o tratamento de dados pessoais relacionado ao Catálogo Imobiliário, disponibilizado pela ACC TECNOLOGIA E INTELIGÊNCIA LTDA, CNPJ 57.261.385/0001-68. Abrange o site, a plataforma web, a área logada, o CRM, a extensão para Google Chrome, a integração visual com WhatsApp Web, catálogos digitais, formulários, integrações e canais de atendimento. A atuação da ACC depende da finalidade e do contexto de cada tratamento.

2. Agentes de tratamento e contextos

Os papéis de controlador e operador são definidos pelas decisões e atividades efetivas em cada operação, e não apenas pelo nome atribuído em contrato. Quando a imobiliária, construtora ou outra organização cliente determina as finalidades e os elementos essenciais do tratamento de seus leads e clientes, ela pode atuar como controladora; a ACC pode atuar como operadora ao processar esses dados em seu nome e conforme instruções legítimas.

Quando o corretor atua no contexto Corretor Autônomo e determina de forma independente as finalidades e os elementos essenciais do tratamento de seus próprios clientes, ele pode atuar como controlador, com a ACC como operadora nas operações executadas em seu nome. Ao selecionar o contexto de uma imobiliária e cadastrar um cliente ali, o registro e o atendimento passam a integrar o ambiente dessa organização, sujeito às permissões aplicáveis. Um mesmo contato pode ter registros separados no ambiente autônomo e em diferentes imobiliárias. O cadastro em um contexto não disponibiliza automaticamente os dados ou o histórico de atendimento aos demais. O vínculo do corretor com uma imobiliária, por si só, não transfere suas conversas ou registros do ambiente autônomo ao CRM dela.

A ACC pode atuar como controladora independente para contas, autenticação, segurança, prevenção de fraude e uso indevido, registros técnicos, faturamento e cobrança quando existentes, suporte, gestão contratual, comunicações sobre o serviço, cumprimento de obrigações e exercício de direitos. Corretores, gestores e funcionários que trabalham sob a autoridade de uma organização, seguindo suas instruções, são usuários autorizados daquele ambiente, sem serem automaticamente operadores independentes.

3. Dados tratados no site e no CRM

Conforme os recursos utilizados, podemos tratar nome, e-mail, telefone, empresa, cargo, CRECI, identificadores de conta, credenciais protegidas, registros de acesso, preferências e dados necessários ao suporte. Organizações e usuários podem cadastrar no CRM dados de clientes e leads, incluindo telefone/WhatsApp, e-mail, CPF, RG, nascimento, profissão, estado civil, endereço, renda, orçamento e valor disponível para entrada informados, preferências imobiliárias, imóveis de interesse, origem do contato, notas, atividades, negociações, oportunidades, propostas, simulações e histórico de atendimento. Nem todos esses campos são exigidos em todos os atendimentos.

Formulários de interesse e integrações de captação, como Meta Lead Ads quando conectada pela organização, podem fornecer nome, contatos, empreendimento de interesse, origem da campanha, respostas e informações de relacionamento. O controlador responsável deve limitar o cadastro e uso ao necessário para finalidades legítimas.

4. Extensão e conversas do WhatsApp Web

A extensão apresenta funcionalidades do CRM no WhatsApp Web. No chat individual ativo, ela lê dados como nome, telefone/identificador e foto de perfil disponível para exibição na interface. Se o usuário estiver autenticado, o telefone do chat ativo é enviado à API para procurar um cliente já cadastrado no contexto acessível, mesmo quando a busca não encontra cliente. Essa consulta não cadastra o contato nem envia o histórico de mensagens pelo fluxo de sincronização.

Para corretores, a extensão pode copiar uma única vez a foto de perfil da própria conta conectada no WhatsApp para o avatar do cadastro, desde que o número corresponda ao número cadastrado e o avatar ainda esteja vazio. Alterações posteriores feitas no sistema são preservadas; a foto do WhatsApp não é sincronizada continuamente.

As mensagens só podem passar a ser sincronizadas após o contato ser cadastrado ou associado como cliente no contexto ativo do CRM. Cada registro de cliente tem um marco temporal de sincronização próprio do respectivo contexto. Para novos cadastros, ele é definido na criação; clientes já existentes receberam um marco quando essa regra foi adotada. Mensagens anteriores ao marco não são importadas nas novas sincronizações; mensagens posteriores disponíveis no WhatsApp podem ser sincronizadas, inclusive quando a extensão voltar a funcionar após um período fechada. A API também verifica esse limite antes de armazenar mensagens. A sincronização não inclui conversas em grupo nem o histórico de contatos não associados a cliente. A instalação ou o simples uso da extensão não armazena todas as conversas do WhatsApp no Catálogo.

No CRM podem ser armazenados telefone, nome do contato, associação a cliente, usuário e organização, datas de sincronização, identificador de cada mensagem, direção, tipo, corpo ou legenda, data e hora, estado de entrega e metadados de mídia (tipo MIME, nome e tamanho do arquivo), quando presentes. Os tipos podem incluir texto, imagem, vídeo, áudio, documento, figurinha, contato, localização e mensagens de sistema. O histórico armazena metadados dos anexos, sem gravar seus arquivos binários na tabela de mensagens. O Catálogo mantém uma cópia das mensagens sincronizadas, independente das mensagens existentes no WhatsApp; apagar uma mensagem no WhatsApp não apaga automaticamente sua cópia no CRM. A foto de perfil exibida na extensão não é armazenada no registro da conversa.

Quando o usuário envia texto ou arquivo pela extensão, a plataforma pode registrar no CRM uma atividade de WhatsApp com o texto enviado ou a legenda/nome do arquivo, o tipo de mídia e o identificador da mensagem. O arquivo é encaminhado ao WhatsApp para envio; seu conteúdo binário não é gravado nessa atividade do CRM.

5. Finalidades

Os dados podem ser tratados, conforme o contexto, para:

• criar e administrar contas, organizações e permissões;
• disponibilizar catálogos, materiais, unidades, simuladores, CRM e histórico de atendimento;
• registrar interesses, distribuir e qualificar oportunidades, acompanhar negociações e dar continuidade ao atendimento;
• integrar leads de canais habilitados pela organização, inclusive Meta Lead Ads;
• enviar alertas operacionais, lembretes e comunicações relacionadas ao serviço;
• proteger contas e infraestrutura, apurar incidentes e prevenir uso indevido;
• cumprir obrigações legais ou contratuais e exercer direitos.

Dados de leads e conversas de uma imobiliária não passam, apenas pelo contato com ela, a integrar listas de marketing próprio do Catálogo. Eventual uso pela ACC para finalidade própria distinta exige fundamento, transparência e avaliação específicos. Dados tratados pela extensão não são usados para definir crédito ou elegibilidade para empréstimos. Valores de imóveis e comissões não são, por si, dados bancários ou de cartão. Endereço de empreendimento não representa necessariamente a localização física do usuário. O histórico sincronizado do WhatsApp não é enviado a uma API externa de IA nem utilizado para treinamento de modelos de IA.

6. Bases legais e minimização

Cada controlador deve identificar a hipótese legal adequada para cada finalidade e documentar sua avaliação. Dependendo da operação, podem ser aplicáveis execução de contrato ou procedimentos preliminares, obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, consentimento quando necessário ou outra hipótese da LGPD. Não há consentimento genérico para todo tratamento nem base única para todas as conversas. Se usar legítimo interesse, o controlador deve avaliar finalidade, necessidade, expectativa legítima, proporcionalidade, impactos aos titulares, salvaguardas e transparência.

Buscamos observar finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas, limitando o tratamento ao necessário para o serviço e suas finalidades legítimas.

7. Conteúdo livre, dados sensíveis e menores

Conversas e notas são campos livres. Pessoas podem inserir espontaneamente informações não solicitadas, inclusive dados sensíveis sobre saúde, origem racial ou étnica, religião, opinião política, vida sexual ou biometria, e dados de crianças e adolescentes. Não solicitamos a coleta de dados sensíveis sem necessidade. Usuários e organizações devem evitar registros excessivos. O controlador que decidir tratar dados sensíveis deve avaliar necessidade e hipótese do art. 11 da LGPD; legítimo interesse não é base para dados sensíveis. A presença técnica da mensagem no histórico não autoriza outros usos. Tratamentos que envolvam menores devem respeitar seu melhor interesse e as regras aplicáveis.

8. Acesso dentro da organização

Dados cadastrados no ambiente de uma imobiliária podem ser acessados por usuários autorizados conforme perfil, permissões e necessidade de suas atribuições, para continuidade do atendimento, supervisão, gestão do CRM, redistribuição, substituição de corretor, negociação, auditoria interna, atendimento, obrigações e exercício de direitos. A organização deve definir e revisar permissões, orientar sua equipe e remover acessos quando cessar o vínculo. Dados desse ambiente não se tornam automaticamente particulares do corretor que os cadastrou quando ele deixa a organização. A permanência e o acesso devem seguir as instruções da controladora e os direitos dos titulares.

9. Transparência da organização controladora

Quando atuar como controladora, cada imobiliária ou outra organização cliente deve informar aos titulares sua identidade e contato, finalidades, categorias de dados, hipóteses legais, uso do CRM e armazenamento do histórico de atendimento quando aplicável, usuários autorizados, acessos e compartilhamentos, retenção, direitos dos titulares e canais para exercê-los. Deve disponibilizar seu próprio aviso ou política adequado às operações que realiza e orientar seus profissionais sobre o tratamento dos dados. Esta Política do Catálogo não substitui o aviso ou a Política de Privacidade da imobiliária. A transparência pode ser oferecida por mensagem, site, formulário, link, documento contratual ou outro meio adequado; nenhum meio isolado é imposto aqui para todos os casos. Cada parte responde pelas operações que efetivamente realiza e pelas obrigações que lhe são aplicáveis.

10. Fornecedores, integrações e compartilhamento

O acesso por usuários autorizados da organização difere do tratamento por prestadores de serviços. Para prestar o serviço, podem ser utilizados prestadores de infraestrutura, hospedagem, armazenamento, comunicação, segurança e integrações, com acesso aos dados necessários conforme os recursos utilizados. WhatsApp Web, Google Chrome e serviços de mapas do Google também podem tratar dados sob suas próprias condições. A plataforma oferece integração com Meta Lead Ads e, se habilitada pela organização, Meta Conversions API: dados de contato podem ser normalizados e enviados em hash, junto aos dados do evento e estágio comercial pertinentes. As duas integrações são distintas e configuráveis. A organização pode desconectar a integração Meta nas configurações da plataforma ou gerenciar suas permissões diretamente na Meta.

Podemos comunicar dados nos limites da lei, de ordem de autoridade competente ou para defesa de direitos. A comercialização de leads ou do conteúdo das conversas não integra as finalidades do serviço descritas nesta Política. A organização controladora responde por seus próprios usos e compartilhamentos.

11. Transferência internacional

Determinados serviços e integrações de terceiros utilizados na plataforma, como Meta, WhatsApp e Google, podem envolver tratamento ou transferência internacional de dados pessoais. Quando uma operação caracterizar transferência internacional sob responsabilidade da ACC, serão observados os requisitos aplicáveis da LGPD e da regulamentação da ANPD.

12. Navegador, cookies e extensão

O site usa o cookie funcional catalogo_tenant para identificar o ambiente selecionado. O navegador também pode guardar sessão autenticada e preferências no armazenamento local, e contexto ou estados temporários no armazenamento de sessão. A extensão utiliza o armazenamento do Chrome para sessão, configurações, respostas rápidas, lembretes e alertas; a senha não é guardada pela extensão. Recursos de publicidade da própria plataforma podem registrar eventos de exibição, visualização, clique e conversão, associados ao usuário, organização, campanha, sessão e dados comerciais relacionados quando disponíveis.

As permissões da extensão servem à integração com WhatsApp Web, autenticação, CRM, materiais, mapas, armazenamento e notificações. A extensão não solicita acesso ao histórico geral de navegação, não monitora outros sites e não registra teclas ou movimentos do mouse para criar um perfil geral de navegação do usuário.

13. Segurança e acesso interno

Utilizamos autenticação, verificações de permissão e escopo de organização no CRM, além de medidas técnicas e administrativas compatíveis com os riscos. Nenhum sistema oferece segurança absoluta. O acesso de administradores e suporte da ACC a dados de clientes deve se limitar ao necessário para suporte solicitado, segurança, investigação de incidente, auditoria ou obrigação legal, com confidencialidade e menor privilégio.

14. Retenção e exclusão

A conservação depende da finalidade, das instruções do controlador quando a ACC atuar como operadora, de obrigações legais e contratuais, de segurança e do exercício de direitos, observadas as hipóteses legais de conservação. O CRM possui exclusão lógica e fluxos de exclusão definitiva para determinados registros. Usuários autorizados, conforme suas permissões, podem excluir do CRM as mensagens sincronizadas de uma conversa mediante confirmação. Essa ação não apaga mensagens no WhatsApp nem exclui todos os dados do cliente ou outros registros de atendimento. O sistema impede a reimportação automática das mensagens anteriores à exclusão, mas mensagens posteriores podem voltar a ser sincronizadas. Mensagens armazenadas antes da adoção do marco temporal podem permanecer até que sejam objeto de exclusão aplicável.

Não há prazo automático global de exclusão de conversas definido atualmente. A conservação dos dados deve observar o período necessário às finalidades pertinentes e às hipóteses legais de conservação, conforme políticas e instruções aplicáveis. A eliminação de cópias e backups deve seguir procedimentos técnicos e obrigações aplicáveis ao tratamento concreto.

15. Direitos dos titulares e canais

Nos termos da LGPD e conforme o caso, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação cabíveis, portabilidade conforme regulamentação, informação sobre compartilhamentos e sobre a possibilidade de negar consentimento e suas consequências, revogação de consentimento, quando essa for a base utilizada, oposição e revisão de decisões automatizadas quando aplicável, além de outros direitos previstos em lei.

Para dados tratados no CRM sob decisão de uma imobiliária ou outro cliente controlador, a solicitação deve preferencialmente ser dirigida aos canais dessa organização. A ACC pode cooperar tecnicamente e encaminhar ou orientar pedidos recebidos. Para tratamentos em que a ACC é controladora, ou se houver dúvida sobre o responsável, o titular pode escrever para suporte@catalogoimobiliario.com.br.

16. Incidentes e atualizações

Diante de incidente envolvendo dados pessoais, serão avaliados alcance e riscos, adotadas medidas de contenção e mitigação e promovida cooperação entre ACC e organização afetada conforme seus papéis. O controlador responsável avaliará as comunicações à ANPD e aos titulares quando exigidas; a ACC prestará as informações pertinentes quando atuar como operadora. Alterações relevantes desta Política poderão ser comunicadas por meio adequado. A versão e a data ficam disponíveis nesta página.