Política de Privacidade

Dados do Corretor (Usuário): quanto aos dados de cadastro e uso do próprio Usuário, a Plataforma atua como controladora.

Dados dos clientes do Corretor: quando o Corretor insere dados de seus clientes (nome, imóvel, valores) para gerar propostas e relatórios, o Corretor é o controlador desses dados e a Plataforma atua como operadora, tratando-os por conta e ordem do Corretor.

• Cadastro: nome, e-mail, senha (armazenada com hash), CRECI e WhatsApp.
• Autenticação: dados de sessão e login (geridos via NextAuth). Se o Usuário escolher entrar com a conta Google, recebemos do Google o nome, o e-mail e a foto de perfil dessa conta.
• Conteúdo: simulações, propostas e relatórios criados pelo Usuário, inclusive dados de clientes por ele informados, e as fotos e arquivos que ele enviar (por exemplo, fotos de imóveis).
• Endereços e mapas: quando o Usuário busca ou confirma o endereço de um imóvel, o texto desse endereço é enviado ao Google Maps Platform para localizar o ponto no mapa. Não usamos a localização do aparelho.
• Notificações: se o Usuário permitir notificações, guardamos o endereço técnico de entrega (inscrição de push) do navegador ou do aparelho, usado só para enviar avisos da própria Plataforma. A permissão pode ser retirada a qualquer momento nas configurações do aparelho ou do navegador.
• Voz no Assistente: ao usar o microfone, o reconhecimento de fala é feito pelo próprio navegador ou sistema do aparelho (por exemplo, Google no Android e Apple no iPhone). A Plataforma não grava o áudio: recebe apenas o texto transcrito, tratado como conteúdo da conversa.
• Assinatura e créditos: status do plano, saldo e histórico de créditos e identificadores da Stripe (cliente, assinatura, cobrança). Não armazenamos dados de cartão de crédito — eles são coletados e guardados pela Stripe. Para produtos vendidos fora da assinatura (por exemplo, o Kit), podemos guardar identificadores da Hotmart.
• Recursos de inteligência artificial: quando o Usuário utiliza um recurso de IA (o Assistente, o Copiloto de IA — Plano IA e Ajustar com IA — ou a capa do site escrita com IA), o conteúdo da conversa e os dados necessários para executar o pedido são enviados à Anthropic para gerar a resposta. Conforme o comando dado pelo Usuário, isso pode incluir dados de clientes por ele cadastrados (como nome, telefone, e-mail e cidade) e informações de negócios, imóveis, simulações e tarefas. Não realizamos anonimização desses dados antes do envio. A Anthropic atua como operadora e, conforme seus termos para uso via API, não utiliza esse conteúdo para treinar seus modelos. Antes do primeiro uso, a Plataforma pede a permissão do Usuário para esse envio, informando para quem os dados vão; sem ela, os recursos de IA não funcionam. A permissão fica registrada na conta, com data e versão do aviso, e pode ser retirada a qualquer momento em Conta › Inteligência artificial. Se o Usuário reportar uma resposta da IA como inadequada, guardamos o trecho reportado para revisão da equipe.
• Contas de equipe: dados de convites enviados e aceitos.
• Uso da área logada: registramos as páginas abertas e os toques em alguns botões marcados, ligados à conta, para entender onde o produto ajuda ou trava. Não registramos o que é digitado. Esse registro é nosso: não é enviado a terceiros e só a equipe da Plataforma o consulta.
• Métricas de abertura de links: ao abrir um link público de proposta (/p) ou de redirecionamento rastreável (/r), registramos data/hora, tipo de dispositivo e região aproximada. Não armazenamos o IP em forma bruta — apenas um hash do IP (SHA-256 com sal) e, opcionalmente, cidade/UF estimada.
• Medição e marketing: nas páginas de venda utilizamos o Meta Pixel e a Conversions API para medir o funil e conversões (eventos como visualização, início de checkout e compra); dados pessoais eventualmente enviados à Meta são transmitidos com hash.
• Pedido de contato em anúncio público: quando um visitante preenche voluntariamente o formulário de contato na página pública de um imóvel (/i), coletamos apenas nome e WhatsApp, além do endereço do anúncio de origem, da data/hora e da versão do aviso consentido. Não coletamos e-mail, CPF, endereço ou renda, e nada é registrado antes do envio — abrir a página, rolar ou abrir o formulário e desistir não gera registro algum. Também não há rastreamento de navegação nessa página, nem associação posterior entre navegação anônima e o contato enviado.
• Registros de acesso à aplicação: mantidos pelo prazo legal (art. 15 do Marco Civil da Internet).

• Criar conta, gerar propostas/relatórios e prestar o serviço: execução de contrato (art. 7º, V).
• Processar a assinatura e a compra de créditos via Stripe: execução de contrato / cumprimento de obrigação legal (art. 7º, V e II).
• Executar os recursos de inteligência artificial (Assistente, Copiloto e capa do site) com a Anthropic: execução de contrato, a pedido do Usuário (art. 7º, V).
• Avisos transacionais (ex.: proposta aberta): execução de contrato / legítimo interesse (art. 7º, V e IX).
• Medição de funil e marketing (Pixel/CAPI, cookies não essenciais): consentimento (art. 7º, I) e/ou legítimo interesse (art. 7º, IX).
• Registrar e disponibilizar ao Corretor ou à equipe responsável pelo anúncio o pedido de contato feito num anúncio público: consentimento do visitante, colhido de forma afirmativa e específica antes do envio (art. 7º, I). Registramos a data/hora e a versão do aviso aceito. O destinatário e controlador desses dados é o Corretor ou a equipe responsável pelo anúncio; a Plataforma atua como operadora.
• Segurança, prevenção a fraude e abuso: legítimo interesse (art. 7º, IX). Nos formulários públicos aplicamos limites de envio por origem; o endereço IP é usado apenas de forma transitória e com hash para esse controle e não é armazenado em forma bruta.
• Guarda de registros de acesso: cumprimento de obrigação legal (art. 7º, II).

Utilizamos prestadores que tratam dados por nossa conta e ordem:

• Stripe — processamento de pagamentos, assinaturas e compra de créditos.
• Anthropic — processamento dos recursos de inteligência artificial (Assistente, Copiloto e capa do site).
• Resend — envio de e-mails transacionais e de ciclo de vida.
• Meta (Facebook/Instagram) — Pixel e Conversions API.
• Google — login com conta Google (quando escolhido pelo Usuário) e localização de endereços no mapa (Google Maps Platform).
• Cloudflare R2 — armazenamento das fotos e arquivos enviados e backups do banco de dados.
• Railway — hospedagem da aplicação e do banco.
• Hotmart — pagamento de produtos vendidos fora da assinatura (por exemplo, o Kit) e de contratações legadas.

Não vendemos dados pessoais.

Alguns operadores (por exemplo, Stripe, Anthropic, Resend, Meta, Google, Railway e Cloudflare) podem tratar dados em servidores localizados fora do Brasil — inclusive nos Estados Unidos. É o caso, em especial, dos recursos de inteligência artificial, cujo processamento pela Anthropic ocorre no exterior. Nesses casos, a transferência observa o art. 33 da LGPD, mediante cláusulas e salvaguardas contratuais adequadas que assegurem nível de proteção compatível com a lei brasileira.

Utilizamos cookies essenciais (sessão e login) e cookies de medição (Pixel). Os essenciais são necessários ao funcionamento; os de medição podem ser gerenciados conforme a cláusula 3 e as preferências do titular. Desativar alguns cookies pode afetar funcionalidades.

Aplicativos para celular. Os aplicativos da Plataforma para Android (Google Play) e iPhone (App Store) abrem a mesma Plataforma web e seguem esta Política. Dentro dos aplicativos o Meta Pixel fica desligado, o cadastro feito pelo aplicativo não gera evento de conversão para a Meta, e os aplicativos não acessam contatos, localização ou arquivos do aparelho — só as fotos e arquivos que o próprio Usuário escolher enviar. Planos e créditos não são vendidos dentro dos aplicativos.

Mantemos os dados enquanto a Conta existir e pelos prazos necessários ao cumprimento de obrigações legais (incluindo a guarda de registros do art. 15 do Marco Civil). Adotamos medidas de segurança compatíveis com o art. 46 da LGPD, como HTTPS/TLS, hash de senha, hash de IP no tracking, tokens públicos não adivinháveis e backups. Nenhum sistema é totalmente imune a incidentes; havendo incidente que possa acarretar risco relevante, comunicaremos os titulares e a ANPD na forma da lei.

Pedidos de contato em anúncios públicos(item “Pedido de contato em anúncio público” acima) são mantidos por 12 meses contados do envio e removidos automaticamente após esse prazo, por rotina automatizada. O Corretor ou a equipe responsável pelo anúncio também pode excluí-los a qualquer momento, e o titular pode solicitar a exclusão antes do prazo.

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e informação sobre a possibilidade de não consentir, além de revogar o consentimento.

Para excluir sua conta e seus dados, veja exclusão de dados (self-serve na sua conta ou por e-mail ao DPO).

Quando o tratamento se refere a dados de clientes do Corretor, este é o controlador. O titular desses dados deve exercer seus direitos primeiro junto ao Corretor; a Plataforma, como operadora, apoiará o atendimento na medida de suas obrigações legais e contratuais.

O mesmo vale para os pedidos de contato deixados em anúncios públicos: quem recebe e trata o nome e o WhatsApp enviados é o Corretor ou a equipe responsável pelo anúncio. Esses dados não são usados por nós para marketing próprio e não são incorporados automaticamente à base comercial do Corretor — cabe a ele ou à equipe decidir o que fazer com cada pedido.

Encarregado pelo tratamento de dados pessoais: Douglas Tudino — dpo@proposta.app. O titular pode também peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política pode ser atualizada; a versão vigente, com a respectiva data, ficará sempre disponível, e alterações relevantes serão comunicadas pelos canais da Plataforma.