Versão preliminar (2026-10-16-rascunho), em revisão jurídica. Pode mudar antes do lançamento; avisaremos por e-mail.
Esta política explica como o Imovitrine, mantido por [A PREENCHER: razão social e CNPJ], trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Contato para assuntos de privacidade: [A PREENCHER: e-mail do encarregado/contato de privacidade].
1. Que dados coletamos
- Conta do corretor: nome, e-mail, senha (guardada só de forma cifrada, nunca em texto), CRECI (opcional) e código de indicação.
- Vitrine: nome da vitrine, WhatsApp, logo, cores, regiões, imóveis e fotos que o corretor publica.
- Dados técnicos: endereço IP, navegador (user-agent), data e hora de acessos, usados para segurança, limite de tentativas e registro de erros.
- Cookies: apenas os necessários para manter a sessão (login) e lembrar um código de indicação por até 30 dias. Não usamos cookies de publicidade.
- Visitantes das vitrines: não pedimos cadastro. O contato com o corretor acontece no WhatsApp, fora do Imovitrine.
2. Para que usamos
- Criar e manter a conta e a vitrine pública do corretor (execução do contrato).
- Enviar e-mails da conta: confirmação, recuperação de senha e avisos de segurança.
- Proteger o serviço contra abuso, fraude e robôs (legítimo interesse).
- Registrar e corrigir erros técnicos (legítimo interesse).
- Programa de indicações: saber quem indicou quem.
3. Acesso da equipe para suporte
Para prestar suporte ou investigar problemas, pessoas autorizadas da equipe do Imovitrine podem ver os dados da sua conta e entrar no seu painel como se fossem você, por no máximo 30 minutos, com motivo registrado. Durante esse acesso não é possível trocar sua senha, seu e-mail ou excluir sua conta, e tudo o que é feito fica gravado em uma trilha de auditoria com o nome de quem acessou.
4. Registro de erros
Quando ocorre um erro no sistema, guardamos por até 30 dias um registro técnico com a página acessada, o seu identificador de usuário, o IP e o que foi digitado no formulário (exceto senhas, códigos e chaves, que são ocultados). Esse registro também é enviado por e-mail à equipe responsável, para correção rápida.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome (operadores), alguns com servidores fora do Brasil:
- Cloudflare: hospedagem, banco de dados, armazenamento de fotos e verificação anti-robô (Turnstile).
- Resend: envio dos e-mails da conta.
Não vendemos dados pessoais. A vitrine e os imóveis publicados são públicos por natureza, para qualquer visitante e buscadores.
6. Por quanto tempo guardamos
- Conta, vitrine e imóveis: enquanto a conta existir.
- Registros de erro e contadores de tentativas: 30 dias.
- Trilha de auditoria das ações da equipe: [A PREENCHER: prazo], para segurança e prestação de contas.
7. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD), pelo contato [A PREENCHER: e-mail do encarregado/contato de privacidade]. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Senhas cifradas, conexão segura (HTTPS), cookies restritos ao nosso endereço, limite de tentativas de login e segundo fator obrigatório para a equipe administrativa. Nenhum sistema é totalmente imune; em caso de incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
9. Mudanças
Se esta política mudar de forma relevante, avisaremos por e-mail antes de a mudança valer.