Política de Privacidade

Dados do Corretor (Usuário): quanto aos dados de cadastro e uso do próprio Usuário, a Plataforma atua como controladora.

Dados dos clientes do Corretor: quando o Corretor insere dados de seus clientes (nome, imóvel, valores) para gerar propostas e relatórios, o Corretor é o controlador desses dados e a Plataforma atua como operadora, tratando-os por conta e ordem do Corretor.

• Cadastro: nome, e-mail, senha (armazenada com hash), CRECI e WhatsApp.
• Autenticação: dados de sessão e login (geridos via NextAuth).
• Conteúdo: simulações, propostas e relatórios criados pelo Usuário, inclusive dados de clientes por ele informados.
• Assinatura e créditos: status do plano, saldo e histórico de créditos e identificadores da Stripe (cliente, assinatura, cobrança). Não armazenamos dados de cartão de crédito — eles são coletados e guardados pela Stripe. Para produtos vendidos fora da assinatura (por exemplo, o Kit), podemos guardar identificadores da Hotmart.
• Recursos de inteligência artificial: quando o Usuário utiliza o Assistente ou o Copiloto de IA, o conteúdo da conversa e os dados necessários para executar o pedido são enviados à Anthropic para gerar a resposta. Conforme o comando dado pelo Usuário, isso pode incluir dados de clientes por ele cadastrados (como nome, telefone, e-mail e cidade) e informações de negócios, imóveis, simulações e tarefas. Não realizamos anonimização desses dados antes do envio. A Anthropic atua como operadora e, conforme seus termos para uso via API, não utiliza esse conteúdo para treinar seus modelos.
• Contas de equipe: dados de convites enviados e aceitos.
• Métricas de abertura de links: ao abrir um link público de proposta (/p) ou de redirecionamento rastreável (/r), registramos data/hora, tipo de dispositivo e região aproximada. Não armazenamos o IP em forma bruta — apenas um hash do IP (SHA-256 com sal) e, opcionalmente, cidade/UF estimada.
• Medição e marketing: nas páginas de venda utilizamos o Meta Pixel e a Conversions API para medir o funil e conversões (eventos como visualização, início de checkout e compra); dados pessoais eventualmente enviados à Meta são transmitidos com hash.
• Pedido de contato em anúncio público: quando um visitante preenche voluntariamente o formulário de contato na página pública de um imóvel (/i), coletamos apenas nome e WhatsApp, além do endereço do anúncio de origem, da data/hora e da versão do aviso consentido. Não coletamos e-mail, CPF, endereço ou renda, e nada é registrado antes do envio — abrir a página, rolar ou abrir o formulário e desistir não gera registro algum. Também não há rastreamento de navegação nessa página, nem associação posterior entre navegação anônima e o contato enviado.
• Registros de acesso à aplicação: mantidos pelo prazo legal (art. 15 do Marco Civil da Internet).

• Criar conta, gerar propostas/relatórios e prestar o serviço: execução de contrato (art. 7º, V).
• Processar a assinatura e a compra de créditos via Stripe: execução de contrato / cumprimento de obrigação legal (art. 7º, V e II).
• Executar os recursos de inteligência artificial (Assistente e Copiloto) com a Anthropic: execução de contrato, a pedido do Usuário (art. 7º, V).
• Avisos transacionais (ex.: proposta aberta): execução de contrato / legítimo interesse (art. 7º, V e IX).
• Medição de funil e marketing (Pixel/CAPI, cookies não essenciais): consentimento (art. 7º, I) e/ou legítimo interesse (art. 7º, IX).
• Registrar e disponibilizar ao Corretor ou à equipe responsável pelo anúncio o pedido de contato feito num anúncio público: consentimento do visitante, colhido de forma afirmativa e específica antes do envio (art. 7º, I). Registramos a data/hora e a versão do aviso aceito. O destinatário e controlador desses dados é o Corretor ou a equipe responsável pelo anúncio; a Plataforma atua como operadora.
• Segurança, prevenção a fraude e abuso: legítimo interesse (art. 7º, IX). Nos formulários públicos aplicamos limites de envio por origem; o endereço IP é usado apenas de forma transitória e com hash para esse controle e não é armazenado em forma bruta.
• Guarda de registros de acesso: cumprimento de obrigação legal (art. 7º, II).

Utilizamos prestadores que tratam dados por nossa conta e ordem:

• Stripe — processamento de pagamentos, assinaturas e compra de créditos.
• Anthropic — processamento dos recursos de inteligência artificial (Assistente e Copiloto).
• Resend — envio de e-mails transacionais e de ciclo de vida.
• Meta (Facebook/Instagram) — Pixel e Conversions API.
• Cloudflare R2 — backups do banco de dados.
• Railway — hospedagem da aplicação e do banco.
• Hotmart — pagamento de produtos vendidos fora da assinatura (por exemplo, o Kit) e de contratações legadas.

Não vendemos dados pessoais.

Alguns operadores (por exemplo, Stripe, Anthropic, Resend, Meta, Railway e Cloudflare) podem tratar dados em servidores localizados fora do Brasil — inclusive nos Estados Unidos. É o caso, em especial, dos recursos de inteligência artificial, cujo processamento pela Anthropic ocorre no exterior. Nesses casos, a transferência observa o art. 33 da LGPD, mediante cláusulas e salvaguardas contratuais adequadas que assegurem nível de proteção compatível com a lei brasileira.

Utilizamos cookies essenciais (sessão e login) e cookies de medição (Pixel). Os essenciais são necessários ao funcionamento; os de medição podem ser gerenciados conforme a cláusula 3 e as preferências do titular. Desativar alguns cookies pode afetar funcionalidades.

Mantemos os dados enquanto a Conta existir e pelos prazos necessários ao cumprimento de obrigações legais (incluindo a guarda de registros do art. 15 do Marco Civil). Adotamos medidas de segurança compatíveis com o art. 46 da LGPD, como HTTPS/TLS, hash de senha, hash de IP no tracking, tokens públicos não adivinháveis e backups. Nenhum sistema é totalmente imune a incidentes; havendo incidente que possa acarretar risco relevante, comunicaremos os titulares e a ANPD na forma da lei.

Pedidos de contato em anúncios públicos(item “Pedido de contato em anúncio público” acima) são mantidos por 12 meses contados do envio e removidos automaticamente após esse prazo, por rotina automatizada. O Corretor ou a equipe responsável pelo anúncio também pode excluí-los a qualquer momento, e o titular pode solicitar a exclusão antes do prazo.

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e informação sobre a possibilidade de não consentir, além de revogar o consentimento.

Para excluir sua conta e seus dados, veja exclusão de dados (self-serve na sua conta ou por e-mail ao DPO).

Quando o tratamento se refere a dados de clientes do Corretor, este é o controlador. O titular desses dados deve exercer seus direitos primeiro junto ao Corretor; a Plataforma, como operadora, apoiará o atendimento na medida de suas obrigações legais e contratuais.

O mesmo vale para os pedidos de contato deixados em anúncios públicos: quem recebe e trata o nome e o WhatsApp enviados é o Corretor ou a equipe responsável pelo anúncio. Esses dados não são usados por nós para marketing próprio e não são incorporados automaticamente à base comercial do Corretor — cabe a ele ou à equipe decidir o que fazer com cada pedido.

Encarregado pelo tratamento de dados pessoais: Douglas Tudino — dpo@proposta.app. O titular pode também peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política pode ser atualizada; a versão vigente, com a respectiva data, ficará sempre disponível, e alterações relevantes serão comunicadas pelos canais da Plataforma.