1. Quem trata os dados
O responsável pelo tratamento descrito nesta política é a Imobiturbo, CNPJ 47.746.249/0001-04, com endereço na Rua Sete de Setembro, 71, Sala 1501, Centro, Rio de Janeiro/RJ, CEP 20050-005, Brasil.
Para dúvidas, solicitações de privacidade ou exclusão, use [email protected]. O assunto recomendado é “Privacidade ou exclusão de dados”.
2. Quando somos controlador e quando somos operador
Quando você navega no site, cria uma conta, contrata um serviço, fala com o suporte ou participa de uma ação comercial da Imobiturbo, tratamos os dados necessários para essas relações e atuamos como controlador nos limites descritos aqui.
Quando uma imobiliária, corretor ou empresa usa o Imobiturbo OS para administrar os próprios contatos, leads, conversas e clientes, essa organização pode ser a controladora dos dados que inseriu na plataforma. Nessa situação, a Imobiturbo atua como operadora, seguindo as instruções do cliente e as obrigações aplicáveis. Pedidos relativos a dados mantidos por uma organização cliente podem precisar ser direcionados também a ela.
3. Quais dados podemos tratar
Coletamos somente os dados necessários para a finalidade informada ou para cumprir uma obrigação aplicável. Dependendo do uso, isso pode incluir:
- Cadastro e atendimento: nome, e-mail, telefone, empresa, cargo, mensagens enviadas ao suporte e preferências de comunicação.
- Contratação e cobrança: dados de contato, produto ou plano, identificadores de pagamento e informações fiscais necessárias. Dados completos de cartão são tratados pelo provedor de pagamento, quando aplicável.
- Uso do Imobiturbo OS: conta, organização, usuários, permissões, contatos, leads, imóveis, atividades, mensagens, anexos, configurações, automações e registros de auditoria inseridos pelo cliente.
- Uso de integrações: identificadores de conta, página e formulário; nomes de páginas; identificadores de Instagram profissional ou WhatsApp Business quando a funcionalidade estiver habilitada; identificadores de anúncio e campanha; identificadores de lead; respostas preenchidas em formulários e registros técnicos da conexão.
- Dados técnicos: endereço IP, navegador, dispositivo, data e hora, páginas acessadas, eventos de segurança e informações necessárias para prevenir abuso e diagnosticar falhas.
- Cookies e tecnologias semelhantes: identificadores de sessão e de medição, incluindo cookies de primeira parte usados para atribuição e conversão, conforme explicado na seção 7.
4. Integrações com Meta, Facebook, Instagram e WhatsApp
O Imobiturbo OS pode permitir que uma empresa conecte ativos próprios da Meta por autorização do titular da conta. A conexão usa o fluxo de autorização da Meta e não solicita nem recebe a senha do Facebook ou do Instagram.
Dados recebidos de formulários e páginas
Para o produto de Lead Ads, recebemos da Meta a notificação de um novo lead e, com o token da Página autorizada, buscamos os dados do formulário necessários para sincronizar o lead. Isso pode incluir page_id, form_id, leadgen_id, dados de campanha e anúncio, nome do formulário e os campos preenchidos pelo próprio lead.
Esses dados são usados para criar ou atualizar o contato e a oportunidade no CRM, exibir as respostas, registrar a origem, executar automações configuradas pelo cliente e manter a rastreabilidade da integração. A sincronização é limitada à organização que autorizou a conexão.
Conforme o recurso usado e a aprovação aplicável, a autorização pode envolver permissões da Meta como leads_retrieval, pages_show_list, pages_read_engagement, pages_manage_ads, ads_management e business_management. Solicitamos somente as permissões necessárias ao fluxo escolhido.
Tokens de acesso de integrações são tratados no backend, protegidos por controles de acesso e não são exibidos em páginas públicas. O usuário pode desconectar a integração no Imobiturbo e também remover o aplicativo ou a autorização diretamente nas configurações da Meta.
A Meta trata parte dos dados em seus próprios produtos e sob seus próprios termos e políticas. Para saber como a Meta trata dados dentro do Facebook, Instagram ou WhatsApp, consulte a Política de Privacidade da Meta.
5. Para que usamos os dados
| Finalidade | Base principal |
|---|---|
| Prestar o serviço contratado, manter contas, organizações, integrações, leads e automações funcionando. | Execução de contrato e procedimentos preliminares. |
| Processar pagamentos, emitir documentos e cumprir obrigações fiscais e regulatórias. | Execução de contrato e cumprimento de obrigação legal. |
| Proteger a plataforma, autenticar usuários, investigar incidentes, evitar fraude e manter trilhas de auditoria. | Exercício regular de direitos, obrigação legal e legítimo interesse, conforme o caso. |
| Sincronizar dados de Meta Lead Ads, exibir atribuição e executar as ações escolhidas pelo cliente. | Execução de contrato e instruções do cliente; consentimentos e autorizações concedidos na Meta quando aplicáveis. |
| Medir campanhas, atribuir conversões, melhorar páginas e enviar comunicações solicitadas. | Consentimento quando exigido, execução de contrato ou legítimo interesse aplicável. |
| Responder solicitações de titulares, atender autoridades e defender direitos em processos. | Obrigação legal e exercício regular de direitos. |
Não vendemos dados pessoais. Também não usamos dados recebidos pela integração Meta para uma finalidade incompatível com a funcionalidade autorizada pelo cliente.
6. Com quem os dados podem ser compartilhados
O compartilhamento ocorre apenas quando necessário para a finalidade informada, para cumprir a lei ou para proteger a plataforma:
- Organização cliente e usuários autorizados: os dados inseridos no CRM ficam disponíveis conforme a organização, os papéis e as permissões configuradas por ela.
- Meta: para autenticação, autorização, recebimento de eventos de Lead Ads e medição de conversões quando essa funcionalidade for utilizada.
- Infraestrutura e segurança: provedores de hospedagem, CDN, banco de dados, armazenamento, monitoramento e prevenção contra abuso, com acesso limitado ao necessário.
- Pagamentos e comunicações: processadores de pagamento e provedores de envio de e-mail ou WhatsApp quando a operação escolhida exigir esse compartilhamento.
- Autoridades e assessores: quando houver ordem, obrigação legal, auditoria, investigação de fraude ou necessidade de exercício regular de direitos.
Os fornecedores recebem apenas o conjunto de dados necessário para prestar o serviço e devem manter medidas de segurança e confidencialidade compatíveis com a atividade.
8. Retenção, exclusão e anonimização
Mantemos dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraude e exercer direitos. O prazo varia conforme o tipo de dado e o contexto:
- dados de conexão Meta são mantidos enquanto a integração estiver ativa e pelo período necessário para concluir desligamento, auditoria e segurança;
- dados de leads, contatos e conversas são mantidos conforme a relação entre a organização cliente e seus titulares, suas instruções e as obrigações aplicáveis;
- registros financeiros e fiscais podem precisar ser mantidos pelo prazo exigido por lei;
- cópias de segurança podem permanecer por um ciclo técnico limitado e são excluídas ou sobrescritas conforme a rotina de retenção.
Quando a exclusão imediata não for possível ou não for permitida, restringimos o uso, anonimizamos o que for possível e explicamos a razão. Consulte as instruções de exclusão de dados para pedidos relacionados à conexão Meta.
9. Segurança e transferências internacionais
Adotamos medidas técnicas e administrativas proporcionais ao risco, como transmissão protegida, controle de acesso por função, isolamento entre organizações, proteção de tokens, registros de auditoria e monitoramento operacional. Nenhum serviço conectado à internet oferece garantia absoluta contra todos os riscos.
Alguns provedores de infraestrutura, comunicação, pagamento, análise ou plataforma podem processar dados fora do Brasil. Quando isso ocorrer, buscamos utilizar contratos, controles e mecanismos de transferência compatíveis com a legislação aplicável e limitamos o tratamento à finalidade do serviço.
10. Direitos e como fazer uma solicitação
Nos limites da Lei Geral de Proteção de Dados (LGPD) e de outras normas aplicáveis, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas quando aplicável.
Envie o pedido para [email protected], informando o nome, o e-mail usado no serviço, a organização relacionada e o pedido desejado. Podemos pedir informações adicionais para confirmar a identidade e evitar que os dados sejam entregues ou apagados por outra pessoa.
Se o pedido tratar de dados inseridos por uma organização cliente, poderemos encaminhá-lo ao controlador correspondente ou atuar em conjunto com ele. Responderemos dentro dos prazos legais aplicáveis e informaremos eventuais limites ou retenções obrigatórias.
11. Crianças e adolescentes
Os serviços da Imobiturbo são voltados a profissionais e empresas do mercado imobiliário e não são direcionados a crianças. Se você acreditar que um menor forneceu dados pessoais indevidamente, escreva para o canal de privacidade para que possamos avaliar e tomar as medidas cabíveis.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço, nas integrações ou na legislação. A versão vigente ficará sempre disponível nesta URL, com a data de atualização no início do documento. Mudanças relevantes poderão ser comunicadas por e-mail, dentro do serviço ou por outro canal adequado.
Os Termos de Serviço e as instruções de exclusão de dados complementam esta política.