Inteligência Imobiliária
Política de Privacidade
Versão 2026-11-01. Este documento descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Controlador e operador
A Booleano Desenvolvimento de Software Ltda (CNPJ 59.213.733/0001-57), que opera sob a marca Inteligência Imobiliária, atua como controladora dos dados de conta, autenticação, cobrança, segurança, cookies estritamente necessários e da inteligência sobre dados públicos (ITBI, IPTU, GeoSampa, IBGE e derivados).
Para a carteira, imóveis, anúncios, clientes, leads, visitas, ofertas, dossiês e alertas enviados por uma imobiliária, a Booleano Desenvolvimento de Software Ltda atua como operadora, seguindo as instruções documentadas da imobiliária. Não usamos esses dados para treinamento, benchmarking, análise entre clientes ou qualquer finalidade própria.
2. Dados que tratamos
- Conta e autenticação: e-mail, nome, hash de senha, identificador Google, IP de cadastro, idioma, sessão e chaves de API.
- Cobrança: plano, identificadores Asaas. Dados de pagamento são coletados pelo Asaas.
- Carteira e CRM: endereço, unidade, área, dormitórios, vagas, características, número do contribuinte IPTU, coordenadas, preço, corretor, vendedor, cliente, contatos, notas, leads, visitas e ofertas.
- Dados públicos: ITBI, IPTU, GeoSampa, IBGE e dados derivados de mercado.
- Atendimento por IA: mensagens, argumentos e resultados de ferramentas enviados à OpenAI.
- Registros: logs de acesso sem query string, auditoria de IA e de escritas, e registros de consentimento.
3. Finalidades e bases legais
Tratamos dados para executar o contrato e prestar o serviço (art. 7º, V), cumprir obrigações legais e regulatórias (art. 7º, II), exercer direitos em processo (art. 7º, VI), proteger a segurança e prevenir fraudes (art. 7º, IX) e, quando aplicável, com consentimento (art. 7º, I). A inteligência sobre dados públicos usa legítimo interesse (art. 7º, IX), com teste de balanceamento documentado.
4. Compartilhamento e transferência internacional
Usamos subprocessadores para hospedagem (OCI), CDN/proteção (Cloudflare), e-mail (Resend/SMTP), pagamentos (Asaas), mapas (OpenFreeMap), geocodificação (Nominatim) e IA (OpenAI). O chat envia conteúdo à OpenAI para gerar respostas. Exigimos contratos de tratamento de dados, cláusulas contratuais padrão e compromisso de não treinamento. A lista de subprocessadores é mantida no registro de operações (RoPA) e atualizada antes de novas contratações.
5. Dados enviados à IA
O chat pode enviar endereço completo do imóvel analisado, área, dormitórios, vagas, tipo, preços, estimativas, faixas, scores e dados públicos de ITBI. Não enviamos nomes de corretores, vendedores ou clientes, contatos, contrapartes, notas, características em texto livre, número do contribuinte IPTU, matrícula ou cartório. CPF/CNPJ, e-mail e telefone detectados no texto são mascarados antes do envio.
6. Retenção
- Cadastros pendentes: 24 horas. Tokens de redefinição: 1 hora.
- IP de cadastro: 180 dias, depois anonimizado.
- Dados de conta: durante a conta e prazos legais; anonimizados após exclusão.
- ITBI bruto (linhas e artefatos de origem): 6 anos, com suporte a retenção legal; agregados anônimos podem permanecer.
- Linhas pendentes de upload: 90 dias. Dossiês: expiração + 30 dias.
- Notificações: 12 meses. Logs de aplicação, nginx e Cloudflare: 90 dias, sem query string.
- Backups: 30 dias diários e 12 meses mensais, criptografados.
- Dados na OpenAI: conforme o DPA e eventual retenção zero.
7. Seus direitos
Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Use sua conta ou os endpoints /privacy/export, /privacy/me, /privacy/delete e /privacy/consent. Respondemos em até 15 dias. Para dados de clientes da imobiliária, o controlador é a imobiliária; encaminhamos a solicitação a ela.
8. Segurança
Adotamos criptografia em trânsito e em repouso, backups criptografados, menor privilégio, MFA para operadores, auditoria e plano de resposta a incidentes. Incidentes relevantes são comunicados à ANPD e aos titulares conforme a LGPD.
9. Cookies
Usamos apenas cookies estritamente necessários para sessão, idioma e segurança. Não usamos cookies de analytics ou marketing nesta versão. Veja a Política de Cookies.
10. Contato do DPO
Encarregado de Proteção de Dados: [email protected].