1. Introdução

A imobi.ai Tecnologia Ltda. ("nós", "nosso" ou "Empresa") está comprometida com a proteção da privacidade dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos informações pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que Coletamos

2.1. Dados fornecidos por você:

Dados de cadastro: nome completo, e-mail, telefone, senha (armazenada de forma criptografada);
Dados da empresa: nome da imobiliária, segmento, cidade, estado, CEP, logotipo;
Dados de leads: nomes, telefones, e-mails e informações comerciais inseridos na Plataforma;
Foto de perfil (avatar) quando enviada voluntariamente.

2.2. Dados coletados automaticamente:

Informações de acesso: endereço IP, tipo de navegador, sistema operacional, data e hora de acesso;
Dados de uso: páginas visitadas, funcionalidades utilizadas, tempo de sessão;
Cookies essenciais para manutenção da sessão autenticada.

2.3. Dados de integrações:

Tokens de acesso Meta/Facebook (armazenados de forma segura) para sincronização de campanhas e leads;
Dados de pagamento processados diretamente pela Stripe (não armazenamos dados de cartão de crédito).

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para:

Fornecer, operar e manter a Plataforma;
Processar o cadastro, autenticação e gerenciamento de sua conta;
Processar pagamentos e gerenciar assinaturas;
Enviar comunicações operacionais (confirmação de conta, recuperação de senha, notificações do sistema);
Gerar relatórios analíticos e métricas de desempenho dentro da Plataforma;
Fornecer funcionalidades de inteligência artificial (notificações inteligentes, sugestões de follow-up);
Melhorar a experiência do usuário e a qualidade dos serviços;
Cumprir obrigações legais e regulatórias.

4. Base Legal (LGPD)

O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses legais da LGPD:

Consentimento (Art. 7º, I): ao aceitar estes termos durante o cadastro;
Execução de contrato (Art. 7º, V): para prestação dos serviços contratados;
Legítimo interesse (Art. 7º, IX): para melhoria dos serviços e comunicações relacionadas;
Cumprimento de obrigação legal (Art. 7º, II): quando exigido por lei.

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

Supabase: provedor de infraestrutura, banco de dados e autenticação (dados armazenados em servidores seguros);
Stripe: processamento de pagamentos (certificação PCI-DSS);
Meta/Facebook: quando o usuário autoriza a integração para sincronização de campanhas;
Resend: envio de e-mails transacionais;
Autoridades competentes: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Armazenamento e Segurança

6.1. Os dados são armazenados em servidores seguros da Supabase com criptografia em trânsito (TLS/SSL) e em repouso.

6.2. Senhas são armazenadas utilizando algoritmos de hash seguros (bcrypt) e nunca em texto puro.

6.3. O acesso aos dados é controlado por Row-Level Security (RLS) que garante o isolamento multi-tenant — cada empresa só acessa seus próprios dados.

6.4. Tokens de acesso a serviços externos (Meta, WhatsApp) são armazenados de forma segura no banco de dados com acesso restrito.

7. Retenção de Dados

7.1. Seus dados são mantidos enquanto sua conta estiver ativa e por até 30 dias após o encerramento para fins de recuperação.

7.2. Dados de pagamento e faturamento podem ser retidos por até 5 anos para cumprimento de obrigações fiscais.

7.3. Logs de acesso são retidos por 6 meses conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).

8. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

Acesso: solicitar uma cópia dos dados pessoais que possuímos;
Correção: solicitar a atualização de dados incompletos ou incorretos;
Eliminação: solicitar a exclusão de dados pessoais tratados com base no consentimento;
Portabilidade: solicitar a transferência de seus dados a outro fornecedor;
Revogação do consentimento: retirar o consentimento a qualquer momento;
Informação: ser informado sobre as entidades com as quais seus dados são compartilhados;
Oposição: se opor ao tratamento realizado com base em hipóteses diferentes do consentimento, quando aplicável.

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@imobiai.net

9. Cookies

A Plataforma utiliza apenas cookies essenciais necessários para:

Manter sua sessão autenticada;
Armazenar preferências de tema (claro/escuro);
Garantir o funcionamento básico da aplicação.

Não utilizamos cookies de rastreamento ou publicidade.

10. Transferência Internacional

Os dados podem ser processados em servidores localizados fora do Brasil (infraestrutura Supabase/AWS). Nestes casos, garantimos que os provedores adotam medidas de segurança equivalentes ou superiores às exigidas pela LGPD.

11. Menores de Idade

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que dados de um menor foram coletados, procederemos à exclusão imediata.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão notificadas por e-mail ou pela Plataforma com antecedência mínima de 15 dias.

13. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso Encarregado de Dados:

E-mail: privacidade@imobiai.net

14. Contato

imobi.ai Tecnologia Ltda.

E-mail: contato@imobiai.net