Política de Privacidade

1. Identificação do Controlador

A GestãoImobi é a controladora dos dados pessoais coletados por meio da plataforma SaaS disponível em gestaoimobi.com.br e subdomínios relacionados.

Para fins da LGPD (Lei 13.709/2018), o controlador é responsável pelas decisões referentes ao tratamento de dados pessoais de usuários da plataforma.

Razão Social: GestãoImobi
E-mail para assuntos de privacidade: [email protected]

2. Dados Coletados e Finalidades

2.1 Dados de cadastro da imobiliária/corretor

• Nome, e-mail, telefone, CPF/CNPJ — identificação e comunicação com o titular da conta.
• Nome da empresa, slug, endereço — configuração do painel e site público.
• Senha (hash bcrypt) — autenticação segura na plataforma.

2.2 Dados operacionais inseridos pelo tenant

Imóveis, clientes, contratos, atendimentos e outras informações cadastradas pelos usuários da imobiliária dentro do painel. Esses dados pertencem ao tenant (imobiliária/corretor) e são tratados por nossa plataforma na condição de operadora.

2.3 Dados de uso e logs

• Endereço IP, navegador, dispositivo e páginas visitadas — para segurança e análise de desempenho.
• Registros de acesso conforme exigido pelo Marco Civil da Internet (Lei 12.965/2014).

2.4 Dados de pagamento

Informações de pagamento são processadas diretamente pelo Pagar.me (Stone Pagamentos). A GestãoImobi não armazena dados de cartão de crédito. Recebemos apenas confirmações de pagamento e tokens de transação.

3. Base Legal do Tratamento

O tratamento dos seus dados pessoais é realizado com as seguintes bases legais (LGPD Art. 7):

• Execução de contrato — para fornecimento dos serviços contratados (Art. 7, V).
• Legítimo interesse — para segurança da plataforma, prevenção a fraudes e melhoria dos serviços (Art. 7, IX).
• Consentimento — para envio de comunicações de marketing e newsletters (Art. 7, I).
• Obrigação legal — para cumprimento de obrigações fiscais e regulatórias (Art. 7, II).

4. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados com os seguintes parceiros, estritamente para a prestação dos serviços:

• Pagar.me (Stone Pagamentos S.A.) — processamento de pagamentos e cobranças.
• Resend — envio de e-mails transacionais e de marketing.
• Cloudflare Inc. (R2 Storage) — armazenamento de imagens e arquivos enviados pelos tenants.
• Provedores de infraestrutura (servidores) — hospedagem da aplicação em ambiente seguro.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais próprios.

5. Retenção de Dados

• Conta ativa: dados mantidos pelo período de vigência da assinatura.
• Após cancelamento: dados são mantidos por até 12 meses para fins de auditoria e cumprimento de obrigações legais.
• Logs de acesso: mantidos por 6 meses conforme exigido pelo Marco Civil da Internet.
• Dados fiscais: mantidos pelo prazo exigido pela legislação tributária (5 anos).

Após os prazos acima, os dados são excluídos ou anonimizados de forma irreversível.

6. Direitos do Titular (LGPD Art. 18)

Como titular de dados pessoais, você possui os seguintes direitos:

Para exercer seus direitos, envie solicitação para [email protected]. Atenderemos em até 15 dias úteis.

7. Política de Cookies

Utilizamos cookies para:

• Cookies essenciais: gerenciamento de sessão de login (obrigatórios para o funcionamento).
• Cookies analíticos: análise de uso da plataforma (desempenho e navegação).

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar o funcionamento da plataforma.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia TLS/HTTPS em todas as comunicações.
• Senhas armazenadas com hash bcrypt (irreversível).
• Banco de dados isolado por tenant (arquitetura multi-database).
• Acesso restrito por perfil de usuário com autenticação.
• Armazenamento de arquivos no Cloudflare R2 com controle de acesso.

9. Transferência Internacional de Dados

Alguns de nossos parceiros de infraestrutura (como Cloudflare e Resend) podem processar dados em servidores localizados fora do Brasil. Nesses casos, garantimos que as transferências ocorram em conformidade com o Art. 33 da LGPD, para países com nível de proteção adequado ou mediante cláusulas contratuais específicas.

10. Encarregado de Dados (DPO)

O Encarregado de Proteção de Dados pode ser contactado para esclarecimentos sobre o tratamento de dados pessoais:

E-mail: [email protected]
Assunto: LGPD — [Descrição do assunto]

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas com pelo menos 30 dias de antecedência por e-mail ou notificação no painel.

A versão vigente estará sempre disponível em gestaoimobi.com.br/privacidade.

Versão atual: 1.0 — Vigência a partir de 30/03/2026