Política de Privacidade — Imovu

1. Quem somos e como falar conosco

O Imovu (imovu.com.br) é uma plataforma de software para quem vende imóveis: vitrine, busca pública, painel de imóveis, gestão de contatos (CRM), encaminhamento de clientes a correspondentes bancários, estimativa de preço (Tabela Imovu) e recursos de inteligência artificial.

Esta Política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014). Os cookies estão detalhados na Política de Cookies. As regras de uso estão no Termo de Uso, e o tratamento que fazemos em nome dos anunciantes está no Acordo de Tratamento de Dados (DPA).

2. Resumo: quem responde pelo seu dado

Na LGPD, o controlador decide sobre o dado e responde por ele; o operador trata o dado em nome do controlador, seguindo as instruções dele.

Se você é cliente de um anunciante e quer ver, corrigir ou apagar seus dados, quem decide é o anunciante. Você também pode escrever para nós: veja a seção 10.

O que o Imovu nunca faz com os contatos dos anunciantes:

• não vende, não aluga e não cede;
• não usa para estatística ou produto próprio, nem na Tabela Imovu;
• não usa contatos, conversas ou documentos para treinar modelos de inteligência artificial, e os contratos com os nossos fornecedores de IA proíbem que eles façam isso;
• não envia publicidade própria ao cliente do anunciante;
• não cruza contatos entre contas diferentes;
• não coloca etiquetas de campanha do Imovu dentro da vitrine de um anunciante;
• não envia dados dos clientes do anunciante a quem exibe anúncios.

3. Dados que tratamos como controlador

3.1 Cadastro e conta

Os registros de acesso exigidos pelo Marco Civil estão na seção 3.4.

E-mails do sistema. Enviamos e-mails de serviço: confirmação de cadastro e de troca de e-mail, alertas que você configurou, lembretes de tarefa, fim de teste grátis, cobrança e pedidos de crédito ao correspondente. O envio é feito pelo nosso fornecedor de e-mail (seção 7). Duas coisas que você precisa saber:

• Marcador de abertura. O fornecedor insere nas mensagens um marcador de abertura. Na configuração que usamos, ele não guarda o IP nem a localização de quem abre. Não usamos isso para perfil nem para publicidade.
• Opção "cancelar inscrição". Alguns programas de e-mail mostram essa opção nas nossas mensagens. Como os nossos e-mails são de serviço, usar essa opção faz o fornecedor bloquear todos os e-mails do Imovu para você, inclusive confirmação de cadastro, troca de e-mail e avisos de cobrança. Se isso acontecer, ficamos sabendo pela lista de bloqueios do fornecedor. Para desbloquear, escreva para privacidade@imovu.com.br.

3.2 Pagamento

Hoje os planos pagos do Imovu são oferecidos sem cobrança, no período de lançamento. Quando houver cobrança, ela será processada pela Asaas Gestão Financeira Instituição de Pagamento S.A.:

• O cartão é digitado na página da Asaas; o Imovu não vê nem guarda número, validade ou código de segurança. O CPF ou CNPJ não é gravado no Imovu.
• A Asaas age em nosso nome para cobrar e, para as obrigações próprias de instituição de pagamento (identificação do cliente, prevenção a fraude e a lavagem de dinheiro, regras do Pix e das bandeiras), é controladora por conta própria, conforme a política dela. A Asaas pode enviar a você faturas e lembretes por e-mail.
• A Asaas avisa o nosso servidor quando um pagamento é confirmado, atrasa ou é estornado, e conferimos as assinaturas uma vez por dia.
• Bases legais: execução de contrato (art. 7º, V) para cobrar, liberar, trocar, cancelar e devolver; cumprimento de obrigação legal fiscal e contábil (art. 7º, II) para o histórico de cobranças e a emissão de nota fiscal, cujos dados podem ser informados à prefeitura; exercício regular de direitos (art. 7º, VI) em contestação ou estorno.

3.3 Registro das páginas vistas

3.4 Registros de acesso exigidos por lei

O Marco Civil da Internet (art. 15) obriga a guardar registros de acesso. Guardamos:

• de cada acesso aos domínios do Imovu (inclusive vitrines em domínio próprio): endereço IP, porta de origem, data e hora (UTC) e domínio, sem a página, o navegador ou cookies;
• de cada cadastro e login: endereço IP, porta, data e hora, a conta e o login usado na época.

Esses registros ficam 184 dias, sob sigilo, inclusive se a conta for excluída antes. Não aparecem em nenhuma tela. Só são consultados por meio de comando restrito no servidor, para atender ordem judicial ou requisição legal, e cada consulta fica registrada (quem consultou, quando, por qual motivo e com quais critérios); esse registro de consultas é mantido por 5 anos, como prestação de contas. Base legal: cumprimento de obrigação legal (art. 7º, II). A opção de "Meu perfil" e o sinal GPC não se aplicam a eles, porque a guarda é obrigatória.

3.5 Tabela Imovu e certidões

• A consulta tem limite diário. O resultado só abre pelo seu link, por 24 horas, e a consulta não entra na base de estimativas.
• A assinatura digital da certidão e a leitura automática do texto, que preenche os dados do imóvel para você checar, são feitas no nosso próprio servidor; o documento não sai do servidor nem é enviado a serviço de inteligência artificial ou a outra empresa. Para validar a assinatura, o servidor consulta pela internet as autoridades certificadoras indicadas no certificado, sem enviar o documento. Guardamos o nome do oficial que assinou e a data, nunca o CPF dele.
• A certidão enviada é guardada em área privada. Se você não concluir a consulta em 24 horas, ela deixa de poder ser usada e é apagada na rotina diária seguinte, em até 48 horas do envio. Se concluir, ela é apagada na conclusão, salvo se você marcar a opção de contribuir.
• Contribuição. A opção é desmarcada por padrão e só aparece para certidão com assinatura digital válida. Se você marcar, a certidão vai para revisão pela nossa equipe. Ela contém nome e CPF de quem comprou e de quem vendeu, mas desses dados só aproveitamos os do imóvel e da venda (cidade, bairro, tipo, área, valor e data); nome e CPF das partes não são gravados no nosso banco de dados. O arquivo fica guardado até a revisão e é apagado 90 dias depois dela; se não for revisado em 180 dias do envio, é recusado por falta de revisão e apagado nessa data. Nos mesmos prazos, apagamos a matrícula, o cartório e o código de verificação. Ficam só duas chaves codificadas, calculadas com um segredo guardado à parte e que não permitem recuperar a matrícula: uma da venda, para reconhecer se a mesma venda for enviada de novo, e outra do imóvel, para reconhecer vendas diferentes do mesmo imóvel. Certidão ligada a fraude confirmada é guardada como prova, para defesa em processo (art. 7º, VI). Contribuir é escolha sua: a certidão só segue com a sua marcação. O uso da venda nas estimativas, inclusive dos dados das partes que constam do documento, se apoia no legítimo interesse (art. 7º, IX, e §§ 3º e 7º), com as salvaguardas da seção 3.6. Você pode desistir pelo canal do encarregado: antes da revisão, descartamos a certidão; depois de aprovada, tiramos a venda do cálculo.
• A consulta concluída é apagada em 365 dias.

3.6 Vendas registradas e estimativas de preço

3.7 Publicidade no plano Free

Hoje o Imovu não exibe anúncios. Esta seção descreve como será quando passarmos a exibi-los. Antes de começar, publicaremos a lista dos cookies de publicidade na Política de Cookies.

• Quem verá: só quem visita sem conta e quem tem conta Imovu Free. Quem tem Imovu Pro ou Premium, inclusive em teste grátis, no lançamento ou incluído em outro plano, nunca verá anúncio.
• Onde poderá aparecer: página inicial e busca pública; e, no CRM da conta Free, só nas telas de relatório, verba de campanha, importação de contatos e equipe.
• Onde nunca aparecerá: em qualquer vitrine, inclusive em domínio próprio; nas telas do CRM com contatos, negociações, funil, tarefas, contatos parados ou imóveis compatíveis; nas telas do CRM quando há texto de busca preenchido; nas telas de entrar, cadastro, planos, "Meu perfil" e pagamento; nos e-mails; e em páginas abertas por clientes dos anunciantes. Todo anúncio virá com a palavra "Publicidade".

Dois tipos de anúncio:

O que o Google recebe. Quando o anúncio carrega, é o seu navegador que se conecta ao Google. Por isso o Google recebe seu endereço IP, dados do navegador e do aparelho, o endereço da página e da página anterior e os identificadores que ele já tenha guardado no seu navegador. Nós nunca enviamos ao Google seu nome, e-mail, telefone, CPF ou CNPJ, seu plano, nem dados dos contatos do CRM.

Nas telas do CRM. Para que nenhum dado dos clientes do anunciante chegue ao Google: o anúncio fica só em telas que não são feitas para mostrar dados individuais de clientes; o endereço dessas telas não leva dados pessoais; o título das páginas do CRM não leva o nome do cliente; o navegador informa como página de origem só o endereço do site; e as telas do CRM exigem login, por isso o rastreador do Google não consegue abri-las. Limite técnico, dito com franqueza: o código do anúncio roda dentro da página, como em qualquer site com anúncio, e por isso tem acesso técnico ao que está aberto nela. Nós não enviamos dados ao Google e as regras dele proíbem esse uso, mas não temos como fiscalizar o código dele. Se você não quiser esse risco, os planos pagos não têm anúncio, e qualquer pessoa pode pedir para não ver anúncio nenhum.

O papel do Google. Ao decidir como usa esses dados para fins próprios, inclusive o perfil de anúncios, o Google é controlador por conta própria, com política própria. Não temos acesso a esse perfil. Controles do Google: como o Google usa dados de sites parceiros e Minha Central de Anúncios.

Suas escolhas. No primeiro acesso a uma página com anúncio, aparecerá um aviso com "Aceitar", "Recusar" e "Configurar", com o mesmo destaque; fechar sem escolher vale como recusa. Depois, use o link "Preferências de cookies", no rodapé das páginas e na página da Política de Cookies. No mesmo painel, a opção "não quero ver anúncio nenhum" desliga todos os anúncios, inclusive os contextuais, sem custo e sem perder função; ela fica guardada no navegador em que foi feita e também desliga, nesse navegador, as etiquetas de marketing das vitrines.

Prova da sua escolha. Guardamos a escolha, a data e hora, a versão do texto do aviso, um código aleatório do navegador e, se você estava logado, a sua conta. Não guardamos IP. Esse registro fica 5 anos e vale para todas as respostas a avisos de cookies, inclusive os das vitrines. Base legal: exercício regular de direitos e art. 8º, § 2º, da LGPD.

3.8 Etiquetas de campanha do próprio Imovu

Hoje não usamos etiquetas de medição ou remarketing do Google, do Meta ou do TikTok nas páginas do próprio Imovu. Se passarmos a usar, será só com sua autorização prévia, num aviso específico, e esta Política e a Política de Cookies serão atualizadas antes. Essas etiquetas nunca serão colocadas dentro das vitrines dos anunciantes.

3.9 Correspondentes bancários que usam o Imovu

Do correspondente, tratamos razão social, CNPJ, e-mail, bancos atendidos, vínculos com anunciantes e as respostas que ele dá aos pedidos, para operar o recebimento e a resposta dos pedidos (execução de contrato e procedimentos a pedido dele — art. 7º, V). Os links de resposta são de uso único e valem 30 dias.

3.10 Treino da assistente de WhatsApp

Funcionários e corretores convidados podem participar de um treino em que simulam ser clientes da assistente, sem WhatsApp e sem dados reais de clientes. A plataforma bloqueia CPF, telefone e e-mail digitados antes de qualquer envio ao fornecedor de IA. Tratamos as mensagens simuladas e os comentários de quem participa, para melhorar a assistente (legítimo interesse — art. 7º, IX, e o termo de participação aceito por cada participante). As conversas de treino são apagadas em 2 anos; a autoria dos comentários é desligada da pessoa 180 dias depois do fim do acesso dela; e arquivos de trechos enviados por participantes são apagados em 30 dias.

4. Dados que tratamos em nome do anunciante (como operador)

O anunciante (ou a imobiliária) decide coletar e usar estes dados e é o controlador deles. O Imovu guarda e processa conforme o DPA. A base legal é definida pelo anunciante; abaixo, as situações típicas.

4.1 Contatos e CRM

Bases legais típicas:

• contato que pediu informação sobre imóvel: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V);
• alerta ao próprio anunciante sobre imóvel que combina com o perfil: execução do atendimento pedido (art. 7º, V);
• envio de imóveis parecidos ao cliente, quando oferecido: só com consentimento específico do cliente, por canal (art. 7º, I), revogável em 1 clique;
• registros da venda: obrigação legal e exercício de direitos do anunciante (art. 7º, II e VI).

O aviso do formulário da vitrine informa que os dados vão para o anunciante e que a página é operada pelo Imovu em nome dele.

4.2 Etiquetas de campanha e de marketing na vitrine

• Etiquetas do anunciante. O anunciante pode instalar na vitrine dele etiquetas do Google (Analytics e Ads), do Meta e do TikTok, com os identificadores dele. Elas só carregam depois do "Aceitar" no aviso daquela vitrine, que informa que essas empresas usam os dados também para fins próprios, fora do Brasil. Quando o visitante envia o formulário ou abre o WhatsApp, a vitrine avisa essas plataformas de um "contato", com o código e o preço do imóvel, sem nome, telefone ou e-mail. Quem decide e responde por essas etiquetas é o anunciante; as plataformas são controladoras por conta própria no uso para os próprios fins. Hoje nenhuma vitrine tem essas etiquetas configuradas.
• Etiquetas da campanha que trouxe o visitante. Quem chega a uma vitrine por um link com etiquetas de campanha (utm_) tem esses valores guardados num cookie próprio daquele anunciante, por 30 dias, que nenhum terceiro lê. Os códigos de clique que o Google ou o Meta acrescentam ao link (gclid, fbclid) só são guardados se a pessoa tiver aceitado as etiquetas de marketing daquela vitrine; sem esse aceite, eles não são guardados. Se a pessoa enviar o formulário ou abrir o WhatsApp nesse prazo, as etiquetas guardadas vão para o contato no CRM do anunciante (legítimo interesse dele, art. 7º, IX, quanto às utm_; consentimento, art. 7º, I, quanto aos códigos de clique).
• Mudar a resposta. Em vitrine com etiquetas, o link "Cookies desta vitrine", fixo no canto da tela, reabre o aviso para o visitante mudar ou retirar o aceite a qualquer momento.
• O Imovu não usa essas informações nas próprias campanhas, não as cruza entre anunciantes e não as envia a nenhuma plataforma.

4.3 Pedido de análise de crédito ao correspondente bancário

Quando o anunciante encaminha um cliente a um correspondente bancário, o correspondente recebe por e-mail: nome, telefone e e-mail do cliente, banco, tipo de renda (carteira assinada ou informal), estado civil, se compra com outra pessoa, o imóvel (tipo, cidade, estado e valor) e as observações do anunciante. A plataforma não envia documentos do cliente ao correspondente: ele combina a documentação diretamente com o cliente ou com o anunciante.

• Encaminhar é decisão do anunciante, que é o controlador. Quando ele usa a assistente de WhatsApp com conferência automática de documentos (hoje não há), o pedido pode ser encaminhado automaticamente ao correspondente vinculado por ele assim que todos os documentos forem conferidos. O correspondente e o banco tratam os dados também por conta própria, para a análise de crédito, segundo as regras do sistema financeiro.
• Hoje o Imovu não indica correspondentes. Se passar a indicar e o anunciante escolher o indicado, o Imovu e o anunciante passam a responder em conjunto por esse envio, e isso será informado antes do encaminhamento.
• A resposta do correspondente (aprovado, com valor, prazo, validade, condições e carta do banco; reprovado, com o motivo; ou falta de documento) entra no CRM do anunciante.
• O correspondente também pode responder por e-mail, para o endereço de respostas do pedido. Esse e-mail é recebido pelo Brevo, e o sistema busca no Brevo o e-mail original só para conferir a assinatura digital do remetente (DKIM). Do e-mail aceito guardamos só o texto da resposta, na linha do tempo do CRM do anunciante, e um registro técnico (identificador da mensagem, situação e, se recusado, o motivo e só o domínio do remetente). O e-mail original e os anexos não são guardados. A resposta por e-mail não muda nada sozinha: vira uma sugestão, que o anunciante confirma ou descarta.

4.4 Assistente de WhatsApp (fase de testes)

A assistente de atendimento automatizado está em fase de testes, só para anunciantes convidados. Se você conversar com ela:

• Como ela se apresenta. Com um nome e como "assistente virtual" do anunciante. Só o anunciante que tiver acordo escrito com a SCUTI TECNOLOGIA LTDA pode usar apenas "assistente". Em qualquer caso, é um sistema automatizado, com corretor acompanhando; a mensagem que pede autorização para receber documentos diz isso antes do seu "SIM"; se você perguntar se é robô, inteligência artificial ou pessoa, ela responde a verdade; e ela nunca diz ser pessoa, corretora nem funcionária.
• Quem responde pelo seu dado: o anunciante em nome de quem ela atende. O Imovu é operador.
• O que é tratado: seu número, o nome do seu perfil no WhatsApp, as mensagens, suas respostas de qualificação (estado civil, renda com carteira assinada ou informal, compra com outra pessoa, sem valores) e o registro da conversa no CRM do anunciante. A assistente ainda não entende áudio e pede que você escreva.
• Para quê: responder sobre o imóvel com as informações publicadas no anúncio, conversar sobre visita e financiamento e pedir a análise de crédito. Base: procedimentos preliminares a contrato, a seu pedido (art. 7º, V).
• Fornecedor de IA: para redigir cada resposta, o fornecedor de IA (Anthropic, nos EUA) recebe a sua mensagem, as últimas mensagens da conversa, os dados públicos do anúncio e suas respostas de qualificação. Seu nome e seu telefone não são enviados a ele.
• Documentos. A assistente só pede documento depois que você toca em "SIM" na mensagem de autorização, que diz para quê e por quanto tempo os documentos ficam guardados. Se você tocar "NÃO", ela não pede nada, e um corretor pode atender você. Os documentos (por exemplo, identidade, certidão de estado civil, comprovante de residência, carteira de trabalho, contracheques, extratos e declaração do Imposto de Renda) passam pelo WhatsApp, ficam guardados em área privada no nosso servidor, na Alemanha, e só podem ser baixados por quem atende você no CRM do anunciante. O texto da autorização, a versão, a data e a sua resposta ficam registrados. Base: seu consentimento (art. 7º, I, e, para dado sensível que apareça no documento sem ter sido pedido, art. 11, I). Se a compra for concluída, a guarda por 5 anos como registro da compra se apoia no dever legal do anunciante de manter esse registro (Lei 9.613/1998, art. 10) e na defesa em eventual processo (art. 7º, II e VI, art. 11, II, "a" e "d", e art. 16, I, da LGPD).
• Cônjuge ou companheiro(a). Os documentos dele(a) podem ser mandados por ele(a), na própria conversa e com a própria autorização, ou por você, que declara na autorização que ele(a) sabe e concorda. Nesse caso, o anunciante deve confirmar com ele(a) no primeiro contato direto. O cônjuge pode pedir o cancelamento da autorização dos próprios documentos a qualquer momento, escrevendo "CANCELAR" na conversa dele, ao anunciante ou ao canal do encarregado.
• Conferência automática: hoje não há. Se um anunciante passar a usar, a mensagem de autorização dirá isso em destaque, com o nome do fornecedor e o país, antes do seu "SIM".
• Falar com uma pessoa: escreva "PESSOA" a qualquer momento.
• Cancelar a autorização de documentos: escreva "CANCELAR". Antes da compra, os documentos guardados no Imovu são apagados em até 7 dias (seção 9). Depois da compra concluída, eles continuam guardados por 5 anos contados da data do contrato, como registro da compra, mesmo com o "CANCELAR", e depois são apagados. Se o correspondente ou o banco já tiverem recebido documentos do anunciante, eles podem ter de guardar por regra própria.
• Parar: peça para não receber mais mensagens, e você é marcado como "não contatar".
• Não envie senhas nem informações de saúde, religião ou similares que não tenham sido pedidas.
• Melhoria do atendimento. Com autorização escrita do anunciante, podemos testar estilos diferentes de redação das mensagens e usar trechos das conversas, sem dados de identificação, só para melhorar a assistente daquele anunciante. O texto da autorização de documentos não muda entre esses testes.
• O WhatsApp tem regras próprias (Termos e Política de Privacidade da Meta), que também valem para a conversa.

5. Equipe de imobiliária

• A base de contatos da equipe é da imobiliária. O corretor vê o que o dono liberou.
• Ficam registradas a exportação da base, a reatribuição de contatos e o desligamento de corretores, para segurança e prestação de contas da imobiliária.
• Quando o corretor é desligado, o acesso dele à base termina na hora. A conta pessoal dele no Imovu continua existindo, separada.
• A distribuição de contatos entre corretores é manual ou por rodízio, sem análise do perfil do cliente.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com os fornecedores abaixo, para operar o serviço, e com autoridades, por ordem judicial ou requisição legal (art. 7º, II e VI).

6.1 Fornecedores que tratam dados a nosso mando:

Segundo os termos comerciais da Anthropic, ela não pode usar os dados enviados para treinar modelos e apaga as entradas e saídas em até 30 dias, podendo guardá-las por até 2 anos quando o sistema de segurança dela marca uma chamada como suspeita. A Meta guarda os arquivos e as mensagens do WhatsApp pelo prazo das regras dela.

6.2 Componentes que o seu navegador busca em terceiros. As imagens do mapa são carregadas dos servidores da Esri. Isso entrega o seu endereço IP e dados do navegador a essa empresa, porque é o seu navegador que busca o arquivo. As fontes de letra, os ícones e os componentes das telas são entregues pelo nosso próprio servidor; o seu navegador não os busca em terceiros.

Os botões "Rota", "Compartilhar" e de WhatsApp só levam dados a Google Maps, Waze, Facebook ou WhatsApp se você clicar neles. O botão de WhatsApp da vitrine abre o aplicativo com uma mensagem pronta que leva o seu primeiro nome e o código do anúncio.

6.3 Terceiros com finalidade própria, só com sua autorização. As etiquetas do Google, do Meta e do TikTok que um anunciante instalar na vitrine dele (seção 4.2) e, quando houver, os anúncios personalizados do Google (seção 3.7). Essas empresas usam os dados também para os próprios fins, como controladoras por conta própria.

6.4 Aviso de mudança. Inclusão ou troca de fornecedor que trate dados de clientes dos anunciantes é avisada aos anunciantes com 30 dias de antecedência, na forma do DPA.

7. Transferência internacional

Nosso servidor fica na Alemanha, e alguns fornecedores ficam nos Estados Unidos e em outros países (seção 6). Os fornecedores que tratam dados a nosso mando (seção 6.1) atuam sob os termos de proteção de dados que oferecem aos seus clientes; os fornecedores da União Europeia (Hetzner e Brevo) estão sujeitos também ao Regulamento Geral de Proteção de Dados europeu, e a cópia de segurança no Google é criptografada com chave que só nós temos. Nas transferências, nos apoiamos nas hipóteses do art. 33 da LGPD aplicáveis a cada caso:

• quando a transferência é necessária para executar o contrato com você ou procedimentos preliminares que você pediu, como hospedar sua conta, enviar os e-mails do serviço e responder às mensagens que você mandou à assistente de WhatsApp (art. 33, IX);
• quando pedimos o seu consentimento específico e em destaque, informando o caráter internacional, como para anúncios personalizados, etiquetas de marketing e documentos enviados pelo WhatsApp (art. 33, VIII).

Para os dados de clientes dos anunciantes, o local de tratamento é informado ao anunciante, que é o controlador, nesta Política e no DPA.

8. Cookies

Usamos cookies essenciais (manter o login e proteger formulários), cookies que guardam as suas escolhas e, nas vitrines, o cookie das etiquetas de campanha descrito na seção 4.2. Hoje não exibimos anúncios nem usamos etiquetas de marketing próprias. A lista completa, com prazos, e como mudar suas escolhas estão na Política de Cookies.

O registro de páginas vistas (seção 3.3) e os registros de acesso (seção 3.4) não usam cookie nem gravam nada no seu aparelho.

9. Por quanto tempo guardamos

Quando um dado não tem descarte automático, nós o mantemos enquanto for necessário para a finalidade e o excluímos a pedido do titular ou do controlador, salvo obrigação legal de guarda.

Depois que um documento é apagado, fica só o registro de que ele existiu (tipo, data e uma assinatura digital do arquivo), sem o conteúdo.

Cópias de segurança. Fazemos uma cópia diária do banco de dados no nosso servidor, mantida por 14 dias. Também mantemos uma cópia externa criptografada no Google Drive: cópias diárias do banco ficam 30 dias e cópias mensais ficam 400 dias, e os arquivos são espelhados. Arquivos apagados ou alterados no sistema continuam nessa cópia externa por mais 30 dias e depois são eliminados. Por isso, um dado apagado do sistema ainda pode existir nas cópias até o fim desses prazos. As cópias de segurança só são usadas para recuperar o serviço em caso de falha grave, nunca para outra finalidade, e não são consultadas no dia a dia; se forem usadas, reaplicamos as exclusões feitas depois da data da cópia.

10. Seus direitos e como pedir

Você pode pedir, sem custo (art. 18 da LGPD):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade;
• eliminação de dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• oposição a tratamento baseado em legítimo interesse;
• revisão de decisão tomada só com base em tratamento automatizado (art. 20).

Pedidos sobre a sua conta, a Tabela Imovu, o registro de páginas vistas ou as estimativas: escreva para privacidade@imovu.com.br. Hoje não há botão de baixar dados ou de excluir a conta: esses pedidos são atendidos por esse canal. A confirmação de que tratamos seus dados é dada de imediato, em formato simplificado; a resposta completa, em até 15 dias (art. 19). Podemos pedir informação para confirmar a sua identidade. Você mesmo pode corrigir nome, e-mail e senha em "Meu perfil".

Se você é cliente de um anunciante:

1. O ideal é pedir diretamente ao anunciante que atende você: o nome dele aparece no formulário, nas mensagens e na conversa da assistente.
2. Se preferir, escreva para privacidade@imovu.com.br. Encaminhamos o pedido ao anunciante responsável e informamos a você quem ele é, em até 3 dias úteis, e o ajudamos a atender.
3. Se o anunciante não atender em 15 dias, marcamos o seu contato como "não contatar": ele deixa de receber alertas e mensagens automáticas pelo Imovu. Você pode reclamar à ANPD.

Atalhos:

• para não ter sua navegação ligada à sua conta: "Meu perfil" (seção 3.3);
• para tirar suas vendas das estimativas: "Meu perfil" (seção 3.6);
• para parar a assistente: peça para parar; para cancelar a autorização de documentos: "CANCELAR";
• para parar de receber imóveis parecidos: link em cada e-mail;
• para não ver anúncios (quando houver): "Preferências de cookies".

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Como protegemos

• Conexão cifrada (HTTPS) em todo o site; senhas com cifragem de mão única.
• Cada conta só enxerga os próprios dados; em equipe, o corretor vê só o que o dono liberou, e o acesso é revogado na hora quando ele é desligado.
• Documentos, certidões, cartas de crédito e fotos anexadas a relatos ficam em área privada, fora de qualquer endereço público, e só abrem para quem tem acesso no sistema.
• Imagens enviadas são reconstruídas pelo servidor e perdem metadados, inclusive localização.
• Mensagens recebidas do WhatsApp só são aceitas com assinatura válida da Meta; chaves de acesso a fornecedores ficam fora do código.
• Cópias de segurança diárias, com cópia externa criptografada.

Incidente de segurança. Se houver incidente que possa causar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas em até 3 dias úteis contados de quando soubermos que o incidente afetou dados pessoais, conforme a Resolução CD/ANPD nº 15/2024, informando o que aconteceu, quais dados foram afetados e o que estamos fazendo. Se o incidente afetar dados de clientes de um anunciante, avisamos o anunciante em até 72 horas da nossa ciência, para que ele faça as comunicações que lhe cabem.

12. Decisões automatizadas

• A Tabela Imovu e o cruzamento entre perfil de busca e imóveis tratam de imóveis, não de pessoas.
• A distribuição de contatos entre corretores é por ordem de fila, sem avaliar o cliente.
• A assistente de WhatsApp não recusa atendimento. O direcionamento para os bancos conforme o tipo de renda e qualquer classificação de prioridade são sugestões ao corretor, que decide. Você pode pedir revisão por uma pessoa (art. 20).

13. Crianças e adolescentes

O Imovu não se destina a menores de 18 anos e não coletamos de propósito dados de crianças ou adolescentes. Se identificarmos conta de menor, ela será encerrada e os dados eliminados, salvo os de guarda obrigatória. O Termo de Uso proíbe cadastrar menor como contato.

Documentos enviados para a análise de crédito (por exemplo, a declaração do Imposto de Renda ou a certidão de nascimento ou casamento) podem trazer nome e dados de filhos ou de outros menores sob a guarda de quem envia. Esses dados não são extraídos nem usados para nada além de guardar o documento enviado pelo responsável, pelo mesmo prazo do documento, sempre no melhor interesse da criança ou do adolescente (art. 14 da LGPD).

14. Dados sensíveis

Não pedimos dado pessoal sensível, e o Termo de Uso proíbe o anunciante de registrá-lo sem necessidade. Documentos enviados para análise de crédito (por exemplo, a declaração do Imposto de Renda ou extratos) podem trazer dado sensível sem que tenha sido pedido, como despesa médica. Esse dado não é extraído nem usado para nada além de guardar e permitir o envio do documento para a análise de crédito.

15. Mudanças nesta Política

Mudança relevante (fornecedor novo, finalidade nova, prazo de guarda) entra numa versão nova desta Política. Quem tem conta verá, no próximo acesso logado, uma tela pedindo que leia e confirme a nova versão antes de continuar. A troca de fornecedor que trate dados de clientes dos anunciantes segue o aviso prévio de 30 dias do DPA. O que depender de consentimento será perguntado a você antes de começar. Cada versão fica identificada no topo, com a data de início de vigência.

SCUTI TECNOLOGIA LTDA · CNPJ 62.696.874/0001-82 · Encarregado: Ruben Rodrigues da Cruz Ribeiro Bisneto · privacidade@imovu.com.br · Versão 1.0, em vigor desde 09/10/2026.