Política de Privacidade
Nesta página
- Quem somos (Controlador de Dados)
- Dados que coletamos
- Finalidade e base legal (LGPD)
- Compartilhamento com terceiros
- Armazenamento e retenção
- Cookies e tecnologias similares
- Segurança
- Seus direitos (Art. 18 LGPD)
- Transferência internacional
- Menores de idade
- Alterações nesta política
- Contato e encarregado (DPO)
01 Quem somos (Controlador de Dados)
O Fluxo Imobiliário é um software de gestão voltado a corretores de imóveis e imobiliárias, oferecido sob a modalidade SaaS (Software as a Service) em www.fluxoimobiliario.com.br.
Leonardo Vinicius Bujes da Silva
CPF: 050.723.554-11
Endereço: Eco Business Center, Miramar, João Pessoa - PB, 58032-020
E-mail: contato@fluxoimobiliario.com.br
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018) e demais normas aplicáveis.
02 Dados que coletamos
2.1 Dados fornecidos diretamente por você
- Cadastro e perfil: nome completo, e-mail, senha (armazenada com hash seguro), telefone, CRECI, CPF, foto de perfil e logo.
- Dados da imobiliária: razão social, CNPJ, endereço, cidade, estado, subtítulo e código de convite.
- Conteúdo gerado: propostas, comissões, contratos, anotações de CRM, demandas, contatos, roteiros e recibos que você cria dentro da plataforma.
- Pagamentos: dados de cobrança processados diretamente pelo Stripe (não armazenamos número de cartão).
2.2 Dados coletados automaticamente
- Logs de acesso: endereço IP, data/hora, tipo de navegador e sistema operacional, ao fazer login ou utilizar funções sensíveis.
- Eventos de segurança: tentativas de login, recuperação de senha e uso de código de convite (para prevenção de fraudes).
- Dados de uso agregados: páginas visitadas e funcionalidades utilizadas, de forma anonimizada.
2.3 Dados que não coletamos
Não coletamos dados sensíveis (raça, religião, saúde, biometria) nem informações de menores de 18 anos. Documentos de clientes (PDFs, imagens) enviados para análise via IA são processados em trânsito e não armazenados permanentemente em nossos servidores.
03 Finalidade e base legal (LGPD)
| Finalidade | Base legal (LGPD, Art. 7) |
|---|---|
| Criar e autenticar sua conta, manter a sessão ativa | Execução de contrato (inc. V) |
| Prestar as funcionalidades do sistema (propostas, CRM, comissões etc.) | Execução de contrato (inc. V) |
| Processar pagamentos e emitir cobranças | Execução de contrato (inc. V) |
| Enviar comunicações transacionais (confirmação de e-mail, recuperação de senha) | Execução de contrato (inc. V) |
| Prevenir fraudes, abusos e acessos não autorizados | Legítimo interesse (inc. IX) |
| Cumprir obrigações legais (ex.: guarda de logs) | Cumprimento de obrigação legal (inc. II) |
| Enviar novidades e atualizações do produto (newsletter) | Consentimento (inc. I) — você pode cancelar a qualquer momento |
| Melhorar o produto com base em métricas de uso anonimizadas | Legítimo interesse (inc. IX) |
04 Compartilhamento com terceiros
Não vendemos seus dados. Compartilhamos apenas com os seguintes operadores, que processam dados em nosso nome e estão sujeitos a obrigações contratuais de confidencialidade e proteção:
| Parceiro | Finalidade | País dos servidores |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | EUA / AWS (us-east-1) |
| Stripe | Processamento de pagamentos e gestão de assinaturas | EUA |
| Anthropic (Claude) | Análise de PDFs de tabelas de preços via IA (dados processados em trânsito) | EUA |
| Google Fonts | Carregamento de tipografia na interface | Global (CDN) |
Podemos divulgar dados quando exigido por lei, ordem judicial, autoridade regulatória (incluindo a ANPD) ou para proteger direitos e segurança de terceiros.
05 Armazenamento e retenção
Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento ou exclusão da conta:
- Dados de perfil e conteúdo: excluídos em até 30 dias.
- Logs de segurança e eventos de acesso: retidos por 90 dias para fins de prevenção a fraudes, depois purgados automaticamente.
- Dados fiscais e registros de transações financeiras: retidos por 5 anos conforme exigência do Código Tributário Nacional.
- Dados armazenados no localStorage do seu navegador (perfil local, configurações) ficam no seu dispositivo e são removidos ao limpar o cache ou desinstalar o aplicativo.
06 Cookies e tecnologias similares
Utilizamos as seguintes tecnologias de rastreamento:
| Tecnologia | Tipo | Finalidade |
|---|---|---|
| Token de sessão (Supabase Auth) | localStorage / cookie seguro | Manter você autenticado entre sessões |
| fluxo_perfil, fluxo_crm, fluxo_* | localStorage (apenas local) | Guardar preferências e dados de trabalho no seu dispositivo |
| Cookies de terceiros (Google Fonts) | Necessário | Carregar fontes tipográficas |
Não utilizamos cookies de rastreamento publicitário ou pixels de redes sociais. Você pode limpar cookies e localStorage a qualquer momento nas configurações do seu navegador, mas isso encerrará sua sessão.
07 Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicações criptografadas via TLS 1.2+ em todo tráfego.
- Senhas armazenadas com bcrypt (nunca em texto claro).
- Row-Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados.
- Funções Edge com verificação de JWT para operações sensíveis.
- Rate limiting em tentativas de login e uso de código de convite.
- Log de eventos de segurança com retenção de 90 dias.
Em caso de incidente de segurança que afete seus dados, você será notificado por e-mail em até 72 horas após a identificação, conforme exigido pela LGPD (Art. 48).
08 Seus direitos (Art. 18 LGPD)
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Acesso: saber quais dados temos sobre você.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade: receber seus dados em formato estruturado (JSON/CSV) para transferência a outro serviço.
- Eliminação: excluir dados tratados com base no consentimento.
- Revogação do consentimento: cancelar o consentimento para tratamentos baseados nele (ex.: newsletter).
- Informação: saber com quem compartilhamos seus dados.
- Oposição: opor-se a tratamentos baseados em legítimo interesse que lhe causem dano desproporcional.
- Petição à ANPD: direito de recorrer à Autoridade Nacional de Proteção de Dados.
09 Transferência internacional de dados
Seus dados são processados e armazenados nos Estados Unidos (Supabase/AWS e Stripe). Essas transferências são realizadas com base nas seguintes garantias:
- Contratos de processamento de dados (DPA) com cada operador, alinhados à LGPD e ao GDPR.
- Os operadores adotam certificações reconhecidas internacionalmente (ISO 27001, SOC 2 Type II).
A ANPD poderá regulamentar condições adicionais para transferências internacionais; esta política será atualizada conforme necessário.
10 Menores de idade
O Fluxo Imobiliário é destinado exclusivamente a profissionais com registro no CRECI, sendo vedado o uso por menores de 18 anos. Não coletamos dados pessoais de crianças ou adolescentes de forma intencional. Caso identifiquemos tal situação, os dados serão excluídos imediatamente.
11 Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças materiais, você será notificado por e-mail e/ou por aviso em destaque na plataforma com antecedência mínima de 15 dias. O uso continuado do serviço após o prazo constitui aceite das alterações.
Versões anteriores ficam disponíveis mediante solicitação por e-mail.
12 Contato e Encarregado (DPO)
Para dúvidas, solicitações de direitos ou comunicações relacionadas a esta política:
E-mail: contato@fluxoimobiliario.com.br
Endereço: Eco Business Center, Miramar, João Pessoa - PB, 58032-020
Esta política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de João Pessoa — PB para dirimir quaisquer controvérsias.