Política de Privacidade

Última atualização: setembro de 2026.

1. Dados que coletamos

Coletamos dados de cadastro do corretor (nome, e-mail, CPF, CRECI, endereço comercial), dados de clientes e imóveis inseridos na plataforma, registros de uso, dados de pagamento e informações técnicas necessárias à segurança da conta.

Quando o corretor opta por conectar uma conta do WhatsApp Business, também tratamos os dados descritos nas seções 7 e 8 desta Política, recebidos por meio das soluções oficiais da Meta.

2. Finalidades

Utilizamos os dados para prestar o serviço SaaS, emitir documentos fiscais e contratos, gerenciar assinaturas, processar comissões, viabilizar integrações autorizadas e manter a segurança da plataforma.

3. Compartilhamento

Não vendemos dados e não utilizamos os dados dos usuários ou de seus contatos para publicidade. Compartilhamos informações apenas com provedores necessários ao funcionamento do serviço e quando houver obrigação legal.

Fornecedores essenciais à prestação técnica do serviço:

Infraestrutura de hospedagem e banco de dados utilizada pelo ImobOne.
Meta Platforms / WhatsApp, quando a integração com o WhatsApp Business está ativa — o envio e o recebimento das mensagens ocorrem necessariamente pela plataforma oficial da Meta.
Provedores de pagamento e de comunicação (e-mail transacional).

4. Seus direitos (LGPD)

Você pode solicitar confirmação de existência de tratamento, acesso, correção, anonimização ou bloqueio de dados desnecessários, portabilidade, informações sobre compartilhamento, revogação de consentimento e exclusão dos seus dados.

Usuários do ImobOne abrem e acompanham essas solicitações em "Configurações" → "Privacidade e dados". Titulares que não possuem conta podem escrever para privacidade@imobone.app.br. Responderemos aos pedidos nos prazos previstos na LGPD, podendo solicitar informações adicionais para confirmar a identidade do titular.

5. Segurança e retenção

Empregamos controles de acesso, isolamento dos dados entre corretores por regras de segurança no banco de dados (cada conta acessa somente os próprios registros), criptografia em trânsito e auditoria de eventos das integrações.

Credenciais e tokens de integrações (incluindo o token de acesso do WhatsApp Business) são armazenados criptografados e utilizados exclusivamente no servidor — nunca são enviados ao navegador do usuário.

Os dados são retidos enquanto a conta estiver ativa e pelo tempo necessário à observância de prazos legais, fiscais e contratuais, ou até que uma solicitação de exclusão seja processada conforme a seção 10.

5.1. Integração com o Google Calendar

A conexão com o Google Calendar é opcional e só acontece quando o usuário escolhe conectar sua conta e autoriza o ImobOne na tela oficial do Google. O ImobOne solicita apenas as permissões necessárias para identificar o e-mail da conta conectada e criar, consultar, atualizar ou excluir eventos da agenda em nome do próprio usuário.

Com a integração ativa, tratamos o e-mail e o identificador da conta Google, os dados dos eventos sincronizados (como título, descrição, local, datas, horários e participantes, quando informados), o estado da sincronização e registros técnicos de falha ou auditoria. Esses dados são utilizados exclusivamente para sincronizar visitas, tarefas e compromissos entre o ImobOne e o calendário escolhido pelo usuário.

Os tokens de autorização do Google são armazenados de forma criptografada no servidor e não são expostos ao navegador. Os dados obtidos pelas APIs do Google não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, salvo com os provedores de infraestrutura necessários à prestação e à segurança do serviço.

O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

O usuário pode interromper a integração a qualquer momento pela tela Agenda do ImobOne ou revogar o acesso nas configurações de segurança da própria Conta Google. Ao desconectar, o ImobOne revoga a autorização e deixa de sincronizar novos dados. A exclusão dos dados já armazenados pode ser solicitada em "Configurações" → "Privacidade e dados" ou pelo e-mail privacidade@imobone.app.br, observadas as hipóteses legais de retenção descritas nesta Política.

6. Integração com WhatsApp Business

O ImobOne permite que o usuário autorizado conecte, de forma opcional, uma conta e um número do WhatsApp Business por meio das soluções oficiais disponibilizadas pela Meta (Embedded Signup e WhatsApp Business Platform / Cloud API). A conexão só acontece após a autorização explícita do usuário na janela oficial da Meta e pode ser desfeita a qualquer momento nas configurações de integrações.

Com a integração ativa, o ImobOne pode receber, exibir, organizar e responder comunicações comerciais dentro do CRM, conforme os recursos disponibilizados oficialmente pela WhatsApp Business Platform. O WhatsApp é um canal de comunicação: uma conversa recebida não se torna automaticamente um Lead ou Cliente — o registro no CRM só é criado quando o próprio usuário do ImobOne decide vincular a conversa.

7. Dados tratados na integração com o WhatsApp

Tratamos apenas o que é efetivamente necessário para o funcionamento da caixa de entrada do CRM:

Número de telefone do contato e do número comercial conectado.
Conteúdo em texto das mensagens enviadas e recebidas.
Tipo da mensagem informado pela Meta (por exemplo: texto, imagem, documento).
Data e hora das mensagens.
Identificador técnico da mensagem na Meta.
Status de envio, entrega, leitura ou falha, e a descrição do erro em caso de falha.
Identificador da conta WhatsApp Business (WABA), identificador do número conectado, número exibido, nome do negócio e nome verificado informados pela Meta.
Estado da conexão, datas de sincronização e de expiração da autorização, e registros de auditoria da integração (conexão, reconexão, desconexão, falhas e testes).
Nome público do contato (contacts[].profile.name), quando a Meta o fornece no evento recebido, usado somente para identificar a conversa.
Dados dos modelos de mensagem criados pelo corretor (nome, categoria, idioma, conteúdo, status e motivo de rejeição informados pela Meta).
Vínculo entre a conversa e um Lead/Cliente do CRM, quando o usuário do ImobOne realiza essa ação.

O ImobOne não baixa nem armazena os arquivos de mídia recebidos; quando a mensagem contém mídia, é registrado apenas o tipo informado pela Meta. Mensagens vindas de números desconhecidos permanecem somente na área de triagem da caixa de entrada, sem criar cadastro de cliente. O ImobOne não acessa a agenda de contatos do seu celular: o nome exibido vem do nome público informado pela Meta ou do que o próprio corretor digita.

Finalidades desse tratamento: receber e exibir mensagens; permitir respostas pelo CRM; organizar conversas (caixa de entrada, arquivados, ignorados); identificar contatos já cadastrados; relacionar conversas com registros do CRM quando o usuário assim decidir; acompanhar o status das mensagens; e manter o histórico do relacionamento comercial.

8. Meta e WhatsApp como terceiros

A funcionalidade depende de serviços fornecidos pela Meta Platforms e pelo WhatsApp, que são empresas independentes e não são controladas pelo ImobOne. Ao utilizar a integração, o tratamento realizado por essas empresas segue os próprios termos e políticas delas:

9. Consentimento, opt-in e uso responsável

O usuário do ImobOne é responsável por utilizar o WhatsApp de maneira compatível com a legislação aplicável e com as políticas da WhatsApp Business Platform. Quando as regras aplicáveis exigirem, mensagens iniciadas pela empresa devem ser enviadas apenas a pessoas que tenham fornecido consentimento (opt-in) adequado para receber contato por esse canal.

O simples fato de um telefone estar cadastrado, importado ou disponível no CRM não constitui consentimento para receber mensagens pelo WhatsApp. A manifestação do destinatário de que não deseja mais receber determinadas comunicações deve ser respeitada imediatamente.

O ImobOne não é uma ferramenta de disparo em massa. É vedado utilizar a plataforma para spam, envio não solicitado em larga escala, uso de listas compradas, coleta automatizada (scraping) de contatos, automação não oficial do WhatsApp ou qualquer tentativa de contornar as limitações estabelecidas pela Meta.

O corretor é o responsável pela base legal do contato, pela finalidade e pelo conteúdo enviado, pelo atendimento a pedidos de oposição/descadastro e pela veracidade dos dados inseridos. O ImobOne atua como fornecedor da ferramenta e não controla nem influencia as decisões de aprovação, rejeição, pausa ou bloqueio realizadas pela Meta.

9.1. Janela de 24 horas e modelos de mensagem

A WhatsApp Business Platform permite o envio de mensagens de texto livre apenas dentro de 24 horas contadas da última mensagem recebida do contato. Fora dessa janela, a conversa só pode ser iniciada com um modelo de mensagem previamente aprovado pela Meta. Quando o contato responde, uma nova janela de 24 horas é aberta.

Cada corretor pode criar seus próprios modelos dentro do ImobOne, que os submete à análise da Meta por meio da API oficial. A aprovação, rejeição, pausa ou desativação do modelo é decisão exclusiva da Meta, assim como o motivo informado.

9.2. Exclusão local e permanência no WhatsApp

Excluir uma mensagem ou uma conversa dentro do ImobOne remove ou oculta o registro somente na sua conta do ImobOne. A mensagem permanece no aplicativo do destinatário e no histórico mantido pela Meta, e não é possível editar ou apagar remotamente uma mensagem já entregue. Por isso, correções são enviadas como uma nova mensagem, respeitando a janela de 24 horas e a exigência de modelo aprovado.

Novas mensagens recebidas do mesmo número podem recriar a conversa na caixa de entrada. Cada conta acessa exclusivamente as próprias mensagens, conversas e conexões, por regras de isolamento aplicadas no banco de dados.

10. Exclusão de dados

Para solicitar a exclusão dos dados da sua conta e das integrações, incluindo os dados relacionados ao WhatsApp:

Usuários do ImobOne: acesse 'Configurações' → 'Privacidade e dados' e abra uma solicitação do tipo 'Exclusão'. O andamento fica visível na mesma tela.
Você também pode desconectar a conta do WhatsApp Business a qualquer momento em 'Integrações' → 'WhatsApp', o que encerra o recebimento de novas mensagens.
Titulares sem conta no ImobOne, ou quem preferir o canal por e-mail: envie o pedido para privacidade@imobone.app.br, informando o número de telefone ou o e-mail relacionado aos dados.

Após a validação da identidade, os dados são excluídos ou anonimizados, ressalvadas as hipóteses em que a conservação é exigida por obrigação legal, fiscal ou contratual, ou para o exercício regular de direitos.

11. Site ImobOne e contatos recebidos

Quando o Site ImobOne estiver ativado, o profissional escolherá sua identificação comercial, contato, imagens e anúncios para divulgação pública. Dados privados do CRM, como clientes, conversas, documentos internos e comissões, não fazem parte dessa publicação.

O formulário de interesse coleta nome e WhatsApp para encaminhar a solicitação ao profissional responsável, vinculada ao imóvel ou empreendimento. Contatos existentes podem ser reutilizados para evitar cadastros duplicados. Solicitar informações sobre um anúncio não constitui autorização irrestrita para campanhas de marketing.

As métricas iniciais contabilizam acessos ao site, visualizações de imóveis e contatos recebidos. Para reduzir repetições e abuso, o endereço de rede é processado em identificador temporário protegido, sem conservar o endereço bruto nessa base. O módulo não acrescenta cookies de analytics.

Configurações podem ser preservadas durante suspensão ou mudança de plano. Essa preservação não afasta os direitos do titular nem as regras de retenção e exclusão já aplicáveis. O endereço público do Site ImobOne fica dentro do domínio da plataforma; não há registro de domínio próprio. Solicitações de alteração de endereço poderão exigir dados ao registrador; as condições serão apresentadas antes do aceite. As solicitações de privacidade seguem os mesmos canais do ImobOne.

12. Papéis e bases legais

Em relação aos dados de cadastro, assinatura e uso da plataforma pelo profissional, o ImobOne atua como controlador. Em relação aos dados de clientes, leads, contatos e conversas inseridos ou recebidos pelo profissional, o ImobOne atua como operador, seguindo as instruções do corretor, que é o controlador desses dados e responde pela base legal do seu tratamento.

Não utilizamos consentimento universal. Cada tratamento se apoia na base legal adequada: execução do contrato (prestação do serviço, cobrança e suporte), cumprimento de obrigação legal ou regulatória (fiscal e contábil), legítimo interesse (segurança, prevenção a fraude e melhoria do serviço, com avaliação de impacto quando aplicável) e consentimento apenas quando a atividade exigir, como em determinadas comunicações de marketing.

13. Suboperadores e transferência internacional

Utilizamos suboperadores para hospedagem, banco de dados, envio de e-mail transacional, processamento de pagamentos, mensageria oficial da Meta e serviços do Google autorizados pelo usuário. Esses fornecedores tratam dados apenas para prestar o serviço contratado e estão sujeitos a obrigações de confidencialidade e segurança.

Parte desses fornecedores pode processar ou armazenar dados fora do Brasil. Quando isso ocorrer, a transferência internacional observa as hipóteses e salvaguardas previstas na LGPD, incluindo cláusulas contratuais com os fornecedores.

14. Contato

Para dúvidas ou exercício de direitos, escreva para privacidade@imobone.app.br ou utilize os canais disponíveis na Central de Ajuda e na tela de privacidade do aplicativo.