1. Quem somos
O CRM Conceito é o sistema de gestão de relacionamento com clientes utilizado pela Imobiliária Conceito e por seus corretores, disponível em crm.imoveisconceitoonline.com.br. Esta política descreve quais dados o sistema trata, com que finalidade, com quem são compartilhados e como você exerce seus direitos.
Esta política cobre dois grupos de pessoas: os usuários do sistema (corretores, gerentes e administrativo, que fazem login) e os clientes e interessados cujos dados são registrados no CRM pelos corretores ou recebidos por formulários, anúncios e mensagens.
2. Dados que tratamos
- Dados de acesso do usuário: nome, e-mail e senha (armazenada apenas como hash), papel de acesso, equipe e registros de sessão.
- Dados de leads e clientes: nome, telefone, e-mail, origem, preferências de imóvel, anotações do atendimento e histórico de negociação, inseridos manualmente pelo corretor, importados por planilha ou recebidos de formulários e anúncios.
- Conversas de WhatsApp: número de telefone, nome de exibição, conteúdo das mensagens trocadas e anexos, recebidos e enviados através do provedor UAZAPI.
- Conversas de Instagram Direct: identificador da conta no Instagram (IGSID), nome de usuário, foto de perfil e conteúdo das mensagens trocadas com a conta profissional conectada.
- Dados de campanhas e anúncios (Meta): leads gerados por formulários de anúncio, nome e identificador de campanhas, conjuntos e anúncios, e métricas agregadas de desempenho (gasto, impressões, cliques, alcance).
- Documentos e imagens: contratos, documentos de imóveis, fotos e anexos enviados ao sistema, incluindo o texto extraído deles por reconhecimento óptico de caracteres.
- Agenda: compromissos e visitas sincronizados com o Google Calendar, quando o usuário autoriza essa integração.
- Registros técnicos: logs de atividade, auditoria de ações e diagnóstico de integrações, usados para segurança e para investigar falhas.
3. Finalidade do tratamento
- Gerenciar a carteira de clientes, o funil de vendas e a distribuição de leads entre corretores.
- Receber e atender mensagens de clientes por WhatsApp e Instagram dentro do sistema.
- Importar leads de formulários de anúncio e acompanhar o desempenho das campanhas.
- Emitir e conferir contratos, extraindo dados de documentos enviados.
- Organizar visitas e compromissos na agenda do corretor.
- Garantir segurança, auditoria e diagnóstico técnico do sistema.
4. Base legal (LGPD)
O tratamento é realizado com fundamento na Lei nº 13.709/2018:
- Art. 7º, V — execução de contrato e de procedimentos preliminares, no atendimento a quem procura a imobiliária para comprar, vender ou alugar um imóvel.
- Art. 7º, IX — legítimo interesse, para segurança do sistema, prevenção a fraude e registro de auditoria.
- Art. 7º, I — consentimento, na conexão de contas de terceiros (Meta, Instagram, Google) e no envio espontâneo de dados por formulários públicos.
- Art. 7º, II — cumprimento de obrigação legal ou regulatória, na guarda de documentos relacionados a contratos.
5. Compartilhamento e serviços de terceiros
Os dados são processados pelos seguintes serviços, cada um limitado ao que é necessário para a função descrita:
- Vercel: hospedagem da aplicação, com processamento na região de São Paulo.
- PostgreSQL: banco de dados onde as informações do CRM são armazenadas.
- Better Auth: autenticação e gestão de sessões dos usuários do sistema.
- Supabase Storage: armazenamento de documentos, fotos e anexos, servidos por links temporários assinados.
- Meta (Facebook e Instagram): importação de leads de anúncio, leitura de métricas de campanha e troca de mensagens no Instagram Direct.
- UAZAPI: provedor que conecta o número de WhatsApp da imobiliária ao sistema e intermedia o envio e o recebimento das mensagens.
- Google: Cloud Vision para leitura de documentos, Gemini para extração de dados de imóveis e Google Calendar para sincronizar compromissos.
- OLX: publicação de anúncios de imóveis, quando essa integração é utilizada.
- Servidor de e-mail (SMTP): envio de notificações e comunicações operacionais.
Envio de conversões para a Meta. Quando um lead originado de anúncio avança no funil, o sistema pode informar essa conversão à Meta para medir o resultado da campanha. Nesse envio, e-mail, telefone e nome são transformados em códigos irreversíveis (hash SHA-256) antes de sair do sistema — a Meta recebe o código, não o dado original.
Nenhum dado obtido pelas plataformas da Meta é vendido, cedido, usado para construir perfis de terceiros ou aplicado a qualquer finalidade além das descritas nesta política. Nenhum dado é compartilhado com anunciantes ou corretores de dados.
6. Permissões solicitadas às plataformas Meta
Ao conectar uma conta, o sistema solicita apenas as permissões que utiliza:
- instagram_business_basic — identificar a conta profissional conectada (identificador e nome de usuário).
- instagram_business_manage_messages — receber e responder mensagens do Instagram Direct.
- leads_retrieval — importar leads de formulários de anúncio.
- ads_read e ads_management — ler métricas de desempenho e informações de campanhas, conjuntos e anúncios.
- pages_show_list, pages_read_engagement e pages_manage_metadata — identificar a Página vinculada aos anúncios e manter a assinatura que entrega os leads em tempo real.
Os tokens de acesso são cifrados em repouso e podem ser revogados a qualquer momento, tanto nas configurações do CRM quanto no painel da própria Meta.
7. Segurança dos dados
O sistema adota tráfego cifrado (HTTPS/TLS), senhas guardadas apenas como hash, tokens de integração cifrados em repouso com AES-256-GCM, controle de acesso por papel (proprietário, gerente de CRM, gerente, corretor, administrativo e desenvolvedor) e isolamento por dono: cada conversa e cada carteira só é acessível a quem tem direito sobre ela. Documentos e anexos são servidos por links temporários assinados, que expiram.
8. Retenção e exclusão
Os dados são mantidos enquanto a conta estiver ativa e enquanto forem necessários às finalidades desta política. Documentos ligados a contratos podem ser retidos pelo prazo exigido pela legislação aplicável, mesmo após o encerramento do atendimento.
Quando uma conversa, um anexo ou uma conta é excluída, os arquivos correspondentes entram em uma fila de remoção e são apagados do armazenamento em rotina automática diária, que repete a tentativa até confirmar a exclusão.
9. Direitos do titular
Nos termos da LGPD, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos dados, incluindo a exportação do histórico de conversas.
- Informação sobre com quem seus dados foram compartilhados.
- Revogação do consentimento e exclusão dos dados tratados com essa base.
As solicitações são respondidas pelo contato indicado ao final desta política.
10. Cookies e medição de anúncios
Dentro do CRM são utilizados apenas cookies necessários ao funcionamento: sessão autenticada, preferência de tema e proteção contra falsificação de requisição. Não há cookie de rastreamento publicitário na área de uso dos corretores.
Nos formulários públicos de captação — as páginas que recebem quem clica em um anúncio — pode ser carregado o Pixel da Meta, quando a campanha correspondente estiver configurada com um. Ele registra a visita à página e o envio do formulário para que a imobiliária consiga medir o resultado do anúncio. Esse recurso é fornecido pela Meta, que pode usar os dados conforme a própria política de privacidade, e utiliza cookies de terceiro no navegador de quem acessa.
Quem preferir não ser medido dessa forma pode bloquear cookies de terceiros nas configurações do navegador ou utilizar os canais de contato direto da imobiliária em vez do formulário.