Quem trata seus dados e qual é o alcance desta política
A operação responsável pela marca Fácil Imóvel BR atua como controladora dos dados usados para cadastro, acesso, cobrança, segurança, administração do portal e relacionamento com usuários. Esta política abrange o portal, a área logada, formulários, microsites hospedados na plataforma e os canais oficiais relacionados.
Antes da publicação, o responsável deve preencher no ambiente: razão social ou nome do responsável, CPF ou CNPJ, endereço físico, e-mail de contato.
Corretores, imobiliárias e anunciantes que recebem um contato ou operam um microsite também podem atuar como controladores independentes para suas próprias finalidades. Nesses casos, devem cumprir a LGPD e informar suas práticas ao titular.
Quais dados pessoais podemos tratar
Tratamos somente dados compatíveis com as funcionalidades usadas. Nem todas as categorias abaixo são coletadas de todas as pessoas.
Cadastro e identidade
Nome, e-mail, usuário, credencial de acesso, foto de perfil, telefone, WhatsApp, CPF ou CNPJ, tipo de conta, CRECI, dados do responsável técnico e identificadores ou tokens necessários ao acesso social autorizado pelo Google.
Uso e segurança
Endereço IP, navegador, dispositivo, agente de usuário, sessões, registros de acesso, eventos de segurança, curtidas, compartilhamentos agregados, buscas, imóveis favoritos e preferências de cookies.
Anúncios e contatos
Descrições, imagens, endereço, localização e características do imóvel; nome, WhatsApp, e-mail, mensagem, preferências de busca e imóvel de interesse enviados em formulários; além de conversas necessárias ao atendimento e à indicação de imóveis compatíveis.
Operação da plataforma
Planos, cobranças e confirmações via Pix, vínculos de equipe, conteúdo de contratos, registros de auditoria, suporte, filas de mensagens e publicação em WhatsApp/Meta, além de entradas, saídas e representações vetoriais geradas por recursos de inteligência artificial, conforme a configuração ativa.
Informações do anúncio, fotos, localização aproximada, nome profissional, CRECI e canais comerciais podem ficar visíveis ao público conforme a configuração do anúncio ou microsite. Não publique documentos, endereço residencial exato ou dados de terceiros sem necessidade e autorização.
Por que usamos os dados e quais bases legais aplicamos
| Finalidade | Exemplos | Base legal principal |
|---|---|---|
| Prestar o serviço | Criar conta, publicar anúncios, entregar leads e manter planos. | Contrato e procedimentos preliminares. |
| Verificar e proteger | Validar perfil, CRECI, prevenir fraude e proteger contas. | Obrigação legal ou regulatória, legítimo interesse e proteção contra fraude. |
| Atender interessados | Enviar o formulário ao anunciante e responder solicitações. | Procedimentos a pedido do titular e consentimento, quando usado. |
| Cobrar e cumprir deveres | Confirmar Pix, registrar contratos e manter evidências. | Execução de contrato, obrigação legal e exercício regular de direitos. |
| Manter segurança e registros | Sessões, logs, auditoria e resposta a incidentes. | Obrigação legal e legítimo interesse. |
| Medir o uso do serviço | Estatísticas de acesso aos microsites com Google Analytics. | Legítimo interesse, com transparência, minimização e sem armazenamento para publicidade. |
| Exibir conteúdo externo | Vídeos do YouTube ou Vimeo. | Consentimento, revogável a qualquer momento. |
Comunicações indispensáveis ao serviço, à segurança ou à cobrança não são marketing. Publicidade promocional dependerá de base legal adequada, com mecanismo simples de cancelamento. Recursos de IA servem como assistência; o usuário deve revisar o conteúdo antes de publicá-lo.
Com quem os dados podem ser compartilhados
- Anunciante ou imobiliária responsável: recebe os dados enviados sobre um imóvel para responder ao contato e conduzir eventual negociação.
- Prestadores de tecnologia: hospedagem, banco de dados, autenticação, segurança, mensagens, armazenamento e suporte, sujeitos a deveres de confidencialidade e proteção.
- Integrações escolhidas: Google, Cloudflare, WhatsApp/Meta, YouTube, Vimeo, serviços de publicação social e provedores de IA, somente quando a função correspondente for usada.
- Autoridades e defesa de direitos: quando houver obrigação legal, ordem válida, prevenção de fraude ou necessidade de exercer direitos em processo.
- Operações societárias: em reorganização, incorporação ou transferência do negócio, com preservação das garantias aplicáveis.
Não vendemos dados pessoais. Alguns fornecedores podem processar dados fora do Brasil, inclusive Google, Meta, Cloudflare e provedores de IA, conforme a integração habilitada e a infraestrutura do fornecedor. Essas transferências devem observar as hipóteses da LGPD e a regulamentação da ANPD, incluindo cláusulas contratuais ou outro mecanismo válido quando aplicável. Informações adicionais sobre importadores, países e salvaguardas podem ser solicitadas pelo canal de privacidade.
Por quanto tempo guardamos e como protegemos
Conservamos dados enquanto a conta ou a finalidade estiver ativa e, depois, apenas pelo período necessário para cumprir obrigações legais, prevenir fraude, resolver disputas e exercer direitos. A legislação pode exigir prazos específicos — como a guarda de registros de acesso pelo provedor de aplicações pelo prazo aplicável — e documentos contratuais ou financeiros podem seguir prazos mais longos.
Ao término da finalidade e dos prazos aplicáveis, os dados são avaliados para eliminação, anonimização ou conservação autorizada por lei. Aplicamos controles de acesso, proteção de sessões e rastreabilidade compatíveis com a função e o risco. Nenhum sistema é invulnerável; se um incidente puder causar risco ou dano relevante, serão adotadas medidas de contenção e, quando exigido, comunicação à ANPD e aos titulares em até três dias úteis, com registro do incidente pelo prazo regulamentar de cinco anos.
Quais são seus direitos
Nos limites da LGPD, você pode solicitar:
- confirmação e acesso aos dados;
- correção de informações incompletas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade, quando regulamentada e tecnicamente aplicável;
- informações sobre compartilhamentos e consequências da recusa;
- revogação do consentimento e eliminação dos dados tratados com ele;
- oposição a tratamento irregular baseado em outra hipótese legal;
- revisão de decisão exclusivamente automatizada, quando aplicável;
- petição perante a Autoridade Nacional de Proteção de Dados.
O pedido é gratuito. Para evitar fraude, poderemos solicitar informações proporcionais para confirmar a identidade e a legitimidade do solicitante. Alguns pedidos podem ser limitados por obrigação legal, segredo comercial, direito de terceiros ou necessidade de manter evidências.
Crianças e adolescentes
Contas de anunciante, contratação de planos e envio de anúncios são destinados a pessoas com 18 anos ou mais ou a representantes legalmente autorizados. O catálogo público não é direcionado a crianças nem foi concebido para coletar intencionalmente seus dados. Se houver acesso ou tratamento envolvendo criança ou adolescente, serão avaliados o melhor interesse, os riscos do serviço, medidas adequadas de aferição etária e as proteções previstas na LGPD, no Estatuto da Criança e do Adolescente e na legislação de proteção no ambiente digital.
Contato, atualizações e legislação
Para dúvidas, reclamações ou exercício de direitos, fale com nosso canal de privacidade. Responderemos de forma segura e dentro dos prazos aplicáveis.
Esta política poderá ser atualizada para refletir mudanças legais ou operacionais. Alterações relevantes serão destacadas no portal e, quando necessário, solicitaremos novo consentimento.