Política de Privacidade

Esta Política explica como o Korio, oferecido por [A DEFINIR: razão social] (CNPJ [A DEFINIR: CNPJ]), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela vale para o painel das imobiliárias, os sites das imobiliárias feitos com o Korio e o portal do cliente.

1. Quem é responsável pelos seus dados

• Se você é gestor ou corretor (usuário da plataforma): o Korio é o controlador dos dados da sua conta.
• Se você é cliente de uma imobiliária (comprador, locatário, interessado ou proprietário): a imobiliária ou o corretor que atende você é o controlador. O Korio é o operador: guarda e processa os dados em nome da imobiliária, seguindo as instruções dela. Pedidos sobre esses dados podem ser feitos à imobiliária ou pelo portal do cliente (seção 8).

2. Quais dados tratamos

Usuários da plataforma (imobiliárias e corretores)

• Cadastro: nome, e-mail, celular, CRECI, foto e apresentação (opcionais), nome e dados da imobiliária.
• Cobrança: CPF ou CNPJ e dados para emissão da cobrança. Os dados de cartão são informados diretamente ao parceiro de pagamentos e não ficam conosco.
• Uso: registros de acesso (data, hora e endereço IP), ações importantes feitas no sistema (como mudanças de preço, exclusões e abertura de documentos) e aparelhos cadastrados para receber avisos no celular.

Clientes finais e proprietários

• Dados cadastrados pela imobiliária ou enviados por você: nome, contatos, perfil de busca (tipo de imóvel, bairros, faixa de preço), visitas, propostas, mensagens trocadas e histórico de atendimento.
• Documentos enviados para a negociação (por exemplo, identidade, comprovantes de renda e de residência), guardados em área privada.
• Dados recebidos de portais imobiliários quando você pede contato sobre um anúncio da imobiliária.

Visitantes dos sites das imobiliárias

• O que você preenche nos formulários ("Tenho interesse", "Agendar visita", contato): nome, celular, e-mail e mensagem.
• Para evitar envios automáticos (robôs), usamos um código calculado a partir do endereço IP e do navegador, que muda a cada dia. O endereço IP em si não é guardado.
• Quando a imobiliária envia uma seleção de imóveis por link, registramos quando o link foi aberto e quais imóveis você marcou como interessantes.

3. Para que usamos os dados

• Prestar o serviço contratado (execução de contrato): criar e manter a conta, guardar imóveis, clientes e negócios, montar o site da imobiliária, gerar anúncios para os portais, enviar avisos.
• Atender o seu pedido de contato sobre um imóvel, encaminhando-o à imobiliária responsável.
• Cobrança da assinatura e emissão de documentos fiscais (execução de contrato e obrigação legal).
• Segurança e prevenção de fraudes, registros de acesso exigidos pelo Marco Civil da Internet e auditoria de ações (obrigação legal e legítimo interesse).
• Avisos no celular, somente se você ativá-los no seu aparelho (consentimento, que pode ser retirado a qualquer momento).
• Melhoria do produto com informações agregadas de uso, sem identificar pessoas (legítimo interesse).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento.

5. Com quem compartilhamos

• A imobiliária responsável pelo seu atendimento e a equipe dela, conforme as permissões de cada pessoa.
• Prestadores que mantêm o serviço funcionando, todos com obrigação de proteger os dados: Supabase (banco de dados, arquivos e login), Vercel (hospedagem do site), Asaas (pagamentos), OpenStreetMap/Nominatim e AwesomeAPI (localização do imóvel no mapa a partir do endereço e do CEP).
• Portais imobiliários (Grupo OLX: ZAP Imóveis, VivaReal e OLX), apenas com os dados dos imóveis que a imobiliária decidir anunciar.
• Autoridades, quando exigido por lei ou ordem judicial.

6. Onde os dados ficam e como protegemos

• O banco de dados e os arquivos ficam em servidores no Brasil (São Paulo). Alguns prestadores, como a hospedagem do site, podem processar dados fora do Brasil, com garantias de proteção adequadas exigidas pela LGPD.
• Cada imobiliária só enxerga os próprios dados: essa separação é garantida no banco de dados, não só na tela.
• As conexões usam criptografia (HTTPS). As senhas não são guardadas em texto. Documentos ficam em área privada e são abertos por links que expiram em poucos minutos; cada abertura pela equipe fica registrada.
• Fazemos cópias de segurança automáticas.

7. Por quanto tempo guardamos

• Enquanto a conta estiver ativa ou enquanto a imobiliária precisar dos dados para o atendimento e as obrigações dela.
• Itens excluídos ficam na lixeira por 30 dias e depois são apagados definitivamente, inclusive fotos e documentos.
• Registros de acesso: pelo menos 6 meses (Marco Civil da Internet). Dados de cobrança: pelo prazo exigido pela legislação fiscal.
• Depois do cancelamento de uma assinatura, os dados ficam guardados para consulta até que o assinante peça a exclusão definitiva.

8. Seus direitos

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso e cópia, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas.

• Clientes de imobiliárias: no portal do cliente, em "Meus dados", você pode baixar uma cópia dos seus dados na hora e pedir a exclusão. O pedido vai para a imobiliária, que tem até 15 dias para responder. Alguns dados podem ser mantidos quando a lei exigir (por exemplo, registros de um negócio já fechado), sem os seus dados de contato. Sem acesso ao portal, faça o pedido ao seu corretor.
• Usuários da plataforma: corrija seus dados em "Meu perfil" ou escreva para [A DEFINIR: e-mail de privacidade].

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Menores de idade

A plataforma não é destinada a menores de 18 anos e não coletamos dados de crianças de forma intencional.

10. Encarregado de dados (DPO)

Encarregado: [A DEFINIR: nome do encarregado]. Contato: [A DEFINIR: e-mail de privacidade].

11. Alterações desta Política

Podemos atualizar esta Política. A data da versão fica no topo da página, e mudanças relevantes serão avisadas na plataforma. Veja também os Termos de Uso.