Política de Privacidade

Esta Política de Privacidade (“Política”) descreve como o ImoGuru trata dados pessoais quando você utiliza o portal público, o painel de empresas assinantes, aplicativos associados, APIs e serviços relacionados. Ela foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e regulamentações aplicáveis no Brasil.

Ao utilizar nossos serviços, você declara ter lido esta Política. Em caso de dúvida, entre em contato pelo canal indicado na seção “Seus direitos”.

1. Definições úteis

• Dado pessoal — informação relacionada a pessoa natural identificada ou identificável.
• Titular — pessoa a quem se referem os dados pessoais.
• Controlador — quem decide sobre o tratamento dos dados pessoais.
• Operador — quem realiza o tratamento em nome do controlador.
• Tratamento — toda operação com dados pessoais (coleta, uso, armazenamento, exclusão etc.).
• Anunciante — imobiliária, corretor ou empresa que publica imóveis e atende leads pelo sistema.

2. Quem é responsável pelo tratamento (controlador)

2.1 ImoGuru (plataforma SaaS) — A entidade responsável pela operação do ImoGuru, identificada nos contratos comerciais, notas fiscais e canais oficiais de contato, atua como controladora dos dados tratados para: cadastro e cobrança de assinantes, operação do portal, segurança da infraestrutura, suporte, cumprimento legal e melhoria do produto, nos limites descritos nesta Política.

2.2 Anunciantes e empresas assinantes — Ao solicitar contato sobre um imóvel, seus dados (nome, telefone, e-mail, mensagem) são compartilhados com o anunciante, que passa a tratar esses dados para atendimento comercial, muitas vezes como controlador independente ou co-controlador. Recomendamos que você também leia a política de privacidade do anunciante, quando disponível.

2.3 Encarregado / canal do titular — Para exercer direitos ou esclarecer tratamentos realizados pelo ImoGuru: privacidade@imoguru.com.br (substitua pelo canal oficial da sua operação, se diferente). Indique seu nome, contato, descrição do pedido e documento de identificação, se necessário para confirmação.

3. Dados que podemos tratar

3.1 Visitantes e usuários do portal público

• Navegação e operação do portal: cookies, identificadores de sessão, data e hora, páginas visitadas, origem do acesso, idioma, identificadores de dispositivo e dados técnicos necessários para autenticação, preferências e funcionamento do site.
• Endereço IP em tráfego normal: o IP pode ser processado de forma transitória para limitar abuso (rate limit), equilibrar carga e proteger a infraestrutura — em geral sem registro forense permanente de cada visita anônima. Consulte a seção 3.5 para quando o IP é armazenado por segurança.
• Métricas e desempenho: estatísticas agregadas, RUM (Real User Monitoring), detecção de erros e melhoria de performance, conforme cookies e configurações do portal.
• Cadastro/login: nome, e-mail, telefone, senha (armazenada de forma protegida), foto de perfil opcional.
• Interações: favoritos, alertas de preço, histórico de buscas, formulários de contato, agendamentos, avaliações quando disponíveis.
• Conteúdo enviado em buscas por IA ou chat: texto da consulta, preferências declaradas, feedback sobre resultados.

3.2 Usuários de empresas assinantes (painel CRM/ERP)

• Dados profissionais e cadastrais: nome, CPF/CNPJ quando aplicável, cargo, empresa, CRECI, telefone, e-mail.
• Credenciais e logs de acesso autenticado: usuário, permissões, registros de auditoria (access_logs), endereço IP, user-agent, timezone, resolução de tela e ações realizadas no sistema — para segurança, rastreabilidade e cumprimento legal.
• Dados inseridos na operação: cadastro de imóveis, clientes, contatos, contratos, documentos, comunicações, financeiro — conforme módulos contratados.

3.3 Anúncio gratuito ou promocional

Se você utilizar fluxos de publicação gratuita divulgados pelo ImoGuru, poderemos tratar os mesmos dados necessários à veiculação do anúncio (descrição, fotos, localização, dados de contato do anunciante, identificação para moderação e prevenção a fraudes). O tratamento visa exibir o anúncio, garantir segurança e cumprir a lei, com bases legais de execução de procedimentos preliminares, legítimo interesse ou consentimento, conforme o caso.

3.4 Dados sensíveis

Não solicitamos dados sensíveis de forma sistemática no portal. Se forem tratados em fluxos específicos (ex.: documentação de locação, comprovação de renda), isso ocorrerá com base legal adequada, informação ao titular e medidas reforçadas de segurança, muitas vezes sob responsabilidade do anunciante.

3.5 Monitorização de segurança e integridade (tráfego anônimo e autenticado)

Para proteger a plataforma contra scraping, clonagem, domínios não autorizados, bots e fraudes, aplicamos o princípio da minimização (art. 6º, III, LGPD):

• Tráfego legítimo (navegação normal, sem indício de violação) não gera registro permanente de endereço IP, user-agent ou geolocalização na base de eventos de integridade.
• Eventos de violação — quando uma regra de segurança dispara (ex.: volume anormal de requisições, host não autorizado, honeypot em formulário, tentativa de acesso indevido) — podemos registrar, entre outros: endereço IP, user-agent, país ou região (quando disponível em cabeçalhos técnicos da infraestrutura), rota acessada, tipo de evento, data e hora, identificador de usuário quando autenticado.
• Esses registros ficam na coleção integrity_events, com retenção configurável (padrão 90 dias, com eliminação automática), e servem para investigação, defesa da plataforma, cumprimento legal e comunicação a superadministradores quando aplicável.
• O processamento transitório de IP em cache ou Redis para rate limit (limitação de requisições) é operacional e não substitui o registro forense descrito acima.

A base legal predominante para este tratamento é o legítimo interesse do controlador em garantir segurança, integridade e disponibilidade dos serviços (art. 7º, IX, LGPD), equilibrado com seus direitos e expectativas razoáveis de privacidade. Avaliação de interesse legítimo (LIA) interna documenta proporcionalidade e necessidade antes da ativação em produção.

4. Finalidades e bases legais (LGPD)

Finalidade	Exemplos	Base legal (art. 7º LGPD)
Prestação do serviço	Exibir anúncios, autenticar usuários, operar CRM/ERP, encaminhar leads	Execução de contrato ou procedimentos preliminares
Segurança e integridade	Eventos de integridade (integrity_events), logs de acesso autenticado, antifraude, rate limit, honeypot, moderação, bloqueio de host não autorizado	Legítimo interesse (art. 7º, IX) e obrigação legal
Comunicação	Suporte, avisos operacionais, resposta a solicitações	Execução de contrato ou legítimo interesse
Melhoria do produto	Métricas agregadas, testes A/B, correção de erros	Legítimo interesse (com minimização e opt-out quando aplicável)
Inteligência artificial	Busca semântica, sugestões, assistentes, classificação auxiliar	Legítimo interesse ou consentimento, conforme o caso
Marketing	Newsletter, campanhas, remarketing	Consentimento, quando exigido
Obrigações legais	Resposta a autoridades, retenção fiscal e regulatória	Cumprimento de obrigação legal

5. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• Anunciantes — quando você demonstra interesse em um imóvel.
• Provedores de infraestrutura — hospedagem em nuvem, banco de dados, CDN, e-mail transacional, monitoramento, backups, com contratos de proteção de dados.
• Processadores de pagamento — para cobrança de assinaturas (ex.: Stripe ou equivalente), conforme política do processador.
• Provedores de IA — quando utilizamos APIs de modelos de linguagem ou visão, com transferência mínima necessária e salvaguardas contratuais.
• Integrações autorizadas pela empresa — portais parceiros, WhatsApp, mapas, ferramentas de marketing ativadas pelo assinante.
• Autoridades públicas — mediante ordem judicial ou obrigação legal.

Não vendemos seus dados pessoais. Relatórios comerciais utilizam, preferencialmente, dados agregados ou anonimizados.

O ImoGuru é operador dos dados de clientes, leads e proprietários inseridos pela imobiliária ou pelo corretor autônomo, que é o controlador desses dados. Para assinatura, cobrança, suporte e segurança da infraestrutura, o ImoGuru é controlador. Suboperadores (nuvem, banco, e-mail, WhatsApp, inteligência artificial, pagamentos, mapas e birôs de crédito) tratam dados sob instrução. Transferência internacional, quando houver, observa o art. 33 da LGPD. A lista vigente fica no pacote do operador, em Configurações.

6. Cookies e tecnologias similares

Utilizamos:

• Cookies essenciais — sessão, autenticação, segurança, preferências de idioma.
• Cookies analíticos — estatísticas de uso (podem ser desativados conforme configuração do portal).
• Cookies de desempenho — RUM, detecção de erros, melhoria de velocidade.

Você pode gerenciar cookies no navegador. A desativação de cookies essenciais pode impedir login ou favoritos. Medição não essencial só inicia depois de consentimento explícito. Ocultar o aviso de cookies não autoriza essa medição.

7. Inteligência artificial e decisões automatizadas

Recursos de IA podem analisar buscas, mensagens e padrões de uso para sugerir imóveis, priorizar leads ou auxiliar redação. Não utilizamos IA para decisões que produzam efeitos jurídicos relevantes sobre você (ex.: negar crédito imobiliário) sem informação clara e, quando exigido, possibilidade de revisão humana. Você pode contestar resultados manifestamente incorretos pelo canal de privacidade.

8. Seus direitos como titular (LGPD — art. 18)

Você pode solicitar, a qualquer momento, mediante requisição ao canal privacidade@imoguru.com.br:

1. Confirmação da existência de tratamento;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
5. Portabilidade a outro fornecedor, observados segredos comercial e industrial;
6. Eliminação dos dados tratados com consentimento, salvo hipóteses legais de retenção;
7. Informação sobre compartilhamentos e sobre a possibilidade de não consentir;
8. Revogação do consentimento, quando esta for a base legal;
9. Oposição ao tratamento baseado em legítimo interesse, quando aplicável (art. 18, § 2º);
10. Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

8.1 Exclusão de dados — como solicitar

Para solicitar a exclusão de sua conta e dados pessoais tratados pelo ImoGuru enquanto controlador:

• envie e-mail para privacidade@imoguru.com.br com assunto “Solicitação de exclusão — LGPD”, informando nome completo, e-mail cadastrado e descrição do pedido;
• responderemos em prazo compatível com a LGPD (em regra, até 15 dias, prorrogáveis conforme art. 18, § 4º, mediante justificativa);
• alguns dados poderão ser retidos de forma anonimizada ou pelo prazo legal (obrigações fiscais, defesa em processos, logs de segurança), conforme art. 16 da LGPD;
• se seus dados também estiverem com um anunciante (ex.: você foi cliente de uma imobiliária), deverá solicitar exclusão também diretamente a esse anunciante, pois ele pode ser controlador independente.

Se você apenas deseja parar de receber marketing, indique “descadastramento” no e-mail — não é necessário excluir toda a conta para esse fim.

9. Retenção e eliminação

Mantemos dados pelo tempo necessário às finalidades desta Política, aos prazos prescricionais e regulatórios e para exercício regular de direitos. Após o término do tratamento, os dados serão eliminados ou anonimizados, salvo exceções legais. Prazos orientativos:

• Eventos de integridade (integrity_events): até 90 dias (configurável), com eliminação automática por TTL.
• Logs de acesso autenticado (access_logs): conforme política interna de retenção e obrigações legais aplicáveis (Marco Civil da Internet e normas correlatas).
• Contadores de rate limit (Redis/cache): retenção efêmera, apenas pelo tempo necessário à limitação de requisições.
• Dados fiscais e contratuais de assinantes: prazos legais e prescricionais.
• Conta e cadastro do titular: enquanto durar a relação e, após exclusão solicitada, retenção mínima necessária para defesa de direitos ou cumprimento legal (art. 16, LGPD).

10. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais, incluindo: controle de acesso por perfil, criptografia em trânsito (HTTPS/TLS), segregação de ambientes, backups, registro de auditoria, camada de proteção de integridade (detecção de scraping, allowlist de hosts, honeypots em formulários públicos, rate limit distribuído), testes periódicos e políticas internas de segurança. Nenhum sistema é 100% invulnerável; em caso de incidente relevante, adotaremos medidas de contenção e comunicação conforme a LGPD.

11. Transferência internacional

Se dados forem processados fora do Brasil (ex.: servidores ou APIs de IA nos EUA), garantiremos mecanismos previstos na LGPD: cláusulas contratuais padrão, decisões de adequação, regras corporativas globais ou consentimento específico, conforme aplicável.

12. Crianças e adolescentes

O cadastro autônomo no portal é destinado a maiores de 18 anos. Dados de menores tratados em contexto de locação ou documentação familiar são de responsabilidade do anunciante e dos responsáveis legais.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou de produto. A data da versão vigente constará ao final do documento. Alterações relevantes poderão ser comunicadas por aviso no site ou e-mail. O uso continuado após a vigência implica ciência da nova versão, salvo quando a lei exigir novo consentimento.

Esta Política deve ser lida em conjunto com os Termos de Uso.

Última atualização: junho de 2026. Revisão alinhada ao gate LGPD dos Épicos 104/105 (minimização e eventos de integridade). Valide com assessoria jurídica antes de uso definitivo em produção.