Política de Privacidade
Versão 1.0 · atualizada em 17/06/2026
Esta Política de Privacidade explica como o Imobiliq trata dados pessoais ao operar como CRM imobiliário em nuvem. Ela vale para imobiliárias, corretores e leads. Atuamos ora como controlador, ora como operador, sempre em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Este documento é minuta para validação jurídica (Diretoria da Factorya).
1. 1. Quem somos e qual é o nosso papel
O Imobiliq (imobiliq.com.br) é uma plataforma de CRM imobiliário oferecida pelo Instituto Innvicton Ltda, inscrito no CNPJ 23.285.285/0001-50, representado por Mateus Cavalheiro, doravante denominado simplesmente "Imobiliq" ou "nós".
Nosso papel sob a LGPD é duplo, e essa distinção é importante para entender quem responde por cada decisão sobre os dados.
Em relação aos dados da conta SaaS, ou seja, do cadastro da imobiliária e dos corretores que contratam e usam a plataforma, atuamos como controladores, pois definimos as finalidades e os meios desse tratamento.
Em relação aos dados dos leads e ao conteúdo das conversas conduzidas pela imobiliária por meio da plataforma, atuamos como operadores, tratando esses dados por conta e sob as instruções da imobiliária contratante, que é a controladora desses dados. A imobiliária é responsável por ter base legal adequada e por informar os seus leads.
2. 2. Quais dados tratamos
Tratamos apenas os dados necessários para que o CRM funcione, segundo o princípio da minimização. Não importamos o histórico pessoal do WhatsApp do corretor nem coletamos dados além do que descrevemos abaixo.
- Dados de cadastro da conta: nome, e-mail e telefone do corretor e da imobiliária, além de credenciais de acesso e dados da organização.
- Dados de leads: nome, telefone, e-mail, origem e parâmetros de campanha (UTM), status no funil e anotações registradas pela equipe.
- Conteúdo de conversas de WhatsApp com leads: mensagens de texto e mídias (imagem, áudio e documento), armazenadas em ambiente privado e segregado.
- Dados de uso e telemetria: registros de acesso, ações na plataforma, endereço IP e dados técnicos do dispositivo, usados para segurança e melhoria do serviço.
- Dados de cobrança: informações de assinatura e pagamento processadas pelo nosso parceiro de pagamentos (Asaas). Não armazenamos o número completo do cartão de crédito.
3. 3. Para que tratamos e com qual base legal
Todo tratamento se apoia em uma das bases legais da LGPD (art. 7º e, quando aplicável, art. 11). Abaixo relacionamos cada finalidade à sua base legal.
- Execução do contrato (art. 7º, V): fornecer o CRM, criar e manter a conta, processar conversas com leads, organizar o funil e enviar comunicações operacionais do serviço.
- Legítimo interesse (art. 7º, IX): garantir segurança, prevenir fraudes, melhorar a plataforma e produzir métricas agregadas, sempre com avaliação de impacto e respeito aos direitos do titular.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): atender obrigações fiscais, contábeis e de guarda de registros, bem como responder a autoridades competentes.
- Consentimento (art. 7º, I, e art. 11, I): quando aplicável a tratamentos específicos, como comunicações de marketing do Imobiliq, sempre destacado e revogável a qualquer tempo.
4. 4. A conversa com o lead não depende de consentimento do lead
O tratamento do conteúdo das conversas entre a imobiliária e seus leads não se apoia em consentimento do lead, e sim na execução do contrato de prestação imobiliária e no legítimo interesse da imobiliária controladora em atender quem a procurou espontaneamente.
Quando um lead inicia ou aceita uma conversa para tratar de um imóvel, a imobiliária tem interesse legítimo em registrar e dar continuidade a esse atendimento. O Imobiliq apenas operacionaliza esse tratamento por conta da imobiliária, sob as instruções dela.
Cabe à imobiliária controladora garantir transparência ao lead e respeitar eventual oposição ao tratamento, e cabe a nós oferecer as ferramentas para que esses direitos sejam atendidos.
5. 5. Compartilhamento, operadores e sub-operadores
Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar a plataforma, na medida estritamente necessária e sob contrato que impõe deveres de segurança e confidencialidade.
Esta é a lista completa, com o que cada um enxerga e onde processa:
Quem
Contabo Inc.
Para quê
Hospeda a aplicação e o banco de dados do ImobiliQ.
Que dados vê
Todos os dados da plataforma, por estarem armazenados nela: cadastro da imobiliária, imóveis, leads e conversas.
Onde processa
Estados Unidos (Nova York)
Quem
Cloudflare, Inc.
Para quê
Entrega o site com proteção contra ataque e cache.
Que dados vê
Metadados de conexão: endereço IP, navegador e endereço acessado.
Onde processa
Estados Unidos, com pontos de presença no Brasil
Quem
Meta Platforms, Inc.
Para quê
Entrega e recebe as mensagens do WhatsApp e recebe os eventos de conversão que a imobiliária optar por enviar.
Que dados vê
Conteúdo das mensagens, número de telefone e nome de exibição. Nos eventos de conversão, os identificadores são enviados de forma cifrada.
Onde processa
Estados Unidos
Quem
Asaas Gestão Financeira S.A.
Para quê
Processa a cobrança da assinatura do ImobiliQ.
Que dados vê
Dados de faturamento da imobiliária contratante. Não recebe dado de lead nem de conversa.
Onde processa
Brasil
Quem
ViaCEP
Para quê
Completa o endereço a partir do CEP, para não digitar tudo à mão.
Que dados vê
O CEP consultado. Não enviamos nome, telefone nem dado de lead.
Onde processa
Brasil
Quem
Conversas Factorya (Instituto Innvicton Ltda)
Para quê
É o nosso próprio serviço de mensagens, que conecta o WhatsApp da imobiliária e, quando ela contrata um atendente de inteligência artificial, é por ele que a conversa passa.
Que dados vê
Conteúdo das mensagens trocadas com o lead e o número de telefone. Quando há atendente de IA, esse conteúdo é enviado ao fornecedor de modelo declarado na política do serviço.
Onde processa
Mesma infraestrutura do ImobiliQ (Estados Unidos)
6. 5.1. Como mantemos esta lista atualizada
A lista acima foi revisada em 26 de julho de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.
Antes de incluir um novo sub-operador que trate dados de terceiros, comunicamos as imobiliárias com antecedência razoável, para que possam avaliar e, se for o caso, se opor.
7. 5.2. Onde entra a inteligência artificial
O ImobiliQ não envia dados a fornecedores de modelo por conta própria. Quando a imobiliária contrata um atendente de inteligência artificial, a conversa passa pelo serviço de mensagens indicado na tabela acima, e é ele que envia o conteúdo ao fornecedor de modelo, com a lista de fornecedores declarada na política daquele serviço.
Se a imobiliária não contrata atendente de inteligência artificial, nenhum conteúdo de conversa é enviado a fornecedor de modelo.
- Não é usada para treinar modelos com os seus dados: exigimos dos fornecedores o compromisso de não treinar com o que recebem.
- Não toma decisão automatizada com efeito jurídico ou impacto relevante sobre pessoas. Se isso vier a existir, será informado antes e observará o direito de revisão do art. 20 da LGPD.
- Não recebe dado que o próprio sistema já sabe responder: o que é consultável no banco não é enviado a fornecedor de modelo.
8. 6. Armazenamento e segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas, conforme o art. 46 da LGPD.
Entre essas medidas estão a criptografia em trânsito e o armazenamento de mídias em storage privado, o controle de acesso por papel e o princípio do menor privilégio, e o isolamento lógico por organização, de modo que os dados de uma imobiliária não fiquem visíveis a outra.
Mantemos registros de acesso e monitoramento, e revisamos periodicamente nossos controles. Nenhum sistema é totalmente imune a incidentes, mas, em caso de incidente relevante, comunicaremos as partes afetadas e a Autoridade Nacional de Proteção de Dados quando exigido.
9. 7. Retenção e eliminação de dados
Mantemos os dados apenas pelo tempo necessário às finalidades que motivaram a coleta ou ao cumprimento de obrigações legais, conforme os arts. 15 e 16 da LGPD.
Para reduzir a retenção de dados desnecessários, conversas que chegam sem vínculo a um lead ficam em quarentena, com prazo de retenção definido. Esgotada a carência sem que sejam vinculadas a um atendimento legítimo, essas conversas são eliminadas.
Encerrada a conta ou cumprida a finalidade, eliminamos ou anonimizamos os dados, ressalvada a guarda mínima exigida por lei e a conservação de dados estritamente necessários ao exercício regular de direitos.
10. 8. Direitos do titular
A LGPD assegura ao titular um conjunto de direitos sobre seus dados pessoais (art. 18), que você pode exercer a qualquer momento.
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
- Informação sobre as entidades com as quais compartilhamos dados.
- Revogação do consentimento, quando o tratamento se apoiar nessa base, e informação sobre a possibilidade de não consentir.
11. 9. Como exercer seus direitos
Para exercer qualquer direito, ou para esclarecer dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail privacidade@factorya.com.br.
Se você for um lead e desejar exercer direitos sobre conversas conduzidas por uma imobiliária, podemos encaminhar a solicitação à imobiliária controladora, que é a responsável por decidir sobre esses dados, e auxiliá-la no atendimento.
Responderemos no menor prazo possível e nos limites previstos em lei, podendo solicitar informações adicionais para confirmar sua identidade e proteger seus dados.
12. 10. Encarregado pela proteção de dados (DPO)
Em atendimento ao art. 41 da LGPD, mantemos um canal para comunicação com titulares e com a Autoridade Nacional de Proteção de Dados.
O Encarregado pessoa física pelo tratamento de dados pessoais será designado e identificado nesta política. Até a designação, o canal oficial de contato com o Encarregado é o e-mail privacidade@factorya.com.br.
13. 11. Cookies e tecnologias semelhantes
Utilizamos um conjunto mínimo de cookies e tecnologias semelhantes, restritos ao necessário para autenticação, manutenção da sessão e segurança da plataforma.
Não empregamos cookies de publicidade direcionada de terceiros no produto. Você pode gerenciar cookies nas configurações do seu navegador, ciente de que desabilitar cookies essenciais pode comprometer o funcionamento do serviço.
14. 12. Transferência internacional de dados
A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos. Outros operadores listados na seção 5 também processam dados fora do Brasil, como indicado na coluna de país. Portanto, há transferência internacional de dados, e ela vale para todos os dados da plataforma, não apenas para os enviados a fornecedores de inteligência artificial.
Nesses casos, a transferência observa as hipóteses e garantias do Capítulo V da LGPD, em especial o art. 33. Adotamos salvaguardas contratuais e técnicas para assegurar que os dados transferidos mantenham nível de proteção compatível com o exigido pela legislação brasileira.
15. 13. Alterações desta política
Podemos atualizar esta Política de Privacidade para refletir mudanças legais, técnicas ou no serviço. A versão e a data de revisão indicadas no topo do documento identificam a vigência de cada texto.
Quando houver alteração relevante, daremos destaque adequado e, conforme o caso, solicitaremos novo aceite. Recomendamos a consulta periódica a esta página.
16. 14. Legislação aplicável e foro
Esta política é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados (Lei 13.709/2018) e pelo Marco Civil da Internet (Lei 12.965/2014).
Para questões relativas a esta política, o titular pode contatar o Imobiliq pelo e-mail privacidade@factorya.com.br antes de recorrer às vias administrativa ou judicial cabíveis.