Política de Privacidade — Simplifica Corretor

Última atualização: 14/08/2026

⚠️ Rascunho de trabalho. Este documento foi elaborado com base no funcionamento real do sistema, mas ainda não passou por revisão jurídica profissional. Recomenda-se validação por advogado(a) especializado(a) em LGPD antes da publicação oficial.

Esta Política explica como o Simplifica Corretor, oferecido por HMA Consultoria — CNPJ 35.583.773/0001-22, coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Dois papéis diferentes: quem é o controlador de cada dado

Esse ponto é importante e específico do nosso sistema: nem todo dado que passa pela Plataforma tem o mesmo controlador.

• Dados do Corretor (você, assinante da Plataforma) — nome, e-mail, telefone, CRECI, franquia, dados de pagamento da assinatura: aqui, o Simplifica Corretor é o controlador. Somos nós que decidimos como e por que esses dados são tratados.

• Dados de clientes vendedores e compradores, inseridos por você através do uso normal do sistema (cadastro de imóvel, visita, proposta): aqui, você (Corretor) é o controlador, e o Simplifica Corretor atua apenas como operador — tratamos esses dados seguindo as suas instruções (que se expressam através do próprio uso do sistema), nunca para finalidade própria.

2. Quais dados coletamos

2.1. Do Corretor (assinante)

• Nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro), telefone, CRECI, gênero (usado só para exibição de ícone), franquia/percentuais de comissão configurados;
• Dados de cobrança da assinatura (processados pelo parceiro de pagamentos — não armazenamos número completo de cartão);
• Registros de uso do sistema (imóveis cadastrados, visitas, propostas) necessários para o funcionamento do serviço.

2.2. Do cliente vendedor (inserido pelo Corretor)

• Nome, telefone, e-mail.

2.3. Do comprador interessado (inserido pelo Corretor ou preenchido

pelo próprio comprador através de um link público) - Nome, telefone, e-mail, profissão, estado civil, data de nascimento, RG, CPF; - Os mesmos dados do cônjuge/segundo proponente, quando aplicável; - Assinatura digital (capturada em tela, armazenada como imagem), usada para validar cada etapa de uma negociação de proposta.

Importante: o celular do comprador nunca é exibido ao vendedor em nenhum documento ou mensagem gerada pelo sistema — essa é uma proteção deliberada de privacidade dentro do próprio produto.

2.4. Da integração com o Instagram (Meta Platforms, Inc.)

Essa integração é opcional — só existe se você, Corretor, decidir conectar sua própria conta profissional do Instagram (Business ou Criador de conteúdo) na aba "Meu perfil". Sem essa conexão, o Simplifica Corretor funciona normalmente, só sem o botão de publicar direto no Instagram.

Quando você conecta, através do login oficial do Instagram (OAuth), coletamos e armazenamos:

• O identificador da sua conta profissional do Instagram (Instagram User ID) e o token de acesso emitido pelo Instagram, usados exclusivamente para publicar conteúdo em seu nome quando você aciona o botão de publicação;
• Um registro de cada publicação feita pelo sistema (data, tipo — carrossel, Reels ou Story — e o link público do post, quando disponível), usado só para mostrar o status "publicado"/"expirado" na tela e alimentar o seu relatório mensal de feedback ao vendedor.

O Simplifica Corretor nunca lê, coleta ou armazena suas mensagens diretas, comentários, seguidores ou qualquer outro dado do Instagram além do estritamente necessário pra publicar o conteúdo que você mesmo prepara dentro do sistema (fotos do imóvel, com seu nome e CRECI sobrepostos). Não usamos esses dados para publicidade, treinamento de modelos de IA ou qualquer finalidade fora da publicação solicitada por você.

O token de acesso fica armazenado de forma restrita (nunca é exposto no navegador, só é lido pelo servidor no momento de publicar) e é excluído imediatamente quando você clica em "Desconectar Instagram" na aba "Meu perfil" — não existe prazo de retenção posterior, a exclusão é instantânea e definitiva. Você pode conectar e desconectar quantas vezes quiser.

3. Para que usamos esses dados

• Viabilizar o cadastro de imóveis, visitas, propostas e negociações;
• Gerar documentos (PDF de visita, proposta, relatório mensal) com os dados fornecidos;
• Calcular comissões conforme as regras configuradas pelo Corretor;
• Gerar conteúdo de marketing (texto de anúncio, legenda) com auxílio de inteligência artificial, a partir dos dados do imóvel;
• Processar pagamentos de assinatura;
• Comunicação essencial sobre o serviço (confirmação de conta, avisos de cobrança, links de negociação enviados via WhatsApp por iniciativa do próprio Corretor).

Não usamos os dados de vendedores e compradores para qualquer finalidade própria, como publicidade direcionada, venda a terceiros, ou treinamento de modelos de inteligência artificial.

4. Com quem compartilhamos dados

Utilizamos os seguintes fornecedores (operadores/suboperadores) para viabilizar o serviço:

Fornecedor	Finalidade	Dados envolvidos
Supabase (hospedagem de banco de dados e autenticação)	Armazenamento de todos os dados do sistema	Todos os dados cadastrados
Anthropic (Claude API)	Geração de texto de anúncio/legenda por IA	Dados do imóvel (endereço, tipo, valor) — nunca CPF, RG ou dados pessoais de comprador/vendedor
[Asaas] (processamento de pagamento)	Cobrança da assinatura do Corretor	Nome, e-mail, CPF/CNPJ e dados de pagamento do Corretor
Meta Platforms, Inc. (Instagram)	Publicar fotos de imóveis no Instagram do Corretor, a pedido dele — só quando ele conecta a própria conta	Instagram User ID e token de acesso do Corretor (nunca dados de vendedor/comprador)

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade.

5. Como protegemos os dados

• Isolamento entre corretores (tenants): cada corretor só acessa seus próprios dados, garantido no nível do banco de dados (Row Level Security), não apenas por filtro na tela;
• Links públicos com expiração: links de proposta e de decisão expiram em 7 dias e são de uso único — não ficam acessíveis indefinidamente;
• Documentos com acesso controlado: PDFs gerados (visitas, propostas, relatórios) ficam em armazenamento privado, acessados por link assinado com validade limitada, nunca por URL pública permanente;
• Senhas: nunca armazenadas em texto puro, sempre com hash criptográfico (responsabilidade do Supabase Auth);
• Chaves de acesso privilegiado ao banco de dados nunca ficam expostas no navegador, apenas no servidor.

6. Por quanto tempo guardamos os dados

Mantemos os dados enquanto sua conta estiver ativa. Em caso de cancelamento, os dados ficam disponíveis para exportação por até 30 dias e, após esse prazo, podem ser excluídos ou anonimizados, exceto quando houver obrigação legal de retenção (ex: dados fiscais).

Dados da integração com Instagram são a única exceção com prazo próprio: o token de acesso é excluído imediatamente ao desconectar (ver item 2.4), e não em até 30 dias como o restante. Se você quiser solicitar a exclusão desses dados sem acessar o sistema, pode pedir diretamente pelo contato do item 9 abaixo — atendemos em até 15 dias.

7. Seus direitos (e os direitos de vendedores/compradores)

Nos termos da LGPD, qualquer titular de dados pode solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com consentimento;
• Informação sobre com quem os dados foram compartilhados.

Se você é o Corretor, pode exercer esses direitos diretamente no sistema (aba "Meu perfil") ou pelo contato abaixo.

Se você é um vendedor ou comprador cujos dados foram inseridos por um Corretor no sistema, e quer exercer algum desses direitos, o pedido deve ser direcionado, em primeiro lugar, ao Corretor responsável (já que ele é o controlador desses dados) — o Simplifica Corretor pode auxiliar tecnicamente na execução do pedido (por exemplo, excluindo um registro a pedido do Corretor).

8. Cookies e rastreamento

O Simplifica Corretor, no seu formato atual, não utiliza cookies de rastreamento, pixels de publicidade ou analytics de terceiros. Usamos apenas o mecanismo de sessão necessário para manter você logado (gerenciado pelo Supabase Auth).

9. Encarregado de Dados (DPO)

Para questões relacionadas a proteção de dados, entre em contato através de aveloso.sp@gmail.com.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no sistema, com antecedência mínima de 15 dias antes de entrarem em vigor.