Política de Privacidade

1. Introdução

A ViewGeo Tecnologia Ltda. (“ViewGeo”, “nós”, “nosso”) está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossa plataforma de gestão imobiliária georreferenciada.

Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e outras normas aplicáveis sobre proteção de dados pessoais no Brasil.

Ao utilizar nossos serviços, você concorda com as práticas descritas nesta Política. Recomendamos a leitura atenta deste documento e dos nossos Termos de Uso.

2. Dados Coletados

2.1. Dados Fornecidos pelo Usuário

Coletamos informações que você nos fornece diretamente, incluindo:

• Dados de Cadastro: nome completo, e-mail, telefone, CPF/CNPJ, cargo, foto de perfil
• Dados da Organização: nome da empresa, CNPJ, endereço comercial, logotipo
• Dados de Imóveis: endereço, coordenadas geográficas, características, fotos, documentos
• Dados de Clientes/Leads: informações de terceiros inseridas por você para gestão do CRM
• Dados de Pagamento: informações de cartão de crédito (processadas pelo gateway), dados fiscais
• Comunicações: mensagens trocadas na plataforma, suporte, feedback

2.2. Dados Coletados Automaticamente

Quando você utiliza nossa plataforma, coletamos automaticamente:

• Dados de Uso: páginas visitadas, funcionalidades utilizadas, tempo de sessão, cliques
• Dados de Dispositivo: tipo de dispositivo, sistema operacional, navegador, resolução de tela
• Dados de Conexão: endereço IP, provedor de internet, logs de acesso
• Dados de Geolocalização: localização aproximada baseada no IP (não GPS do dispositivo)
• Cookies e Similares: identificadores de sessão, preferências, analytics

2.3. Dados de Terceiros

Podemos receber dados de serviços integrados que você conecta à plataforma, como Google Calendar, provedores de mapas (IBGE, OpenStreetMap) e serviços de API que você ativa.

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

3.1. Prestação do Serviço

• Criar e gerenciar sua conta e organização
• Fornecer acesso às funcionalidades da plataforma
• Processar e exibir dados georreferenciados no mapa
• Gerenciar imóveis, clientes, leads e pipelines de vendas
• Enviar notificações e lembretes sobre tarefas e eventos
• Permitir colaboração entre membros da equipe

3.2. Comunicação

• Responder dúvidas e solicitações de suporte
• Enviar atualizações sobre o serviço
• Comunicar mudanças em nossos termos ou políticas
• Enviar newsletters e comunicações de marketing (com consentimento)

3.3. Processamento de Pagamentos

• Processar assinaturas e cobranças recorrentes
• Emitir notas fiscais e comprovantes
• Prevenir fraudes financeiras

3.4. Melhorias e Analytics

• Analisar padrões de uso para melhorar a plataforma
• Desenvolver novos recursos e funcionalidades
• Realizar pesquisas e análises estatísticas agregadas
• Monitorar performance e estabilidade do sistema

3.5. Segurança e Compliance

• Detectar e prevenir atividades fraudulentas ou maliciosas
• Garantir a segurança da plataforma e dos dados
• Cumprir obrigações legais e regulatórias
• Exercer direitos legais em disputas

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhar informações apenas nas seguintes situações:

4.1. Dentro da Organização

Outros membros da sua organização no ViewGeo podem ter acesso a dados compartilhados (imóveis, clientes, etc.) conforme as permissões configuradas pelo administrador.

4.2. Prestadores de Serviços

Compartilhamos dados com parceiros que nos auxiliam na prestação dos serviços:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (todos os dados da conta e da organização)
• Vercel: hospedagem e entrega do site e da aplicação (endereço IP e dados das requisições)
• Stripe: processamento de pagamentos das assinaturas (nome, e-mail, CPF/CNPJ, endereço de cobrança e dados do cartão, que ficam só com a Stripe)
• Resend: envio de e-mails transacionais, como confirmação de cadastro, redefinição de senha e lembretes (nome e e-mail)
• Sentry: monitoramento de erros (dados técnicos da falha, identificador da conta e endereço IP; a gravação de sessão mascara o texto das telas)
• Anthropic: recursos de inteligência artificial: recebe o conteúdo enviado para análise, como observações e interações do CRM, com e-mail, CPF, CNPJ e telefone mascarados antes do envio. No cadastro de imóvel com IA, recebe a descrição do imóvel, a matrícula e as fotos enviadas, com CPF e CNPJ mascarados; o nome e o contato do proprietário ditos ou escritos pelo corretor seguem para preencher o cadastro. A Anthropic não usa esses dados para treinar modelos
• OpenAI: transcrição do áudio gravado no cadastro de imóvel com IA (a gravação, que pode conter o nome e o contato do proprietário, e termos de apoio como os bairros dos imóveis da organização). O ViewGeo não guarda o áudio, e a OpenAI não usa esses dados para treinar modelos
• PostHog: métricas de uso do produto, com servidores na União Europeia (páginas visitadas, ações e identificador da conta). No site público, só depois do seu aceite no aviso de cookies; na conta, pode ser desligado em Configurações › Privacidade
• Upstash: controle de excesso de requisições (endereço IP e identificador da conta, guardados por até uma hora)
• Cloudflare: verificação anti-robô (Turnstile) no cadastro, no login e na recuperação de senha (endereço IP e sinais técnicos do navegador)
• Google: integração com o Google Agenda, só quando você a conecta (eventos da agenda e o e-mail da conta Google), e camadas de mapa do Google Maps
• Grupo OLX (OLX, ZAP Imóveis e VivaReal): publicação de anúncios, só quando a organização ativa a integração. Enviamos os dados dos imóveis anunciados e o contato comercial da imobiliária, nunca dados do proprietário; o endereço vai só até o bairro, salvo autorização no imóvel. Recebemos dos portais os contatos de interessados nos anúncios (nome, e-mail, telefone e mensagem), que entram no CRM da organização
• Provedores de mapas e endereços: OpenStreetMap, CARTO, Esri, MapTiler, IBGE e ViaCEP, para camadas de mapa, busca de endereço e CEP (o endereço IP e a região ou o termo consultado)

Todos os prestadores são contratualmente obrigados a proteger seus dados e só podem utilizá-los para os fins específicos determinados.

4.3. Obrigações Legais

Podemos divulgar dados quando exigido por lei, ordem judicial, ou autoridade governamental competente.

4.4. Proteção de Direitos

Podemos compartilhar dados quando necessário para proteger nossos direitos, propriedade, segurança ou de nossos usuários.

4.5. Transações Corporativas

Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos como parte da transação, mantendo-se as proteções desta política.

5. Armazenamento e Segurança

5.1. Onde Armazenamos

Seus dados são armazenados em servidores seguros localizados nos Estados Unidos (AWS/Supabase) com replicação para alta disponibilidade. Utilizamos data centers com certificações SOC 2 Type II, ISO 27001 e outras normas internacionais de segurança.

5.2. Por Quanto Tempo

Mantemos seus dados pelo tempo necessário para:

• Prestação do serviço enquanto a conta estiver ativa
• Cumprimento de obrigações legais (ex: 5 anos para dados fiscais)
• Defesa em processos judiciais (prazo prescricional aplicável)

Após o encerramento da conta, mantemos dados por até 30 dias para permitir reativação, depois são excluídos permanentemente, exceto quando houver obrigação legal de retenção.

5.3. Medidas de Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia: dados em trânsito (TLS 1.3) e em repouso (AES-256)
• Autenticação: senhas com hash bcrypt, suporte a 2FA
• Controle de Acesso: Row Level Security (RLS) no banco de dados
• Monitoramento: detecção de intrusão e alertas em tempo real
• Backups: backups automáticos diários com retenção de 30 dias
• Treinamento: equipe treinada em práticas de segurança
• Auditorias: revisões periódicas de segurança

6. Direitos do Titular (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:

7. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para fornecer, proteger e melhorar nossos serviços. Métricas de produto são processadas pelo PostHog, com hospedagem na União Europeia, e podem ser recusadas sem perda de funcionalidade.

7.1. Tipos de Cookies

7.2. Como Gerenciar

Você pode gerenciar preferências de cookies nas configurações do seu navegador. Note que desabilitar cookies essenciais pode impedir o funcionamento correto da plataforma. Cookies de analytics e marketing podem ser desabilitados sem impacto nas funcionalidades principais.

8. Transferência Internacional de Dados

Alguns de nossos prestadores de serviços estão localizados fora do Brasil. Quando transferimos dados para outros países, garantimos que:

• O país de destino proporciona grau de proteção adequado à LGPD; ou
• Utilizamos cláusulas contratuais padrão aprovadas pela ANPD; ou
• Obtemos seu consentimento específico para a transferência

Estão fora do Brasil a Supabase, a Vercel, a Stripe, a Resend, o Sentry, a Anthropic, a OpenAI, a Upstash, a Cloudflare e o Google (com servidores nos Estados Unidos) e o PostHog (com servidores na União Europeia). Esses prestadores oferecem cláusulas contratuais de proteção de dados e certificações de segurança compatíveis com a LGPD.

9. Dados de Menores

O ViewGeo é destinado a profissionais do mercado imobiliário. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Se identificarmos que coletamos dados de menor sem consentimento adequado, tomaremos medidas para excluir essas informações. Se você acredita que temos dados de um menor, entre em contato conosco imediatamente.

10. Alterações na Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável.

Quando fizermos alterações significativas:

• Publicaremos a nova versão nesta página
• Atualizaremos a data de “Última atualização”
• Notificaremos por e-mail ou pela plataforma sobre mudanças materiais
• Quando necessário, solicitaremos novo consentimento

Recomendamos revisar esta política periodicamente. O uso continuado após as alterações constitui aceite da nova versão.

11. Contato e DPO

Para questões sobre esta Política de Privacidade, exercício de direitos ou qualquer assunto relacionado à proteção de dados, entre em contato: