Política de Privacidade

1. Quem somos

ObraLink (“nós”) é a controladora dos dados pessoais coletados nesta plataforma, conforme define o Art. 5º, VI da LGPD. Esta política explica como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais dos nossos Usuários e dos leads cadastrados na Plataforma.

Para qualquer assunto relacionado à proteção de dados, entre em contato com nosso DPO (Encarregado de Dados): [email protected].

2. Dados que coletamos

2.1 Dados do Usuário (corretor/imobiliária)

• Nome completo, e-mail, senha (criptografada), telefone;
• Dados profissionais (CRECI, imobiliária, cargo);
• Dados de pagamento (processados pelo Asaas, não armazenamos número de cartão);
• Logs de acesso (IP, navegador, horaários) para segurança;
• Conteúdo gerado: imóveis cadastrados, leads, agendamentos.

2.2 Dados dos Leads (clientes finais)

• Nome, e-mail, telefone/WhatsApp;
• Objetivos de compra, faixa de valor, prazos, preferências de bairro;
• Dados de origem (UTM, referência, canal);
• Histórico de interações e visitas.

3. Bases legais (Art. 7º LGPD)

• Execução de contrato: para prover funcionalidades da assinatura;
• Consentimento: para envio de comunicações de marketing e cookies não-essenciais;
• Legítimo interesse: para prevenção de fraudes e melhoria do serviço;
• Cumprimento de obrigação legal: dados fiscais, tributários e regulatórios.

4. Como usamos os dados

• Operar a Plataforma, autenticar Usuários e processar pagamentos;
• Distribuir leads ao corretor responsável via fila rotativa;
• Gerar relatórios, dashboards e análises com IA;
• Enviar notificações transacionais (novo lead, agendamento, pagamento);
• Cumprir obrigações legais e responder a autoridades competentes;
• Aprimorar funcionalidades e segurança.

5. Compartilhamento de dados

Compartilhamos dados estritamente necessários com os seguintes operadores:

• Asaas (pagamentos) — dados de cobrança;
• Amazon Web Services (AWS) — hospedagem segura de fotos e arquivos;
• Google Analytics 4 — estatísticas de uso (IP anonimizado);
• Mapbox — serviço de mapas para localização de imóveis;
• Provedores de IA (Abacus.AI) — prompts e textos para geração de conteúdo.

Não vendemos dados pessoais a terceiros.

6. Armazenamento e segurança

Os dados são armazenados em servidores localizados no Brasil e/ou nos EUA (com cláusulas-padrão de transferência internacional, conforme Art. 33 da LGPD). Adotamos medidas técnicas e organizacionais para protegê-los:

• Criptografia em trânsito (HTTPS/TLS) e em repouso para senhas (bcrypt);
• Controle de acesso por papel (ADMIN, GESTOR, CORRETOR);
• Isolamento por tenant (cada imobiliária só vê seus próprios dados);
• Backups periódicos e logs de auditoria;
• Headers de segurança (CSP, HSTS, X-Frame-Options).

7. Retenção

Mantemos dados de Usuários pelo período da assinatura ativa e por até 5 anos após o cancelamento, conforme prazo prescricional (Art. 27 do CDC e Art. 206 do CC). Dados de leads são mantidos enquanto a imobiliária contratante (Usuário) for cliente.

8. Seus direitos como titular (Art. 18 LGPD)

Você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade a outro fornecedor;
• Eliminação de dados tratados com base em consentimento;
• Informação sobre compartilhamento;
• Revogação do consentimento.

Solicitações: envie e-mail para [email protected]. Responderemos em até 15 dias.

9. Cookies

Utilizamos cookies essenciais (autenticação) e analíticos (Google Analytics 4). Você pode gerenciar cookies pelas configurações do navegador. Cookies essenciais não podem ser desativados sem comprometer o funcionamento da Plataforma.

10. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. Alterações materiais serão comunicadas por e-mail com 15 dias de antecedência. Veja também nossos Termos de Uso.

12. Autoridade Nacional (ANPD)

Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — www.gov.br/anpd.