Política de privacidade

Esta política explica como a Lisia Imóveis (Willian Paulo Sena Silva – MEI, CNPJ 47.596.310/0001-84) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem decide o quê

• Dados da conta do corretor (nome, e-mail, WhatsApp, CRECI, pagamento): a Lisia Imóveis é a controladora.
• Dados dos clientes do corretor (quem pede contato na vitrine, leads, perfis de comprador): o corretor ou a imobiliária é o controlador, e a Lisia Imóveis é operadora, tratando esses dados só para prestar o serviço, conforme o termo de tratamento de dados.

2. Quais dados tratamos e por quê

• Cadastro e login: para criar e proteger sua conta (execução de contrato). Se você escolher entrar com o Google, recebemos dele seu nome, e-mail e foto de perfil, só para criar e identificar sua conta. Não temos acesso à sua senha do Google nem a outros dados da sua conta Google.
• Imóveis, fotos e textos: para publicar sua vitrine e gerar material de divulgação (execução de contrato).
• Formulário de contato da vitrine: nome, WhatsApp, e-mail opcional, mensagem e, se a pessoa quiser, orçamento, prazo e se vai financiar (só sim, não ou não sei; nunca renda). Base: consentimento registrado com data, versão do texto e IP.
• Métricas da vitrine: visitas, cliques e origem, com um identificador anônimo guardado no navegador. Não usamos cookies de terceiros nem vendemos dados.
• Origem do cadastro: ao chegar à nossa página por um anúncio ou link, guardamos no navegador, por até 30 dias, de onde veio a visita. Se a pessoa criar uma conta, essa origem fica junto do cadastro, para sabermos quais canais funcionam (legítimo interesse).
• Cobrança: CPF ou CNPJ e dados de pagamento, tratados pelo Asaas (obrigação legal e execução de contrato).

3. Inteligência artificial

A Lisia usa modelos de IA para escrever descrições, legendas e textos do site e para sugerir compradores. As decisões finais (publicar, mudar preço, enviar mensagem a um cliente) são sempre do corretor. Os provedores de IA não usam esses dados para treinar modelos, conforme os contratos firmados.

4. Com quem compartilhamos

Só com os suboperadores abaixo, na medida necessária para o serviço:

• Supabase: Banco de dados, login e armazenamento de fotos (Estados Unidos).
• Google: Login com a conta Google, para quem escolhe essa opção, e inteligência artificial (Gemini) para textos de anúncios e o recorte da foto do corretor no site (Estados Unidos).
• Contabo: Servidores da aplicação e do envio de e-mails (a confirmar na contratação).
• Cloudflare: Rede de distribuição, segurança e proteção contra ataques (Global).
• OpenAI: Inteligência artificial da Lisia: descrições, legendas, textos e imagens do site (Estados Unidos).
• Anthropic: Inteligência artificial da Lisia (Claude), quando usada no lugar da OpenAI (Estados Unidos).
• Deepgram: Transcrição dos áudios, quando usada no lugar da OpenAI (Estados Unidos).
• Asaas: Cobrança da assinatura (Brasil).

Transferências internacionais seguem as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Portais imobiliários só recebem os imóveis que o corretor escolher enviar pelo feed. Os e-mails de aviso saem pelo nosso servidor de e-mail próprio.

5. Por quanto tempo guardamos

• Dados da conta: enquanto ela existir e pelo prazo legal depois (por exemplo, fiscal).
• Leads e contatos: até o corretor apagar, ou até o titular pedir a exclusão.
• Fotos dos imóveis: enquanto o imóvel existir.
• Fotos originais enviadas pelo cadastro com a Lisia: até 180 dias; as versões otimizadas ficam enquanto o imóvel existir. O áudio gravado vira texto e não é guardado.
• Registros de acesso: 6 meses (Marco Civil da Internet).

6. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar o consentimento. Se você deixou seus dados na vitrine de um corretor, fale primeiro com ele (o controlador); o painel dele tem ferramentas para exportar e excluir seus dados. Você também pode escrever para [email protected]; respondemos em até 15 dias.

7. Segurança e incidentes

Usamos criptografia em trânsito, isolamento entre contas no banco de dados, registro de auditoria e acesso restrito. Se houver um incidente com risco relevante, avisaremos a ANPD e as pessoas afetadas em até 3 dias úteis.

8. Contato

Encarregado de dados: [email protected].