Versão 1.0 — em vigor a partir de 13/10/2026
Resumo. Guardamos só o necessário para o app funcionar: sua conta e seu perfil, os imóveis que você avalia, sua carteira e os textos gerados. Seus dados ficam guardados até 60 dias depois do seu último uso; você recebe aviso antes da exclusão. A qualquer momento você pode baixar tudo ("Baixar meus dados") ou apagar sua conta na hora ("Excluir minha conta"). Textos e algumas imagens vão para o provedor de IA contratado (hoje, a Anthropic, com o Claude, nos Estados Unidos) só quando você aciona um recurso de IA. Usamos um único cookie, o que mantém você conectado; não há cookies de publicidade nem de estatística. Data, hora e IP das entradas no app e dos pedidos de senha ficam guardados por 6 meses, sem seu nome e sem seu e-mail; os registros técnicos do servidor ficam no máximo 30 dias.
1. Quem cuida dos seus dados
- Controladora: Andrea Piazzaroli Longobardi, pessoa física, responsável pelo Assistente Corretor (www.assistentecorretor.com.br).
- Canal para assuntos de dados pessoais: suporte@assistentecorretor.com.br. O mesmo e-mail atende pedidos de ajuda e pedidos sobre a LGPD.
- Não há encarregado (DPO) nomeado; esse e-mail é o canal de comunicação com titulares e com a ANPD.
Dados de clientes e proprietários. Quando você, corretor, cadastra dados de proprietários, compradores, inquilinos ou interessados, você é o controlador desses dados e o Assistente Corretor atua como operador: guarda e processa esses dados só para fazer funcionar os recursos que você usa, seguindo suas instruções e esta Política.
2. Quais dados guardamos
Conta e acesso
- usuário (login), nome, e-mail, senha guardada em formato embaralhado (hash scrypt), nunca legível;
- conta ou imobiliária à qual você pertence e se você é administrador;
- registro do aceite dos Termos: usuário, versão, data e hora, IP;
- data do último uso do app (registrada uma vez por dia);
- links de criação de nova senha (só um código embaralhado, com validade curta) e o IP de quem pediu.
Perfil ("Meus dados")
- nome, CRECI, imobiliária, e-mail, WhatsApp e outro telefone, redes sociais, especialidade, bairros de atuação, apresentação, "como trabalhamos", próximos passos, números de destaque, cor preferida, percentuais de comissão;
- foto do perfil e logo, se você enviar.
Avaliações
- endereço, tipo, áreas, características e respostas do checklist;
- anúncios de referência (links e dados digitados);
- fotos do carnê do IPTU e prints de anúncio que você enviar;
- resultado da estimativa, planos, personas, estratégias e os textos gerados pela IA, guardados junto da avaliação;
- avaliações excluídas ficam na lixeira por até 30 dias e depois são apagadas.
Carteira
- imóveis da carteira, ações registradas (linha do tempo), pausas e textos do relatório ao proprietário;
- preço de anúncio, parceria e, se você cadastrar, nome e telefone do proprietário. Esses dois dados aparecem só para você, não entram no relatório ao proprietário e nunca são enviados à IA. Ao cadastrá-los, você declara ter autorização do proprietário.
Pedidos de ajuda
- texto que você escreve, a tela e o endereço da página em que estava, data e situação do pedido.
Uso da IA
- para cada chamada: tipo de recurso, modelo, data, quantidade de tokens, número de buscas na web, custo, situação (concluída ou com erro) e, quando houver erro, só o tipo do erro, sem trechos do texto enviado ou recebido. Serve para controlar cotas e custos.
- O app não guarda o pedido (prompt) completo enviado à IA; guarda o texto que volta, junto da avaliação.
Registros de acesso — veja a seção 7.
O que não pedimos. Não pedimos CPF, RG, dados bancários nem dados pessoais sensíveis. Não os digite em campos de texto, anotações, fotos ou pedidos de ajuda.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, fazer o app funcionar, gerar avaliações, relatórios e textos | execução de contrato (V) |
| Controlar cotas e custos da IA | execução de contrato (V) e legítimo interesse (IX) |
| Segurança, prevenção de fraude, registro de acessos | cumprimento de obrigação legal (II) e legítimo interesse (IX) |
| Registrar o aceite dos Termos | cumprimento de obrigação legal (II) e exercício regular de direitos (VI) |
| Enviar e-mails de nova senha, aviso de troca de senha e aviso de inatividade | execução de contrato (V) |
| Responder pedidos de ajuda e de titulares | execução de contrato (V) e obrigação legal (II) |
Os dados não são vendidos, não são usados para publicidade e não são compartilhados com outros corretores.
4. Com quem compartilhamos
| Fornecedor | O que faz | Onde |
|---|---|---|
| Hostinger | servidor contratado (VPS) onde ficam o app, o banco de dados e as fotos; caixa de e-mail suporte@ | França (Paris), servidor da Hostinger |
| Provedor de IA contratado (hoje, Anthropic, com o Claude; lista na seção 6) | processa os pedidos de IA | Estados Unidos (provedor atual) |
| Google (Google Drive) | guarda as cópias de segurança | fora do Brasil |
Como o servidor fica na França e a IA e as cópias de segurança ficam nos Estados Unidos ou em outros países, há transferência internacional de dados (LGPD, art. 33).
Também podemos fornecer dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.
5. Inteligência artificial
- A IA só é chamada quando você aciona um recurso de IA (personas e plano, formas de anunciar, cartões de anúncio, leitura da foto do IPTU, leitura de print de anúncio, consulta do entorno).
- Vai para o provedor de IA contratado (seção 6) apenas o necessário para aquela tarefa: dados do imóvel e da avaliação, textos que você digitou e, nas leituras, a imagem (foto do IPTU ou print do anúncio). Na leitura do IPTU, a IA apenas indica se há nome do contribuinte na foto, sem transcrevê-lo; a imagem, porém, é enviada inteira. Na consulta do entorno, a IA faz buscas na web com o endereço e o distrito do imóvel.
- Não enviamos à IA seu nome, seu e-mail, sua senha nem o nome e o telefone do proprietário.
- Os textos gerados ficam guardados com a avaliação e são apagados junto com a conta.
- As linhas de custo da IA são mantidas sem identificação (data, modelo, tokens e custo) para a contabilidade do serviço.
- Quando a IA falha ou o app precisa corrigir um texto gerado, o registro do servidor anota só o tipo do erro, a data, o modelo e o código interno da conta (seção 7), nunca trechos do texto enviado ou recebido.
- Confira o conteúdo de fotos e prints antes de enviar.
6. Transferência internacional
Os pedidos à IA são processados pelo provedor de IA contratado, fora do Brasil, e as cópias de segurança ficam no Google Drive, em servidores do Google fora do Brasil. O servidor do app fica na França (seção 4). Essas transferências são necessárias para prestar o serviço que você contratou e seguem o art. 33 da LGPD.
Provedor de IA atual (lista atualizada a cada mudança):
| Provedor de IA | Serviço | País onde os pedidos são processados | Desde |
|---|---|---|---|
| Anthropic | Claude (API) | Estados Unidos | início do serviço |
Se o provedor de IA mudar ou outro for acrescentado, esta lista e esta Política são atualizadas antes de o novo provedor receber qualquer dado, e o app pede novo aceite (seção 15).
7. Registros de acesso
Registro de entradas e de senha (no banco do app).
- A cada entrada no app (certa ou errada), pedido de senha nova e troca de senha, guardamos data, hora, endereço IP, o tipo de acontecimento, o tipo de navegador (por exemplo, "Chrome/Android", sem a versão) e um código interno da conta. Esse código é uma sequência de 12 letras e números calculada a partir da conta com uma chave secreta do servidor: não contém e não revela seu nome, seu usuário nem seu e-mail. Quando alguém digita um usuário que não existe, o texto digitado não é guardado.
- Ficam guardados por 6 meses, sob sigilo e com acesso restrito à administradora, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15). Ficam guardados mesmo depois da exclusão da conta e são apagados ao completar 6 meses, salvo ordem judicial ou requisição de autoridade para guardar por mais tempo.
- Não contêm o conteúdo das avaliações, senhas nem textos enviados à IA.
Registros técnicos do servidor (logs).
- O servidor web anota cada página pedida: data, hora, endereço IP, o endereço da página (por exemplo,
/avaliacoes/12/resultado, que tem só números, nunca nomes ou endereços de imóveis) e o resultado. Nos links de senha nova, o código do link é apagado do registro. - Os avisos de erro da IA guardam só o tipo do erro, a data, o modelo de IA e o código interno da conta, sem trechos do texto enviado ou recebido.
- Ficam guardados por no máximo 30 dias e são apagados automaticamente. Servem para corrigir falhas e para a segurança do serviço.
8. Por quanto tempo guardamos
- Regra geral: seus dados ficam guardados até 60 dias depois do último uso do app. "Uso" é qualquer tela aberta com você conectado; o app registra isso uma vez por dia.
- Aviso: 15 dias antes da exclusão (no 45º dia sem uso), enviamos um e-mail para o endereço cadastrado e mostramos um aviso na tela ao entrar.
- Entrar no app recomeça a contagem e cancela a exclusão prevista.
- No 60º dia, a conta e todos os dados dela, fotos incluídas, são apagados.
- A conta da administradora do app não é excluída automaticamente.
- Lixeira de avaliações: 30 dias, dentro desse limite.
- Registros de entradas e de senha: 6 meses (seção 7). Registros técnicos do servidor: no máximo 30 dias (seção 7). Linhas de custo da IA: mantidas sem identificação.
9. Cópias de segurança
- Fazemos uma cópia de segurança por dia. Ela fica 7 dias no servidor e 30 dias no Google Drive.
- Dados excluídos saem do app na hora e desaparecem de todas as cópias de segurança em até 30 dias.
- Não mantemos cópia manual com dados pessoais por mais de 30 dias.
- Se for preciso restaurar uma cópia, as exclusões já feitas são aplicadas de novo antes de o app voltar ao ar.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revisão de decisões automatizadas.
Sozinho, no app ("Meus dados"):
- Baixar meus dados: arquivo ZIP com conta, avaliações e carteira em JSON e em CSV legível, linha do tempo, fotos e relatórios. Nunca inclui a senha nem segredos do sistema.
- Excluir minha conta: confirme digitando seu usuário ou e-mail. A conta e todos os dados dela, fotos incluídas, são apagados na hora.
- Corrigir: edite os dados diretamente nas telas.
Por e-mail: escreva para suporte@assistentecorretor.com.br. Você recebe na hora uma confirmação automática de recebimento; a resposta completa sai em até 15 dias. Podemos pedir confirmação de identidade. Nunca envie sua senha.
Clientes e proprietários cadastrados por um corretor devem procurar primeiro o corretor, que é o controlador desses dados. Se escreverem para nós, encaminharemos o pedido ao corretor e ajudaremos no que couber.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Cookies
- Usamos um único cookie, chamado
sessao, que mantém você conectado por até 30 dias ou até você sair. Ele é assinado, inacessível a scripts da página (HttpOnly) e, no site, enviado só por conexão segura. - Não usamos cookies de publicidade, de estatística ou de terceiros, nem ferramentas de análise de navegação.
12. E-mails que enviamos
Enviados pela caixa suporte@assistentecorretor.com.br (Hostinger), só para: link de nova senha, aviso de que sua senha foi trocada e aviso de inatividade. Não enviamos propaganda.
13. Segurança
Senhas com hash, conexão segura (HTTPS), acesso ao servidor restrito à administradora, separação dos dados entre corretores e cópias de segurança. Nenhum sistema é totalmente seguro. Em caso de incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como manda a LGPD (art. 48).
14. Versão de demonstração
Existe uma cópia de demonstração, separada, com dados fictícios, usada apenas para revisão. Ela não faz parte do serviço, não recebe dados reais e não chama a IA.
15. Mudanças nesta Política
Mudanças relevantes geram uma versão nova, com número e data, e o app pede novo aceite no próximo acesso.