Política de Privacidade

1. Nossos dois papéis

O Valem Gestão Imobiliária é contratado por imobiliárias. Isso cria duas situações distintas, com responsabilidades diferentes:

• Somos controladores dos dados de cadastro e uso dos usuários do sistema — nome, e-mail corporativo, credenciais de acesso, registros de atividade e a conta Google que o usuário opcionalmente conecta.
• Somos operadores dos dados que a imobiliária cliente insere sobre os clientes finais dela — proprietários, compradores, locatários e interessados. Nesses casos, a imobiliária é a controladora e define a finalidade; nós tratamos esses dados apenas para prestar o serviço contratado e conforme instruções dela.
• Também somos controladores dos dados de quem visita o site aivalem.com e pede uma reunião ou um contato comercial com a Valem, e dos dados de navegação medidos no próprio site. Esses dados são descritos na seção 2 e servem para responder ao pedido.

Se você é cliente de uma imobiliária e quer exercer direitos sobre seus dados, procure primeiro a imobiliária com quem se relaciona. Podemos encaminhar o pedido a ela se você nos escrever.

2. Dados que tratamos

Não coletamos dados sensíveis na definição do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, saúde, biometria) e o sistema não é destinado a menores de 18 anos. Isso não se confunde com os dados de agenda obtidos do Google: esses são tratados por nós como dados sensíveis na acepção da política do Google e recebem proteção específica, descrita na seção 3.4.

3. Dados obtidos das APIs do Google

Conectar uma Conta Google ao Valem Gestão Imobiliária é opcional. A agenda do sistema funciona integralmente sem essa conexão. Esta seção descreve, para os usuários que optam por conectar, exatamente quais dados do Google acessamos, o que fazemos com eles, com quem os compartilhamos, como os protegemos e por quanto tempo os guardamos.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar, com as seguintes categorias de destinatários:

• Infraestrutura de nuvem e hospedagem, onde o sistema e o banco de dados são executados.
• Google, exclusivamente para os usuários que conectam a Conta Google e apenas para a sincronização de agenda descrita acima. Os dados que recebemos do Google não são compartilhados com terceiro nenhum — ver seção 3.3.
• Provedores de comunicação, quando a imobiliária ativa canais como WhatsApp para falar com os clientes dela.
• Autoridades públicas, mediante ordem legal ou judicial válida.

Fornecedores tratam os dados apenas conforme nossas instruções e não podem usá-los para finalidades próprias. Quando houver transferência internacional — inevitável em serviços de nuvem — exigimos salvaguardas contratuais compatíveis com a LGPD.

5. Por quanto tempo guardamos

• Dados da conta e operacionais: enquanto o contrato da imobiliária estiver ativo.
• Após o encerramento: mantemos por até 90 dias para permitir exportação e reversão de cancelamento; em seguida, eliminamos ou anonimizamos, salvo o que a lei obrigar a reter.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Pedidos de contato feitos pelo site: enquanto houver negociação ou relação comercial com quem fez o pedido.
• Medição de navegação do site: 13 meses; depois disso, os registros são apagados automaticamente.
• Dados obtidos do Google: prazos próprios, detalhados na seção 3.5. Os tokens são apagados imediatamente na desconexão ou revogação.
• Documentos fiscais e contratuais: pelos prazos legais aplicáveis.

6. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco, entre elas:

• tráfego cifrado em trânsito (HTTPS/TLS);
• senhas armazenadas com hash, nunca em texto legível;
• tokens de acesso do Google armazenados de forma cifrada;
• controle de acesso por perfil e permissão, com o princípio do menor privilégio;
• registro de atividades relevantes para auditoria;
• rotinas de backup.

Os dados obtidos das APIs do Google recebem, além destes, os controles específicos da seção 3.4.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos da LGPD.

7. Seus direitos

A LGPD (art. 18) garante a você, como titular, o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar portabilidade a outro fornecedor;
• obter informação sobre com quem compartilhamos seus dados;
• revogar consentimento, quando essa for a base legal aplicável;
• opor-se a tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.

8. Cookies e armazenamento local

Usamos apenas o estritamente necessário para o sistema funcionar: manter sua sessão autenticada, lembrar preferências de interface (como tema claro ou escuro) e permitir o funcionamento offline de partes do aplicativo. Não usamos cookies de publicidade nem de rastreamento entre sites.

9. Alterações nesta Política

Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou por aviso dentro do sistema, com antecedência razoável.

10. Contato