Última atualização: 25/09/2026.
Esta Política explica como a ImobIA, operada por MECA CAPITAL LTDA (CNPJ 40.083.455/0001-32, sede em Avenida Ayrton Senna da Silva, 300, Sala 1503 — Gleba Fazenda Palhano, Londrina/PR, CEP 86050-460), trata dados pessoais em sua plataforma de CRM imobiliário com IA no WhatsApp, conforme a Lei nº 13.709/2018 (LGPD).
1. Controladora ou operadora?
A ImobIA é controladora dos dados dos usuários da plataforma (donos, admins e corretores) e de faturamento. Em relação aos leads que conversam com a IA, quem decide as finalidades é a imobiliária (controladora); a ImobIA atua como operadora, tratando esses dados em nome dela. Se você é um lead, o controlador é a imobiliária com quem conversou — mas você também pode nos acionar em imob-ia.com/lgpd.
2. Dados que tratamos
- Usuários da plataforma: cadastro (nome, e-mail, avatar, telefone, organização, papel), autenticação (senha com hash Argon2id, login Google), faturamento, e registros de uso e suporte.
- Leads: nome e telefone/WhatsApp, conteúdo das conversas (texto, áudio e transcrição, imagem), perfil de interesse (faixa de preço, bairros, urgência) e status de consentimento/opt-out.
- Navegação: cookies e tecnologias similares (ver seção Cookies).
O agente de IA é instruído a não processar documentos pessoais sensíveis (ex.: foto de RG/CPF), escalando para atendimento humano.
3. Finalidades e bases legais
- Prover o serviço, autenticar e faturar — execução de contrato e obrigação legal.
- Segurança, prevenção a fraude e auditoria — legítimo interesse e obrigação legal.
- Atendimento e qualificação de leads via IA e agendamento — base legal definida pela imobiliária controladora (execução de contrato, legítimo interesse ou consentimento).
- Melhoria do serviço e métricas (agregadas/pseudonimizadas) — legítimo interesse.
4. Compartilhamento e subprocessadores
Compartilhamos dados, na medida do necessário, com operadores/suboperadores sob contrato: Meta (WhatsApp), Google (login, agenda, mapas), Anthropic (IA), OpenAI (transcrição), ElevenLabs (voz), Voyage AI (busca semântica), Cloudflare (mídia/CDN), AppMax (pagamentos), Resend (e-mail), Langfuse e Sentry (observabilidade) e PostHog (analytics). A lista atualizada integra o DPA. Parte desses provedores processa dados fora do Brasil, com salvaguardas do art. 33 da LGPD.
5. Retenção
- Conversas e dados de leads: período definido pela imobiliária (padrão: 365 dias após a última interação), salvo obrigação legal ou pedido de exclusão.
- Conta e faturamento: durante a relação e pelos prazos legais/fiscais.
- Registros de auditoria: até 5 anos. Backups: 30 dias.
6. Direitos do titular
Nos termos da LGPD, você pode solicitar confirmação, acesso, correção, anonimização/bloqueio/ eliminação, portabilidade (CSV/JSON), informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas. Pedidos de exclusão são processados em até 15 dias úteis após confirmação; leads podem interromper o contato respondendo SAIR no WhatsApp.
7. Como exercer e falar com o Encarregado (DPO)
Inicie seu pedido na página LGPD , peça a exclusão dos seus dados em imob-ia.com/exclusao-de-dados ou fale com o Encarregado de Proteção de Dados: contato@imob-ia.com. Poderemos confirmar sua identidade antes de atender, por segurança. O prazo de resposta é o previsto na LGPD (até 15 dias).
8. Segurança
Adotamos criptografia em trânsito (TLS 1.3) e de campos sensíveis em repouso (AES-256-GCM), senhas com Argon2id, controle de acesso por papéis (RBAC) com isolamento por organização, registros de auditoria imutáveis, pseudonimização de identificadores em logs, rate limiting e backups periódicos.
9. Cookies
Usamos cookies estritamente necessários (autenticação, segurança, funcionamento) e analíticos/de produto (ex.: PostHog) para melhorar o serviço. Cookies não essenciais dependem, quando exigido, de consentimento, e podem ser ajustados no navegador.
10. Links e conteúdos de terceiros
A plataforma pode exibir links, anúncios ou conteúdos de terceiros (portais de anúncio, provedores de pagamento, mapas). Não controlamos e não respondemos pela política de privacidade desses terceiros: ao seguir um link, você sai do âmbito desta Política, e os dados que fornecer lá não estão cobertos por ela.
11. Crianças e adolescentes
Nossos serviços não se destinam a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos dados de menor sem o devido amparo do representante legal, eles serão eliminados.
12. Login e leads via Meta (Facebook e Instagram)
Se a imobiliária conectar uma conta Meta à ImobIA — para autenticação ou para receber leads de anúncios e do WhatsApp Business —, tratamos apenas:
- nome e e-mail da conta que autoriza a conexão;
- o token de acesso emitido pela Meta (criptografado em repouso, nunca exibido);
- os dados do lead que a própria Meta nos envia (nome, telefone, e-mail e a mensagem).
Esses dados são usados somente para autenticar o usuário e entregar o lead ao CRM da imobiliária. Não vendemos esses dados nem os compartilhamos com terceiros além dos prestadores necessários para operar o serviço (seção 4). Você pode revogar a conexão a qualquer momento nas configurações da sua conta Meta e pedir a exclusão em imob-ia.com/exclusao-de-dados.
13. Alterações e contato
Podemos atualizar esta Política; alterações materiais serão comunicadas por meios razoáveis. Controladora: MECA CAPITAL LTDA, CNPJ 40.083.455/0001-32, Avenida Ayrton Senna da Silva, 300, Sala 1503 — Gleba Fazenda Palhano, Londrina/PR, CEP 86050-460. Contato e Encarregado (DPO): contato@imob-ia.com · WhatsApp (43) 99817-3846 · (43) 98402-3208.