Política de Privacidade

Controlador: Alto Vale Shopping Imóveis — Rua Governador Celso Ramos, 465, Ituporanga/SC, CEP 88400-000, Brasil.

• Telefone / WhatsApp: +55 (47) 99199-9588
• Encarregado de Dados (DPO): dpo@altovaleshopping.com

O DPO é o canal oficial para exercício de direitos dos titulares (acesso, correção, portabilidade, exclusão, revogação de consentimento).

A Plataforma é multi-tenant: imobiliárias e corretores mantêm suas próprias carteiras de clientes. A definição de papéis, conforme o art. 5º, VI e VII, da LGPD, é a seguinte:

• A Plataforma é controladora dos dados de cadastro, autenticação, navegação, cobrança e segurança de todos os Usuários.
• A imobiliária ou o corretor é controlador dos dados dos leads e clientes de sua carteira, das anotações e interações registradas em seu CRM e dos tratamentos realizados por ferramentas de rastreamento que configurar em seu sub-site white-label. Nesses casos a Plataforma atua como operadora, tratando os dados conforme instruções do controlador.
• Ambos são controladores independentes quanto às comunicações que cada um dispara diretamente ao titular.

Pedidos de exercício de direitos dirigidos à Plataforma que se refiram a dados sob controle de uma imobiliária serão encaminhados a ela, e o titular será informado do encaminhamento.

• Identidade: nome, CPF/CNPJ, CRECI, data de nascimento, foto de perfil.
• Contato: email, telefone, endereço completo.
• Transacionais: imóveis anunciados, propostas enviadas/recebidas, leads no CRM, visitas agendadas, lista de espera e solicitações de venda.
• Comportamentais: páginas visitadas, buscas realizadas (incluindo buscas em linguagem natural), imóveis favoritados e visualizados, buscas salvas, tempo de sessão.
• Técnicos: endereço IP, User-Agent, tipo de dispositivo, cookies de sessão e preferências, identificadores de inscrição em notificações push.
• Comunicações: mensagens no chat da Plataforma e seus anexos, notas e interações no CRM, histórico de emails transacionais e de mensagens de WhatsApp enviadas.
• Uso de integrações: registros de chamadas à API externa associadas à chave utilizada e histórico de entregas de webhook.

Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD). Pedimos que o Usuário não inclua tais informações em campos abertos como descrições de imóveis, mensagens de chat ou anotações do CRM.

Tratamos dados com as seguintes bases legais (art. 7º da LGPD):

• Consentimento: notificações push, mensagens de WhatsApp, marketing por email e cookies não essenciais.
• Execução de contrato: autenticação, exibição de anúncios, gestão de leads e imóveis, emails transacionais, processamento de pagamentos.
• Legítimo interesse: analytics de uso, prevenção de fraudes, limites de requisição e segurança, melhoria do serviço.
• Obrigação legal: retenção de registros de acesso (Marco Civil da Internet, art. 15), dados financeiros e fiscais.
• Exercício regular de direitos: conservação de comunicações e propostas para defesa em processo.

Quando o tratamento se basear em legítimo interesse, o titular pode solicitar informações sobre o teste de balanceamento realizado e opor-se ao tratamento pelo canal do DPO.

• Autenticação e segurança das contas de Usuário;
• Exibição e busca de anúncios imobiliários, inclusive busca em linguagem natural;
• Gestão de leads no CRM e distribuição automática para corretores;
• Matching de buscas salvas com novos imóveis publicados;
• Envio de notificações in-app, por email, push e WhatsApp;
• Geração de relatórios de desempenho e insights para o anunciante;
• Produção de conteúdo editorial e de material de divulgação a partir dos anúncios;
• Disponibilização da API externa e entrega de webhooks aos sistemas do Usuário;
• Análise de desempenho e melhoria contínua da Plataforma;
• Uso de IA para otimização de anúncios e sugestão de preços.

São processos parcialmente automatizados: o score de qualidade de imóveis, a sugestão de preço de mercado, o matching de buscas salvas, a distribuição automática de leads entre corretores e a triagem automatizada de fotos de anúncios.

Conforme o art. 20 da LGPD, o Usuário pode solicitar revisão humana de qualquer decisão automatizada que produza efeitos legais ou significativos, bem como informações sobre os critérios utilizados, pelo canal do DPO. Nenhuma dessas decisões é tomada exclusivamente por meios automatizados sem possibilidade de contestação.

• Entre usuários: dados públicos do perfil (nome, foto, telefone visível) são exibidos conforme configurações de privacidade.
• Leads: dados de contato do comprador são compartilhados apenas com a imobiliária vinculada ao imóvel de interesse, mediante ação do próprio comprador.
• Autoridades públicas: somente mediante ordem judicial, requisição de autoridade competente ou obrigação legal expressa.

Utilizamos os seguintes subprocessadores, todos vinculados por contrato a padrões de proteção compatíveis com a LGPD:

• Supabase — banco de dados, autenticação, armazenamento de arquivos e funções de borda;
• Cloudflare — hospedagem, CDN e proteção contra abuso;
• Google — login OAuth, mapas, Search Console e, quando habilitado, analytics e anúncios;
• Lovable — gateway de modelos de IA (Google Gemini) e entrega de emails transacionais;
• OpenAI — geração de imagens para blog e material de divulgação;
• Firecrawl — coleta autorizada de dados públicos de imóveis;
• whats-vale-ai — gateway de envio de mensagens por WhatsApp;
• Serviços de push do navegador (Google, Mozilla, Apple) — entrega de notificações push;
• Meta, TikTok e Hotjar — apenas quando o anunciante habilita esses pixels em seu próprio sub-site.

A lista de subprocessadores pode ser atualizada; alterações relevantes serão comunicadas conforme a Seção de alterações desta Política.

Os dados podem ser processados em servidores localizados nos Estados Unidos e em outros países onde operam nossos subprocessadores. Essas transferências são amparadas por cláusulas contratuais padrão e demais salvaguardas admitidas pelo art. 33 da LGPD, assegurando grau de proteção compatível com a legislação brasileira.

• Conta ativa: dados mantidos durante toda a vigência contratual.
• Leads e comunicações: 5 anos (prazo prescricional civil — art. 206 do Código Civil).
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Dados financeiros e fiscais: 5 anos.
• Logs de chamadas à API e entregas de webhook: 12 meses.
• Histórico de emails e mensagens de WhatsApp enviados: 12 meses.
• Após exclusão: dados pessoais anonimizados em até 30 dias corridos, ressalvadas as hipóteses de guarda obrigatória acima.

Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (TLS 1.3), controle de acesso por funções (RBAC), Row Level Security no banco de dados, armazenamento de chaves de API apenas em forma de hash, limites de requisição contra abuso, autenticação de dois fatores disponível, revisão periódica de permissões e treinamento da equipe em LGPD.

Em caso de incidente de segurança com risco relevante aos titulares, notificaremos a ANPD e os Usuários afetados em prazo razoável a contar da ciência, observadas as orientações vigentes da autoridade, com descrição dos dados atingidos e das medidas adotadas.

Conforme os arts. 17–22 da LGPD, o Usuário tem direito a:

• Confirmação de que seus dados são tratados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Revogação do consentimento a qualquer momento;
• Oposição a tratamento fundado em legítimo interesse;
• Revisão humana de decisões automatizadas;
• Reclamação à ANPD (anpd.gov.br).

Exerça seus direitos pelo email dpo@altovaleshopping.com. Responderemos em até 15 dias. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Utilizamos cookies e tecnologias equivalentes nas seguintes categorias:

• Essenciais: sessão de login, preferência de idioma e de tema, consentimento de cookies e proteção contra abuso. Não podem ser desativados.
• Analíticos: medição agregada de uso e desempenho das páginas, para melhoria do serviço.
• Marketing: mensuração de campanhas e remarketing, incluindo Google Ads e, no site institucional, o Meta Pixel.

Cookies analíticos e de marketing somente são carregados após consentimento explícito no banner de cookies. A revogação do consentimento remove os scripts correspondentes e interrompe novas coletas.

Nos sub-sites white-label (/loja/...), o anunciante pode habilitar ferramentas próprias — Google Analytics, Meta Pixel, Google Ads, TikTok Pixel e Hotjar. Esses tratamentos são de responsabilidade do anunciante, na qualidade de controlador, e seguem igualmente o consentimento manifestado no banner.

Nenhuma ferramenta de rastreamento é carregada nas áreas autenticadas de painel, gestão e conta do comprador. Você também pode gerenciar cookies nas configurações do navegador; desativar cookies essenciais pode prejudicar o funcionamento da Plataforma.

• Emails de marketing: todos incluem link de descadastro, com suporte a cancelamento em um clique pelo cliente de email.
• Emails transacionais: essenciais ao serviço; deixam de ser enviados com o encerramento da conta.
• WhatsApp: o opt-out pode ser feito pelo link da mensagem ou em /sair/whatsapp, e passa a valer imediatamente.
• Notificações push: podem ser revogadas nas configurações do navegador ou da conta.
• Endereços com rejeição permanente ou denúncia de spam são automaticamente suprimidos de novos envios.

A Plataforma não coleta intencionalmente dados de menores de 18 anos sem representação legal. Se identificarmos tal situação, os dados serão imediatamente excluídos e a conta encerrada.

A Plataforma pode conter links para sites de terceiros (ex.: redes sociais, mapas). Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos a leitura de suas respectivas políticas.

Podemos atualizar esta Política periodicamente. Alterações significativas serão notificadas com 15 dias de antecedência. A continuidade de uso após a vigência implica aceitação. A versão vigente sempre estará disponível em /politica-de-privacidade com a data de última atualização.

Para exercício de direitos, dúvidas ou reclamações relacionadas ao tratamento de dados pessoais:

• Encarregado de Dados (DPO): dpo@altovaleshopping.com
• Email geral: privacidade@altovaleshopping.com
• Telefone / WhatsApp: +55 (47) 99199-9588
• Endereço: Rua Governador Celso Ramos, 465 — Ituporanga/SC, CEP 88400-000
• ANPD: anpd.gov.br (autoridade nacional de proteção de dados)