Política de privacidade

1. Quem somos

ImobValor é um produto operado por Enrico Pin (imobvalor.com), com sede em Fortaleza/CE. Para questões de privacidade ou LGPD, escreva para [email protected].

2. Quais dados pessoais coletamos

De usuários autenticados (corretores B2B):

• Nome, email e foto — fornecidos pelo Google ao usar "Entrar com Google".
• CPF — solicitado na primeira avaliação, armazenado em campo único; usado para evitar criação de múltiplas contas e geração futura de recibos.
• CRECI (opcional) — solicitado apenas ao emitir Análise de Imóvel.
• Hash do IP de signup + User-Agent — armazenamos apenas o hash SHA-256 com salt; usado para detectar abuso (múltiplas contas no mesmo dispositivo).
• Dados das suas avaliações e análises — endereço, área e características do imóvel que você consulta.

Em páginas públicas (/mapa, /bairro, /cidade) não coletamos cookies de tracking. Apenas registramos a página de origem em LocalStorage para atribuir conversões caso você venha a se cadastrar.

3. Dados sobre imóveis (não-pessoais)

As páginas públicas exibem dados oficiais da SEFIN-Fortaleza (transações ITBI, cartografia/lotes e cadastro IPTU), divulgados pela própria Prefeitura sob a Lei de Acesso à Informação (12.527/2011). Esses dados não identificam pessoas — referem-se a imóveis (cartografia, endereço, valor registrado/base de cálculo ITBI e áreas cadastrais). A base pública não informa se a operação foi venda, permuta, incorporação, partilha ou outro ato jurídico. Caso você seja proprietário de um imóvel listado e queira que ele seja removido das nossas páginas, use o formulário em /opt-out (Art. 18 da LGPD).

4. Para que usamos os dados

• Autenticar o seu acesso à plataforma.
• Calcular avaliações imobiliárias e gerar Análises de Imóvel.
• Cobrar planos pagos (via Stripe — apenas dados mínimos compartilhados).
• Detectar e prevenir abuso (criação de múltiplas contas para uso indevido do plano gratuito).
• Comunicar mudanças importantes do produto (apenas com seu consentimento, via email).

5. Com quem compartilhamos

• Google — quando você faz login (apenas o necessário para autenticação OAuth).
• Stripe — para processar pagamentos quando você assina um plano pago. Recebe seu nome, email e dados de pagamento que você fornecer diretamente.
• Anthropic (Claude) — quando você gera Análise de Imóvel, enviamos os dados da avaliação (não o seu nome ou email) para o modelo de IA que escreve a prosa do PDF.
• Cloudflare — opera nosso CDN e Tunnel; pode armazenar logs de acesso por curto período.
• Corretores e imobiliárias parceiras — apenas o pedido de contato de venda que você enviar com a autorização específica marcada (detalhes na seção 6).

Não vendemos dados a terceiros. Não compartilhamos dados para publicidade. O repasse do pedido de contato de venda (seção 6) só acontece com o seu consentimento explícito.

6. Pedido de contato de venda (formulário de vendedor)

Nas páginas públicas de bairro existe um formulário para quem quer vender um imóvel (nome, telefone/WhatsApp, email opcional, bairro, tipo de imóvel e observações). Sobre esses dados:

• Finalidade — repassar o seu pedido a corretores e imobiliárias parceiras para que entrem em contato sobre a venda do imóvel.
• Base legal — consentimento (art. 7º, I, da LGPD), dado por um checkbox específico, opcional e desmarcado por padrão. Sem ele o pedido é registrado, mas não é repassado a ninguém e nenhum parceiro entra em contato.
• Prazo de retenção — mantemos o pedido por até 12 meses após o envio; depois excluímos ou anonimizamos os dados de contato.
• Revogação — todo contato derivado do pedido traz um link para retirar a autorização com efeito imediato; você também pode escrever a qualquer momento para [email protected]. Revogar interrompe o repasse e novos contatos na hora; o registro da revogação é mantido como comprovação.

7. Por quanto tempo guardamos

• Conta ativa: enquanto você usa o serviço.
• Conta excluída: dados pessoais apagados em 30 dias; logs anonimizados de auditoria mantidos por 6 meses (segurança).
• Avaliações geradas: mantidas enquanto a conta existir.
• Recibos fiscais: 5 anos (obrigação legal).
• Pedidos de contato de venda: até 12 meses (ver seção 6).

8. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários.
• Solicitar a portabilidade ou eliminação de dados pessoais.
• Revogar consentimento.

Para exercer qualquer um desses direitos, escreva para [email protected]. Respondemos em até 15 dias.

9. Cookies

Usamos apenas cookies essenciais (sessão Better Auth + CSRF). Não usamos cookies de tracking de terceiros nem analytics que armazenem identificadores persistentes.

10. Segurança

Senhas não são armazenadas (autenticação 100% via Google OAuth). Comunicação por HTTPS via Cloudflare. Backups criptografados. Revisão regular de acessos e sessões ativas (você pode ver e revogar dispositivos em /app/seguranca).

11. Mudanças nesta política

Avisaremos por email com pelo menos 15 dias de antecedência caso haja mudança material. Mudanças cosméticas são publicadas direto.