Política de Privacidade

1. Quem somos

O PORAIA é uma plataforma de gestão de relacionamento com clientes para o mercado imobiliário. Ela permite que imobiliárias e corretores atendam leads por WhatsApp, organizem contatos, funis de venda, tarefas e produtos. Para a LGPD (Lei 13.709/2018), o cliente que contrata a plataforma é o controlador dos dados de seus contatos e o PORAIA atua como operador. Em relação aos dados dos usuários da plataforma (login e conta), o PORAIA é o controlador.

2. Dados que coletamos

• Usuários da plataforma: nome, e-mail, senha (armazenada apenas como hash), função e registros de acesso.
• Contatos e leads: nome, número de telefone, e-mail, etiquetas, campos personalizados, negociações, tarefas e anotações inseridos pelo cliente ou recebidos nas conversas.
• Conversas do WhatsApp: conteúdo de mensagens (texto, imagens, áudios, vídeos e documentos), identificador do contato no WhatsApp, data/hora e status de entrega e leitura, recebidos pela API oficial do WhatsApp Business Platform da Meta.
• Google Agenda (opcional): tokens de acesso e identificação da conta Google do usuário que conectar a agenda. Detalhes na seção 7.
• Dados técnicos: endereço IP, tipo de navegador e cookies estritamente necessários para manter a sessão autenticada.

3. Como usamos os dados

• Enviar, receber e exibir mensagens do WhatsApp no atendimento.
• Organizar contatos, funis, tarefas, automações e disparos autorizados pelo cliente.
• Gerar sugestões e respostas automáticas com inteligência artificial, quando o cliente ativa o recurso.
• Autenticar usuários, prevenir fraudes e garantir a segurança do serviço.
• Cumprir obrigações legais e as políticas da Meta para o uso do WhatsApp Business Platform.

4. Base legal

Tratamos os dados com base na execução de contrato, no legítimo interesse, no cumprimento de obrigação legal e, quando aplicável, no consentimento do titular (por exemplo, o contato que inicia ou aceita receber mensagens por WhatsApp).

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Meta Platforms (WhatsApp Business Platform / Cloud API): para enviar e receber mensagens. O tratamento pela Meta segue a Política Comercial do WhatsApp e a Política de Privacidade da Meta.
• Google (Google Agenda): somente quando o usuário conecta a agenda, para criar e atualizar os eventos das suas tarefas. Detalhes na seção 7.
• Provedores de infraestrutura: hospedagem, banco de dados e armazenamento de arquivos.
• Provedores de IA: somente quando o recurso é ativado pelo cliente; o conteúdo enviado é limitado ao necessário para gerar a resposta.
• Autoridades: quando exigido por lei ou ordem judicial.

6. Dados recebidos da Meta

Os dados obtidos pela API da Meta são usados exclusivamente para prestar o serviço descrito nesta política. Não os usamos para publicidade, não os vendemos, não os repassamos a corretores de dados e não os utilizamos para treinar modelos de IA de terceiros.

7. Dados do Google (Google Agenda)

A conexão com o Google Agenda é opcional e feita por cada usuário na página Agenda. Ao conectar, o usuário autoriza o escopo https://www.googleapis.com/auth/calendar.events e as informações básicas de identificação da conta Google (ID da conta e e-mail). O acesso é usado exclusivamente para:

• Criar, atualizar e remover eventos na agenda principal do usuário, correspondentes às tarefas atribuídas a ele no CRM (título, descrição, data/hora, negociação e nome ou telefone do contato vinculados à tarefa).
• Ler os eventos da agenda principal no período exibido, para mostrá-los ao próprio usuário no calendário do CRM. Esses eventos são lidos no momento da exibição e não são armazenados.

Guardamos apenas os tokens de acesso do Google, criptografados no banco de dados. Os dados do Google não são vendidos, não são usados para publicidade, não são compartilhados com terceiros (incluindo provedores de IA), não são usados para treinar modelos de IA e não são lidos por pessoas, exceto com o consentimento do usuário, para segurança ou quando exigido por lei.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

O usuário pode desconectar o Google Agenda a qualquer momento na página Agenda. Isso apaga os tokens armazenados; os eventos já criados permanecem na agenda do Google até serem apagados pelo usuário. O acesso também pode ser revogado em myaccount.google.com/permissions.

8. Retenção

Mantemos os dados enquanto a conta do cliente estiver ativa ou pelo tempo necessário para cumprir obrigações legais. Após o encerramento da conta, os dados são excluídos ou anonimizados em até 30 dias, salvo exigência legal de guarda.

9. Segurança

Adotamos medidas técnicas e organizacionais como conexão criptografada (HTTPS), senhas com hash, controle de acesso por função, isolamento de dados por conta e verificação de assinatura dos webhooks da Meta. Nenhum sistema é totalmente imune; em caso de incidente relevante, notificaremos os afetados e a ANPD conforme a lei.

10. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Se você é contato de uma imobiliária, a solicitação também pode ser feita diretamente a ela, que é a controladora dos seus dados.

11. Exclusão de dados

Para solicitar a exclusão dos seus dados, envie um e-mail para [email protected] com o assunto "Exclusão de dados", informando o nome e o número de telefone (com DDD) ou e-mail utilizados. Confirmaremos o recebimento e concluiremos a exclusão em até 30 dias. Instruções completas: /data-deletion.

12. Cookies

Usamos apenas cookies estritamente necessários para autenticação e preferências de interface (tema). Não utilizamos cookies de publicidade.

13. Alterações

Podemos atualizar esta política. A data da última atualização está indicada no topo da página e mudanças relevantes serão comunicadas aos usuários da plataforma.

14. Contato

Dúvidas ou solicitações sobre privacidade: [email protected].