Esta Política de Privacidade descreve como o Imobily (“nós”, “nosso”), operado por 57.245.044 LEANDRO MECENAS SANTOS, inscrito no CNPJ sob nº 57.245.044/0001-07, com sede na Rua Palmira Ramos Teles, 1600, Apt 301 (Giardino), Bairro Luzia, Aracaju/SE, CEP 49045-706, coleta, utiliza, armazena e protege dados pessoais ao oferecer sua plataforma de CRM imobiliário, disponível em imobilycrm.com.br.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com as exigências da Meta Platforms (Facebook/Instagram) e do Google para aplicativos que acessam dados de usuários por meio de suas APIs.

1. Controlador dos Dados

O controlador dos dados pessoais tratados pelo Imobily é:

Razão social: 57.245.044 LEANDRO MECENAS SANTOS (MEI)
CNPJ: 57.245.044/0001-07
Responsável: Leandro Mecenas Santos
Endereço: Rua Palmira Ramos Teles, 1600, Apt 301 (Giardino), Luzia, Aracaju/SE, CEP 49045-706
E-mail de contato/DPO: leomecenas.lm@gmail.com

2. Dados que coletamos

2.1. Dados de cadastro do usuário (corretor/imobiliária)

Nome completo, e-mail, telefone;
Dados da imobiliária/imobiliária (nome, identificação);
Credenciais de acesso (senha criptografada);
Dados de uso da plataforma (logs, preferências, ações no CRM).

2.2. Dados de leads (clientes finais)

O Imobily armazena dados de leads inseridos manualmente ou recebidos via integrações:

Nome, e-mail, telefone/WhatsApp;
Origem do lead, interesse imobiliário, anotações;
Histórico de interações, etapa do funil, atribuição a corretor.

2.3. Dados obtidos via Meta (Facebook/Instagram Lead Ads)

Quando o usuário conecta sua conta do Facebook ao Imobily, utilizamos a Meta Graph API para acessar exclusivamente:

Lista de Páginas do Facebook que o usuário administra;
Formulários de Lead Ads vinculados a essas Páginas;
Leads gerados por esses formulários (nome, e-mail, telefone e demais campos do formulário);
Token de acesso, armazenado de forma criptografada (Vault) e usado somente para sincronizar leads.

Não acessamos mensagens privadas, lista de amigos, posts pessoais, fotos ou qualquer outro dado que não seja estritamente necessário para a funcionalidade de captação de leads via Lead Ads.

2.4. Dados obtidos via Google (quando aplicável)

Caso o usuário utilize login com Google, coletamos apenas nome, e-mail e foto de perfil, em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

2.5. Dados de navegação, cookies e tecnologias semelhantes

Nas páginas comerciais do Imobily, podemos tratar dados de navegação para medir desempenho e campanhas. Isso pode incluir URL acessada, data e horário, origem/referrer, parâmetros UTM, identificadores de campanha como fbclid e gclid, além de um identificador aleatório do navegador.

O rastreamento não essencial é desativado por padrão. Google Analytics e Meta Pixel, quando configurados, só são carregados após a autorização correspondente do visitante. A escolha pode ser alterada posteriormente pelo controle de preferências de cookies disponível nas páginas públicas do Imobily.

3. Como utilizamos os dados

Prestar, manter e melhorar o serviço de CRM;
Sincronizar leads do Facebook Lead Ads para o funil do usuário;
Distribuir leads entre corretores conforme regras configuradas pela imobiliária;
Enviar notificações operacionais (e-mail/WhatsApp) sobre leads e atividades;
Cumprir obrigações legais e regulatórias;
Prevenir fraudes e garantir a segurança da plataforma;
Medir audiência, origem de acessos, campanhas e conversões nas páginas comerciais, quando autorizado.

4. Bases legais (LGPD)

Execução de contrato (art. 7º, V) — para prestar o serviço contratado;
Consentimento (art. 7º, I) — para rastreamento analítico/marketing não essencial e integrações opcionais, quando aplicável;
Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço;
Cumprimento de obrigação legal (art. 7º, II) — quando exigido por lei.

5. Compartilhamento de dados

O Imobily não vende dados pessoais. Compartilhamos dados apenas com:

Supabase — provedor de banco de dados e autenticação (hospedagem dos dados);
Meta Platforms — para integrações autorizadas de Lead Ads e, quando o visitante consentir com marketing, para medição por Meta Pixel;
Google — quando o visitante consentir com cookies analíticos, para medição de audiência por Google Analytics;
Vercel — infraestrutura de hospedagem e entrega da aplicação web;
Stripe — processamento de pagamentos e assinaturas, quando utilizado na contratação;
Provedores de mensageria (WhatsApp/e-mail) — para envio de notificações operacionais;
Autoridades públicas — quando exigido por lei ou ordem judicial.

6. Armazenamento e segurança

Os dados são armazenados em infraestrutura segura do Supabase. Tokens de integrações (incluindo tokens da Meta) são armazenados criptografados via Supabase Vault. Aplicamos controle de acesso por RLS (Row-Level Security), HTTPS em todas as comunicações, e princípios de privacidade desde a concepção (privacy by design).

7. Retenção

Mantemos os dados enquanto a conta estiver ativa ou conforme necessário para cumprir obrigações legais. Após a solicitação de exclusão (ver seção 9 e a página /data-deletion), os dados são removidos em até 30 dias, exceto quando a retenção for exigida por lei.

8. Direitos do titular (LGPD)

Você pode, a qualquer momento:

Confirmar a existência de tratamento;
Acessar, corrigir ou atualizar seus dados;
Solicitar anonimização, bloqueio ou eliminação;
Solicitar a portabilidade;
Revogar o consentimento;
Apresentar reclamação à ANPD.

Para exercer qualquer direito, envie e-mail para leomecenas.lm@gmail.com.

9. Exclusão de dados

Para solicitar a exclusão dos seus dados (inclusive dados obtidos via Facebook Lead Ads), consulte a página Instruções de Exclusão de Dados.

10. Cookies, armazenamento local e rastreamento

Utilizamos cookies e armazenamento local estritamente necessários para segurança, sessão, autenticação, funcionamento da plataforma e para registrar a própria escolha de privacidade do visitante. Esses recursos necessários não são desativados pelo painel de preferências.

Com autorização do visitante, também podemos utilizar:

Analíticos: Google Analytics, para entender visitas, páginas acessadas e desempenho das páginas comerciais;
Marketing: Meta Pixel e atribuição própria do Imobily, para identificar a origem de campanhas e medir conversões.

A atribuição própria de marketing pode armazenar UTMs, referrer, fbclid, gclid e um identificador aleatório do navegador por até 90 dias. Se o visitante recusar ou revogar a categoria de marketing, o Imobily deixa de criar ou consultar esses identificadores e remove o armazenamento de atribuição acessível pelo navegador.

Cookies analíticos e de marketing ficam desativados por padrão. O visitante pode aceitar todos, recusar os não essenciais ou escolher cada categoria separadamente, e pode alterar a decisão posteriormente pelo botão “Cookies” exibido nas páginas públicas.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A versão vigente será sempre publicada nesta página, com a data da última atualização.

12. Contato

Dúvidas sobre privacidade ou tratamento de dados:
Leandro Mecenas Santos
E-mail: leomecenas.lm@gmail.com