Esta Política de Privacidade descreve como o Imobily (“nós”, “nosso”), operado por 57.245.044 LEANDRO MECENAS SANTOS, inscrito no CNPJ sob nº 57.245.044/0001-07, com sede na Rua Palmira Ramos Teles, 1600, Apt 301 (Giardino), Bairro Luzia, Aracaju/SE, CEP 49045-706, coleta, utiliza, armazena e protege dados pessoais ao oferecer sua plataforma de CRM imobiliário, disponível em imobilycrm.com.br.
Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com as exigências da Meta Platforms (Facebook/Instagram) e do Google para aplicativos que acessam dados de usuários por meio de suas APIs.
1. Controlador dos Dados
O controlador dos dados pessoais tratados pelo Imobily é:
- Razão social: 57.245.044 LEANDRO MECENAS SANTOS (MEI)
- CNPJ: 57.245.044/0001-07
- Responsável: Leandro Mecenas Santos
- Endereço: Rua Palmira Ramos Teles, 1600, Apt 301 (Giardino), Luzia, Aracaju/SE, CEP 49045-706
- E-mail de contato/DPO: leomecenas.lm@gmail.com
2. Dados que coletamos
2.1. Dados de cadastro do usuário (corretor/imobiliária)
- Nome completo, e-mail, telefone;
- Dados da imobiliária/imobiliária (nome, identificação);
- Credenciais de acesso (senha criptografada);
- Dados de uso da plataforma (logs, preferências, ações no CRM).
2.2. Dados de leads (clientes finais)
O Imobily armazena dados de leads inseridos manualmente ou recebidos via integrações:
- Nome, e-mail, telefone/WhatsApp;
- Origem do lead, interesse imobiliário, anotações;
- Histórico de interações, etapa do funil, atribuição a corretor.
2.3. Dados obtidos via Meta (Facebook/Instagram Lead Ads)
Quando o usuário conecta sua conta do Facebook ao Imobily, utilizamos a Meta Graph API para acessar exclusivamente:
- Lista de Páginas do Facebook que o usuário administra;
- Formulários de Lead Ads vinculados a essas Páginas;
- Leads gerados por esses formulários (nome, e-mail, telefone e demais campos do formulário);
- Token de acesso, armazenado de forma criptografada (Vault) e usado somente para sincronizar leads.
Não acessamos mensagens privadas, lista de amigos, posts pessoais, fotos ou qualquer outro dado que não seja estritamente necessário para a funcionalidade de captação de leads via Lead Ads.
2.4. Dados obtidos via Google (quando aplicável)
Caso o usuário utilize login com Google, coletamos apenas nome, e-mail e foto de perfil, em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
3. Como utilizamos os dados
- Prestar, manter e melhorar o serviço de CRM;
- Sincronizar leads do Facebook Lead Ads para o funil do usuário;
- Distribuir leads entre corretores conforme regras configuradas pela imobiliária;
- Enviar notificações operacionais (e-mail/WhatsApp) sobre leads e atividades;
- Cumprir obrigações legais e regulatórias;
- Prevenir fraudes e garantir a segurança da plataforma.
4. Bases legais (LGPD)
- Execução de contrato (art. 7º, V) — para prestar o serviço contratado;
- Consentimento (art. 7º, I) — para integrações opcionais (Facebook, Google);
- Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço;
- Cumprimento de obrigação legal (art. 7º, II) — quando exigido por lei.
5. Compartilhamento de dados
O Imobily não vende dados pessoais. Compartilhamos dados apenas com:
- Supabase — provedor de banco de dados e autenticação (hospedagem dos dados);
- Meta Platforms — apenas para receber leads que o próprio usuário autorizou;
- Provedores de mensageria (WhatsApp/e-mail) — para envio de notificações operacionais;
- Autoridades públicas — quando exigido por lei ou ordem judicial.
6. Armazenamento e segurança
Os dados são armazenados em infraestrutura segura do Supabase. Tokens de integrações (incluindo tokens da Meta) são armazenados criptografados via Supabase Vault. Aplicamos controle de acesso por RLS (Row-Level Security), HTTPS em todas as comunicações, e princípios de privacidade desde a concepção (privacy by design).
7. Retenção
Mantemos os dados enquanto a conta estiver ativa ou conforme necessário para cumprir obrigações legais. Após a solicitação de exclusão (ver seção 9 e a página /data-deletion), os dados são removidos em até 30 dias, exceto quando a retenção for exigida por lei.
8. Direitos do titular (LGPD)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento;
- Acessar, corrigir ou atualizar seus dados;
- Solicitar anonimização, bloqueio ou eliminação;
- Solicitar a portabilidade;
- Revogar o consentimento;
- Apresentar reclamação à ANPD.
Para exercer qualquer direito, envie e-mail para leomecenas.lm@gmail.com.
9. Exclusão de dados
Para solicitar a exclusão dos seus dados (inclusive dados obtidos via Facebook Lead Ads), consulte a página Instruções de Exclusão de Dados.
10. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento publicitário de terceiros.
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A versão vigente será sempre publicada nesta página, com a data da última atualização.
12. Contato
Dúvidas sobre privacidade ou tratamento de dados:
Leandro Mecenas Santos
E-mail: leomecenas.lm@gmail.com