Política de Privacidade

1. Dados que coletamos

Cadastro: nome, e-mail, senha (criptografada) e, se usar o Google, dados básicos do perfil Google.

Perfil e faturamento: telefone, CRECI, CPF ou CNPJ, razão social, inscrições, regime tributário e endereço.

Uso: conversas com a Renata, demandas, imóveis cadastrados e salvos, fotos enviadas, créditos consumidos, notificações.

Técnicos: endereço IP, navegador, dispositivo e registros de acesso (guardados por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet).

Pagamentos: processados pela Paddle; não armazenamos dados de cartão.

2. Para que usamos e bases legais

Prestar o serviço, responder no chat e cruzar ofertas e demandas — execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).

Faturamento e obrigações fiscais — cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)).

Segurança, prevenção a fraudes e melhoria do serviço — legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)).

Avisos por e-mail opcionais — consentimento, revogável a qualquer momento.

3. Inteligência artificial

Suas mensagens são processadas por provedores de modelos de IA apenas para gerar respostas. Não usamos suas conversas para treinar modelos de terceiros. A Renata não toma decisões automatizadas com efeitos jurídicos sobre você; você pode pedir revisão humana (LGPD art. 20).

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários: hospedagem e banco de dados em nuvem, provedores de IA, serviço de leitura de sites (Firecrawl), processamento de pagamentos (Paddle) e envio de e-mails. Outros corretores veem apenas os imóveis que você publica e os sinais de compatibilidade — nunca os dados dos seus clientes.

Não vendemos nem "compartilhamos" dados pessoais para publicidade comportamental, nos termos da CCPA/CPRA.

5. Transferência internacional

Alguns operadores ficam fora do Brasil e do Espaço Econômico Europeu. Nesses casos adotamos salvaguardas como cláusulas contratuais padrão (LGPD art. 33; GDPR arts. 44–49).

6. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após a exclusão, apagamos ou anonimizamos os dados, exceto os que a lei exige guardar (registros de acesso por 6 meses, dados fiscais por 5 anos).

7. Seus direitos

Pela LGPD (art. 18) e pelo GDPR (arts. 15–22): confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição.

Residentes da Califórnia e de outros estados dos EUA com leis semelhantes: direito de saber, acessar, corrigir e excluir dados, de não ser discriminado por exercer esses direitos e de optar por não ter dados vendidos ou compartilhados (não fazemos isso).

Para exercer qualquer direito, escreva para contato@realtas.com.br. Respondemos em até 15 dias (LGPD) ou 30 dias (GDPR). Você também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados do seu país na UE.

8. Crianças

O serviço é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes (LGPD art. 14; COPPA).

9. Segurança

Usamos criptografia em trânsito, senhas com hash, controle de acesso por usuário e armazenamento privado de fotos. Em caso de incidente relevante, comunicaremos os titulares e as autoridades nos prazos legais.

10. Contato de proteção de dados

Solicitações sobre proteção de dados podem ser encaminhadas para contato@realtas.com.br. A identificação de eventual encarregado (DPO) será publicada após confirmação pela REALTAS.

11. Alterações

Podemos atualizar esta Política; a data da última versão aparece no topo. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail.