Política de Privacidade

1. Quem somos

Esta política se aplica ao Lugar Exato, plataforma de atendimento e agendamento imobiliário disponível em lugarexato.com.br e app.lugarexato.com.br.

Somos o controlador dos dados descritos abaixo, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Para qualquer assunto relacionado a esta política, escreva para admin.lugarexato@gmail.com.

2. Dados que coletamos

• Cadastro do corretor: nome, e-mail e telefone (WhatsApp).
• Imóveis: informações e fotos das propriedades cadastradas.
• Conversas de atendimento: mensagens trocadas entre a IA e os clientes no WhatsApp, e os dados de contato que o cliente fornece durante a conversa.
• Agendamentos: data, hora e imóvel de cada visita marcada.
• Pagamento: processado pela Stripe. Não armazenamos dados de cartão em nossos servidores.
• Navegação: páginas visitadas e origem do acesso, apenas quando você autoriza os cookies correspondentes.
• Dados recebidos do Google: descritos na seção 4.

3. Para que usamos seus dados

• Prover o atendimento automatizado 24/7 no WhatsApp.
• Qualificar interessados e marcar visitas nos horários livres do corretor.
• Gerenciar sua conta, assinatura e cobrança.
• Enviar avisos operacionais (visita marcada, cancelada, atendimento transferido).
• Cumprir obrigações legais e regulatórias.

Não usamos seus dados para publicidade direcionada, não os vendemos, não os cedemos a corretores de dados e não os utilizamos para decisões de crédito.

4. Integração com o Google Calendar

A conexão com o Google é opcional e só acontece se você autorizar expressamente na tela de consentimento do Google, a partir da sua página de perfil.

O que solicitamos

• openid, email — para identificar qual conta Google foi conectada e exibi-la no seu perfil. Não pedimos o escopo profile: não lemos nome, foto nem qualquer outro dado do seu perfil Google.
• https://www.googleapis.com/auth/calendar.events.owned — para ler os horários ocupados e criar, atualizar e remover os eventos das visitas, limitado às agendas que você possui (a integração só usa sua agenda principal).

Não solicitamos nenhum outro escopo. Não temos acesso ao seu Gmail, aos seus arquivos do Drive, aos seus contatos nem a qualquer outro serviço do Google.

Como acessamos e o que usamos

• Leitura: consultamos os eventos do período em que o cliente quer marcar a visita e aproveitamos apenas o horário de início e de fim de cada um, para saber quando você está ocupado. Título, descrição, participantes e local dos seus eventos são descartados e nunca são gravados, exibidos ou enviados a terceiros.
• Escrita: criamos o evento da visita confirmada com o imóvel e o contato do cliente, e o removemos quando a visita é cancelada ou remarcada.

O que armazenamos

Guardamos em nosso banco de dados o e-mail da conta Google conectada, os tokens de acesso e de atualização emitidos pelo Google e o identificador dos eventos que criamos. Os tokens são gravados criptografados e servem exclusivamente para as operações de agenda descritas acima. Não copiamos nem mantemos uma réplica da sua agenda.

Como revogar

Clique em Desconectar na sua página de perfil: removemos os tokens do nosso banco e revogamos a autorização junto ao Google no mesmo ato. Você também pode revogá-la a qualquer momento em myaccount.google.com/permissions. A revogação não apaga os eventos já criados na sua agenda, que continuam sob seu controle.

5. Uso Limitado dos dados do Google

O uso e a transferência, pelo Lugar Exato, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em particular, os dados obtidos das APIs do Google não são usados para publicidade, não são vendidos ou transferidos a terceiros para fins próprios deles, e não são usados para criar, treinar ou aperfeiçoar modelos de inteligência artificial ou de aprendizado de máquina — sejam eles brutos, agregados, anonimizados ou derivados.

6. Inteligência artificial

O atendimento é conduzido por um modelo de linguagem de terceiro (Google Gemini). Para gerar cada resposta, enviamos ao modelo o histórico da conversa em andamento, os dados dos imóveis cadastrados e a lista de horários livres apurada para o agendamento.

Nenhum conteúdo da sua agenda do Google é enviado ao modelo: como descrito na seção 4, dela extraímos apenas horários de ocupação. Também não usamos os dados dos nossos usuários para treinar modelos de IA, próprios ou de terceiros.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com os operadores abaixo, cada um limitado à sua finalidade:

• Google (Calendar API): os dados da visita, para criar o evento na sua agenda.
• Google (Gemini API): o conteúdo da conversa e dos imóveis, para gerar as respostas do atendimento.
• Stripe: dados de assinatura e pagamento.
• Resend: envio dos e-mails transacionais da plataforma.
• Google Analytics, Google Ads e Meta: dados de navegação e de campanha — apenas se você autorizar os cookies de desempenho ou de marketing.
• Provedor de infraestrutura: hospedagem dos servidores e do banco de dados.

O WhatsApp é conectado pelo Desktop Bridge, aplicativo instalado no computador do próprio corretor: a sessão do WhatsApp permanece na máquina dele, e nós recebemos as mensagens para operar o atendimento.

8. Segurança

• Todo o tráfego entre você e a plataforma é cifrado por HTTPS (TLS 1.2 ou superior).
• Os tokens do Google são criptografados em repouso no banco de dados e não são exibidos em nenhuma interface administrativa.
• O acesso aos sistemas é restrito às pessoas que precisam dele para operar e manter o serviço.
• Números de telefone e conteúdo de mensagens são mascarados nos registros de log.
• Senhas são armazenadas apenas como hash, nunca em texto legível.

Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

9. Por quanto tempo guardamos

• Tokens do Google: enquanto a integração estiver conectada. São apagados imediatamente ao desconectar ou ao excluir a conta.
• Cadastro, imóveis e agendamentos: enquanto a conta existir.
• Conversas de atendimento: enquanto a conta existir, por serem o histórico do relacionamento com cada cliente.
• Registros fiscais e de pagamento: pelo prazo exigido pela legislação aplicável, mesmo após a exclusão da conta.
• Preferência de cookies: 1 ano, ou até você alterá-la.

Ao excluir sua conta, os dados pessoais são apagados dos nossos sistemas ativos, ressalvado o que a lei nos obriga a reter. Cópias em backup são sobrescritas no ciclo normal de retenção.

10. Seus direitos

Como titular, você pode a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento, inclusive o da integração com o Google e o dos cookies.

Para excluir sua conta e seus dados, use a opção Excluir minha conta na página de perfil, ou escreva para admin.lugarexato@gmail.com. Respondemos aos pedidos em até 15 dias.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo da página e, quando a mudança afetar de forma relevante como tratamos seus dados, avisaremos você por e-mail ou dentro da plataforma antes que ela passe a valer.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: admin.lugarexato@gmail.com.