Política de Privacidade
Rua Alfredo Guedes, 40 — Anexo 70, Sala 12 — Santana, São Paulo/SP — CEP 02.034-010
Encarregado de Dados (DPO): contato@imobip.com.br
Resumo: O Imobip é um SaaS B2B de automação de Instagram para imobiliárias. Tratamos seus dados pessoais e os tokens das suas contas Meta apenas pelo tempo e na medida estritamente necessários pra publicar posts nas suas contas. Você pode pedir cópia, correção ou deleção a qualquer momento por contato@imobip.com.br.
1. Quem somos (Controlador)
Imobip, empresa brasileira de tecnologia para imobiliárias.
Endereço de contato e exercício de direitos:
contato@imobip.com.br (Encarregado de Dados — DPO).
Resposta em até 15 dias úteis, conforme LGPD Art. 19.
2. Que dados pessoais coletamos e por quê
| Dado | Origem | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Email, nome, nome da imobiliária, CRECI, WhatsApp | Você no signup/onboarding | Identificação da conta, comunicação operacional | Execução de contrato (Art. 7º, V) |
| Senha (hash + salt) | Você ao definir a senha. Guardamos apenas o hash argon2id — a senha em texto nunca é armazenada | Autenticação | Execução de contrato |
| Token de acesso Meta (criptografado AES-256) | Fluxo OAuth com Instagram Login (Meta) | Publicar posts na sua conta Instagram | Execução de contrato |
| Dados dos imóveis (XML do CRM ou cadastro manual) | Seu CRM via feed VRSync, ou input manual | Geração de criativos e legendas | Execução de contrato |
| Histórico de publicações + métricas de engajamento | API da Meta após publicação | Dashboard, relatórios, ranking dos seus posts | Execução de contrato |
| Dados de pagamento | Asaas Internet Payments Ltda (não armazenamos número de cartão) | Cobrança recorrente | Execução de contrato |
| IP, user-agent, logs de acesso | Coleta automática no servidor | Segurança, auditoria, prevenção a fraude | Legítimo interesse (Art. 7º, IX) |
| Conteúdo enviado pra IA (texto do imóvel, fotos selecionadas) | Você ao clicar em ações de IA | Geração de criativos, melhoria de qualidade de imagem | Execução de contrato |
| Chave de API BYOK (criptografada AES-128) | Você ao plugar uma chave OpenAI/Anthropic/Google | Roteamento das chamadas de IA pelo provedor escolhido | Execução de contrato + Consentimento (Art. 7º, I) |
3. Dados específicos da Meta (Instagram)
Quando você conecta sua conta Instagram via Meta, recebemos:
- ID da conta Instagram Business
- Token de acesso Instagram (long-lived) — guardado criptografado
- Métricas dos posts publicados por você através do Imobip (alcance, curtidas, comentários)
Não coletamos: mensagens diretas (DMs), lista de seguidores, comentários de terceiros, posts antigos que não foram criados pelo Imobip, histórico de navegação.
Detalhes: Política de Dados da Meta.
4. Subprocessadores
- Asaas Internet Payments Ltda (Brasil) — pagamento, PCI-DSS
- Meta Platforms (EUA) — publicação no Instagram via API oficial
- Mailjet (União Europeia) — email transacional
- Google Ireland Ltd. (União Europeia) — Google Analytics 4 e Google Ads: medição de uso do site e mensuração de campanhas. Recebem dados de navegação (páginas visitadas, origem do acesso, navegador, dispositivo, região aproximada), nunca seus dados de cadastro
- Microsoft Corporation (EUA) — Microsoft Clarity: métricas agregadas de interação com as páginas. Campos de formulário são mascarados na origem
- Hostinger (Brasil) — hospedagem (servidores no território nacional)
- Magalu Cloud (Brasil) — armazenamento de objetos e CDN das imagens (fotos de imóveis, logo e criativos gerados), servidas por
cdn.imobip.com.br - Cloudflare (EUA) — proteção DDoS, CAPTCHA Turnstile
- OpenRouter, Google (Gemini), OpenAI, Anthropic — geração de legendas, criativos de story, reescritas e melhoria de fotos. Recebem apenas o conteúdo necessário pra cada ação. Nunca enviamos contatos pessoais, dados financeiros, tokens da Meta ou histórico do usuário
- Sentry (EUA) — observabilidade de erros, sem PII por padrão
5. Retenção
- Dados da conta: enquanto a assinatura estiver ativa + 30 dias após cancelamento
- Tokens Meta: até você desconectar, cancelar ou solicitar deleção
- Imagens dos posts já publicados: 90 dias no nosso storage
- Logs de auditoria: 12 meses
- Dados financeiros (faturas Asaas): 5 anos (exigência fiscal)
6. Seus direitos (LGPD Art. 18)
Você tem direito a, gratuitamente:
- Confirmar que tratamos seus dados
- Acessar / receber cópia dos dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade pra outro fornecedor (formato estruturado)
- Eliminar dados tratados com seu consentimento
- Revogar consentimento a qualquer momento
- Opor-se a tratamento que viole a LGPD
Como exercer:
email pra contato@imobip.com.br.
Respondemos em até 15 dias.
Você também pode reclamar à
ANPD.
7. Como deletar seus dados
- Pelo Instagram (exclusão automática): Configurações e privacidade → Apps e sites (instagram.com/accounts/manage_access) → aba Ativos → Imobip → Remover. A Meta nos envia a requisição de exclusão e apagamos seus dados Meta automaticamente.
- Pelo painel Imobip: Configurações → Conexões → "Desconectar Instagram".
- Por email: contato@imobip.com.br com assunto "Excluir minha conta". Confirmamos e processamos em até 15 dias.
Detalhes técnicos: Política de Dados Meta — seção Deleção.
8. Segurança
- TLS 1.2+ em todas as conexões (HTTPS obrigatório, HSTS)
- Tokens Meta e dados sensíveis criptografados em repouso (AES-256)
- Postgres com Row-Level Security (cada tenant só vê os próprios dados)
- Rate limiting, CSRF tokens, Content Security Policy estrita
- MFA (autenticação em duas etapas) via aplicativo autenticador
- Backups diários criptografados, retenção 30 dias
Em caso de incidente, notificamos em até 48 horas e à ANPD conforme Art. 48 LGPD.
9. Cookies e medição de uso
Cookies essenciais — sempre ativos, necessários para o site funcionar:
- Sessão de login (Flask session, HttpOnly, Secure, SameSite=Lax)
- CSRF token (proteção contra ataques)
- Preferência de tema (light/dark)
Medição de uso — usamos duas ferramentas para entender como o site é usado e melhorá-lo:
- Google Analytics 4 (Google Ireland Ltd.) — páginas visitadas, origem do acesso (busca, anúncio, link de outro site) e dados agregados de navegador, dispositivo e região aproximada. Se você chegou por um anúncio, registramos essa informação para medir o resultado da campanha no Google Ads.
- Microsoft Clarity (Microsoft Corporation) — métricas agregadas de interação com a página (rolagem, cliques sem destino, tempo de leitura) para identificar pontos de dificuldade. Campos de formulário são mascarados: não capturamos o que você digita, incluindo CPF, CNPJ, e-mail, telefone e senha.
Base legal: No Brasil, essa medição opera com base no legítimo interesse (Art. 7º, IX da LGPD) e fica ativa por padrão. Ela usa dados de navegação, não identifica você pessoalmente e não alimenta decisão automatizada a seu respeito. Para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, nada é medido antes do consentimento: um banner é exibido e a medição só começa se você aceitar.
Como recusar: Você pode rever essa escolha a qualquer momento em . O Google e a Microsoft também oferecem controles próprios — veja a política de privacidade do Google e a política de privacidade da Microsoft.
10. Crianças e adolescentes
O Imobip é serviço B2B para profissionais imobiliários. Não direcionado nem usado por menores de 18 anos.
11. Mudanças nesta política
Atualizações relevantes são comunicadas por email com 30 dias de antecedência.
12. Contato
Encarregado de Dados (DPO) e Suporte: contato@imobip.com.br