Política de Privacidade

1. Quem somos

O SDR Imobiliário é um software (SaaS) operado pela Minami que oferece a corretores e imobiliárias um assistente de vendas com inteligência artificial (o "SDR") para atender, pelo WhatsApp, os leads interessados em imóveis, qualificá-los, agendar visitas e passá-los ao corretor.

Contato para assuntos de privacidade e proteção de dados: contato@chatbotminami.com.

Em relação aos dados dos leads, o corretor ou a imobiliária que contrata o SDR Imobiliário é o controlador, e a Minami atua como operadora, tratando os dados em nome dele e conforme suas instruções. Em relação aos dados da conta de quem usa o painel, a Minami é a controladora.

2. Dados que tratamos

• Conta dos corretores e imobiliárias (nossos clientes): nome, e-mail, telefone, nome da imobiliária, senha (guardada apenas em forma cifrada pelo serviço de autenticação), dados de cobrança e registros de uso e de segurança (por exemplo, acessos e ações feitas no painel).
• Leads que chegam pelos formulários de anúncios da Meta (Facebook/Instagram): nome, telefone, e-mail, respostas do formulário, anúncio/campanha de origem e a data em que o lead pediu contato.
• Conversas pelo WhatsApp: as mensagens trocadas entre o lead e o número do corretor (textos, áudios e suas transcrições, fotos e documentos), o histórico de atendimento, o resumo do que o lead informou (memória comercial) e os agendamentos de visita. Quem marca uma visita pela página pública de agendamento informa nome, WhatsApp e e-mail.
• Imóveis: dados que o corretor cadastra sobre os imóveis que vende (descrição, preço, condições, fotos, vídeos e materiais).
• Google Agenda: quando o corretor conecta a sua conta Google. Ver a seção 3.

3. Dados de usuário do Google (Google Agenda)

A conexão com o Google é opcional. Ela é feita pelo corretor, pelo botão "Conectar com Google" na tela Agenda do painel, e serve apenas para que o SDR não ofereça horários em que o corretor já está ocupado, para que as visitas agendadas apareçam na agenda dele e para mostrar a própria agenda ao corretor na tela Agenda do painel. Pedimos somente estas duas permissões:

• https://www.googleapis.com/auth/calendar.freebusy (ver a disponibilidade): lemos apenas os períodos ocupados e livres da agenda principal do corretor, para que o SDR e a página de agendamento não ofereçam horários já ocupados. Essa consulta não traz título, descrição, local nem participantes dos eventos; guardamos somente o início e o fim de cada período ocupado.
• https://www.googleapis.com/auth/calendar.events (eventos): criamos, atualizamos e cancelamos na agenda principal do corretor somente os eventos das visitas que o próprio SDR Imobiliário agenda, com o lead como convidado quando ele informou um e-mail (e, para visitas online, com o link do Google Meet gerado pelo Google). Também lemos os eventos da agenda principal (título, início e fim) somente para exibi-los ao próprio corretor na tela Agenda do painel, e o nome da agenda principal (em geral, o e-mail da conta), apenas para mostrar ao corretor qual conta está conectada.

Os seus eventos não são guardados. Eles são buscados no Google na hora em que o corretor abre a tela Agenda ou muda de semana ou de mês, só para o período exibido, e não são gravados no nosso banco de dados nem registrados em logs. Somente o próprio corretor os vê. Dos eventos, lemos apenas o título, o início, o fim, o identificador e a situação do evento (para não mostrar eventos cancelados) e, nos eventos das visitas, a marca que o próprio SDR Imobiliário gravou neles para reconhecê-los (não lemos descrição, local nem participantes), não alteramos nem apagamos eventos que não sejam as visitas agendadas pelo SDR Imobiliário e não acessamos outros dados da sua conta Google. Para o SDR, continuamos guardando apenas o início e o fim dos períodos ocupados, sem títulos.

Não vendemos os dados obtidos do Google, não os usamos para publicidade, não os compartilhamos com terceiros (exceto o necessário para operar o serviço, como a hospedagem, ou quando a lei exigir) e não os usamos para treinar modelos de inteligência artificial, nossos ou de terceiros. Esses dados não são enviados a provedores de IA.

Como guardamos: o token de acesso de longa duração (refresh token) é guardado cifrado (AES-256-GCM, com chave que existe apenas no servidor) e nunca é exibido nem registrado em logs. As chamadas ao Google são feitas apenas pelos nossos servidores.

Como desconectar: a qualquer momento, na tela Agenda do painel, clique em "Desconectar". Ao desconectar, apagamos o token e os períodos ocupados guardados e pedimos ao Google que revogue o acesso. Você também pode remover o acesso diretamente na sua conta Google, em https://myaccount.google.com/permissions. Os eventos de visita já criados continuam na sua agenda; você pode apagá-los pelo próprio Google Agenda.

O uso e a transferência, pelo SDR Imobiliário, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Para que usamos os dados

• Prestar o serviço contratado: atender e qualificar os leads, agendar visitas e passá-los ao corretor.
• Gerar as respostas do SDR com inteligência artificial, com base nos imóveis cadastrados pelo corretor.
• Manter a conta, a segurança, a cobrança e o suporte.
• Cumprir obrigações legais.

Os dados de um cliente nunca são usados no atendimento de outro cliente. Não vendemos dados pessoais.

5. Bases legais

Tratamos os dados com base na execução do contrato com o corretor ou a imobiliária, no consentimento do lead ao pedir contato pelo formulário ou ao iniciar a conversa (guardamos a origem e a data), no legítimo interesse para segurança e prevenção de fraudes e no cumprimento de obrigações legais.

6. Com quem compartilhamos (operadores)

Usamos fornecedores que tratam dados apenas para operar o serviço:

• Banco de dados e autenticação: Supabase, instalado e operado pela Minami em servidor próprio (não usamos o serviço hospedado do Supabase).
• Hospedagem: servidor virtual privado (VPS) contratado pela Minami, onde rodam o painel, o banco de dados e os processos de atendimento.
• Inteligência artificial: OpenAI, que recebe o conteúdo necessário das conversas (inclusive áudios, para transcrição) e dos imóveis para gerar as respostas do SDR. Quando o corretor escolhe, o atendimento pode ser feito por um agente de IA operado pela Minami em seu próprio servidor. Dados do Google Agenda não são enviados a provedores de IA.
• WhatsApp: as mensagens trafegam pelo WhatsApp (Meta) por meio da Evolution API, conectada ao número do corretor.
• Meta (Facebook/Instagram): origem dos leads de formulários de anúncios.
• Google: somente quando o corretor conecta o Google Agenda (seção 3).

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

7. Por quanto tempo guardamos

• Dados da conta: enquanto o contrato estiver ativo e pelo prazo exigido por lei depois dele.
• Memória comercial do lead (o resumo do que ele informou): apagada automaticamente 12 meses após o último contato, ou na hora, se o lead pedir para não receber mais mensagens.
• Conversas e arquivos: enquanto forem necessários ao atendimento do corretor ou até um pedido de exclusão. Arquivos preparados para envio que não chegaram a ser enviados são apagados em 1 dia.
• Dados digitados em um pedido de agendamento pela página pública que não foi confirmado: apagados em até 2 dias.
• Dados do Google Agenda: o token e os períodos ocupados ficam guardados até o corretor desconectar a conta; os eventos exibidos na tela Agenda não são guardados (seção 3).
• Backups: mantidos por tempo limitado, para recuperação em caso de falha.

8. Segurança

Os dados ficam isolados por cliente no banco de dados, o acesso é feito por conexões cifradas (HTTPS), os arquivos ficam em armazenamento privado com links temporários, os segredos ficam apenas no servidor e as ações administrativas são registradas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os afetados e a autoridade, conforme a LGPD.

9. Seus direitos (LGPD)

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com base nele. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é lead e não quer mais receber mensagens, basta pedir na própria conversa do WhatsApp: o contato para na hora e a memória comercial é apagada. Para outros pedidos, fale com o corretor ou a imobiliária que atendeu você, ou escreva para nós.

Como pedir a exclusão: envie um e-mail para contato@chatbotminami.com informando o pedido e um dado que nos permita localizar você (por exemplo, o telefone usado no WhatsApp ou o e-mail da conta). Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Dados que a lei nos obriga a guardar são mantidos apenas pelo prazo legal.

10. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas aos clientes pelo painel ou por e-mail.