Política de Privacidade
Esta política explica como o Loteio coleta, usa, compartilha e protege dados pessoais. O Loteio é um produto da ELIONIX SOFTWARE LTDA, CNPJ 66.146.536/0001-28, com sede em Curitiba/PR, Brasil.
O Loteio é um CRM para imobiliárias, corretores e loteadoras, e inclui integração com a WhatsApp Business Platform da Meta para que a imobiliária atenda seus clientes por WhatsApp.
1. Quem é responsável pelos dados
Esta distinção determina a quem cada pedido deve ser dirigido:
| Dados | Controlador | Operador |
|---|---|---|
| Cadastro da imobiliária e dos corretores que usam o Loteio | ELIONIX SOFTWARE LTDA | — |
| Leads, clientes finais e conversas de WhatsApp da imobiliária | A imobiliária contratante | ELIONIX SOFTWARE LTDA |
Se você é um consumidor que conversou por WhatsApp com uma imobiliária que usa o Loteio, a imobiliária é a controladora dos seus dados — nós apenas processamos em nome dela. Dirija seu pedido primeiro à imobiliária. Se nos procurar, encaminhamos e ajudamos.
2. Dados que tratamos
2.1 Da imobiliária contratante
- Razão social, CNPJ, endereço, telefone e e-mail
- Nome, e-mail, telefone e perfil de acesso dos corretores e administradores
- Registros de acesso: data, hora, endereço IP (armazenado de forma resumida), navegador e páginas visitadas, para segurança e auditoria
- Senha armazenada apenas como hash, e segredos de verificação em duas etapas
2.2 Da conta WhatsApp Business da imobiliária
Quando a imobiliária conecta sua conta pelo fluxo de cadastro da Meta, recebemos e armazenamos:
- Identificadores da conta:
WABA ID,phone number ID, número de exibição e nome verificado - Token de acesso concedido pela imobiliária e o PIN de verificação em duas etapas do número — ambos cifrados em repouso
- Estado operacional informado pela Meta: qualidade do número, limites de envio, moeda da conta e eventuais restrições
2.3 Do consumidor que conversa por WhatsApp
- Número de telefone e nome de perfil do WhatsApp
- Conteúdo das mensagens enviadas e recebidas, incluindo mídia quando houver
- Transcrição em texto das mensagens de áudio, para que a imobiliária possa ler e responder sem ouvir o áudio
- Data, hora e status de entrega e leitura
2.4 Do catálogo de imóveis
Dados de empreendimentos e imóveis, incluindo os sincronizados da Órulo e o inventário próprio cadastrado pela imobiliária. Nesse conjunto não tratamos dados pessoais além do contato comercial informado pela própria imobiliária.
3. Para que usamos
- Prestar o serviço: autenticar usuários, exibir catálogo, gerenciar leads e funil, e permitir que a imobiliária receba e responda mensagens de WhatsApp
- Segurança: detectar acesso indevido, manter sessão única por corretor, registrar erros e auditoria
- Suporte: diagnosticar problemas relatados
- Obrigação legal: guarda de registros exigida pela legislação aplicável
Bases legais da LGPD (Lei 13.709/2018): execução de contrato (art. 7º, V) para o funcionamento do serviço; legítimo interesse (art. 7º, IX) para segurança e prevenção a fraude; cumprimento de obrigação legal (art. 7º, II) para retenção de registros.
Não vendemos dados pessoais. Não usamos as mensagens dos clientes finais para publicidade nem para treinar modelos de inteligência artificial de terceiros além do processamento necessário para responder ao próprio cliente.
4. Com quem compartilhamos
| Destinatário | Finalidade | Dados |
|---|---|---|
| Meta Platforms — WhatsApp Business Platform | Enviar e receber mensagens de WhatsApp | Número do destinatário, conteúdo da mensagem e identificadores da conta |
| Serviço de automação de atendimento | Processar a mensagem recebida e compor a resposta | Número, nome de perfil, conteúdo da mensagem e identificadores da conversa |
| OpenAI — transcrição de áudio (Estados Unidos) | Converter em texto o áudio que o consumidor envia, para exibição e resposta no CRM | Somente o arquivo de áudio da mensagem. Não enviamos número, nome nem histórico |
| Órulo | Sincronizar catálogo de lançamentos | Nenhum dado pessoal de consumidor |
| DigitalOcean e demais provedores de infraestrutura — hospedagem, banco de dados e envio de e-mail | Operar o serviço | O necessário para hospedar e transmitir |
Compartilhamos também quando houver obrigação legal ou ordem de autoridade competente.
Transferência internacional
Alguns provedores podem processar dados fora do Brasil. Nesses casos a transferência ocorre nos termos do art. 33 da LGPD, com cláusulas contratuais e salvaguardas adequadas.
5. Segurança
- Tráfego cifrado em HTTPS
- Tokens de acesso e PINs cifrados em repouso em modo autenticado — dado adulterado falha na decifragem em vez de ser aceito
- Senhas armazenadas apenas como hash, nunca em texto claro
- Verificação em duas etapas no acesso ao sistema
- Verificação criptográfica de assinatura em todo evento recebido da Meta, recusando requisição forjada
- Isolamento por imobiliária: toda consulta é restrita à empresa do usuário autenticado
- Acesso interno restrito ao mínimo necessário, com registro de auditoria
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e conteúdo da imobiliária | Enquanto o contrato estiver ativo |
| Conversas de WhatsApp | Enquanto o contrato estiver ativo, salvo pedido de exclusão |
| Token de acesso e PIN | Excluídos ao encerrar a conexão ou o contrato |
| Registros de acesso e segurança | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Dados sob obrigação fiscal ou contábil | Pelo prazo legal aplicável |
Encerrado o contrato, os dados da imobiliária são excluídos ou anonimizados em até 90 dias, ressalvadas as hipóteses do art. 16 da LGPD.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento.
Para exercer, use o contato da seção 9. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar sua identidade antes de atender.
Para excluir dados obtidos pela integração com a Meta, veja as instruções de exclusão de dados.
8. Cookies
Usamos apenas cookies necessários ao funcionamento: manter a sessão autenticada e proteger
contra requisição forjada. O cookie de sessão é HttpOnly e assinado. Não usamos
cookies de publicidade nem de rastreamento por terceiros.
9. Contato e encarregado de dados
Pedidos sobre privacidade e contato do encarregado pelo tratamento de dados pessoais:
- E-mail: [email protected]
- Empresa: ELIONIX SOFTWARE LTDA — CNPJ 66.146.536/0001-28
- Endereço: R. Visconde do Rio Branco, 1488, Conj. 909 — Centro, Curitiba/PR, CEP 80.420-210
10. Alterações
Podemos atualizar esta política. Mudança relevante é comunicada por e-mail à imobiliária contratante e sinalizada nesta página, com a data de atualização revista no topo.