Esta política explica como o Imovy coleta, usa, compartilha e protege os seus dados pessoais. Ela se aplica a qualquer corretor que crie uma conta em imovy.co e está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem somos
O Imovy é uma plataforma que permite a corretores de imóveis criarem um perfil profissional público, organizarem seu portfólio de imóveis e compartilharem com clientes por meio de um link único.
Para dúvidas sobre privacidade ou exercício dos seus direitos, entre em contato pelo email oi@imovy.co.
2. Quais dados coletamos
Coletamos apenas o necessário para prestar o serviço. Nada mais.
Dados obrigatórios
- Nome completo
- Senha (armazenada apenas de forma criptografada)
- Slug do perfil (ex: imovy.co/perfil/seu-nome)
Dados opcionais
Você decide se preenche ou não. Usamos apenas para enriquecer seu perfil público:
- Telefone, WhatsApp, Instagram
- Foto de perfil, bio, CRECI
- Cidades de atuação
Dados do seu portfólio
- Imóveis cadastrados (título, descrição, preço, características, localização, fotos)
- Seleções compartilháveis que você cria para clientes
Dados de quem denuncia conteúdo
Qualquer pessoa pode denunciar um imóvel ou um perfil de corretor pelo link "Denunciar" nas páginas públicas, sem precisar de conta. Ao enviar a denúncia, coletamos o motivo, uma descrição, o email e o IP de quem denunciou.
O email serve para entrarmos em contato se precisarmos de mais detalhes — não publicamos e não usamos para nenhuma outra finalidade. O IP serve para revelar abuso: as denúncias contra o mesmo imóvel ou corretor ficam juntas numa única ficha, cada uma mostrando o IP de quem denunciou — o que torna visível um padrão como várias denúncias do mesmo IP em pouco tempo. O corretor denunciado nunca vê quem denunciou.
Dados de clientes seus, na simulação de financiamento
Quando um cliente pede simulação de crédito — pelo formulário na página pública de um imóvel, ou preenchido por você no painel — coletamos nome completo, email, telefone, CPF, data de nascimento, renda mensal e os parâmetros do financiamento (valor, entrada, prazo).
Esses dados são de terceiros, não seus. Ao enviar uma simulação você declara ter autorização do titular para compartilhá-los conosco e com o operador de crédito parceiro. É esse operador quem faz a análise: sem CPF não há consulta cadastral, sem renda não há cálculo de capacidade de pagamento, e sem data de nascimento não há prazo máximo de financiamento.
Registramos o que a equipe do parceiro faz com essa ficha: cada abertura e cada download de documento anexado à conversa — quem abriu ou baixou, qual solicitação, qual arquivo e quando —, para conseguirmos identificar exatamente quais titulares foram afetados caso algo aconteça. O que você baixa dos seus próprios financiamentos não entra nessa trilha: ela existe para registrar o que sai da sua corretora.
Depois que um financiamento é aprovado, abre-se um canal de mensagens entre você e a equipe do parceiro para a documentação da contratação. Os arquivos anexados ali — contracheque, extrato bancário, RG e afins — também são dados de terceiros, e valem para eles as mesmas regras: você declara ter autorização do titular para enviá-los. Eles ficam em armazenamento privado, sem leitura pública, e só saem por uma rota autenticada — para você, que é dono daquele financiamento, e para a equipe do operador de crédito parceiro. A fila de análise é da empresa parceira, e não de um analista específico: qualquer pessoa da equipe dela consegue abrir a solicitação e baixar os documentos.
Documentos da verificação de perfil (selo)
Para solicitar o selo de verificado, você envia a certidão de regularidade do seu CRECI, um documento de identidade com foto, uma selfie segurando esse documento e o seu CPF. É a partir desses dados que conferimos o seu CRECI junto ao conselho regional antes de decidir.
Esses arquivos ficam em armazenamento privado, sem leitura pública, e só saem por uma rota autenticada — para você, dono da solicitação, e para a equipe do Imovy que administra a plataforma. Não é uma pessoa específica: qualquer um dessa equipe consegue abrir sua solicitação e baixar os documentos, e cada abertura e cada download ficam registrados — quem, de onde, qual arquivo e quando —, do mesmo jeito que descrevemos acima para a equipe do parceiro de crédito. Esse registro é condição para o acesso, não um efeito colateral dele: se não conseguirmos gravá-lo, a ficha não é exibida e o documento não é entregue.
Aprovada a verificação, o que aparece publicamente no seu perfil e nos seus anúncios é só o selo — mostrando que o CRECI foi conferido e em que data. A certidão, o documento de identidade, a selfie e o CPF nunca ficam públicos.
Dados de pagamento
O uso da plataforma pelo corretor continua gratuito. A única cobrança que existe é a taxa do selo de verificação de perfil — R$ 99,90, só depois da aprovação da documentação, detalhada nos Termos de uso. Quem recebe e guarda o número do cartão ou os dados do Pix é a Stripe, processadora do pagamento — o Imovy nunca vê nem armazena esses dados. Do nosso lado fica só o identificador da cobrança e a data em que ela foi paga.
3. Para que usamos seus dados
A base legal para o tratamento é a execução de contrato (LGPD Art. 7º, V): você criou uma conta para usar o serviço, e precisamos dos dados para prestá-lo.
- Criar e manter sua conta ativa, incluindo o perfil público e o painel interno
- Exibir seus imóveis publicamente no seu link personalizado
- Enviar emails de serviço (verificação de email e recuperação de senha)
- Gerar os feeds XML que você habilitar para portais (OLX, ImovelWeb)
- Conferir seu CRECI e emitir o selo de verificação de perfil, quando você solicita
Não usamos seus dados para marketing direcionado, não vendemos para terceiros, e não treinamos modelos de IA com seu conteúdo.
4. Com quem compartilhamos
Compartilhamos dados somente com prestadores de serviço necessários para operar a plataforma. Cada um só tem acesso ao mínimo que precisa:
- Operador de crédito parceiro (análise de financiamento): nome, email, telefone, CPF, data de nascimento e renda do cliente que pediu a simulação, mais os dados do imóvel. Recebe apenas as solicitações que você enviou para análise — nunca as que ficaram em rascunho.
- Backblaze B2 (armazenamento de arquivos): as fotos que você faz upload, num bucket público, e os documentos anexados à conversa do financiamento (contracheque, extrato, RG do cliente) e à verificação de perfil (certidão do CRECI, documento de identidade, selfie), num bucket privado, separado, sem leitura pública.
- Neon (banco de dados) e Vercel (hospedagem): armazenam e processam os dados da aplicação.
- Upstash (cache/proteção contra abuso): identificador anônimo de sessão e IP para rate limiting.
- Hostinger SMTP (envio de emails transacionais): seu email e conteúdo das mensagens que enviamos a você.
- Stripe (processamento de pagamento): ao pagar a taxa do selo de verificação de perfil, os dados do próprio pagamento — número do cartão ou dados do Pix — vão direto para a Stripe. O que chega até nós é só a confirmação de que a cobrança foi paga.
Seu perfil público (nome, foto, bio, CRECI, cidades, redes sociais, imóveis ativos, selo de verificado quando ativo) é, por natureza, público — qualquer pessoa com o link consegue ver. Você controla o que aparece lá pelo painel. Imóveis inativos ficam ocultos automaticamente.
5. Quanto tempo guardamos
- Enquanto sua conta estiver ativa, guardamos todos os dados descritos acima.
- Após exclusão da conta, removemos seus dados imediatamente, incluindo as imagens e os documentos anexados às conversas de financiamento e às solicitações de verificação de perfil no Backblaze B2. Três coisas continuam aqui depois disso: a trilha de auditoria da nossa equipe (itens mais abaixo), as denúncias já registradas sobre você ou sobre os seus imóveis, e as denúncias que você fez sobre o conteúdo de outra pessoa — que guardam o email que você informou ao denunciar. A denúncia não fica ligada à sua conta de propósito — apagar o que foi denunciado é exatamente o que alguém faria para escapar de uma denúncia — e ela guarda o que estava sendo denunciado: numa denúncia de perfil, isso inclui o seu nome e o endereço do seu perfil. Nos dois casos, nossa política é apagá-la no prazo do último item desta lista, e enquanto ninguém tiver analisado a denúncia esse prazo ainda não começou a correr.
- Dados de clientes em simulações de financiamento — CPF, data de nascimento, renda, email, telefone e nome. Nossa política é anonimizá-los em até 180 dias depois de a solicitação ser finalizada ou cancelada, e sobra apenas o registro sem identificação (valores, prazo e resultado) para o seu histórico. A finalidade daquele dado era analisar aquele financiamento — encerrada a análise, ele não fica.
- Simulação que nunca chega a ser encerrada — uma solicitação que ficou aguardando análise, ou que foi analisada e nunca foi finalizada nem cancelada. Finalizar é um ato do corretor, e ele pode simplesmente nunca acontecer; sem um segundo prazo, o CPF e a renda de um cliente ficariam guardados para sempre justamente nos casos em que ninguém está mais olhando. Por isso os mesmos dados são anonimizados depois de 365 dias sem nenhuma movimentação na solicitação — sem mudança de situação e sem mensagem nova na conversa —, mesmo que ela nunca tenha sido encerrada. Abrir a solicitação para ler não conta como movimentação: o prazo mede o que foi escrito, não o que foi visto.
- A conversa com o parceiro e os documentos anexados a ela (contracheque, extrato, RG do cliente) são apagados de vez — não existe anonimizar um PDF de contracheque. Isso acontece nos mesmos dois casos e nos mesmos prazos dos dois itens acima, de propósito: os documentos trazem impressos os mesmos dados, então eles e o CPF saem juntos, e não um antes do outro.
- A trilha de acesso (quem da equipe do parceiro abriu qual solicitação, quem baixou qual documento e quando) é mantida mesmo depois da anonimização. Ela não contém dado pessoal do cliente — é o que nos permite responder quem viu o quê caso haja um incidente.
- Documentos da verificação de perfil (certidão do CRECI, documento de identidade, selfie) e o CPF da solicitação: nossa política é removê-los em até 30 dias depois da decisão — aprovada, recusada, ou aprovada e nunca paga. Restam o número do CRECI, o seu nome, a decisão, as datas envolvidas e, quando a decisão não foi uma aprovação, a justificativa que a nossa equipe escreveu — a mesma que você leu na sua tela —, mais uma cópia dela na trilha de auditoria, que é mantida inclusive depois de você excluir a sua conta.
- Verificação que nunca chega a ser decidida — um rascunho com arquivos enviados e nunca mandado para análise, um pedido devolvido para ajuste que você desistiu de corrigir, ou um envio que ainda não respondemos: os mesmos documentos e o mesmo CPF são removidos depois de 90 dias sem nenhuma movimentação na solicitação, contados do envio de arquivo mais recente. Se você voltar depois disso, é só enviar os documentos de novo. O prazo existe para que documento de identidade não fique guardado para sempre só porque o processo parou no meio.
- A trilha de acesso à verificação de perfil (quem da nossa equipe abriu a solicitação, quem baixou qual documento e quando) é mantida mesmo depois desse apagamento, pelo mesmo motivo da trilha do financiamento, acima.
- Denúncias de conteúdo — sobre um imóvel ou um corretor. Resolvida a denúncia (analisada pela nossa equipe, com ou sem ação sobre o conteúdo denunciado), nossa política é apagar a linha inteira — email e IP de quem denunciou incluídos — em até 180 dias depois da resolução. Enquanto a denúncia segue pendente de análise, email e IP continuam guardados: é o que permite ver um padrão de abuso antes de decidir.
6. Seus direitos (LGPD Art. 18)
A qualquer momento você pode:
- Acessar seus dados — tudo o que temos sobre você está visível no painel.
- Corrigir dados incompletos ou incorretos — direto em /painel/perfil.
- Excluir sua conta e todos os dados associados — botão no final de /painel/perfil.
- Solicitar portabilidade dos seus dados em formato legível — envie um email para oi@imovy.co e retornamos em até 15 dias.
- Revogar consentimento — exclua a conta.
- Reclamar junto à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies
Os cookies que usamos são essenciais — os que mantêm sua sessão logada. Eles não pedem consentimento porque sem eles o painel não funciona.
Nas páginas públicas (a home, os perfis dos corretores, as páginas de imóvel, o diretório por cidade, estes textos legais e as seleções que o corretor compartilha) usamos o Google Tag Manager para entender como as pessoas navegam e melhorar o site. Ele só é carregado se você aceitar o aviso que aparece na primeira visita — se recusar, nenhum script do Google é baixado e nada é enviado para lá. Sua escolha fica guardada no seu próprio navegador, não em cookie e não aqui nos nossos servidores.
O Tag Manager não roda em nenhuma tela logada: nem no seu painel, nem no do parceiro de crédito, nem no administrativo. É onde aparecem CPF, renda e documentos — seus e de terceiros — e nós não deixamos ferramenta de medição alcançar essas telas.
Não usamos Meta Pixel nem qualquer outro rastreador de terceiros.
8. Segurança
- Senhas armazenadas com hash bcrypt (irrecuperáveis).
- Todo tráfego em HTTPS (TLS), incluindo APIs e entrega de fotos.
- Isolamento por conta — um corretor nunca consegue acessar dados de outro.
- Proteções contra brute force no login, cadastro e recuperação de senha.
Nenhum sistema é 100% infalível, mas trabalhamos para minimizar riscos. Em caso de incidente que afete seus dados, comunicaremos você e a ANPD nos prazos legais.
9. Alterações nesta política
Podemos atualizar esta política conforme o produto evolui. Quando houver mudança substancial, avisamos por email e atualizamos a data no topo desta página. O uso continuado do serviço após a atualização indica concordância com a nova versão.
10. Contato
Qualquer dúvida, solicitação ou reclamação sobre esta política, escreva para oi@imovy.co. Respondemos em até 15 dias.