Política de Privacidade
Vigente desde: 10 de julho de 2026 · Última atualização: 1º de outubro de 2026
O ImobyFlow, produto de IMOBYFLOW TECNOLOGIA LTDA (CNPJ 69.356.516/0001-70, sede na Rua Visconde do Rio Branco, 1488, Curitiba, Estado do Paraná), respeita a sua privacidade e trata dados pessoais com transparência. Esta Política explica, de forma clara, quais dados tratamos, com quais finalidades e bases legais, e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
- Razão social:
- IMOBYFLOW TECNOLOGIA LTDA
- CNPJ:
- 69.356.516/0001-70
- Contato:
- contato@imobyflow.com.br
- Sede:
- Rua Visconde do Rio Branco, 1488, Curitiba, Estado do Paraná
1. Quem somos e a quem esta Política se aplica
Esta Política aplica-se a quem acessa e utiliza a Plataforma ImobyFlow: corretores, imobiliárias, construtoras ("Usuários") e aos titulares dos dados que são tratados na Plataforma, incluindo os clientes finais (leads) cadastrados pelos Usuários e os proprietários de imóveis que nos pedem para ser conectados a uma imobiliária (seção 6).
Um ponto é essencial e está detalhado na seção 3: em relação aos dados dos clientes finais, o Usuário que os cadastra atua como Controlador, e a ImobyFlow atua como Operador.
2. Definições essenciais (LGPD)
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: nome, telefone, CPF, e-mail).
- Titular: a pessoa natural a quem os dados se referem.
- Tratamento: qualquer operação com dados pessoais (coleta, uso, compartilhamento, armazenamento, eliminação etc.).
- Controlador: a quem competem as decisões sobre o tratamento.
- Operador: quem trata dados em nome do controlador e segundo suas instruções.
- Anonimização: processo que impede a associação, direta ou indireta, do dado a um indivíduo.
- Encarregado (DPO): pessoa que atua como canal de comunicação entre controlador, titulares e a ANPD.
3. Papéis: Controlador × Operador
Quem é responsável por cada dado
Dados do próprio Usuário (cadastro da conta, uso da Plataforma, cobrança): a ImobyFlow é a Controladora.
Dados dos clientes finais (leads) inseridos por um Usuário: o Usuário (corretor/imobiliária) é o Controlador desses dados, e a ImobyFlow é apenas Operadora, tratando-os por conta e ordem do Usuário para fazer a Plataforma funcionar.
Como Controlador do dado do cliente, é do Usuário a responsabilidade de: (i) ter base legal para o tratamento (em regra, o consentimento do cliente ou outra hipótese do art. 7º da LGPD); (ii) informar o titular sobre a finalidade; e (iii) atender às solicitações de direitos do titular. A ImobyFlow oferece as ferramentas para isso, mas não substitui o Usuário nessas obrigações.
| Categoria de dado | Papel da ImobyFlow | Papel do Usuário |
|---|---|---|
| Conta, perfil e uso da Plataforma | Controladora | Titular dos próprios dados |
| Cobrança e assinatura | Controladora | Titular dos próprios dados |
| Dados de clientes finais (leads) | Operadora | Controlador |
| Dados de proprietários que pedem para ser conectados a uma imobiliária (seção 6) | Controladora | A imobiliária parceira que aceita cuidar do imóvel passa a ser Controladora independente dos dados que recebeu |
4. Dados que tratamos
4.1. Dados do Usuário (ImobyFlow como Controladora)
- Cadastro: nome, e-mail, tipo de conta, dados profissionais (ex.: CRECI, marca, especialidades).
- Uso: registros de acesso, ações na Plataforma, preferências e métricas.
- Pagamento: dados necessários à assinatura, processados pelo provedor ASAAS. Dados de cartão trafegam de forma protegida até o provedor e não são armazenados em texto pela ImobyFlow.
- Técnicos: endereço IP, dispositivo, cookies e identificadores de sessão.
4.2. Dados de clientes finais (ImobyFlow como Operadora)
Inseridos pelo Usuário: nome, telefone(s), e-mail, eventualmente CPF, além do perfil de busca (finalidade, tipo de imóvel, bairros/cidade, faixa de preço, dormitórios etc.) e anotações de atendimento. Esses dados são tratados sob a responsabilidade do Usuário Controlador.
4.3. Dados de proprietários (ImobyFlow como Controladora)
Informados pelo próprio proprietário na nossa página para proprietários: nome, telefone (WhatsApp), e-mail e as informações do imóvel (finalidade, tipo, cidade, bairro, endereço, metragens, cômodos, valor pretendido, situação atual, prazo pretendido, relação com o imóvel, disposição a dar exclusividade e se o imóvel já está anunciado), além do registro do aceite. Detalhes na seção 6.
5. Demanda Anônima — como protegemos o cliente entre os parceiros
Os dados sensíveis do cliente NÃO são expostos aos parceiros
Quando o perfil de busca de um cliente é cruzado com imóveis de outros profissionais parceiros (corretagem compartilhada), a Plataforma opera em Demanda Anônima: os dados de identificação do cliente final — nome completo, telefone e CPF NÃO são expostos aos demais Usuários parceiros.
O que circula na recomendação inicial é apenas o perfil de busca (por exemplo: tipo de imóvel, bairro/cidade, faixa de preço e características desejadas). Quando um dado de contato precisa ser exibido de forma resumida, ele aparece mascarado — em regra o primeiro nome e a inicial do sobrenome (ex.: "João S.") e os últimos dígitos do telefone —, nunca o nome completo, o telefone integral, o e-mail ou o CPF.
A identidade completa do cliente só é revelada por decisão do Usuário Controlador responsável, no contexto de uma parceria efetivamente estabelecida e mediante a base legal adequada. Esse desenho reduz o dado pessoal exposto ao mínimo necessário e é aplicado por padrão (privacidade desde a concepção e por padrão).
Para as contas gratuitas, recomendações de parceiros chegam de forma ainda mais restrita (ofuscada), reforçando a proteção do dado até que exista uma relação de parceria.
6. Proprietários: a conexão com uma imobiliária
Aqui a ImobyFlow é a Controladora
Quando você, proprietário, preenche a nossa página para proprietários, os seus dados não foram inseridos por um Usuário: foi você quem os entregou a nós, para uma finalidade nossa — conectar o seu imóvel a uma imobiliária parceira. Por isso, neste caso, a ImobyFlow é a Controladora dos seus dados, e não Operadora.
6.1. O que coletamos
- Contato: nome, telefone (WhatsApp) e e-mail.
- Imóvel: finalidade, tipo, cidade, bairro, endereço (rua, número e complemento), metragens, cômodos, valor pretendido, situação atual e prazo pretendido.
- Sua situação: a sua relação com o imóvel (proprietário, coproprietário ou representante), se aceita dar exclusividade e se o imóvel já está anunciado.
- Registro do aceite: a versão do texto aceito, a data, o endereço IP e o navegador usado — a prova do seu consentimento.
6.2. Para que usamos, e com qual base legal
| Finalidade | Base legal |
|---|---|
| Conectar o seu imóvel a uma imobiliária parceira e permitir que ela entre em contato com você | Consentimento (art. 7º, I) |
| Confirmar o seu e-mail antes de apresentar o imóvel a alguém | Consentimento / legítimo interesse (prevenção a fraude) |
| Perguntar se a imobiliária entrou em contato e avisar se nenhuma aceitar | Consentimento |
| Impedir cadastro duplicado ou de contato de terceiros | Legítimo interesse (segurança e prevenção a fraude) |
| Guardar a prova do seu consentimento | Exercício regular de direitos |
6.3. Com quem compartilhamos, e quando
O compartilhamento acontece em duas etapas, e só depois de você confirmar o e-mail:
- Antes de uma imobiliária aceitar: as imobiliárias parceiras da sua região recebem o bairro, o tipo, as características e o valor pretendido do imóvel, com o seu nome abreviado (por exemplo, "João S."). Rua, número, telefone e e-mail não são mostrados.
- Quando uma imobiliária aceita: somente ela recebe o seu nome, telefone, e-mail e o endereço do imóvel, para entrar em contato com você e visitá-lo.
A partir do aceite, a imobiliária passa a tratar os seus dados como Controladora independente, sob a responsabilidade dela e nos termos da LGPD, para atender você sobre este imóvel. A imobiliária paga à ImobyFlow pela conexão — e isso não é venda de dados: o seu contato vai para uma imobiliária por vez, só com o seu consentimento e para a finalidade que você pediu. Ele não entra em listas, não é repassado a outras empresas e não é usado para publicidade.
6.4. Por quanto tempo guardamos
Enquanto a conexão estiver em andamento e, depois dela, pelo tempo necessário para acompanhar o resultado e cumprir obrigações legais. Cadastro que não teve o e-mail confirmado é apagado em até 30 dias. Na cidade ainda sem imobiliária parceira, o cadastro fica na lista de espera por até 6 meses; depois disso, apagamos o seu contato. Se você pedir a exclusão, apagamos o seu nome, telefone, e-mail e endereço. Guardamos apenas o registro do consentimento (prova de que o tratamento foi autorizado) e os registros financeiros da conexão, que não identificam você pelo contato.
6.5. Como revogar
A qualquer momento, pelo e-mail privacidade@imobyflow.com.br. Apagamos o seu cadastro e comunicamos a imobiliária que já tiver recebido os seus dados, para que ela também os elimine. A revogação não desfaz contratos que você já tiver firmado com a imobiliária. As regras do serviço estão nos Termos para proprietários.
7. Finalidades e bases legais
Tratamos dados pessoais para as seguintes finalidades e bases legais (art. 7º da LGPD):
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta; autenticar acessos | Execução de contrato |
| Processar assinaturas e cobranças | Execução de contrato / obrigação legal |
| Operar o motor de recomendações e a corretagem compartilhada entre parceiros | Execução de contrato / legítimo interesse |
| Curadoria e verificação de qualidade da rede — conferir o registro no CRECI/da construtora e revisar os anúncios antes de liberá-los no Radar de parceiros | Execução de contrato / legítimo interesse |
| Tratar dados de clientes finais para o Usuário (leads, perfil de busca, demanda anônima) | Por conta do Controlador (Usuário), como Operadora |
| Conectar o imóvel do proprietário que pediu a uma imobiliária parceira, e compartilhar os dados dele com a imobiliária que aceitar (seção 6) | Consentimento |
| Segurança, prevenção a fraude e melhoria do serviço | Legítimo interesse |
| Comunicações sobre a conta e o serviço | Execução de contrato |
| Comunicações de marketing (quando aplicável) | Consentimento |
| Cumprir obrigações legais e regulatórias | Obrigação legal |
8. Compartilhamento e operadores
Os imóveis e demandas que o Usuário opta por disponibilizar aos parceiros ficam visíveis a outros Usuários, sempre observando a Demanda Anônima quanto aos dados do cliente final. Os dados de um proprietário que pediu para ser conectado a uma imobiliária são compartilhados com a imobiliária parceira nos termos da seção 6. Além disso, podemos compartilhar dados com prestadores que nos ajudam a operar a Plataforma (nossos suboperadores), estritamente para essa finalidade e sob obrigações de segurança e confidencialidade:
- Infraestrutura em nuvem (Amazon Web Services — AWS), para hospedagem, armazenamento e processamento;
- Provedor de pagamentos (ASAAS), para assinaturas e cobrança;
- Envio de e-mails transacionais, para comunicações da conta e do serviço.
- WhatsApp (Meta), para enviar o código que confirma o telefone informado e as mensagens do serviço.
Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e em caso de reorganização societária, mediante as devidas salvaguardas. Não vendemos dados pessoais nem bases de contatos. A conexão de proprietários a imobiliárias é um serviço que o próprio proprietário pede e autoriza (seção 6), e não a venda de um cadastro.
10. Armazenamento, retenção e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda ou alteração indevida — como controle de acesso, criptografia em trânsito, isolamento por tenant e registros de auditoria.
Mantemos os dados pelo tempo necessário às finalidades desta Política ou conforme exigido por obrigações legais. Encerrada a finalidade, os dados são eliminados ou anonimizados. Alguns registros derivados (por exemplo, recomendações inativas) expiram automaticamente por rotina de expiração da própria base.
11. Transferência internacional
A Plataforma é operada preferencialmente em infraestrutura na região do Brasil. Ainda assim, alguns de nossos prestadores podem processar dados em outros países. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para garantir um nível adequado de proteção.
12. Seus direitos como titular
Nos termos da LGPD, você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, observados os limites legais;
- informação sobre compartilhamentos e sobre as consequências de negar o consentimento;
- revogação do consentimento, quando esta for a base legal.
Para dados de clientes finais, como a ImobyFlow atua como Operadora, direcionaremos a solicitação ao Usuário Controlador responsável (ou o auxiliaremos a atendê-la). Se você é um cliente final e não sabe qual profissional cadastrou seus dados, escreva para contato@imobyflow.com.br que ajudaremos a encaminhar.
13. Responsabilidade do Usuário quanto ao consentimento
A obtenção do consentimento é do Usuário
Ao inserir dados de um cliente na Plataforma, o Usuário declara possuir base legal para o tratamento — em regra, o consentimento do próprio cliente — inclusive para o compartilhamento anônimo do seu perfil de busca com os parceiros na ImobyFlow. A obtenção, o registro e a comprovação desse consentimento são de responsabilidade exclusiva do Usuário Controlador.
A ImobyFlow disponibiliza campos e avisos de aceite para apoiar esse fluxo, mas não presume nem garante a existência do consentimento em nome do Usuário.
14. Crianças e adolescentes
A Plataforma é destinada a profissionais maiores de 18 anos, e a conexão com imobiliárias, a proprietários maiores de 18 anos. Nenhum dos dois se dirige a crianças e adolescentes. Não coletamos intencionalmente dados de menores. Caso identifique tratamento indevido, entre em contato para providenciarmos a eliminação.
15. Alterações desta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais oficiais e/ou dentro da Plataforma, com atualização da data no topo desta página.
16. Encarregado (DPO) e contato
Para exercer seus direitos, esclarecer dúvidas ou falar com o nosso Encarregado pela proteção de dados, escreva para contato@imobyflow.com.br.
Controladora: IMOBYFLOW TECNOLOGIA LTDA, CNPJ 69.356.516/0001-70, com sede na Rua Visconde do Rio Branco, 1488, Curitiba, Estado do Paraná. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).