Política de Privacidade
Vigente desde: 10 de julho de 2026 · Última atualização: 10 de julho de 2026
O ImobyFlow, produto de Tevora Investimentos EIRELI (CNPJ 25.106.532/0001-39, sede em Curitiba, Estado do Paraná), respeita a sua privacidade e trata dados pessoais com transparência. Esta Política explica, de forma clara, quais dados tratamos, com quais finalidades e bases legais, e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
- Razão social:
- Tevora Investimentos EIRELI
- CNPJ:
- 25.106.532/0001-39
- Sede:
- Curitiba, Estado do Paraná
- Contato:
- contato@imobyflow.com.br
1. Quem somos e a quem esta Política se aplica
Esta Política aplica-se a quem acessa e utiliza a Plataforma ImobyFlow: corretores, imobiliárias, construtoras ("Usuários") e aos titulares dos dados que são tratados na Plataforma, incluindo os clientes finais (leads) cadastrados pelos Usuários.
Um ponto é essencial e está detalhado na seção 3: em relação aos dados dos clientes finais, o Usuário que os cadastra atua como Controlador, e a ImobyFlow atua como Operador.
2. Definições essenciais (LGPD)
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: nome, telefone, CPF, e-mail).
- Titular: a pessoa natural a quem os dados se referem.
- Tratamento: qualquer operação com dados pessoais (coleta, uso, compartilhamento, armazenamento, eliminação etc.).
- Controlador: a quem competem as decisões sobre o tratamento.
- Operador: quem trata dados em nome do controlador e segundo suas instruções.
- Anonimização: processo que impede a associação, direta ou indireta, do dado a um indivíduo.
- Encarregado (DPO): pessoa que atua como canal de comunicação entre controlador, titulares e a ANPD.
3. Papéis: Controlador × Operador
Quem é responsável por cada dado
Dados do próprio Usuário (cadastro da conta, uso da Plataforma, cobrança): a ImobyFlow é a Controladora.
Dados dos clientes finais (leads) inseridos por um Usuário: o Usuário (corretor/imobiliária) é o Controlador desses dados, e a ImobyFlow é apenas Operadora, tratando-os por conta e ordem do Usuário para fazer a Plataforma funcionar.
Como Controlador do dado do cliente, é do Usuário a responsabilidade de: (i) ter base legal para o tratamento (em regra, o consentimento do cliente ou outra hipótese do art. 7º da LGPD); (ii) informar o titular sobre a finalidade; e (iii) atender às solicitações de direitos do titular. A ImobyFlow oferece as ferramentas para isso, mas não substitui o Usuário nessas obrigações.
| Categoria de dado | Papel da ImobyFlow | Papel do Usuário |
|---|---|---|
| Conta, perfil e uso da Plataforma | Controladora | Titular dos próprios dados |
| Cobrança e assinatura | Controladora | Titular dos próprios dados |
| Dados de clientes finais (leads) | Operadora | Controlador |
4. Dados que tratamos
4.1. Dados do Usuário (ImobyFlow como Controladora)
- Cadastro: nome, e-mail, tipo de conta, dados profissionais (ex.: CRECI, marca, especialidades).
- Uso: registros de acesso, ações na Plataforma, preferências e métricas.
- Pagamento: dados necessários à assinatura, processados pelo provedor ASAAS. Dados de cartão trafegam de forma protegida até o provedor e não são armazenados em texto pela ImobyFlow.
- Técnicos: endereço IP, dispositivo, cookies e identificadores de sessão.
4.2. Dados de clientes finais (ImobyFlow como Operadora)
Inseridos pelo Usuário: nome, telefone(s), e-mail, eventualmente CPF, além do perfil de busca (finalidade, tipo de imóvel, bairros/cidade, faixa de preço, dormitórios etc.) e anotações de atendimento. Esses dados são tratados sob a responsabilidade do Usuário Controlador.
5. Demanda Anônima — como protegemos o cliente entre os parceiros
Os dados sensíveis do cliente NÃO são expostos aos parceiros
Quando o perfil de busca de um cliente é cruzado com imóveis de outros profissionais parceiros (corretagem compartilhada), a Plataforma opera em Demanda Anônima: os dados de identificação do cliente final — nome completo, telefone e CPF NÃO são expostos aos demais Usuários parceiros.
O que circula na recomendação inicial é apenas o perfil de busca (por exemplo: tipo de imóvel, bairro/cidade, faixa de preço e características desejadas). Quando um dado de contato precisa ser exibido de forma resumida, ele aparece mascarado— em regra o primeiro nome e a inicial do sobrenome (ex.: "João S.") e os últimos dígitos do telefone —, nunca o nome completo, o telefone integral, o e-mail ou o CPF.
A identidade completa do cliente só é revelada por decisão do Usuário Controlador responsável, no contexto de uma parceria efetivamente estabelecida e mediante a base legal adequada. Esse desenho reduz o dado pessoal exposto ao mínimo necessário e é aplicado por padrão (privacidade desde a concepção e por padrão).
Para as contas gratuitas, recomendações de parceiros chegam de forma ainda mais restrita (ofuscada), reforçando a proteção do dado até que exista uma relação de parceria.
6. Finalidades e bases legais
Tratamos dados pessoais para as seguintes finalidades e bases legais (art. 7º da LGPD):
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta; autenticar acessos | Execução de contrato |
| Processar assinaturas e cobranças | Execução de contrato / obrigação legal |
| Operar o motor de recomendações e a corretagem compartilhada entre parceiros | Execução de contrato / legítimo interesse |
| Tratar dados de clientes finais para o Usuário (leads, perfil de busca, demanda anônima) | Por conta do Controlador (Usuário), como Operadora |
| Segurança, prevenção a fraude e melhoria do serviço | Legítimo interesse |
| Comunicações sobre a conta e o serviço | Execução de contrato |
| Comunicações de marketing (quando aplicável) | Consentimento |
| Cumprir obrigações legais e regulatórias | Obrigação legal |
7. Compartilhamento e operadores
Os imóveis e demandas que o Usuário opta por disponibilizar aos parceiros ficam visíveis a outros Usuários, sempre observando a Demanda Anônima quanto aos dados do cliente final. Além disso, podemos compartilhar dados com prestadores que nos ajudam a operar a Plataforma (nossos suboperadores), estritamente para essa finalidade e sob obrigações de segurança e confidencialidade:
- Infraestrutura em nuvem (Amazon Web Services — AWS), para hospedagem, armazenamento e processamento;
- Provedor de pagamentos (ASAAS), para assinaturas e cobrança;
- Envio de e-mails transacionais, para comunicações da conta e do serviço.
Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e em caso de reorganização societária, mediante as devidas salvaguardas. Não vendemos dados pessoais.
9. Armazenamento, retenção e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda ou alteração indevida — como controle de acesso, criptografia em trânsito, isolamento por tenant e registros de auditoria.
Mantemos os dados pelo tempo necessário às finalidades desta Política ou conforme exigido por obrigações legais. Encerrada a finalidade, os dados são eliminados ou anonimizados. Alguns registros derivados (por exemplo, recomendações inativas) expiram automaticamente por rotina de expiração da própria base.
10. Transferência internacional
A Plataforma é operada preferencialmente em infraestrutura na região do Brasil. Ainda assim, alguns de nossos prestadores podem processar dados em outros países. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para garantir um nível adequado de proteção.
11. Seus direitos como titular
Nos termos da LGPD, você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, observados os limites legais;
- informação sobre compartilhamentos e sobre as consequências de negar o consentimento;
- revogação do consentimento, quando esta for a base legal.
Para dados de clientes finais, como a ImobyFlow atua como Operadora, direcionaremos a solicitação ao Usuário Controlador responsável (ou o auxiliaremos a atendê-la). Se você é um cliente final e não sabe qual profissional cadastrou seus dados, escreva para contato@imobyflow.com.br que ajudaremos a encaminhar.
12. Responsabilidade do Usuário quanto ao consentimento
A obtenção do consentimento é do Usuário
Ao inserir dados de um cliente na Plataforma, o Usuário declara possuir base legal para o tratamento — em regra, o consentimento do próprio cliente — inclusive para o compartilhamento anônimo do seu perfil de busca com os parceiros na ImobyFlow. A obtenção, o registro e a comprovação desse consentimento são de responsabilidade exclusiva do Usuário Controlador.
A ImobyFlow disponibiliza campos e avisos de aceite para apoiar esse fluxo, mas não presume nem garante a existência do consentimento em nome do Usuário.
13. Crianças e adolescentes
A Plataforma é destinada a profissionais maiores de 18 anos e não se dirige a crianças e adolescentes. Não coletamos intencionalmente dados de menores. Caso identifique tratamento indevido, entre em contato para providenciarmos a eliminação.
14. Alterações desta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais oficiais e/ou dentro da Plataforma, com atualização da data no topo desta página.
15. Encarregado (DPO) e contato
Para exercer seus direitos, esclarecer dúvidas ou falar com o nosso Encarregado pela proteção de dados, escreva para contato@imobyflow.com.br.
Controladora: Tevora Investimentos EIRELI, CNPJ 25.106.532/0001-39, com sede em Curitiba, Estado do Paraná. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).