Esta Política descreve como a equipe Vitrimov trata dados pessoais na plataforma Vitrimov, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Três decisões resumem nossa postura: não existe formulário nas páginas públicas; os favoritos ficam no aparelho do visitante, não em nossos servidores; e as métricas são contadores agregados, que não identificam quem acessou a vitrine.
1. Quem trata os dados
O tratamento é realizado pela equipe Vitrimov, responsável pela plataforma Vitrimov, com contato pelo e-mail [email protected] e pelo WhatsApp (19) 97199-2424.
2. Dados do corretor
São tratados os seguintes dados de quem contrata a Plataforma:
- Cadastro comercial: nome, e-mail, telefone com WhatsApp e cidade de atuação, informados no momento do interesse pela contratação;
- Identificação profissional: nome profissional, número do CRECI, UF do registro e natureza do cadastro (pessoa física ou jurídica);
- Perfil público: foto, biografia curta, logotipo e cores da vitrine;
- Credenciais: senha, armazenada exclusivamente na forma de hash;
- Dados de faturamento: os necessários à emissão de documentos fiscais e à cobrança da assinatura;
- Registros de acesso: endereço IP, data, hora e ações relevantes no painel.
3. Dados dos visitantes da vitrine
- As páginas públicas não possuem formulário, campo de cadastro, chat ou qualquer captura de nome, telefone ou e-mail.
- Os imóveis marcados como favoritos são gravados no armazenamento local do navegador do visitante. Essa informação não é enviada aos servidores do Vitrimov e não é sincronizada entre navegadores ou dispositivos.
- São registrados dados técnicos de acesso — endereço IP, tipo de navegador e página acessada — para fins de segurança e prevenção a abuso.
- As métricas entregues ao corretor são contadores agregados por dia: visualizações da vitrine, dos imóveis e das coleções, e cliques nos botões de WhatsApp. Elas não permitem identificar individualmente quem acessou.
- Ao tocar em um botão de WhatsApp, o visitante é direcionado ao aplicativo. A partir daí, a conversa ocorre entre ele e o corretor. O Vitrimov não recebe, não intermedeia e não armazena o conteúdo dessas mensagens.
4. Dados dos imóveis publicados
O corretor publica fotografias, descrições, preços e características dos imóveis. O endereço exato não é exibido publicamente por padrão — a vitrine mostra a localização aproximada, por cidade e bairro. Os metadados EXIF das imagens, que podem conter coordenadas geográficas, são removidos durante o processamento.
5. Finalidades e bases legais
| Finalidade | Base legal (Lei nº 13.709/2018) |
|---|---|
| Prestação do serviço contratado | Art. 7º, V — execução de contrato |
| Atendimento comercial e suporte | Art. 7º, V — procedimentos preliminares e execução de contrato |
| Cobrança e emissão de documentos fiscais | Art. 7º, II e V — obrigação legal e execução de contrato |
| Segurança, prevenção a fraude e a abuso | Art. 7º, IX — legítimo interesse |
| Guarda de registros de acesso | Art. 7º, II — obrigação legal (Lei nº 12.965/2014, art. 15) |
| Medição de anúncios e remarketing (Pixel do Meta) | Art. 7º, I — consentimento |
| Uso das ferramentas gratuitas | Não há tratamento: o cálculo ocorre no navegador |
6. Cookies e medição de anúncios
O site institucional grava apenas itens essenciais no seu navegador. O painel do corretor utiliza cookie de sessão e token anti-CSRF, ambos indispensáveis à autenticação.
Além disso, o site institucional pode carregar o Pixel do Meta para medir o resultado dos nossos anúncios e exibir conteúdo a quem já visitou estas páginas. Esse carregamento só ocorre mediante consentimento manifestado no aviso de cookies, com base no artigo 7º, inciso I, da Lei nº 13.709/2018, e pode ser revogado a qualquer momento pelo link “Preferências de cookies” no rodapé.
Os eventos enviados ao Meta registram ações realizadas no site e não incluem nome, e-mail, telefone ou os valores digitados nas ferramentas. As vitrines publicadas pelos corretores não recebem pixel de anúncio. Os detalhes estão na Política de Cookies.
7. Compartilhamento
O Vitrimov não vende dados pessoais e não os compartilha para fins de publicidade de terceiros. O compartilhamento ocorre apenas com:
- fornecedores de infraestrutura — hospedagem, banco de dados, armazenamento de imagens, entrega de conteúdo e e-mail transacional — vinculados por contrato com cláusulas de confidencialidade e proteção de dados;
- meios de pagamento, exclusivamente para processar a assinatura;
- Meta Platforms, quando você consente com os cookies de marketing, exclusivamente para medição de anúncios e formação de público — sem envio de dados de identificação;
- autoridades públicas, quando houver requisição legal ou ordem judicial.
8. Transferência internacional
Alguns fornecedores de infraestrutura podem estar localizados fora do Brasil. Nesses casos, são adotadas as salvaguardas previstas nos artigos 33 a 36 da Lei nº 13.709/2018.
9. Segurança da informação
São aplicadas medidas técnicas e administrativas proporcionais ao risco:
- tráfego exclusivamente por HTTPS, com redirecionamento automático de HTTP;
- senhas armazenadas com algoritmo de hash com fator de custo;
- consultas parametrizadas, proteção contra CSRF e prevenção a XSS;
- validação de uploads e limitação de tentativas de acesso;
- controle de autorização em todas as operações privadas;
- backups diários com retenção mínima de sete dias e teste periódico de restauração;
- registro de erros e de tentativas de acesso indevido, sem gravação de senhas ou conteúdo sensível.
Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante aos titulares, a comunicação à Autoridade Nacional de Proteção de Dados e aos afetados será realizada conforme o artigo 48 da Lei nº 13.709/2018.
10. Retenção e eliminação
| Categoria | Prazo de retenção |
|---|---|
| Cadastro e conteúdo do corretor | Durante a vigência do contrato e por até 30 dias após o encerramento |
| Registros de acesso à aplicação | 6 meses, conforme a Lei nº 12.965/2014, art. 15 |
| Dados fiscais e de cobrança | 5 anos, conforme a legislação tributária |
| Métricas agregadas | Sem prazo, por não identificarem titulares |
| Favoritos do visitante | Permanecem no navegador dele até que os apague |
| Cookies de marketing (_fbp, _fbc) | Até 90 dias, se você consentir |
| Dados digitados nas ferramentas gratuitas | Não são coletados nem armazenados |
Prazos maiores podem ser observados quando necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos em processo, nos termos do artigo 16 da Lei nº 13.709/2018.
11. Direitos do titular
Nos termos do artigo 18 da Lei nº 13.709/2018, o titular pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre as entidades com as quais houve compartilhamento;
- revogação do consentimento, quando for a base legal aplicável.
Os pedidos devem ser enviados para [email protected] e são respondidos em até 15 (quinze) dias. Pode ser solicitada a comprovação de identidade antes do atendimento.
12. Papéis de controlador e operador
Em relação aos dados cadastrais do corretor, o Vitrimov atua como controlador.
Em relação aos dados publicados na vitrine — inclusive dados de proprietários e de imóveis inseridos pelo corretor — o corretor atua como controlador e o Vitrimov como operador, nos termos do artigo 5º, incisos VI e VII, da Lei nº 13.709/2018. Cabe ao corretor obter as autorizações necessárias antes de publicar.
13. Crianças e adolescentes
A Plataforma não é direcionada a menores de 18 anos e não realiza coleta intencional de dados dessa faixa etária.
14. Alterações desta Política
Esta Política pode ser atualizada. Alterações relevantes são comunicadas por e-mail ou por aviso na Plataforma com antecedência mínima de 30 (trinta) dias, e a data de atualização no topo desta página é sempre revisada.
15. Encarregado e autoridade competente
Comunicações relativas à proteção de dados devem ser encaminhadas ao encarregado pelo e-mail [email protected].
O titular que entender ter tido seus direitos violados pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Antes de publicar, preencha a razão social, o CNPJ e o endereço da empresa controladora, além do nome do encarregado pelo tratamento de dados pessoais.