Política de Privacidade

O controlador dos dados pessoais tratados na plataforma é SmartRs, CNPJ [CNPJ, com sede em [ENDEREÇO COMPLETO ]. Exceção: nos dados de leads (seção 4), o controlador é o corretor que recebeu o contato, e o SmartRS atua como operador.

Não tratamos dados pessoais sensíveis (como origem racial, saúde, religião ou biometria) e não pedimos dados que não sejam necessários para as finalidades abaixo.

Não usamos seus dados para publicidade de terceiros nem os vendemos. O Pixel da Meta e o Google Ads, usados só com o seu consentimento, medem os anúncios do próprio SmartRS e não recebe seu nome, e-mail, CPF ou telefone. A inteligência artificial usada para redigir os dossiês recebe dados do imóvel e do entorno — não recebe seu nome, WhatsApp, registro profissional ou foto.

Quando um visitante preenche o formulário de contato de um dossiê, o nome e o telefone dele ficam disponíveis para o corretor responsável (em Meus Leads e por e-mail de aviso). Nesse caso, o corretor é o controlador dos dados perante o visitante e o SmartRS atua como operador, armazenando e entregando os dados em nome do corretor. Pedidos do visitante sobre esses dados devem ser feitos ao corretor; se chegarem até nós, encaminharemos.

Quem abre o link público de um dossiê não precisa se cadastrar. Para contar as visualizações sem repetir quem recarrega a página, usamos um cookie e um registro no navegador que duram até 24 horas (ver Cookies). A contagem não identifica o visitante.

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, cada um com o mínimo necessário:

Também podemos fornecer dados a autoridades quando a lei exigir ou por ordem judicial.

O banco de dados fica no Brasil (São Paulo), mas alguns fornecedores acima processam dados em outros países, principalmente nos Estados Unidos. Essas transferências são feitas nas hipóteses do art. 33 da LGPD, com fornecedores que adotam garantias contratuais e medidas de segurança compatíveis com a lei brasileira.

Você pode apagar sua conta a qualquer momento em Conta → Apagar (modo LGPD). A exclusão é imediata, definitiva e irreversível: apaga perfil, login, foto, todos os dossiês e versões (e seus links) e os leads recebidos; cancela a Assinatura Pro, se houver, e apaga seu cadastro de cliente na Stripe. Créditos restantes são perdidos.

Depois da exclusão mantemos apenas: (a) registros de compra e de consumo técnico, sem vínculo com você; (b) se a conta já tinha recebido o crédito de boas-vindas, um código irreversível derivado do CPF (HMAC-SHA256 com chave secreta), sem nenhum outro dado, usado somente para evitar a concessão repetida desse crédito — base legal: legítimo interesse na prevenção a fraudes; e (c) o registro da exclusão. Os registros de pagamento mantidos pela própria Stripe seguem a política dela.

Como titular, você pode, a qualquer momento (LGPD, art. 18):

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados — a maioria diretamente em Conta;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• eliminar seus dados — diretamente em Conta → Apagar (modo LGPD);
• revogar consentimentos e se opor a tratamentos baseados em legítimo interesse, quando cabível;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para os demais pedidos, escreva para lgpd@smartrs.ia.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão cifrada (HTTPS); regras de acesso no banco de dados que limitam cada usuário aos próprios dados; senhas guardadas com cifra pelo provedor de autenticação; chaves de acesso restritas aos servidores; e registro das exclusões. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.

Usamos cookies e registros no navegador necessários para o funcionamento (manter o login, contar visualizações e guardar a sua resposta ao aviso de cookies), além dos definidos pelo Google no login e pela Stripe na página de pagamento. Cookies de publicidade (Pixel da Meta e Google Ads) só são usados se você clicar em "Aceitar" no aviso de cookies; recusar não muda nada no funcionamento, e você pode mudar a escolha a qualquer momento. Detalhes em Gestão de Cookies.

O SmartRS é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

Esta Política pode ser atualizada. A versão e a data de vigência ficam no topo da página, e mudanças relevantes serão avisadas pelo e-mail cadastrado ou na plataforma.

Encarregado pelo tratamento de dados: Leonardo Ayres — lgpd@smartrs.ia.br. Outros assuntos: contato@smartrs.ia.br. SmartRs · CNPJ [CNPJ · [ENDEREÇO COMPLETO ].