Sales SDR

Política de Privacidade do Sales SDR

Versão 1.1 — vigente a partir de 22 de outubro de 2026.

Esta Política explica como a ALT.software — operada por 62.288.544 KAUA RITTER DA SILVA, CNPJ nº 62.288.544/0001-58, Guaíba/RS — trata dados pessoais no Sales SDR, assistente com inteligência artificial para corretores de imóveis e imobiliárias, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”). Ela integra os Termos de Uso.

1. Papéis: quando somos controladora e quando somos operadora

  • Dados da sua conta (o corretor, a imobiliária e a equipe que usam o Sales SDR: nome, e-mail, celular, dados da compra e de uso): a ALT.software é controladora.
  • Dados dos clientes do corretor (as pessoas que conversam com o número de WhatsApp conectado, que estão nas listas importadas ou que têm visita marcada): o corretor ou a imobiliária é o controlador e a ALT.software é operadora — tratamos esses dados exclusivamente para prestar o serviço, conforme as instruções do controlador e os Termos de Uso. Pedidos sobre esses dados devem ser dirigidos primeiro ao corretor que falou com você; nós apoiamos o atendimento (seção 9).

2. Quais dados tratamos

2.1 De quem conversa com o corretor

  • Nome e número de telefone, foto e nome de perfil do WhatsApp.
  • Mensagens trocadas com o número do corretor conectado ao Sales SDR (texto, áudio, foto, vídeo e documentos), inclusive o histórico que já estava no celular quando o número foi conectado.
  • O que a pessoa contar sobre a busca de imóvel: compra ou aluguel, tipo, bairro, faixa de valor, forma de pagamento, prazo, se já fala com outro corretor, e um resumo para o corretor (a “ficha”).
  • Visitas marcadas, lembretes e o resultado das ligações feitas pelo corretor.
  • Dados das listas que o próprio corretor importa (nome, telefone, interesse, bairro e outras colunas).
  • Se a pessoa pediu para não receber mais mensagens.

Não pedimos dados sensíveis (saúde, religião, origem racial, opinião política e afins). Se alguém contar algo assim numa conversa, a mensagem fica guardada como parte da conversa do corretor.

2.2 De quem compra e usa o Sales SDR

  • Compra: recebidos da Kiwify — nome, e-mail, celular, identificação do pedido e da assinatura e situação do pagamento. Dados de cartão, Pix ou boleto são tratados pela Kiwify e não passam por nós.
  • Conta: nome, e-mail, papel na equipe. A senha é armazenada apenas como hash criptográfico (scrypt) — nunca em claro. Se você entrar com o Google, recebemos só a confirmação do seu e-mail e o seu nome.
  • Ajustes: nome profissional, CRECI, celular pessoal para receber os avisos, comissão, horários de visita e imóveis cadastrados.
  • Suporte: o que você escrever no relato de problema (com o print, se você escolher mandar), a tela, a versão e o navegador; e as perguntas feitas à assistente de suporte.
  • Registros técnicos: logs de acesso e uso (IP, data/hora, ações), na forma do Marco Civil da Internet.

3. Para que usamos (finalidades e bases legais)

  • Atender quem escreve ao corretor, tirar dúvidas sobre os imóveis cadastrados e marcar visitas. Base legal: procedimentos preliminares a contrato a pedido do titular (art. 7º, V) e legítimo interesse do corretor (art. 7º, IX).
  • Retomar contato com quem já falou com o corretor ou com a imobiliária (a “base parada”). Base legal: legítimo interesse do corretor (art. 7º, IX, e art. 10), com as garantias da seção 4.
  • Raio-X: ler as conversas antigas do número conectado para mostrar ao corretor quem perguntou de imóvel e ficou sem resposta. Base legal: legítimo interesse do corretor.
  • Organizar a ficha do interessado e avisar o corretor, no WhatsApp pessoal dele, de quem está pronto para avançar. Base legal: legítimo interesse do corretor.
  • Criar e manter a conta depois da compra, liberar e pausar o acesso conforme a assinatura e enviar os e-mails de senha e de convite. Base legal: execução de contrato (art. 7º, V).
  • Segurança e prevenção a fraude — autenticação, registros de auditoria, limites de uso. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
  • Suporte — responder seus pedidos e corrigir problemas. Base legal: execução de contrato.

4. Mensagens para a base parada: as nossas garantias

  • A mensagem sai do número do próprio corretor e diz quem ele é.
  • Antes do primeiro disparo, o corretor declara que a lista é de pessoas que já tiveram contato com ele ou com a imobiliária. Lista comprada é proibida pelos Termos de Uso.
  • Ritmo de uma pessoa: uma mensagem por vez, com intervalos, no horário escolhido e com limite por dia.
  • Para não receber mais, basta responder “SAIR” (ou pedir de outro jeito para parar). A pessoa sai na hora, para sempre, das listas daquele corretor e não recebe novas mensagens automáticas.

5. Atendimento por inteligência artificial

As respostas automáticas e a ficha do interessado são feitas por inteligência artificial, em nome do corretor e sob as instruções dele. O corretor vê todas as conversas, pode assumir qualquer uma a qualquer momento e pode corrigir o que a IA anotou; quem conversa pode pedir para falar com o corretor. Os trechos de conversa necessários para gerar a resposta são enviados ao provedor de IA (seção 6) só para isso; não autorizamos o uso desses dados para treinar modelos.

6. Compartilhamento, suboperadores e transferência internacional

Não vendemos dados pessoais. Compartilhamos apenas com os suboperadores necessários à operação, com autoridades quando exigido por lei ou ordem judicial, e com o controlador (o corretor), a quem os dados dos clientes dele pertencem. Usamos os seguintes provedores:

  • OpenRouter (EUA) — intermediário que encaminha cada pedido de inteligência artificial (respostas, ficha, roteiro de ligação e a assistente de suporte) ao modelo de IA (hoje, o DeepSeek). Cada pedido vai marcado para não guardar o conteúdo (retenção zero) e não usá-lo para treino, e só é atendido por provedores que cumprem isso.
  • WhatsApp (Meta) — transporte das mensagens do número do corretor. A conexão é feita por Evolution API, um programa de código aberto que roda no nosso servidor e se conecta como um aparelho do WhatsApp (o mesmo mecanismo do WhatsApp Web) — não é a API oficial do WhatsApp para empresas (ver os Termos de Uso). A Meta é controladora independente do WhatsApp.
  • Kiwify (Brasil) — venda e cobrança da assinatura.
  • Resend (EUA) — e-mails de criação e troca de senha, convite da equipe e boas-vindas.
  • Google (EUA) — só se você escolher “Entrar com o Google”: confirma o seu e-mail. Não temos acesso à sua conta Google.
  • OVHcloud (EUA) — servidor da aplicação, do banco de dados, da conexão com o WhatsApp (Evolution API) e dos arquivos (fotos, áudios, vídeos e documentos), num data center da OVH na costa leste dos Estados Unidos. Os dados guardados no Sales SDR — contatos, conversas, mensagens, arquivos, fichas dos interessados, visitas e dados da sua conta — ficam armazenados nos Estados Unidos.
  • Vercel (EUA) — hospedagem das telas (o site que abre no navegador).
  • Neon (servidores em São Paulo, Brasil) — banco de dados usado até a mudança para a OVHcloud. Guarda só o que existia antes dela e será apagado.

Como o banco de dados fica nos Estados Unidos (OVHcloud) e outros provedores também tratam dados fora do Brasil, há transferência internacional de dados pessoais. Ela se apoia no art. 33 da LGPD, mediante cláusulas contratuais e salvaguardas adequadas dos provedores (contrato de tratamento de dados da OVHcloud, criptografia em trânsito e das mídias, acesso restrito ao servidor e cópia de segurança diária cifrada). A lista de suboperadores pode mudar; mudanças relevantes serão refletidas nesta página e avisadas aos clientes.

Se você nos chamar pelo WhatsApp de suporte, essa conversa também passa pelo WhatsApp (Meta).

7. Segurança

  • Criptografia em trânsito (TLS) e das mídias guardadas.
  • Isolamento por cliente no banco de dados (Row-Level Security), com testes automatizados de vazamento entre contas.
  • Senhas com scrypt; sessões de curta duração com rotação; links de criação e troca de senha guardados apenas como hash e com validade curta.
  • Registro de auditoria das ações sensíveis.

Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, avisaremos sem demora o corretor afetado (o controlador) e comunicaremos a ANPD e os titulares, quando for o caso, na forma do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024 — incluindo a comunicação à ANPD no prazo de 3 dias úteis.

8. Retenção e exclusão

  • Conversas, fichas, listas e visitas ficam guardadas enquanto a assinatura do corretor estiver ativa. Se o corretor apagar um contato, apagamos os dados dele, incluindo a ficha, o texto das conversas e as mídias.
  • Quem pediu para não receber mensagens continua na lista de bloqueio daquele corretor, para nunca mais receber.
  • Conta encerrada: exclusão ou anonimização em até 60 dias, exceto o que a lei mandar guardar (registros da compra, fiscais e contábeis; logs do Marco Civil por 6 meses) e cópias de segurança com expurgo em até 30 dias.
  • O corretor pode exportar os dados de um contato a qualquer momento e pedir a exportação antes da exclusão.

9. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, oposição ao tratamento por legítimo interesse, revisão de decisões automatizadas e revogação de consentimento quando essa for a base legal.

  • Recebeu mensagem de um corretor que usa o Sales SDR? Para parar de receber, responda “SAIR” na conversa. Para os outros pedidos, fale com o corretor — ele consegue exportar ou apagar os seus dados pelo Sales SDR. Se preferir, escreva para nós (seção 11): encaminhamos ao corretor e apoiamos a resposta.
  • É cliente do Sales SDR? Escreva para o canal da seção 11. Responderemos nos prazos da LGPD.

10. Crianças, adolescentes e armazenamento local

O Sales SDR não se destina a menores de 18 anos como usuários. Dados de menores que eventualmente apareçam nas conversas são tratados pela ALT.software como operadora, sob as instruções do corretor. O Sales SDR não usa cookies de publicidade ou rastreamento de terceiros: usamos apenas o armazenamento local do navegador para manter a sua sessão e preferências de uso.

11. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Kauã Ritter da Silva. Canal para exercício de direitos e dúvidas de privacidade: o suporte do Sales SDR — pelo WhatsApp +5551996601565, que funciona também para quem não tem login, ou pela tela Ajuda dentro do Sales SDR. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

12. Atualizações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas dentro do Sales SDR e por e-mail com antecedência razoável. A versão vigente estará sempre nesta página.