Política de Privacidade do DMImobi CRM

Controlador do serviço: Daniel Maurício da Silva Marcicano, pessoa física, CPF 091.***.***-40, Rio de Janeiro/RJ, Brasil.
Canal de privacidade: privacidade@dmimobi.com.br
Aplicativo: app.dmimobi.com.br
Vigência: 1º de agosto de 2026.

1. Finalidade e alcance

Esta política explica como o DMImobi CRM trata dados pessoais para fornecer autenticação, gestão de leads, imóveis, agenda, comunicações, notificações, suporte, assinaturas, pagamentos, segurança e demais recursos solicitados pelo usuário.

Em relação aos dados de clientes, leads e contatos inseridos pelo corretor ou imobiliária, esse usuário normalmente define a finalidade e atua como controlador desses dados. O DMImobi atua como operador do serviço, processando-os para disponibilizar o CRM, salvo quando realizar tratamento para finalidades próprias descritas nesta política.

2. Dados tratados

3. Bases e finalidades

O tratamento poderá se apoiar na execução do contrato e de procedimentos solicitados pelo usuário; cumprimento de obrigações legais ou regulatórias; exercício regular de direitos; prevenção a fraude e segurança; legítimo interesse avaliado conforme o contexto; e consentimento quando essa for a base aplicável, especialmente para comunicações ou permissões opcionais.

4. Compartilhamento e operadores

Os dados podem ser processados por fornecedores necessários ao serviço, incluindo Supabase (autenticação e banco), Mercado Pago (assinaturas e pagamentos), hospedagem, entrega de e-mail e infraestrutura de notificações Push. Cada fornecedor recebe somente os dados necessários à sua função e pode operar infraestrutura fora do Brasil, observadas as salvaguardas aplicáveis.

Também poderá haver compartilhamento para cumprimento de lei, ordem judicial ou requisição válida de autoridade, proteção de direitos e investigação de fraude ou incidente.

4.1 Integração opcional com o Google Calendar

Quando o usuário escolhe conectar uma conta Google, o DMImobi acessa apenas a agenda selecionada e os dados de eventos necessários para a sincronização, como título, descrição, data, horário, participantes e identificadores técnicos. O acesso é autorizado pelo próprio usuário na tela oficial do Google.

Esses dados são usados exclusivamente para os recursos visíveis de agenda: localizar ou criar a agenda de integração, criar, atualizar e cancelar compromissos, receber alterações e evitar duplicidades ou conflitos de sincronização. As credenciais de autorização são usadas somente no backend para manter a conexão; não ficam disponíveis no navegador.

Dados obtidos por meio das APIs do Google não são vendidos, usados para publicidade, perfilamento publicitário ou treinamento de modelos. Eles não são transferidos a terceiros, exceto aos operadores estritamente necessários para fornecer a sincronização solicitada e quando exigido por lei. A integração pode ser desconectada no CRM ou revogada nas configurações da Conta do Google; após a desconexão, novas sincronizações são interrompidas. Os registros que já tenham sido copiados para a agenda do CRM seguem os prazos desta política.

5. Retenção

CategoriaPrazo adotadoDestino
Conta, perfil, leads, imóveis, agenda e arquivosDurante a conta ativa; exclusão programada em 7 dias após o pedidoEliminação, salvo retenção legal específica
Cópias de segurança residuaisAté 30 dias após a exclusãoExpurgo pelo ciclo de backup, sem uso operacional
Registros de acesso e segurança6 meses, salvo ordem de preservação por prazo superiorEliminação ou anonimização
Documentos financeiros, contratuais, fiscais e evidências de cobrança5 anos após a transação ou encerramento da relação, podendo variar por obrigação aplicávelEliminação ou anonimização após o prazo
Suporte e evidências necessárias à defesa de direitosAté 5 anos após o encerramento do atendimento ou relaçãoEliminação ou anonimização
Trilha da solicitação de exclusão5 anos, sem e-mail, motivo ou vínculo direto após a conclusãoRegistro mínimo de conformidade

Os prazos podem ser suspensos ou ampliados quando houver obrigação legal, ordem de autoridade, fraude, disputa ou exercício regular de direitos. Encerrada a necessidade, os dados serão eliminados ou anonimizados.

6. Exclusão da conta

A solicitação pode ser feita dentro do CRM em Preferências → Privacidade e conta ou pela página externa de exclusão. A exclusão é programada para 7 dias depois e pode ser cancelada durante essa janela. Ao vencer o prazo, o sistema tenta cancelar a assinatura recorrente, remover dados pessoais e arquivos, desvincular a identidade de registros financeiros retidos e excluir o acesso.

7. Direitos do titular

O titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revogação de consentimento, anonimização, bloqueio ou eliminação nas hipóteses legais. Solicitações devem ser enviadas a privacidade@dmimobi.com.br. Poderemos pedir confirmação de identidade para evitar fraude.

8. Segurança

São adotadas medidas como conexão HTTPS, autenticação, controle de acesso, políticas de isolamento no banco, gestão de segredos fora do navegador, monitoramento e backups. Nenhum sistema é absolutamente imune; incidentes relevantes serão avaliados e comunicados conforme a legislação.

9. Crianças e adolescentes

O DMImobi é uma ferramenta profissional e não é direcionado a crianças. O usuário não deve cadastrar dados de crianças ou adolescentes sem base legal e necessidade compatível com sua atividade.

10. Atualizações

Mudanças materiais serão comunicadas por meio adequado. A data de vigência será atualizada nesta página, que deve permanecer acessível publicamente.

Voltar ao DMImobi · Termos de Uso · Google Calendar no DMImobi · Excluir conta