Política de Privacidade
Seu direito à privacidade é nossa prioridade. Saiba como protegemos seus dados.
Última atualização: 11 de setembro de 2026
Nosso Compromisso com sua Privacidade
A Itimobi respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e compartilhamos suas informações.
A plataforma Itimobi é operada por 69.125.948 WILLIAM LUQUI NASCIMENTO, inscrita no CNPJ sob nº 69.125.948/0001-70.
O tratamento de dados deve observar a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e as demais normas aplicáveis. Esta Política abrange visitantes, usuários, assinantes e pessoas cujos dados sejam tratados por meio das funcionalidades contratadas pelos clientes.
Quem é responsável pelo tratamento?
A Itimobi atua como controladora dos dados utilizados para administrar sua relação com usuários e assinantes, como cadastro, assinatura, suporte e segurança da própria plataforma, pois define as finalidades dessas atividades.
Nas operações de CRM e atendimento realizadas em nome de corretores e imobiliárias, o cliente define as finalidades e atua como controlador dos dados de seus contatos e conversas. A Itimobi atua como operadora, sob as instruções e autorizações do cliente, conforme as atividades efetivamente realizadas. Ser provedora de tecnologia não afasta nossas próprias obrigações de proteção de dados.
O cliente deve informar seus contatos sobre o tratamento, manter política de privacidade acessível e assegurar a base legal e as permissões necessárias. Esta Política complementa o aviso de privacidade do corretor ou da imobiliária com quem você se comunica.
Quais dados coletamos?
Dados de Cadastro
Informações fornecidas voluntariamente durante o registro na plataforma.
Exemplos:
- Nome completo
- Telefone/WhatsApp
- CRECI (para corretores)
- CPF/CNPJ (opcional, apenas em edição de perfil)
- Endereço (opcional, apenas em edição de perfil)
- Foto de perfil (opcional)
Dados de Navegação e Uso
Coletados automaticamente quando você interage com nossa plataforma.
Exemplos:
- Endereço IP
- Tipo de navegador e dispositivo
- Páginas visitadas e tempo de permanência
- Buscas realizadas e filtros aplicados
- Imóveis visualizados e favoritos
- Cookies e tecnologias similares
Dados de Pagamento (Assinantes)
A assinatura Itimobi é processada pela Stripe. As tarifas de mensagens do WhatsApp são pagas pelo cliente diretamente à Meta ou à afiliada indicada por ela, com meio de pagamento cadastrado no ambiente da Meta.
Importante:
- Utilizamos a plataforma Stripe (certificada PCI-DSS)
- Não armazenamos dados de cartão de crédito
- Não temos acesso a informações sensíveis de pagamento
- Mantemos apenas histórico de transações (status e valores)
* As informações acima sobre a Stripe referem-se à assinatura Itimobi. Os dados do meio de pagamento das mensagens são fornecidos à Meta ou ao processador indicado por ela, sob seus próprios termos de privacidade; a Itimobi não solicita o número completo do cartão ou código de segurança para custear mensagens.
Dados de Conteúdo Publicado
Informações que você publica na plataforma (corretores/imobiliárias).
Exemplos:
- Fotos e descrições de imóveis
- Informações de contato publicadas
Integração com o WhatsApp
Ao conectar um número de WhatsApp, a Itimobi e seus fornecedores técnicos recebem os identificadores e dados de autorização necessários à integração. Não solicitamos a senha da conta do cliente. As permissões concedidas delimitam as operações que podemos realizar em seu nome.
Conforme os recursos utilizados e as permissões concedidas, a integração pode tratar nomes e telefones de contatos, conteúdo de mensagens recebidas e enviadas, fotos, áudios, vídeos e documentos compartilhados nas conversas, identificadores de mensagens, datas, horários, status de entrega e leitura, modelos de mensagens e registros técnicos de funcionamento. Esses dados servem para enviar, receber, organizar e exibir conversas no CRM, executar automações solicitadas pelo cliente e prestar suporte à integração. Conversas privadas não são anúncios públicos.
O cliente deve obter e registrar o opt-in exigido pelo WhatsApp e respeitar pedidos de interrupção de mensagens, inclusive recebidos por outros canais. A autorização do administrador para conectar a conta não substitui a autorização dos destinatários nem a base legal para tratar seus dados. Evite compartilhar dados sensíveis ou documentos desnecessários ao atendimento.
A Itimobi trata os dados da solução WhatsApp somente em nome do cliente, para os serviços solicitados e de acordo com suas instruções e os termos aplicáveis. Não utiliza esses dados para publicidade própria, venda de dados, formação de perfis para terceiros ou treinamento e melhoria de modelos de inteligência artificial, inclusive a partir de versões agregadas ou derivadas. Se uma automação contratada utilizar IA para atender o cliente, seu uso fica restrito à execução desse serviço, com as mesmas obrigações para os fornecedores envolvidos.
As finalidades gerais de marketing, análise e personalização descritas nesta Política não autorizam reutilizar dados da integração para fins próprios da Itimobi. As restrições desta seção permanecem aplicáveis após a desconexão.
Bases legais do tratamento
Para administrar a conta e prestar os serviços contratados pelo titular, utilizamos a execução de contrato ou procedimentos preliminares solicitados por ele. Registros exigidos por lei são tratados para cumprimento de obrigação legal ou regulatória. O exercício regular de direitos pode justificar a conservação de documentos necessários a processos.
Comunicações promocionais da Itimobi baseadas em consentimento permitem revogação a qualquer momento. Atividades de segurança e prevenção de fraude podem se apoiar em legítimo interesse, mediante avaliação de necessidade, proporcionalidade e impacto nos direitos dos titulares, quando essa base for cabível.
Nos dados tratados em nome de um cliente, cabe a ele determinar e documentar a base legal adequada a cada finalidade. O contrato entre Itimobi e cliente não constitui, por si só, base legal para qualquer uso dos dados de seus contatos. A leitura desta Política ou a conexão com a Meta não representa consentimento genérico para todos os tratamentos.
Por que coletamos seus dados?
Utilizamos seus dados pessoais apenas para finalidades legítimas e informadas:
Prestação do Serviço
Criar sua conta, autenticar acesso e fornecer funcionalidades da plataforma.
Processamento de Pagamentos
Gerenciar assinaturas, emitir notas fiscais e processar cobranças.
Comunicação
Enviar notificações importantes, responder dúvidas e fornecer suporte técnico.
Melhoria da Plataforma
Analisar uso, corrigir erros e desenvolver novos recursos.
Segurança
Prevenir fraudes, detectar atividades suspeitas e proteger usuários.
Marketing (com consentimento)
Enviar ofertas, novidades e conteúdo relevante (pode cancelar a qualquer momento).
Cumprimento Legal
Atender obrigações legais, regulatórias e ordens judiciais.
Personalização
Adaptar recomendações e resultados de busca ao seu perfil.
Com quem compartilhamos seus dados?
Não vendemos seus dados pessoais. Compartilhamos apenas quando necessário:
Meta e WhatsApp
A integração troca com a Meta os dados necessários à conexão, ao envio e recebimento de mensagens e à sincronização autorizada. O WhatsApp e empresas do grupo Meta tratam dados conforme o produto utilizado e os papéis definidos em seus contratos, inclusive como operadores nas atividades abrangidas pelos Termos de Tratamento de Dados do WhatsApp. Consulte também os Termos da Solução WhatsApp Business e a Política de Privacidade do WhatsApp. Esta Política não substitui os avisos de privacidade desses serviços.
Equipe do Cliente e Suboperadores
As conversas ficam disponíveis às pessoas autorizadas pelo cliente conforme as permissões da conta. Prestadores necessários à hospedagem, ao suporte ou às automações contratadas somente poderão tratar dados da integração para executar essas tarefas, sujeitos a confidencialidade, segurança e às restrições de uso aplicáveis à Itimobi. Não compartilhamos conversas de um cliente com outros clientes para suas próprias finalidades.
Parceiros de Pagamento
Utilizamos Stripe como gateway de pagamento certificado PCI-DSS. Eles processam e armazenam dados de cartão de forma segura - não temos acesso a essas informações.
Fornecedores de Infraestrutura
Provedores de hospedagem (AWS, Google Cloud) e serviços de email (SendGrid).
Ferramentas de Análise
Google Analytics e similares para entender comportamento agregado (dados anonimizados).
Autoridades Legais
Mediante ordem judicial ou requisição legal de autoridades competentes.
Entre Usuários
Informações públicas de anúncios (nome, telefone, email) ficam visíveis para interessados.
Importante: Todos os parceiros são cuidadosamente selecionados e obrigados contratualmente a proteger seus dados conforme a LGPD.
Transferências internacionais
O uso de infraestrutura e serviços globais, incluindo Meta e WhatsApp, pode envolver processamento fora do Brasil. Os termos de tratamento do WhatsApp preveem suboperadores em outros países, inclusive nos Estados Unidos e no Espaço Econômico Europeu. Os destinos dependem dos fornecedores e serviços efetivamente utilizados.
As transferências sob responsabilidade da Itimobi devem observar a LGPD e a regulamentação da ANPD, mediante mecanismo válido para a operação, como cláusulas contratuais apropriadas ou outra hipótese legal aplicável. A conexão com a Meta não dispensa essas salvaguardas. Informações sobre destinatários, países e garantias da operação podem ser solicitadas ao nosso canal de privacidade.
Seus Direitos sob a LGPD
A Lei Geral de Proteção de Dados garante a você direitos sobre seus dados pessoais:
Confirmação e Acesso
Saber se processamos seus dados e solicitar cópia completa.
Correção
Atualizar dados incompletos, incorretos ou desatualizados.
Anonimização ou Eliminação
Solicitar exclusão de dados desnecessários ou tratados indevidamente.
Portabilidade
Receber seus dados em formato estruturado (JSON/CSV).
Informação sobre Compartilhamento
Saber com quem compartilhamos seus dados.
Revogação de Consentimento
Cancelar autorizações dadas anteriormente.
Para exercer seus direitos, entre em contato:
Privacidade:[email protected]
Suporte:[email protected]
Solicitações são gratuitas. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias contados do requerimento, nos termos do art. 19. Os demais direitos seguem os prazos legais e regulamentares aplicáveis.
Como desconectar a Meta e solicitar exclusão de dados
Para solicitar acesso, cópia, correção ou exclusão dos dados da integração, envie um email para [email protected] com o assunto “Dados WhatsApp/Meta”, informando o pedido e o telefone com código do país ou email associado à conta. Podemos solicitar somente informações adicionais necessárias para confirmar sua identidade ou representação. Não envie senhas, tokens de acesso ou dados completos de cartão.
Se você é contato de um corretor ou imobiliária, pode exercer seus direitos junto a esse cliente ou ao nosso canal. Quando atuarmos como operadora, encaminharemos o pedido ao controlador e colaboraremos no atendimento, informando o encaminhamento. Para deixar de receber mensagens, solicite a interrupção diretamente ao remetente; isso não depende do cancelamento de uma conta Itimobi.
O administrador pode revogar as permissões nos controles da Meta ou do WhatsApp e solicitar a desconexão pelo suporte da Itimobi. Ao efetivar a desconexão, cessamos as operações da integração. Desconectar interrompe o acesso futuro, mas não equivale à exclusão dos registros já tratados: a eliminação pode ser solicitada por este canal e observará as regras de retenção abaixo.
A exclusão na Itimobi não apaga automaticamente mensagens no aparelho dos destinatários nem registros mantidos pela Meta ou pelo cliente sob suas próprias responsabilidades. Quando aplicável, comunicaremos a solicitação aos agentes com quem os dados foram compartilhados para as providências cabíveis.
Como protegemos seus dados?
Implementamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, destruição, perda ou alteração:
Para os dados da integração WhatsApp, comprometemo-nos a manter salvaguardas administrativas, físicas e técnicas adequadas à sensibilidade das informações e aos padrões do setor. O acesso pela equipe deve limitar-se às tarefas autorizadas. Em caso de incidente, adotaremos medidas de contenção e avaliação e comunicaremos o cliente controlador sem demora injustificada, para apoiar o cumprimento das obrigações de comunicação. Quando atuarmos como controladora, observaremos as comunicações aos titulares e à ANPD exigidas pela legislação aplicável.
Segurança nas atividades do cliente
Corretores e imobiliárias devem controlar os acessos de sua equipe, utilizar credenciais individuais, habilitar autenticação em dois fatores onde disponível, atualizar os dispositivos e revogar permissões de quem não precisa mais delas. Também devem proteger os arquivos que exportarem, os links que compartilharem e os serviços que contratarem diretamente. A Itimobi continua responsável pelas medidas de proteção que lhe cabem na plataforma e na atuação de seus prestadores.
O cliente é responsável pela gestão e supervisão de seus usuários autorizados e prestadores, pela guarda de tokens e chaves sob seu controle e pela revisão periódica de permissões. Deve bloquear dispositivos perdidos, revogar credenciais comprometidas e orientar sua equipe sobre confidencialidade e compartilhamento de dados. A contratação da plataforma não inclui a administração ou auditoria contínua dos dispositivos, redes e serviços externos do cliente.
O que fazer em caso de suspeita de vazamento
Comunique sem demora injustificada ao email [email protected], com cópia para [email protected]. Informe a conta afetada, quando percebeu o problema e os fatos conhecidos, sem encaminhar senhas, tokens ou dados pessoais desnecessários. Preserve as evidências disponíveis e colabore com as orientações de contenção. Incidentes também incluem perda, alteração e acesso indevido a dados, mesmo sem divulgação pública.
A investigação considerará a origem, os dados envolvidos e a atuação de cada parte. Medidas de contenção podem incluir a restrição temporária de acessos ou integrações afetadas, com comunicação ao cliente quando possível. Quando o cliente for o controlador, a Itimobi fornecerá as informações disponíveis e atualizações para apoiar a avaliação do risco e as comunicações legalmente exigidas. O controlador deve observar os prazos aplicáveis, sem aguardar a conclusão da investigação. O SLA de disponibilidade e os prazos de suporte não prorrogam prazos legais de incidentes.
O cliente responde por incidentes causados pelo descumprimento de suas obrigações, como exposição de credenciais, acessos não revogados, divulgação indevida de arquivos exportados e uso indevido por sua equipe, conforme sua participação comprovada. Se a causa for exclusivamente atribuível ao cliente ou a terceiro sob sua responsabilidade, sem contribuição ou descumprimento de dever pela Itimobi, a responsabilidade será do cliente, nos limites legais. O auxílio da Itimobi na investigação não significa reconhecimento de responsabilidade. Permanecem preservados os direitos dos titulares, as obrigações próprias da Itimobi e as hipóteses legais de solidariedade. As regras contratuais de apuração e ressarcimento estão nas seções de segurança e incidentes dos Termos de Uso.
Criptografia SSL/TLS
Todas as transmissões são criptografadas (HTTPS).
Senhas Hash
Senhas armazenadas com algoritmo bcrypt.
Backups Regulares
Cópias de segurança automatizadas diariamente.
Controle de Acesso
Apenas equipe autorizada acessa dados sensíveis.
Monitoramento 24/7
Logs de segurança e detecção de anomalias.
Servidores Seguros
Infraestrutura em data centers certificados.
Por quanto tempo mantemos seus dados?
Mantemos seus dados apenas pelo tempo necessário para as finalidades informadas ou conforme exigido por lei:
- •Contatos, mensagens e mídias da integração WhatsApp: pelo período necessário ao serviço solicitado e segundo as instruções do cliente. Encerrado o tratamento ou recebida instrução válida de exclusão, os dados serão eliminados, ressalvadas obrigações legais de conservação. Informaremos o prazo e eventuais impedimentos no atendimento da solicitação. A desconexão não autoriza uso posterior para outras finalidades.
- •Dados de cadastro ativos: Durante a vigência da conta
- •Dados de contas canceladas: Até 30 dias após exclusão (backup)
- •Dados fiscais e contábeis: Mínimo 5 anos (legislação tributária)
- •Logs de segurança: Até 6 meses
Dados cuja conservação seja legalmente necessária terão uso restrito à finalidade que justifica a retenção. Cópias de segurança remanescentes devem permanecer protegidas e ser eliminadas conforme o ciclo aplicável, sem retorno ao uso normal de dados cuja exclusão tenha sido solicitada. Os períodos próprios da Meta e do WhatsApp são definidos nos documentos desses serviços.
Uso de Cookies
Utilizamos cookies e tecnologias similares para melhorar sua experiência. Para informações detalhadas sobre tipos de cookies, finalidades e como gerenciá-los, consulte nossa Política de Cookies.
Dados de Menores de Idade
Nossa plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que coletamos dados de menores sem autorização legal, excluiremos imediatamente.
Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por email ou através de aviso destacado na plataforma.
Recomendamos revisar esta página regularmente para se manter informado.
Canal de Privacidade
Nossa equipe de privacidade está à disposição para esclarecer dúvidas e atender solicitações relacionadas aos seus dados pessoais:
Privacidade:[email protected]
Suporte Geral:[email protected]
Atendemos solicitações nos prazos legais descritos na seção “Seus Direitos sob a LGPD”. Se houver impedimento ao atendimento, informaremos os motivos e as providências possíveis.