Documentos legais

Documentos que regem o uso da plataforma IDX e o tratamento de dados pessoais.

Política de privacidade

Última atualização:

Resumo

  • A IDX é uma plataforma da BASE DIGITAL INTELIGÊNCIA IMOBILIÁRIA LTDA.
  • Coletamos dados para criar sua conta, prestar o serviço, cobrar a assinatura, manter a plataforma segura e melhorar o produto.
  • Os dados dos seus clientes e leads pertencem à sua empresa. Nesses dados, a IDX trata as informações em seu nome e segue as suas instruções.
  • Não vendemos dados pessoais.
  • Usamos cookies e tecnologias parecidas para medir e divulgar a IDX. Você controla os cookies não essenciais. Veja a Política de Cookies.
  • Pagamentos e Pix passam por instituições de pagamento parceiras (Asaas e Sicoob), que seguem regras e políticas próprias.
  • Para exercer seus direitos, escreva para contato@idxbrasil.com

1. Quem somos

BASE DIGITAL INTELIGÊNCIA IMOBILIÁRIA LTDA. (“BASE DIGITAL”, “IDX”, “nós”)
CNPJ: 57.242.283/0001-03
Endereço: Av. Monteiro da Franca, 1090, Sala 05, Cxptst 40, Manaíra, João Pessoa/PB, CEP 58.038-320
E-mail: contato@idxbrasil.com
Telefone: (83) 9905-4465

A IDX é a plataforma imobiliária operada pela BASE DIGITAL. Ela oferece gestão de imóveis, CRM, atendimento por WhatsApp, marketing, pré-lançamentos, propostas, contratos e agenda. Este documento vale para o site, a plataforma, as páginas públicas (perfis, imóveis, canal de vendas, tabela de vendas e pré-lançamentos) e as integrações.

Encarregado de proteção de dados (DPO): Equipe de Privacidade da IDX
E-mail: contato@idxbrasil.com (assunto “Privacidade”)

2. Nosso papel em cada situação

A LGPD distingue quem decide sobre os dados (controlador) de quem trata os dados em nome do controlador (operador). Na IDX, os dois papéis aparecem:

Situação Papel da IDX Quem decide
Sua conta, cadastro, assinatura e uso da plataforma Controladora IDX
Visitantes do site e das landing pages, e cookies de marketing Controladora IDX
Contatos, leads, conversas de WhatsApp, propostas e contratos que a sua empresa cadastra ou recebe Operadora A sua empresa (cliente da IDX)
Compradores de um pré-lançamento (reserva, Pix, dados do comprador) Operadora A empresa dona do evento
Pagamentos, Pix e cartão processados pelo Asaas ou pelo Sicoob Não processamos o pagamento A instituição de pagamento, nos termos dela

Se você é lead ou cliente de uma imobiliária, construtora ou corretor que usa a IDX: quem responde pelos seus dados é essa empresa. Fale primeiro com ela. Se escrever para nós, encaminhamos o pedido à empresa responsável.

3. Quais dados coletamos

3.1 Dados que você nos informa

Categoria Exemplos
Identificação e cadastro Nome ou razão social, CPF ou CNPJ, CRECI, e-mail, telefone, endereço, foto de perfil
Empresa e equipe Dados da organização, membros convidados, cargos e permissões
Cobrança Dados de faturamento, forma de pagamento escolhida, histórico de faturas. O número do cartão vai para o Asaas e a IDX guarda só um código (token) cifrado; não guardamos o número completo
Configuração de recebimento Chaves e credenciais do Asaas ou do Sicoob que você cadastra para receber em pré-lançamentos (guardadas com acesso restrito)
Conteúdo Imóveis, fotos, documentos, mensagens, propostas, contratos, modelos, automações e outros arquivos enviados
Suporte Mensagens e informações que você envia ao nosso atendimento

3.2 Dados que você cadastra sobre terceiros

Ao usar o CRM, o atendimento e os pré-lançamentos, sua empresa insere ou recebe dados de clientes e leads: nome, telefone, e-mail, CPF, interesse em imóveis, histórico de atendimento, conversas, propostas e contratos. Sua empresa é a controladora desses dados e precisa ter base legal para tratá-los.

3.3 Dados coletados automaticamente

Categoria Exemplos
Uso da plataforma Páginas visitadas, cliques, funcionalidades usadas, data e hora
Gravação de sessão Reprodução da navegação na plataforma, com todos os campos digitados mascarados. A gravação é pausada nas telas de cartão. Não gravamos as landing pages
Dispositivo e rede Endereço IP, navegador, sistema operacional, idioma, identificadores de dispositivo
Cookies e tags Identificadores de sessão, preferências e identificadores de mídia (Google, Meta e outros). Detalhes na Política de Cookies
Origem da visita Parâmetros de campanha (UTM, gclid, fbclid), página de origem e anúncio clicado
Segurança Registros de acesso, tentativas de login e verificação anti-robô (Cloudflare Turnstile)

3.4 Dados recebidos de terceiros

Origem O que recebemos
Login com Google Nome, e-mail e foto. Não acessamos sua agenda, e-mails nem arquivos
Meta (Facebook e Instagram) Leads dos formulários de anúncio, métricas de campanhas e dados da conta de anúncios que você conecta
WhatsApp Mensagens, contatos e mídias das conversas do número conectado
RD Station, D4Sign, Laís e outras integrações Os dados que você autoriza a integração a trocar com a IDX
Asaas e Sicoob Status de pagamentos, cobranças e Pix
Bases públicas (BrasilAPI, Google Geocoding) Endereço a partir do CEP, dados públicos de CNPJ e coordenadas de imóveis

3.5 Dados sensíveis e menores

A IDX não pede dados pessoais sensíveis, como saúde, religião ou biometria. Não insira esse tipo de dado em campos livres. A plataforma é para maiores de 18 anos e não se destina a crianças e adolescentes.

Finalidade Base legal (LGPD, art. 7º)
Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado Execução de contrato
Cobrar a assinatura e emitir notas fiscais Execução de contrato e obrigação legal
Cumprir obrigações fiscais, contábeis, regulatórias e ordens de autoridades Obrigação legal ou regulatória
Prevenir fraude, proteger contas e manter a segurança Legítimo interesse e proteção ao crédito
Dar suporte e enviar avisos sobre o serviço (cobrança, segurança, mudanças) Execução de contrato
Medir o uso e melhorar o produto (estatísticas e gravação de sessão mascarada) Legítimo interesse
Enviar novidades, conteúdos e ofertas da IDX Consentimento ou legítimo interesse, sempre com opção de descadastro
Anúncios, remarketing e medição de campanhas (cookies de marketing) Consentimento
Funcionalidades de IA (seção 5) Execução de contrato
Exercer direitos em processos judiciais ou administrativos Exercício regular de direitos

5. Inteligência artificial

A IDX usa IA em funcionalidades como agente de atendimento, triagem, sugestões de texto e resumos. Para isso:

  • os dados necessários à tarefa (por exemplo, a mensagem do lead e o contexto do atendimento) são enviados a provedores de IA, como a OpenAI. Em algumas integrações, a chamada usa a chave da própria empresa cliente;
  • a IDX não usa os dados dos seus clientes e leads para treinar modelos próprios;
  • respostas geradas por IA podem conter erros. Revise antes de enviar a um cliente;
  • se uma decisão que afete seus interesses for tomada só por meio automatizado, você pode pedir a revisão dela (LGPD, art. 20).

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:

Destinatário Para quê
Infraestrutura e hospedagem (Vercel, Amazon Web Services) Hospedar a plataforma, o banco de dados e os arquivos
Comunicação em tempo real e filas Notificações e atualização das telas
E-mail transacional Enviar convites, avisos e recuperação de senha
Provedores de IA (OpenAI) Executar as funcionalidades de IA
Análise de uso (PostHog) Estatísticas e gravação de sessão mascarada
Google (Analytics, Tag Manager, Ads) e Meta (Pixel e ferramentas de anúncio) Medir visitas e campanhas e exibir anúncios, conforme a Política de Cookies
Meta, WhatsApp (via Evolution API), RD Station, D4Sign, Laís Executar as integrações que você ativa
Asaas e Sicoob Processar cobranças, cartão e Pix
Cloudflare Proteção anti-robô
Outros usuários da plataforma Quando você compartilha um imóvel, convida um parceiro, participa de um pré-lançamento ou publica uma página pública
Autoridades Por obrigação legal ou ordem judicial
Sucessores Em caso de fusão, aquisição ou reorganização societária, com as mesmas proteções

Dados da Meta: os leads e métricas recebidos de uma conta de anúncios vão apenas para a empresa dona dessa conta. Nunca são vistos por outro cliente da IDX.

7. Pagamentos, Pix e instituições parceiras

A IDX não é instituição financeira e não guarda dinheiro dos usuários.

  • Assinatura da IDX: a cobrança é processada pelo Asaas Gestão Financeira Instituição de Pagamento S.A. O número do cartão vai direto para o Asaas e a IDX guarda só um token cifrado.
  • Pré-lançamentos: o Pix e as cobranças são emitidos na conta da empresa dona do evento, no Asaas ou no Sicoob, com as credenciais cadastradas por ela. O valor cai direto na conta dessa empresa.
  • Nessas operações, a instituição de pagamento pode atuar como controladora, total ou parcialmente, dos dados que trata para cumprir suas próprias obrigações (identificação do cliente, prevenção à lavagem de dinheiro, regras do Banco Central). Esse tratamento segue os termos e a política de privacidade da instituição. A IDX continua responsável por informar com transparência o que coleta e por encaminhar pedidos dos titulares.
  • Para auditoria e resolução de falhas, registramos as chamadas feitas aos provedores de pagamento, incluindo o CPF do pagador. As credenciais são omitidas nesses registros e o acesso a eles é restrito.

8. Transferência internacional

Alguns fornecedores (hospedagem, IA, análise de uso e anúncios) guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão e fornecedores com práticas de segurança reconhecidas.

9. Segurança

Usamos criptografia em trânsito, cifragem de dados sensíveis (como tokens de cartão), senhas com hash, controle de acesso por permissão, separação de dados entre organizações e registros de auditoria. Nenhum sistema é infalível. Se ocorrer um incidente com risco relevante, comunicamos a ANPD e os afetados, como exige a lei.

Você também tem um papel: guarde sua senha, não compartilhe o acesso e remova membros que saírem da equipe.

10. Por quanto tempo guardamos

Dado Prazo
Conta e cadastro Enquanto a conta existir. Cancelar a assinatura não apaga a conta
Dados de clientes e leads da sua empresa Enquanto a conta existir. Você pode exportá-los a qualquer momento
Faturas e dados fiscais 5 anos ou o prazo legal aplicável
Registros de acesso (Marco Civil da Internet) Mínimo de 6 meses
Registros de chamadas a provedores de pagamento 12 meses
Análise de uso e gravações de sessão 12 meses
Dados de marketing (consentimento) Até você revogar o consentimento ou se descadastrar

Cancelar a assinatura ou ficar com pagamento em atraso não apaga seus dados. Se quiser a exclusão, peça pelos canais da seção 11. Podemos guardar dados por mais tempo quando a lei exigir ou para exercer direitos em processos.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
  • portabilidade;
  • informação sobre com quem compartilhamos;
  • revogação do consentimento e informação sobre as consequências de não consentir;
  • oposição a tratamento baseado em legítimo interesse;
  • revisão de decisões automatizadas.

Como pedir: escreva para contato@idxbrasil.com. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).

Algumas ações você faz direto na plataforma: editar seu perfil, gerenciar cookies e se descadastrar de e-mails pelo link no rodapé.

12. Alterações

Podemos atualizar esta política. Se a mudança for relevante, avisamos por e-mail ou na plataforma com pelo menos 10 dias de antecedência. A data no topo indica a versão em vigor.

13. Contato

  • Privacidade e direitos do titular: contato@idxbrasil.com (assunto “Privacidade”)
  • Geral: contato@idxbrasil.com, (83) 9905-4465
  • Endereço: Av. Monteiro da Franca, 1090, Sala 05, Cxptst 40, Manaíra, João Pessoa/PB, CEP 58.038-320

Documentos relacionados: Termos de Uso e Política de Cookies.