Política de privacidade
Última atualização:
Resumo
- A IDX é uma plataforma da BASE DIGITAL INTELIGÊNCIA IMOBILIÁRIA LTDA.
- Coletamos dados para criar sua conta, prestar o serviço, cobrar a assinatura, manter a plataforma segura e melhorar o produto.
- Os dados dos seus clientes e leads pertencem à sua empresa. Nesses dados, a IDX trata as informações em seu nome e segue as suas instruções.
- Não vendemos dados pessoais.
- Usamos cookies e tecnologias parecidas para medir e divulgar a IDX. Você controla os cookies não essenciais. Veja a Política de Cookies.
- Pagamentos e Pix passam por instituições de pagamento parceiras (Asaas e Sicoob), que seguem regras e políticas próprias.
- Para exercer seus direitos, escreva para contato@idxbrasil.com
1. Quem somos
BASE DIGITAL INTELIGÊNCIA IMOBILIÁRIA LTDA. (“BASE DIGITAL”, “IDX”, “nós”)
CNPJ: 57.242.283/0001-03
Endereço: Av. Monteiro da Franca, 1090, Sala 05, Cxptst 40, Manaíra, João Pessoa/PB, CEP 58.038-320
E-mail: contato@idxbrasil.com
Telefone: (83) 9905-4465
A IDX é a plataforma imobiliária operada pela BASE DIGITAL. Ela oferece gestão de imóveis, CRM, atendimento por WhatsApp, marketing, pré-lançamentos, propostas, contratos e agenda. Este documento vale para o site, a plataforma, as páginas públicas (perfis, imóveis, canal de vendas, tabela de vendas e pré-lançamentos) e as integrações.
Encarregado de proteção de dados (DPO): Equipe de Privacidade da IDX
E-mail: contato@idxbrasil.com (assunto “Privacidade”)
2. Nosso papel em cada situação
A LGPD distingue quem decide sobre os dados (controlador) de quem trata os dados em nome do controlador (operador). Na IDX, os dois papéis aparecem:
| Situação | Papel da IDX | Quem decide |
|---|---|---|
| Sua conta, cadastro, assinatura e uso da plataforma | Controladora | IDX |
| Visitantes do site e das landing pages, e cookies de marketing | Controladora | IDX |
| Contatos, leads, conversas de WhatsApp, propostas e contratos que a sua empresa cadastra ou recebe | Operadora | A sua empresa (cliente da IDX) |
| Compradores de um pré-lançamento (reserva, Pix, dados do comprador) | Operadora | A empresa dona do evento |
| Pagamentos, Pix e cartão processados pelo Asaas ou pelo Sicoob | Não processamos o pagamento | A instituição de pagamento, nos termos dela |
Se você é lead ou cliente de uma imobiliária, construtora ou corretor que usa a IDX: quem responde pelos seus dados é essa empresa. Fale primeiro com ela. Se escrever para nós, encaminhamos o pedido à empresa responsável.
3. Quais dados coletamos
3.1 Dados que você nos informa
| Categoria | Exemplos |
|---|---|
| Identificação e cadastro | Nome ou razão social, CPF ou CNPJ, CRECI, e-mail, telefone, endereço, foto de perfil |
| Empresa e equipe | Dados da organização, membros convidados, cargos e permissões |
| Cobrança | Dados de faturamento, forma de pagamento escolhida, histórico de faturas. O número do cartão vai para o Asaas e a IDX guarda só um código (token) cifrado; não guardamos o número completo |
| Configuração de recebimento | Chaves e credenciais do Asaas ou do Sicoob que você cadastra para receber em pré-lançamentos (guardadas com acesso restrito) |
| Conteúdo | Imóveis, fotos, documentos, mensagens, propostas, contratos, modelos, automações e outros arquivos enviados |
| Suporte | Mensagens e informações que você envia ao nosso atendimento |
3.2 Dados que você cadastra sobre terceiros
Ao usar o CRM, o atendimento e os pré-lançamentos, sua empresa insere ou recebe dados de clientes e leads: nome, telefone, e-mail, CPF, interesse em imóveis, histórico de atendimento, conversas, propostas e contratos. Sua empresa é a controladora desses dados e precisa ter base legal para tratá-los.
3.3 Dados coletados automaticamente
| Categoria | Exemplos |
|---|---|
| Uso da plataforma | Páginas visitadas, cliques, funcionalidades usadas, data e hora |
| Gravação de sessão | Reprodução da navegação na plataforma, com todos os campos digitados mascarados. A gravação é pausada nas telas de cartão. Não gravamos as landing pages |
| Dispositivo e rede | Endereço IP, navegador, sistema operacional, idioma, identificadores de dispositivo |
| Cookies e tags | Identificadores de sessão, preferências e identificadores de mídia (Google, Meta e outros). Detalhes na Política de Cookies |
| Origem da visita | Parâmetros de campanha (UTM, gclid, fbclid), página de origem e anúncio clicado |
| Segurança | Registros de acesso, tentativas de login e verificação anti-robô (Cloudflare Turnstile) |
3.4 Dados recebidos de terceiros
| Origem | O que recebemos |
|---|---|
| Login com Google | Nome, e-mail e foto. Não acessamos sua agenda, e-mails nem arquivos |
| Meta (Facebook e Instagram) | Leads dos formulários de anúncio, métricas de campanhas e dados da conta de anúncios que você conecta |
| Mensagens, contatos e mídias das conversas do número conectado | |
| RD Station, D4Sign, Laís e outras integrações | Os dados que você autoriza a integração a trocar com a IDX |
| Asaas e Sicoob | Status de pagamentos, cobranças e Pix |
| Bases públicas (BrasilAPI, Google Geocoding) | Endereço a partir do CEP, dados públicos de CNPJ e coordenadas de imóveis |
3.5 Dados sensíveis e menores
A IDX não pede dados pessoais sensíveis, como saúde, religião ou biometria. Não insira esse tipo de dado em campos livres. A plataforma é para maiores de 18 anos e não se destina a crianças e adolescentes.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado | Execução de contrato |
| Cobrar a assinatura e emitir notas fiscais | Execução de contrato e obrigação legal |
| Cumprir obrigações fiscais, contábeis, regulatórias e ordens de autoridades | Obrigação legal ou regulatória |
| Prevenir fraude, proteger contas e manter a segurança | Legítimo interesse e proteção ao crédito |
| Dar suporte e enviar avisos sobre o serviço (cobrança, segurança, mudanças) | Execução de contrato |
| Medir o uso e melhorar o produto (estatísticas e gravação de sessão mascarada) | Legítimo interesse |
| Enviar novidades, conteúdos e ofertas da IDX | Consentimento ou legítimo interesse, sempre com opção de descadastro |
| Anúncios, remarketing e medição de campanhas (cookies de marketing) | Consentimento |
| Funcionalidades de IA (seção 5) | Execução de contrato |
| Exercer direitos em processos judiciais ou administrativos | Exercício regular de direitos |
5. Inteligência artificial
A IDX usa IA em funcionalidades como agente de atendimento, triagem, sugestões de texto e resumos. Para isso:
- os dados necessários à tarefa (por exemplo, a mensagem do lead e o contexto do atendimento) são enviados a provedores de IA, como a OpenAI. Em algumas integrações, a chamada usa a chave da própria empresa cliente;
- a IDX não usa os dados dos seus clientes e leads para treinar modelos próprios;
- respostas geradas por IA podem conter erros. Revise antes de enviar a um cliente;
- se uma decisão que afete seus interesses for tomada só por meio automatizado, você pode pedir a revisão dela (LGPD, art. 20).
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
| Destinatário | Para quê |
|---|---|
| Infraestrutura e hospedagem (Vercel, Amazon Web Services) | Hospedar a plataforma, o banco de dados e os arquivos |
| Comunicação em tempo real e filas | Notificações e atualização das telas |
| E-mail transacional | Enviar convites, avisos e recuperação de senha |
| Provedores de IA (OpenAI) | Executar as funcionalidades de IA |
| Análise de uso (PostHog) | Estatísticas e gravação de sessão mascarada |
| Google (Analytics, Tag Manager, Ads) e Meta (Pixel e ferramentas de anúncio) | Medir visitas e campanhas e exibir anúncios, conforme a Política de Cookies |
| Meta, WhatsApp (via Evolution API), RD Station, D4Sign, Laís | Executar as integrações que você ativa |
| Asaas e Sicoob | Processar cobranças, cartão e Pix |
| Cloudflare | Proteção anti-robô |
| Outros usuários da plataforma | Quando você compartilha um imóvel, convida um parceiro, participa de um pré-lançamento ou publica uma página pública |
| Autoridades | Por obrigação legal ou ordem judicial |
| Sucessores | Em caso de fusão, aquisição ou reorganização societária, com as mesmas proteções |
Dados da Meta: os leads e métricas recebidos de uma conta de anúncios vão apenas para a empresa dona dessa conta. Nunca são vistos por outro cliente da IDX.
7. Pagamentos, Pix e instituições parceiras
A IDX não é instituição financeira e não guarda dinheiro dos usuários.
- Assinatura da IDX: a cobrança é processada pelo Asaas Gestão Financeira Instituição de Pagamento S.A. O número do cartão vai direto para o Asaas e a IDX guarda só um token cifrado.
- Pré-lançamentos: o Pix e as cobranças são emitidos na conta da empresa dona do evento, no Asaas ou no Sicoob, com as credenciais cadastradas por ela. O valor cai direto na conta dessa empresa.
- Nessas operações, a instituição de pagamento pode atuar como controladora, total ou parcialmente, dos dados que trata para cumprir suas próprias obrigações (identificação do cliente, prevenção à lavagem de dinheiro, regras do Banco Central). Esse tratamento segue os termos e a política de privacidade da instituição. A IDX continua responsável por informar com transparência o que coleta e por encaminhar pedidos dos titulares.
- Para auditoria e resolução de falhas, registramos as chamadas feitas aos provedores de pagamento, incluindo o CPF do pagador. As credenciais são omitidas nesses registros e o acesso a eles é restrito.
8. Transferência internacional
Alguns fornecedores (hospedagem, IA, análise de uso e anúncios) guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão e fornecedores com práticas de segurança reconhecidas.
9. Segurança
Usamos criptografia em trânsito, cifragem de dados sensíveis (como tokens de cartão), senhas com hash, controle de acesso por permissão, separação de dados entre organizações e registros de auditoria. Nenhum sistema é infalível. Se ocorrer um incidente com risco relevante, comunicamos a ANPD e os afetados, como exige a lei.
Você também tem um papel: guarde sua senha, não compartilhe o acesso e remova membros que saírem da equipe.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e cadastro | Enquanto a conta existir. Cancelar a assinatura não apaga a conta |
| Dados de clientes e leads da sua empresa | Enquanto a conta existir. Você pode exportá-los a qualquer momento |
| Faturas e dados fiscais | 5 anos ou o prazo legal aplicável |
| Registros de acesso (Marco Civil da Internet) | Mínimo de 6 meses |
| Registros de chamadas a provedores de pagamento | 12 meses |
| Análise de uso e gravações de sessão | 12 meses |
| Dados de marketing (consentimento) | Até você revogar o consentimento ou se descadastrar |
Cancelar a assinatura ou ficar com pagamento em atraso não apaga seus dados. Se quiser a exclusão, peça pelos canais da seção 11. Podemos guardar dados por mais tempo quando a lei exigir ou para exercer direitos em processos.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- informação sobre com quem compartilhamos;
- revogação do consentimento e informação sobre as consequências de não consentir;
- oposição a tratamento baseado em legítimo interesse;
- revisão de decisões automatizadas.
Como pedir: escreva para contato@idxbrasil.com. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).
Algumas ações você faz direto na plataforma: editar seu perfil, gerenciar cookies e se descadastrar de e-mails pelo link no rodapé.
12. Alterações
Podemos atualizar esta política. Se a mudança for relevante, avisamos por e-mail ou na plataforma com pelo menos 10 dias de antecedência. A data no topo indica a versão em vigor.
13. Contato
- Privacidade e direitos do titular: contato@idxbrasil.com (assunto “Privacidade”)
- Geral: contato@idxbrasil.com, (83) 9905-4465
- Endereço: Av. Monteiro da Franca, 1090, Sala 05, Cxptst 40, Manaíra, João Pessoa/PB, CEP 58.038-320
Documentos relacionados: Termos de Uso e Política de Cookies.














