Política de Privacidade

1Quem somos

A Octo by SMTX é operada por OCTO SMTX MULTIPLATAFORMA IMOBILIARIA, inscrita no CNPJ sob o nº 69.962.563/0001-67, com sede em Porto Alegre/RS, Brasil.

A Octo é uma multiplataforma para imobiliárias, que reúne:

• CRM imobiliário: gestão de clientes, imóveis, visitas, propostas e vendas.
• Site para imobiliárias: site profissional integrado ao sistema.
• Aplicativo: app para iOS e Android, com gestão em tempo real.
• WhatsApp: atendimento e disparos pela API oficial da Meta.
• Automações com IA: atendimento, qualificação e geração de conteúdo.
• Integrações: Google Agenda, Facebook Ads, portais imobiliários e outros serviços.

Esta política vale para este site, para a plataforma e para o aplicativo.

2Quem responde por cada dado

A LGPD diferencia quem decide como os dados são usados (controlador) de quem trata os dados em nome de outra empresa (operador). Na Octo, funciona assim:

• A Octo é controladora dos dados de quem visita este site, fala com nosso time e dos usuários e empresas que contratam a plataforma.
• A imobiliária é controladora dos dados dos clientes, leads e proprietários que ela cadastra ou recebe na plataforma. Nesses casos, a Octo atua como operadora, seguindo as instruções da imobiliária.

Se você é cliente de uma imobiliária que usa a Octo, procure primeiro essa imobiliária para tratar dos seus dados.

3Dados que coletamos

3.1 Neste site

• Formulários e botões de contato: nome, imobiliária e tamanho da equipe que você preencher são usados apenas para montar uma mensagem no seu WhatsApp. Este site não grava essas informações. Nós só as recebemos se você tocar em enviar.
• Conversas no WhatsApp: quando você fala com a gente, recebemos seu número, seu nome de perfil e o conteúdo da conversa.
• Dados técnicos: endereço IP e informações do navegador e do dispositivo, registrados pelo servidor que hospeda o site.

3.2 Dados fornecidos na plataforma

• Nome completo e dados de identificação.
• E-mail e telefone de contato.
• Informações da empresa ou imobiliária, como CNPJ e razão social.
• Dados de login, com a senha armazenada de forma criptografada.
• Informações dos imóveis cadastrados.
• Dados dos clientes gerenciados no CRM.

3.3 Dados coletados automaticamente na plataforma

• Endereço IP e informações do dispositivo.
• Dados de navegação e de uso da plataforma.
• Cookies e tecnologias similares.
• Registros de acesso e de atividades no sistema.

3.4 Dados de serviços integrados

• Google Agenda: eventos e compromissos.
• Login com Google: nome, e-mail e foto de perfil.
• WhatsApp: mensagens enviadas e recebidas pelo número conectado.
• Facebook Ads e portais imobiliários: dados dos leads gerados nesses canais.

4Como usamos e por quê

Usamos os dados somente com uma base legal prevista na LGPD:

5Uso de APIs do Google

Google Calendar API: usamos esta API para sincronizar compromissos, visitas a imóveis e eventos entre a plataforma e sua conta do Google Agenda. Os dados de calendário são acessados apenas com sua permissão explícita e são usados exclusivamente para a funcionalidade de agenda do CRM.

Google OAuth: usamos para autenticação segura, permitindo o login com sua conta Google. Acessamos apenas seu nome, e-mail e foto de perfil, para identificação no sistema.

O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6Inteligência artificial

Alguns recursos da plataforma usam inteligência artificial, inclusive pela integração com o ChatGPT, para gerar descrições e conteúdo, atender e qualificar leads, fazer acompanhamentos e resumir conversas para o corretor.

Para isso, as informações necessárias a cada tarefa são enviadas ao provedor de IA.

7Compartilhamento de dados

Nunca vendemos dados pessoais. Podemos compartilhar informações somente com:

• Portais imobiliários: para publicar imóveis, com sua autorização.
• Provedores de serviço: hospedagem (Google Cloud), e-mail e infraestrutura.
• Serviços integrados: Meta (WhatsApp, Facebook e Instagram), Google e OpenAI (ChatGPT), conforme os recursos que você usar.
• Processadores de pagamento: para cobrança das assinaturas.
• Autoridades: quando exigido por lei ou ordem judicial.

8Transferência internacional

Alguns dos nossos fornecedores, como Google, Meta e OpenAI, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência acontece para viabilizar os serviços contratados e segue as hipóteses previstas na LGPD.

9Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger os dados:

• Criptografia de dados em trânsito (HTTPS/TLS).
• Criptografia de senhas com algoritmos seguros (bcrypt).
• Hospedagem da plataforma na infraestrutura do Google Cloud.
• Controle de acesso baseado em funções (RBAC).
• Backups automáticos e recuperação de desastres.
• Monitoramento contínuo de segurança.

10Retenção de dados

Mantemos os dados pelo tempo necessário para fornecer os serviços e cumprir obrigações legais. Após o encerramento da conta:

• Dados pessoais são excluídos em até 90 dias.
• Backups são mantidos por até 12 meses, por razões de segurança.
• Dados necessários para obrigações legais são mantidos pelo período exigido por lei.

11Seus direitos pela LGPD

Você pode solicitar, a qualquer momento:

• Confirmação e acesso: saber se tratamos seus dados e receber uma cópia.
• Correção: ajustar dados incompletos, incorretos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: receber seus dados em formato estruturado.
• Exclusão: eliminar dados tratados com base no seu consentimento.
• Informação: saber com quem seus dados foram compartilhados.
• Revogação: retirar seu consentimento e saber as consequências de não concedê-lo.
• Oposição e revisão: opor-se a um tratamento irregular e pedir a revisão de decisões tomadas apenas de forma automatizada.

Para exercer esses direitos, use os canais da seção 14. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12Cookies e armazenamento no navegador

Neste site

• Este site não usa cookies de publicidade nem de análise.
• Guardamos no seu navegador apenas a data em que o aviso de saída apareceu, para não repeti-lo por 7 dias. Essa informação não identifica você e pode ser apagada nas configurações do navegador.
• As fontes de texto vêm do Google Fonts, então seu navegador se conecta aos servidores do Google e informa seu endereço IP.

Na plataforma

Usamos cookies para manter sua sessão de login ativa, lembrar suas preferências, analisar o uso da plataforma e melhorar a experiência. Você pode configurar seu navegador para recusar cookies, mas algumas funcionalidades podem ser afetadas.

13Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças significativas serão avisadas por e-mail ou na plataforma, e a data no topo desta página sempre mostra a última atualização.

14Contato e encarregado de dados

Para dúvidas sobre esta política ou para exercer seus direitos, fale com nosso canal de privacidade, que também atende como contato do encarregado pelo tratamento de dados (DPO):