Política de Privacidade

O MoviCRM é um CRM para corretores de imóveis e imobiliárias, operado por EXPLORE BAHIA NEGOCIOS IMOBILIARIOS LTDA, CNPJ 53.548.518/0001-20 ("nós"). Esta política explica como tratamos dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Tratamos dados em dois papéis diferentes:

• Como controladores — dos dados dos nossos clientes (imobiliárias, corretores e seus usuários) necessários para criar a conta, cobrar e prestar o serviço.
• Como operadores — dos dados que nossos clientes cadastram ou recebem pelo MoviCRM: leads, contatos, negociações e conversas de WhatsApp. Nesse caso, o controlador é o cliente (a imobiliária ou o corretor), e nós tratamos esses dados somente para prestar o serviço, conforme as instruções dele.

• Cadastro: nome, e-mail, telefone, empresa, CRECI quando informado e senha (armazenada de forma criptografada, nunca legível por nós).
• Cobrança: dados do plano contratado e informações necessárias ao faturamento.
• Uso da plataforma: páginas acessadas, funcionalidades utilizadas e registros técnicos de segurança.

Nossos clientes usam o MoviCRM para gerenciar leads e o relacionamento com quem procura um imóvel. Para isso, a plataforma armazena, em nome deles: nome, telefone, e-mail, preferências de imóvel, histórico de negociações, visitas, anotações e as conversas trocadas por WhatsApp e e-mail.

Se você é lead ou cliente de uma imobiliária ou corretor que usa o MoviCRM, quem decide sobre os seus dados é essa imobiliária ou corretor. Pedidos sobre esses dados devem ser feitos preferencialmente a eles — e também podem ser enviados a nós, que os encaminharemos e apoiaremos o atendimento (veja a seção 11).

O MoviCRM se integra à WhatsApp Business Platform (Cloud API) da Meta. O cliente conecta o próprio número comercial de WhatsApp — o da imobiliária ou o do corretor — por meio do fluxo oficial de cadastro da Meta (Embedded Signup), autorizando o MoviCRM a enviar e receber mensagens nesse número. O número continua funcionando no aplicativo WhatsApp Business do celular.

4.1. Quais dados tratamos nessa integração

• Identificadores da conta comercial do cliente na Meta: identificador da conta do WhatsApp Business, do número de telefone e do portfólio empresarial, além do token de acesso concedido pelo cliente.
• Número de telefone e nome de exibição das pessoas que conversam com o cliente.
• Conteúdo das mensagens trocadas (texto, imagens, áudios, vídeos e documentos), incluindo as mensagens enviadas pelo aplicativo do celular, que são espelhadas na plataforma.
• Contatos e histórico de conversas dos últimos meses, apenas quando o próprio cliente autoriza o compartilhamento durante a conexão do número.
• Metadados: data e hora, sentido (recebida ou enviada) e status de entrega e leitura informados pela Meta.
• Modelos de mensagem (templates) criados pelo cliente e seu status de aprovação.

4.2. Para que usamos

• Exibir as conversas na caixa de entrada do cliente dentro do CRM.
• Permitir que o cliente responda e envie mensagens e modelos aprovados pela plataforma.
• Vincular as conversas aos leads e negociações do próprio cliente.
• Garantir a segurança, a entrega e o diagnóstico técnico da integração.

4.3. Quem tem acesso

Cada cliente acessa somente os dados da própria empresa — o isolamento é aplicado no banco de dados, e não apenas na interface. Dentro da empresa, cada corretor vê a caixa de entrada do próprio número, e o acesso de outros usuários depende de permissão concedida pelo administrador da conta. Tokens de acesso da Meta são armazenados cifrados e nunca são expostos no navegador. Os arquivos trocados ficam em armazenamento privado, acessíveis apenas por links temporários.

4.4. O que não fazemos

• Não vendemos, alugamos nem cedemos dados de conversas a terceiros.
• Não usamos o conteúdo das conversas para publicidade ou segmentação de anúncios.
• Não usamos os dados de um cliente para atender outro, nem cruzamos bases entre clientes.
• Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.
• Não enviamos mensagens por iniciativa própria: todo envio parte de uma ação ou configuração do cliente.

4.5. Desconectar o WhatsApp

O cliente pode desconectar o número a qualquer momento pelo próprio MoviCRM ou pelo aplicativo WhatsApp Business (Configurações → Conta → Plataforma de Negócios). A partir daí não recebemos mais mensagens desse número. O uso do WhatsApp também está sujeito aos termos e à política de privacidade da Meta.

Alguns recursos do MoviCRM — como a transcrição de áudios e resumos de atendimento — enviam o conteúdo necessário a um provedor de modelos de IA contratado, apenas para gerar o resultado solicitado. O provedor não usa esses dados para treinar modelos.

• Execução de contrato (art. 7º, V) — prestação do serviço contratado pelo cliente.
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraudes e melhoria do serviço.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Para os dados que tratamos como operadores, a base legal é definida pelo cliente controlador.

Compartilhamos o estritamente necessário com prestadores que tratam dados em nosso nome, sob contrato:

• Meta Platforms — transporte das mensagens pela WhatsApp Business Platform.
• Provedores de nuvem — hospedagem da aplicação, banco de dados e arquivos.
• Provedor de modelos de IA — processamento dos recursos de IA, sem uso para treinamento.
• Provedor de e-mail transacional — envio de e-mails da plataforma e campanhas do cliente.
• Serviço de monitoramento de erros — diagnóstico técnico, sem conteúdo de mensagens.

Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

Alguns operadores acima processam dados fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas contratuais exigidas pelos arts. 33 e seguintes da LGPD.

Os dados trafegam sempre por conexão criptografada (HTTPS/TLS) e ficam armazenados com criptografia em repouso. Credenciais de integração são cifradas na aplicação, os eventos recebidos da Meta têm a assinatura verificada antes de qualquer processamento, e o conteúdo das mensagens não é gravado em logs.

• Dados de conta e cobrança: enquanto a conta estiver ativa e pelo prazo legal aplicável após o encerramento.
• Leads, conversas e arquivos: pelo prazo definido pelo cliente na política de retenção da conta, ou até o encerramento do contrato.
• Registros técnicos brutos recebidos da Meta: excluídos automaticamente após 30 dias.
• Após o encerramento do contrato: os dados do cliente são excluídos, ressalvado o que precisarmos manter por obrigação legal.

Você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade a outro fornecedor;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento, quando essa for a base legal.

Envie o pedido para contato@movicrm.com.br. Respondemos em até 15 dias. Veja também como pedir a exclusão dos seus dados.

Usamos cookies essenciais para autenticação e manutenção da sessão. Não utilizamos cookies de rastreamento publicitário de terceiros.

O MoviCRM destina-se a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Esta política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail ou por aviso na plataforma, e a data de vigência no topo desta página é sempre atualizada.

Dúvidas sobre esta política ou para exercer seus direitos: contato@movicrm.com.br. Consulte também os nossos Termos de Uso.