Política de Privacidade
Última atualização: 05 de maio de 2026
O Zymob (CNPJ: a definir) respeita sua privacidade e trata seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Esta política explica o que coletamos, por quê e como você pode exercer seus direitos.
1. Controlador dos Dados
Zymob é a controladora dos dados pessoais tratados por esta plataforma. Contato do encarregado (DPO): privacidade@zymob.app
2. Dados Coletados
| Categoria | Dados | Finalidade |
|---|---|---|
| Cadastro | Nome, e-mail, senha (hash) | Autenticação e acesso à conta |
| Perfil profissional | Nome da imobiliária, CRECI, foto | Exibição no portfólio público |
| Imóveis | Endereço, fotos, descrição, valor | Publicação e gestão de imóveis |
| Clientes (CRM) | Nome, telefone, e-mail, interesses | Gestão de leads e negociações |
| Pagamento | Token de cartão (via gateway) | Cobrança do plano (nunca armazenamos o número completo) |
| Uso da plataforma | Logs de acesso, páginas visitadas | Segurança, suporte e melhorias |
| Dispositivo | IP, navegador, sistema operacional | Segurança e prevenção de fraude |
3. Base Legal para o Tratamento
- Execução de contrato — dados necessários para prestar o serviço contratado.
- Consentimento — marketing por e-mail e cookies não essenciais.
- Legítimo interesse — segurança da plataforma e prevenção de fraudes.
- Obrigação legal — retenção de registros conforme o Marco Civil da Internet.
4. Compartilhamento de Dados
Não vendemos nem alugamos seus dados. Compartilhamos apenas com:
- Supabase — infraestrutura de banco de dados e autenticação (servidores no Brasil/EUA).
- Vercel — hospedagem da aplicação (EUA, adequado pelo SCCs).
- Stripe / gateway de pagamento — processamento de cobranças.
- Portais de imóveis — apenas quando o Usuário ativa a integração explicitamente.
- Autoridades públicas — quando exigido por lei ou ordem judicial.
Todos os subprocessadores são contratualmente obrigados a tratar os dados conforme a LGPD e a GDPR quando aplicável.
5. Portfólio Público e Dados dos Clientes do Usuário
O Zymob atua como operadora dos dados inseridos pelo Usuário sobre seus clientes (leads e compradores). O Usuário é o controlador desses dados e responsável por obter os consentimentos necessários de seus clientes conforme a LGPD.
Imóveis publicados no portfólio público ficam acessíveis a qualquer visitante da internet. Dados de contato do corretor exibidos são de responsabilidade do Usuário.
6. Retenção de Dados
- Dados de conta: mantidos enquanto a conta estiver ativa + 30 dias após cancelamento.
- Logs de acesso: 6 meses conforme o Marco Civil da Internet.
- Dados fiscais: 5 anos conforme legislação tributária.
- Após os prazos: anonimização ou exclusão definitiva.
7. Seus Direitos (LGPD — Art. 18)
Você tem direito a:
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos seus dados em formato estruturado (CSV/JSON).
- Revogar o consentimento a qualquer momento.
- Peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
Para exercer seus direitos, envie e-mail para privacidade@zymob.app com assunto “LGPD — [seu pedido]”. Responderemos em até 15 dias úteis.
8. Cookies e Rastreamento
Utilizamos cookies para:
- Essenciais — sessão autenticada, preferências de idioma.
- Analíticos — contagem de visualizações de imóveis (dados agregados, sem identificação pessoal).
Não utilizamos cookies de publicidade de terceiros. Você pode gerenciar cookies nas configurações do seu navegador.
9. Segurança
Adotamos medidas técnicas e organizacionais como: criptografia em trânsito (TLS 1.3), hashing de senhas com bcrypt, controle de acesso por tenant (Row Level Security no PostgreSQL), backups diários e monitoramento de anomalias. Em caso de incidente que envolva risco aos titulares, notificaremos a ANPD e os afetados no prazo legal de 72 horas.
10. Transferência Internacional
Parte da infraestrutura está localizada nos Estados Unidos (Vercel, Supabase). As transferências são realizadas com base em cláusulas contratuais padrão (SCCs) e demais salvaguardas previstas no art. 33 da LGPD.
11. Alterações nesta Política
Atualizações serão notificadas com pelo menos 15 dias de antecedência via e-mail ou painel. A data da última revisão está indicada no topo desta página.