Última atualização: 16 de outubro de 2026

Política de Privacidade

Esta política explica como a Karteira coleta, usa, armazena e protege seus dados pessoais — em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos

A Karteira é uma plataforma de gestão e marketing digital para corretores de imóveis, operada pela LBA Digital Media (CNPJ: 64.610.724/0001-30), com sede no Brasil. Atuamos como controladora dos dados de cadastro dos corretores (nossos clientes) e como operadora dos dados dos leads que os corretores capturam por meio da plataforma.

Para tirar dúvidas, exercer direitos ou tratar de qualquer assunto relacionado a dados pessoais, fale com nosso encarregado:

2. Dados que coletamos

2.1 Dados do corretor (nosso cliente)

Quando você cria conta na Karteira, coletamos:

• Identificação: nome completo, email, telefone, CRECI.
• Autenticação: senha (armazenada com hash, nunca em texto puro), tokens de sessão.
• Plano e pagamento: nome do plano, status da assinatura, histórico de cobranças. Os dados do cartão são tratados pela Hubla (nossa plataforma de pagamentos) — não armazenamos número de cartão em nossos servidores.
• Conexões: credenciais OAuth para integrações que você autorizar (ex: Facebook Page, Google Calendar). Armazenadas em banco de dados com acesso restrito, nunca expostas no navegador, e revogáveis a qualquer momento ao desconectar a integração.
• Dados técnicos: endereço IP, user-agent, registros de acesso e ações na plataforma.

2.2 Dados dos leads (capturados pelo corretor)

O corretor usa a Karteira para capturar e gerenciar contatos comerciais. Esses dados pertencem ao corretor (controlador) e nós tratamos como operadora. Tipicamente incluem:

• Nome, telefone, email do lead.
• Mensagens trocadas via WhatsApp (conteúdo das conversas, áudios, imagens, documentos enviados pelos próprios usuários).
• Interesses imobiliários informados (tipo de imóvel, orçamento, região, urgência).
• Dados de origem do lead (UTMs, anúncios do Meta Ads — incluindo ctwa_clid, ID do anúncio e campanha quando aplicável).
• Histórico de interações, etapa no funil, anotações do corretor.

2.3 Dados de visitantes do site / vitrine pública

Quando alguém visita um site público gerado pela Karteira (vitrine do corretor, landing pages):

• Dados de navegação anonimizados (páginas visualizadas, tempo, dispositivo).
• Dados de formulário, se o visitante preencher um (vira lead do corretor — ver 2.2).

3. Para que usamos esses dados

• Prestar o serviço: autenticação, autorização, persistência de imóveis, leads, mensagens, agenda, comissões.
• Geração de conteúdo com IA: textos, landing pages, posts são gerados a partir dos dados que você fornece. Provedores: Anthropic, OpenAI e Google/Gemini (ver compartilhamento).
• Atendente de IA no WhatsApp: quando o corretor ativa o atendente, as conversas dos leads no WhatsApp (nome, mensagens trocadas, preferências de imóvel informadas) são processadas por Google (Gemini), Anthropic e OpenAI para gerar as respostas e as mensagens de retomada de contato (follow-up). Só o conteúdo necessário para responder é enviado.
• Organização automática do funil (em teste): as mensagens das conversas dos leads no WhatsApp podem ser analisadas por IA (TypeSafe AI e Google/Gemini) para identificar a etapa do atendimento e o perfil de busca do lead (tipo de imóvel, objetivo, prazo, faixa de orçamento), ajudando o corretor a manter o CRM em dia. Só o texto das mensagens é enviado, sem o telefone do lead. Nesta fase de teste, o resultado é usado apenas para medir a qualidade da análise e não altera os dados do lead.
• Comunicação: notificações por email/push/in-app sobre novos leads, mensagens, agenda.
• Suporte técnico: investigação de erros e atendimento.
• Cobrança e gestão financeira: processamento de pagamentos via Hubla.
• Segurança: detecção e prevenção de fraude, abuso e violações.
• Cumprimento legal: obrigações fiscais, contábeis e regulatórias.
• Aprimoramento do produto: análise agregada de uso (sem identificar usuários individualmente).

4. Bases legais (Art. 7º da LGPD)

• Execução de contrato: tratamento necessário para prestar o serviço que você contratou.
• Consentimento: para envio de comunicações de marketing não-essenciais (você pode revogar a qualquer momento).
• Legítimo interesse: segurança, prevenção a fraude, melhoria do produto — sempre balanceado com seus direitos.
• Obrigação legal: emissão de notas fiscais, retenção exigida por lei.

5. Compartilhamento com terceiros

Não vendemos dados. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, todos com obrigações contratuais de confidencialidade e segurança:

• Supabase (banco de dados e autenticação) — hospedado nos servidores da AWS.
• Hubla (processamento de pagamentos).
• UazAPI (provedor de infraestrutura WhatsApp para envio e recebimento de mensagens).
• Anthropic, OpenAI e Google (Gemini) (geração de conteúdo com IA e atendente de IA no WhatsApp — apenas o conteúdo necessário para a geração).
• TypeSafe AI (análise das conversas do WhatsApp para organizar o funil — apenas o texto das mensagens necessário para a análise).
• Google Maps (localização de endereços de imóveis no mapa — apenas o endereço do imóvel, sem dados de leads).
• iLovePDF (ferramentas de PDF — apenas o arquivo que você envia para conversão).
• Hostinger (servidor de aplicação, em São Paulo, Brasil), gerenciado pela nossa equipe.
• Meta (Facebook/Instagram) — quando você conecta uma Página do Facebook para receber leads de anúncios, dados de configuração e leads gerados são trocados via APIs oficiais do Meta.
• Autoridades públicas: quando obrigatório por lei, ordem judicial ou requisição válida, nas regras do item 5.2.

5.1 Onde os dados ficam e transferência internacional

O banco de dados e a autenticação ficam na Supabase, hospedada na AWS na região de São Paulo (Brasil). O servidor de aplicação roda na Hostinger, também em São Paulo. Alguns operadores, como os provedores de IA (Anthropic, OpenAI, Google e TypeSafe AI), processam dados fora do Brasil, principalmente nos Estados Unidos. Quando essa transferência internacional acontece, ela segue o art. 33 da LGPD, com cláusulas contratuais que garantem nível de proteção equivalente ao exigido pela lei brasileira.

5.2 Pedidos de autoridades públicas

Pedidos de acesso a dados feitos por autoridades públicas, inclusive os relacionados a segurança nacional, seguem estas regras:

• Análise de legalidade: todo pedido passa por análise jurídica antes de qualquer resposta. Só atendemos pedidos com base legal válida, como ordem judicial ou requisição prevista em lei.
• Contestação: pedidos que considerarmos ilegais, abusivos ou excessivamente amplos são contestados pelos meios legais cabíveis.
• Mínimo necessário: quando o pedido é válido, entregamos apenas os dados estritamente necessários para atendê-lo.
• Registro: documentamos cada pedido, a resposta dada, a base legal e as pessoas e órgãos envolvidos.

6. Dados do Google Agenda

Quando você conecta sua conta Google em Configurações → Google Agenda, a Karteira pede ao Google apenas as permissões abaixo, e usa cada uma só para sincronizar a sua agenda:

• Ver e editar eventos (calendar.events): criar no seu Google Agenda os compromissos que você marca na Karteira (visitas, reuniões, lembretes) e trazer para a Karteira os eventos da agenda que você escolheu sincronizar, mantendo as alterações dos dois lados.
• Ver a lista das suas agendas (calendar.calendarlist.readonly): mostrar suas agendas para você escolher qual será sincronizada.
• Criar uma agenda própria (calendar.app.created): criar a agenda “Karteira CRM” na sua conta, se você preferir manter os compromissos da Karteira separados.
• Seu e-mail do Google (userinfo.email): mostrar qual conta Google está conectada.

Como usamos: os eventos sincronizados aparecem somente na agenda da sua conta Karteira (e da sua equipe, se você tiver uma). Eles também servem para evitar dois compromissos no mesmo horário: quando o atendente de IA marca uma visita, ele só verifica se o horário está livre — o conteúdo dos eventos do Google não é enviado a provedores de inteligência artificial.

O que não fazemos: não vendemos esses dados, não os usamos para publicidade, não os compartilhamos com terceiros e não os usamos para treinar modelos de inteligência artificial. Ninguém da equipe Karteira lê seus eventos, exceto com sua autorização expressa (por exemplo, para suporte), por obrigação legal ou para investigar abuso e segurança.

Armazenamento e exclusão: as credenciais de acesso do Google ficam no nosso banco de dados, com acesso restrito à sua conta. Ao desconectar o Google Agenda na Karteira, revogamos o acesso junto ao Google e apagamos essas credenciais; os eventos que já estavam na sua agenda da Karteira continuam lá até você apagá-los ou pedir a exclusão (veja “Seus direitos”). Você também pode remover o acesso a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, pela Karteira, de informações recebidas das APIs do Google para qualquer outro app seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Karteira's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Tempo de retenção

• Conta ativa: mantemos seus dados enquanto a conta estiver ativa.
• Após cancelamento: dados de cadastro e leads são mantidos por até 6 meses após o cancelamento para permitir reativação, e então excluídos ou anonimizados.
• Obrigações legais: documentos fiscais e contábeis são retidos pelo prazo legal aplicável (5 anos para fiscal).
• Logs de segurança: até 12 meses.

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
• Criptografia em repouso (banco de dados criptografado).
• Isolamento de dados entre corretores via Row-Level Security do PostgreSQL.
• Senhas armazenadas com hash forte (bcrypt).
• Rate limiting, sanitização de input e proteções contra XSS, CSRF e injeção.
• Controle de acesso baseado em função; apenas pessoal autorizado tem acesso à infraestrutura.
• Backups regulares e plano de recuperação.

Apesar de todos os esforços, nenhum sistema é 100% seguro. Em caso de incidente que possa afetar seus dados, notificaremos você e a ANPD nos prazos previstos pela LGPD.

9. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados para outro fornecedor.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogar consentimento a qualquer momento.

Para exercer qualquer um desses direitos, envie um email para [email protected] ou siga as instruções em Exclusão de dados. Responderemos no prazo de 15 dias úteis.

10. Cookies e tecnologias similares

Na plataforma, usamos cookies essenciais (necessários para autenticação e funcionamento) e cookies analíticos (para entender uso agregado e melhorar o produto). Você pode gerenciar cookies pelas configurações do seu navegador.

Pixels de anúncios (Meta, Google) podem ser instalados nas páginas públicas dos corretores (site, landing pages, link na bio); o corretor é o responsável por obter o consentimento do visitante.

11. Menores de idade

A Karteira é destinada a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos coleta indevida, excluiremos imediatamente.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Mudanças relevantes serão comunicadas por email ou aviso na plataforma com antecedência mínima de 15 dias. A versão vigente está sempre disponível nesta página.

13. Contato

Para qualquer dúvida sobre privacidade ou dados pessoais:

Se não estiver satisfeito com nossa resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.