1. Resumo
- Tratamos os dados da sua conta para prestar o serviço, cobrar a assinatura e falar com você.
- Nas conversas com os seus leads, quem decide sobre os dados é você (controlador). A Zeety trata esses dados em seu nome (operadora), só para o seu atendimento.
- As mensagens passam por um provedor de inteligência artificial para gerar as respostas. Elas não são usadas para treinar modelos.
- Não vendemos dados e não os usamos para publicidade de terceiros.
- Você pode pedir acesso, correção ou exclusão pelo contato@zeety.com.br.
2. Quem é responsável pelos dados
A Zeety é uma marca de 65.489.661 Kevin da Silva Ferreira, CNPJ 65.489.661/0001-78, Rua Severino Nicolau de Melo, 1100, Jardim Oceania, João Pessoa - PB, CEP 58037-700, responsável por esta Política. Somos a controladora dos dados de quem visita o site e de quem usa a Zeety (corretores, imobiliárias e os usuários das contas).
Para os dados dos leads e clientes que conversam com a Zeety pelo WhatsApp de um corretor ou imobiliária, o controlador é o corretor ou a imobiliária, e nós somos a operadora, conforme a seção Dados dos seus leads dos Termos de Uso. Se você é um lead e quer exercer seus direitos, fale com o profissional que atendeu você, ou escreva para nós, e encaminharemos o pedido.
Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não indicamos um encarregado formal. O canal de atendimento aos titulares é o contato@zeety.com.br.
3. Quais dados tratamos e para quê
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Conta: nome, e-mail, telefone, senha (guardada com hash), CRECI (opcional), nome da imobiliária e usuários da conta | Criar e manter a conta, dar acesso e prestar suporte | Execução de contrato |
| Assinatura: plano, situação, datas de cobrança e identificadores da Stripe. O cartão fica na Stripe, não conosco | Cobrar e gerir a assinatura e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Configurações e portfólio: tom de voz, horários, imóveis, fotos e descrições cadastrados | Fazer a IA atender do seu jeito e enviar os imóveis certos | Execução de contrato |
| Uso e acesso: registros de login (data, hora e IP), sessão e eventos técnicos | Segurança, prevenção a fraude e cumprimento do Marco Civil da Internet (art. 15) | Obrigação legal e legítimo interesse |
| Comunicação: e-mails de boas-vindas, avisos da conta e resumo de métricas | Informar sobre a conta e o serviço | Execução de contrato e legítimo interesse |
| Analytics do site e do app: páginas visitadas, cliques e dados do navegador | Entender o uso e melhorar o produto | Consentimento (só depois do aviso de cookies) |
Dados dos leads, tratados em nome do corretor ou da imobiliária:
| Dados | Para quê |
|---|---|
| Nome e telefone do WhatsApp, mensagens, áudios e arquivos enviados na conversa | Responder o lead e manter o histórico do atendimento |
| Perfil de interesse: finalidade, região, tipo de imóvel, orçamento, forma de pagamento e imóveis de interesse | Qualificar o lead e indicar imóveis |
| Visitas: data, horário, imóvel e corretor responsável | Agendar a visita e registrar na agenda |
| Dados para análise de crédito, só quando o lead aceita a análise de financiamento: CPF, data de nascimento, vínculo profissional, renda e extratos bancários | Preparar a análise de financiamento que o corretor vai conduzir |
Os dados de crédito são tratados com acesso restrito, e os extratos ficam em armazenamento privado. A base legal desses tratamentos cabe ao corretor ou à imobiliária, como controladores.
4. A inteligência artificial
- Para gerar cada resposta, enviamos ao provedor de IA (OpenAI) as instruções do atendimento, o perfil do lead e as mensagens recentes da conversa. Por isso, o que o lead escreve na conversa pode chegar ao provedor.
- Usamos a API da OpenAI com a opção de não armazenar as conversas e sem uso para treinamento de modelos. O provedor pode guardar os dados por até 30 dias apenas para monitorar abuso, conforme a política dele.
- Áudios, imagens e extratos bancários não são enviados ao provedor de IA.
- A IA não toma decisões que afetem direitos do lead sem a participação do corretor. Qualificações e análises servem para organizar o atendimento.
5. Com quem compartilhamos
Compartilhamos dados só com fornecedores que nos ajudam a prestar o serviço (suboperadores), com contratos que exigem proteção dos dados, e com autoridades quando a lei obrigar.
| Fornecedor | Para quê | Dados | Onde |
|---|---|---|---|
| Railway | Hospedagem da API, do banco de dados e das filas | Todos os dados do serviço | Estados Unidos e Países Baixos |
| Evolution API (instância própria, hospedada na Railway) | Conexão com o WhatsApp do aparelho | Mensagens, números e arquivos das conversas | Países Baixos |
| Meta (WhatsApp Business Platform e Meta Ads), quando você conectar | Conexão oficial com o WhatsApp e leads de campanhas | Mensagens, números e dados dos formulários de campanha | Estados Unidos e outros países |
| OpenAI | Gerar as respostas da IA | Instruções, perfil do lead e mensagens recentes | Estados Unidos |
| Cloudflare (R2) | Guardar fotos de imóveis, anexos e extratos (estes em área privada) | Arquivos enviados | A confirmar |
| Google (Agenda), quando você conectar | Criar as visitas na sua agenda | Nome e telefone do lead, imóvel, data e horário | Estados Unidos e outros países |
| Stripe | Pagamentos e assinatura | Nome, e-mail, telefone e dados de pagamento | Estados Unidos e outros países |
| Resend | Envio de e-mails da conta | Nome e e-mail | Estados Unidos |
| PostHog, quando ativado, e DataFast/Umami | Analytics do site e do app, só com consentimento | Uso das páginas e dados do navegador | Estados Unidos ou União Europeia |
| Discord | Avisos internos da equipe (novos cadastros, assinaturas e chamados de suporte) | Nome, e-mail e o conteúdo do chamado | Estados Unidos |
6. Transferência internacional
Parte dos fornecedores fica fora do Brasil (Estados Unidos e União Europeia). Essas transferências se apoiam nas cláusulas contratuais e garantias oferecidas por eles e nas hipóteses do art. 33 da LGPD, em especial a necessária para executar o contrato com você.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, configurações, portfólio e leads | Enquanto a conta existir. Depois de 24 meses sem assinatura e sem acesso, avisamos por e-mail e, sem resposta em 30 dias, a conta é excluída |
| Lead excluído pelo corretor | Excluído em até 30 dias, com mensagens e arquivos |
| Dados e documentos de análise de crédito | Até 90 dias depois da análise, ou antes, se o corretor ou o lead pedirem |
| Fim do contrato | 30 dias para exportar os dados. Depois, exclusão |
| Pedido de exclusão | Até 30 dias. Cópias de segurança expiram em até 90 dias |
| Pagamentos e aceite dos termos | 5 anos (obrigação fiscal e prova do aceite) |
| Registros de acesso | 6 meses (Marco Civil, art. 15) |
8. Segurança
Usamos conexões criptografadas (HTTPS), senhas com hash, isolamento dos dados de cada conta, acesso restrito por função e armazenamento privado para documentos sensíveis. Nenhum sistema é totalmente imune a falhas. Se houver um incidente com risco relevante, avisaremos os afetados e a ANPD, como manda a lei.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas.
Peça pelo contato@zeety.com.br, a partir do e-mail da conta. Respondemos em até 15 dias. Pedidos de leads sobre conversas com um corretor são encaminhados a ele, que é o controlador, e apoiamos o atendimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Menores de idade
A Zeety é para maiores de 18 anos e não se destina a crianças e adolescentes. Se soubermos de dados de menores tratados sem base legal, vamos excluí-los.
12. Mudanças nesta Política
Podemos atualizar esta Política. A data e a versão ficam no topo, e o histórico, no fim. Em mudanças relevantes, avisaremos por e-mail ou no app e, quando necessário, pediremos um novo aceite.
Histórico de versões
- 3 de outubro de 2026: Primeira versão desta Política.
Zeety é uma marca de 65.489.661 Kevin da Silva Ferreira · CNPJ 65.489.661/0001-78 · Rua Severino Nicolau de Melo, 1100, Jardim Oceania, João Pessoa - PB, CEP 58037-700. Contato: contato@zeety.com.br.