Política de Privacidade

Última Atualização: 17 de junho de 2026

1. Introdução e Definições Chave

Bem-vindo à NaPlantaHub. Esta Política de Privacidade tem como objetivo informar você ("Usuário" ou "Titular dos Dados") sobre como a NA PLANTA HUB SERVIÇOS DE TECNOLOGIA LTDA ("NaPlantaHub", "nós", "nosso") realiza o tratamento de seus dados pessoais.

Este documento foi elaborado em conformidade com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD).

Definições Importantes

2. Dados Pessoais que Coletamos e a Finalidade da Coleta

A NaPlantaHub coleta e trata dados pessoais para operar, fornecer e melhorar nossos serviços. A coleta de dados varia de acordo com o tipo de usuário e a forma como interage com a nossa plataforma.

2.1. Para Todos os Usuários (Clientes, Corretores e Parceiros)

Dados de Cadastro:

Dados Técnicos e de Interação:

Conversas com a Assistente Virtual (Nati):

2.2. Para Clientes (Usuários Gratuitos)

Dados de Perfil (Opcional):

Cadastro de Interesse / Leads de Marketing (Opcional):

2.3. Para Corretores (Usuários Pagantes)

Dados Profissionais:

Dados de Pagamento:

Dados de Conteúdo:

Importante: Os dados de conteúdo podem, incidentalmente, conter dados pessoais de terceiros (ex: proprietários). Você é responsável por garantir que possui autorização para compartilhar essas informações.

2.4. Para Parceiros (Advogados, Arquitetos, etc.)

Dados Profissionais e Comerciais:

2.5. Tabela Resumo de Atividades de Tratamento

Categoria de Dados Exemplos Finalidade Base Legal (LGPD Art. 7º)
Dados de Identidade e Contato Nome, e-mail, telefone, CRECI Criação de conta, identificação, comunicação, verificação profissional II. Execução de contrato ou procedimentos preliminares
Dados Financeiros Detalhes do cartão de crédito, endereço de faturamento Processamento de taxas de assinatura II. Execução de contrato
Dados de Imóveis e Conteúdo Endereços, plantas, fotos, documentos Viabilizar o serviço de gestão e compartilhamento de portfólios II. Execução de contrato
Dados Técnicos / Segurança IP (hash), registros de acesso, dados do dispositivo Estabilidade, segurança e guarda de logs (Marco Civil da Internet) II/VI. Cumprimento de obrigação legal e IX. Legítimo interesse (segurança)
Perfis de Engajamento / Análise de Interações Tempo na página, rolagem, simulador, pontuação e nível de interesse Medição de audiência e perfis de engajamento exibidos ao Corretor IX. Legítimo interesse (medição anônima; oposição pelo banner). Consentimento para o nome em link individual
Dados de Comunicação Tickets de suporte, mensagens Responder solicitações e facilitar comunicação IX. Legítimo interesse do Controlador
Conversas com a Assistente Virtual (Nati) Perguntas e mensagens enviadas à IA na página do imóvel Atendimento em tempo real; avaliação interna da qualidade da IA e do nível de interesse. Não é exibido ao corretor IX. Legítimo interesse do Controlador

3. Bases Legais para o Tratamento de Dados

Todo tratamento de dados pessoais realizado pela NaPlantaHub é fundamentado em uma das bases legais previstas no Artigo 7º da LGPD. As principais bases que utilizamos são:

3.1. Execução de Contrato (Inciso II)

A maior parte dos dados que coletamos (cadastro, pagamento, dados profissionais e de conteúdo) é estritamente necessária para que possamos cumprir com as nossas obrigações contratuais estabelecidas nos Termos de Uso, ou seja, para fornecer a você os serviços da plataforma que foram contratados.

3.2. Legítimo Interesse (Inciso IX)

Utilizamos esta base legal para: garantir a estabilidade e a segurança da plataforma, prevenir fraudes e abusos; avaliar internamente, de forma agregada, a qualidade da assistente virtual (Nati); e medir audiência e gerar a "Análise de Interações" de forma anônima/pseudonimizada (sem identificar o visitante e sem cookies de publicidade). Não usamos o legítimo interesse para identificar pessoalmente o visitante; a exibição do nome de um link individual é tratada com base no consentimento (item 3.3).

Todo tratamento fundado em legítimo interesse é precedido de um teste de balanceamento documentado (finalidade, necessidade e salvaguardas) e limita-se aos dados estritamente necessários. Você tem o direito de se opor a esse tratamento a qualquer momento pelos canais indicados nesta Política.

3.3. Consentimento (Inciso I)

Solicitaremos seu consentimento livre, informado, inequívoco e específico para: cookies de terceiros não essenciais (como o Google Analytics, desativados por padrão); a exibição do seu nome ao Corretor quando você acessa um link individual nomeado; e eventuais comunicações de marketing. Esse consentimento é coletado de forma destacada e pode ser revogado a qualquer momento, sem prejuízo do acesso ao conteúdo do imóvel. Registramos a sua decisão de consentimento (data/hora e um código irreversível derivado do IP) para fins de comprovação (Art. 37 da LGPD).

4. Uso e Compartilhamento de Dados Pessoais

A NaPlantaHub não vende seus dados pessoais. O compartilhamento ocorre apenas nas seguintes circunstâncias:

4.1. Com Provedores de Serviços (Operadores)

Compartilhamos dados com empresas que tratam dados pessoais em nosso nome (operadores), contratualmente obrigadas a protegê-los e a utilizá-los apenas conforme nossas instruções e as finalidades desta Política. Os principais operadores e suboperadores são:

OperadorFinalidadeLocal de tratamento
Amazon Web Services (AWS)Hospedagem, banco de dados, e-mail transacional e infraestrutura de IAEstados Unidos
CloudflareCDN, armazenamento de arquivos, proteção contra bots e hospedagem de páginasRede global
StripeProcessamento de pagamentos das assinaturasEstados Unidos
Google e MicrosoftLogin social (OAuth) e, com seu consentimento, Google AnalyticsEstados Unidos
Google Maps / MapTilerMapas e geocodificação de endereçosRede global
MailgunEnvio de e-mailsEstados Unidos

A assistente virtual (Nati) utiliza um serviço de inteligência artificial da AWS (Amazon Bedrock). Os provedores acima atuam como operadores; não vendemos nem cedemos seus dados para uso próprio deles.

4.2. Transferência Internacional de Dados

Como utilizamos provedores sediados no exterior (principalmente nos Estados Unidos) e redes de distribuição globais, seus dados pessoais podem ser transferidos e tratados fora do Brasil. Os Estados Unidos não possuem, até a data desta Política, decisão de adequação da ANPD.

Nesses casos, a transferência é realizada com fundamento e garantias previstos nos Arts. 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, em especial por meio de cláusulas-padrão contratuais e demais salvaguardas contratuais firmadas com os operadores, de modo a assegurar a você o mesmo nível de proteção garantido pela LGPD.

4.3. Para Cumprimento de Obrigações Legais

Poderemos compartilhar seus dados pessoais se formos obrigados a fazê-lo por lei ou em resposta a uma ordem judicial válida, conforme previsto no Marco Civil da Internet.

5. Cookies e Tecnologias de Coleta Automatizada

Utilizamos cookies e tecnologias similares para melhorar sua experiência em nosso site. Cookies são pequenos arquivos de texto armazenados em seu dispositivo que nos ajudam a reconhecê-lo, lembrar suas preferências e analisar o tráfego do site.

5.1. Categorias de Cookies que Utilizamos

Cookies Estritamente Necessários

Essenciais para o funcionamento da plataforma. Estes cookies permitem funções básicas como autenticação, segurança e manutenção da sua sessão ativa.

Exemplos: Cookies de sessão, autenticação JWT, preferências de segurança

Consentimento: NÃO REQUERIDO - Essenciais para o serviço (LGPD permite)

Cookies de Desempenho e Análise

Coletam informações sobre como você usa o site para medir audiência e gerar os perfis de engajamento da "Análise de Interações" exibida aos Corretores (pontuação e nível de interesse por visitante).

Exemplos: Google Analytics, identificador de sessão de engajamento, métricas de tempo, rolagem, cliques e interações.

Base legal: a medição de audiência anônima/pseudonimizada de primeira parte roda com base no legítimo interesse, e você pode se opor a qualquer momento ("Rejeitar"/Preferências). Os cookies de terceiros (como o Google Analytics) ficam desativados por padrão e só são ativados com o seu consentimento. Você nunca perde o acesso ao imóvel por recusar.

Cookies de Funcionalidade

Permitem que o site lembre suas escolhas (como nome de usuário, idioma ou região) e forneçam recursos aprimorados e mais personalizados.

Exemplos: Preferências de idioma, configurações de visualização, filtros salvos

Consentimento: OPCIONAL - Você pode aceitar ou recusar

Cookies de Marketing

Seriam utilizados para exibir anúncios baseados em hábitos de navegação (ex.: retargeting). Atualmente não utilizamos cookies de marketing ou publicidade; caso passemos a utilizá-los, permanecerão desativados por padrão e dependerão do seu consentimento prévio.

Consentimento: OBRIGATÓRIO e prévio (desativados por padrão).

5.2. Gerenciamento de Cookies

Os cookies de terceiros (como o Google Analytics) ficam desativados por padrão e só são ativados com o seu consentimento. A medição de audiência própria e anônima roda por legítimo interesse, e você pode se opor a ela aqui. Você pode gerenciar suas preferências a qualquer momento através de:

Atenção: Desabilitar cookies essenciais pode impedir o funcionamento correto da plataforma.

6. Decisões Automatizadas, Criação de Perfil e Inteligência Artificial

Utilizamos tratamento automatizado para gerar a "Análise de Interações" exibida aos Corretores. A partir do comportamento do visitante na página do imóvel (tempo, rolagem, seções e unidades vistas, uso do simulador, intenção de contato e quantidade de perguntas à Nati), calculamos automaticamente:

Esses sinais ajudam o Corretor a priorizar o atendimento. O conteúdo das conversas com a Nati nunca é exibido ao Corretor: apenas sinais agregados de engajamento.

Assistente virtual (Nati): a Nati responde a dúvidas sobre o imóvel utilizando inteligência artificial (modelo operado via Amazon Bedrock, em nosso nome). Ela não toma decisões com efeitos jurídicos sobre você.

Links de uso individual nomeados: o Corretor pode atribuir um nome (rótulo) a um link enviado a uma única pessoa, para sua própria organização, e esse rótulo pode ser exibido a ele junto da atividade do link. Trata-se de anotação do Corretor, não de identidade verificada por nós, e aplica-se apenas a links de destinatário único.

Seus direitos (Art. 20 da LGPD): você pode solicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses, bem como informações claras sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial. Use os contatos indicados nesta Política.

7. Segurança e Armazenamento de Dados

A NaPlantaHub adota medidas de segurança técnicas, físicas e administrativas para proteger seus dados pessoais contra perda, uso indevido, acesso não autorizado, divulgação e alteração. Nossas medidas incluem:

7.1. Prazo de Armazenamento

Seus dados pessoais serão armazenados somente pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos:

8. Os Direitos do Titular dos Dados

A LGPD garante a você, como titular dos dados, uma série de direitos. A qualquer momento, você pode nos solicitar:

8.1. Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, entre em contato conosco através do e-mail: [email protected]

Responderemos sua solicitação em até 15 (quinze) dias, conforme previsto na LGPD.

9. Política em Relação a Menores de Idade

Nossos serviços não são direcionados a indivíduos menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade.

Se tomarmos conhecimento de que coletamos dados de um menor de idade sem o consentimento dos pais ou responsáveis legais, tomaremos as medidas necessárias para remover essas informações de nossos servidores imediatamente, em conformidade com o Artigo 14 da LGPD.

Caso você acredite que um menor de idade forneceu dados pessoais à nossa plataforma, entre em contato conosco imediatamente através de [email protected].

10. Alterações nesta Política e Informações de Contato

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações materiais publicando a nova política em nosso site e, se as alterações forem significativas, forneceremos um aviso mais destacado (como notificação por e-mail).

10.1. Encarregado de Proteção de Dados (DPO)

Se você tiver alguma dúvida sobre esta Política de Privacidade ou sobre nossas práticas de tratamento de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

E-mail: [email protected]

Horário de Atendimento: Segunda a sexta-feira, 9h às 18h (horário de Brasília)

10.2. Autoridade Nacional de Proteção de Dados (ANPD)

Você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) para questões relacionadas à proteção de dados pessoais:

Website: https://www.gov.br/anpd