Política de Privacidade

Quem somos

O VAI Sistema é operado pela VAI Tecnologia (vaitecnologialp@gmail.com), uma plataforma SaaS de CRM/ERP para imobiliárias e profissionais autônomos do mercado imobiliário. Esta política descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais tratados pela plataforma.

Dados que coletamos

• De usuários do sistema (corretores, gestores, sócios da imobiliária): nome, e-mail, telefone, data de nascimento opcional, foto de perfil opcional, função (CEO/Diretor/Corretor/Gerente), filial e equipe.
• De leads importados: nome, telefone, e-mail, origem, status, histórico de interações — fornecidos pelos usuários via importação CSV, integrações (Facebook Lead Ads, ZAP Imóveis, sites próprios) ou cadastro manual.
• Operacionais: data/hora de login, IPs de acesso, ações executadas (auditoria), preferências de uso.
• De integrações autorizadas: ao conectar o Google Calendar, acessamos somente eventos do calendário do usuário. Ao conectar Facebook Business Manager, acessamos páginas, contas de anúncio e formulários de Lead Ads explicitamente autorizados.

Como usamos

• Operar o CRM (gestão de leads, vendas, cadências de follow-up, distribuição entre corretores)
• Sincronizar agendamentos com o Google Calendar do usuário
• Capturar leads automaticamente de Facebook Lead Ads e ZAP Imóveis
• Enviar notificações por e-mail e WhatsApp (via VAI CRM) — apenas relacionadas ao trabalho
• Gerar relatórios analíticos, rankings e insights de performance
• Auditoria de eventos críticos por exigência regulatória

Não vendemos, alugamos nem cedemos dados para marketing de terceiros.

Integrações com Google APIs

O uso de APIs do Google pelo VAI Sistema cumpre integralmente a Google API Services User Data Policy, incluindo os requisitos de Limited Use:

• Acessamos apenas escopos necessários para a funcionalidade ofertada (Calendar events)
• Não usamos dados do Google para treinar modelos de IA, publicidade ou qualquer finalidade não declarada
• Não transferimos dados do Google para terceiros, exceto provedores de infraestrutura sob NDA (Railway, Cloudflare R2, Vercel) e quando exigido por lei
• O usuário pode desconectar a integração a qualquer momento em Configurações → Integrações

Compartilhamento

• Infraestrutura: Railway (hospedagem e banco), Cloudflare R2 (uploads), Vercel (frontend) — sob compromisso contratual de confidencialidade
• Comunicação: VAI CRM (envio WhatsApp), Anthropic (LLM para assistente IA, com mascaramento de PII quando possível)
• Autoridade competente: mediante ordem judicial ou requisição legal válida

Retenção

Dados de usuários ativos são mantidos enquanto a conta estiver ativa. Após desativação, mantemos por até 180 dias para auditoria e eventual reativação. Logs de auditoria são append-only e mantidos por 5 anos por exigência regulatória.

Seus direitos (LGPD)

Você tem direito a, a qualquer tempo:

• Confirmar a existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade
• Revogar consentimento

Solicitações para vaitecnologialp@gmail.com.

Segurança

Senhas armazenadas com hash bcrypt (10 rounds). Comunicação por HTTPS/TLS. Tokens JWT com expiração. Rate limit em endpoints sensíveis. Logs centralizados (Pino + Sentry) com mascaramento automático de campos sensíveis.

Cookies

Usamos apenas cookies estritamente necessários (sessão, preferência de tema, flag de gate de entrada). Não usamos cookies de rastreamento publicitário.

Contato do Encarregado (DPO)

E-mail: vaitecnologialp@gmail.com

Mudanças nesta política

Notificaremos via e-mail e dentro do sistema 30 dias antes de qualquer mudança material. A versão vigente é sempre a mais recente publicada neste endereço.