Política de privacidade

Versão 2026-09.2 · em vigor desde 28 de setembro de 2026

1. Quem responde por quais dados

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) distingue quem decide o tratamento (controlador) de quem executa em nome de outro (operador). Na plataforma, os dois papéis existem:

Essa divisão importa na prática: para pedidos sobre dados de cliente final, quem decide é a incorporadora — nós encaminhamos e cumprimos a determinação dela.

2. Que dados tratamos

De quem usa o aplicativo (corretor)

• Cadastro: nome, e-mail, telefone, CPF quando informado, registro profissional, foto e a imobiliária a que está vinculado.
• Uso: empreendimentos visitados, materiais abertos, buscas e interações com a plataforma.
• Técnicos: modelo do aparelho, versão do sistema, versão do app, endereço IP, identificador de instalação e, no Android, a origem da instalação informada pela Google Play (o link ou a campanha que levou à loja).

De quem usa o painel (incorporadora)

• Cadastro da empresa: razão social, nome fantasia, CNPJ, endereço, e-mail, telefone, site e marca.
• Do usuário: nome, e-mail, telefone e senha (guardada apenas como hash, nunca em texto).
• Registros de acesso e das ações feitas no painel.

De quem aceita um convite de cadastro

Quando enviamos um link para a incorporadora conferir o cadastro que preparamos, registramos quem autorizou: nome, CPF, cargo, data e hora, os itens marcados, a versão do texto aceito, o endereço IP e o navegador utilizados.

Esse registro existe por um motivo específico: a autorização é o que nos permite publicar a marca e as imagens da empresa. Sem saber quem autorizou e o quê, “a empresa autorizou” seria palavra contra palavra — o registro protege os dois lados.

Cookies, pixel e anúncios

No painel e nas áreas com login, os cookies são só os necessários: manter você conectado e proteger formulários contra fraude. Não vendemos o histórico de navegação de ninguém; o que a navegação alimenta, do nosso lado, é a contagem somada de que trata a seção 6.

Nas páginas públicas do vsmb.app — página inicial, login, cadastro de incorporadora, páginas de campanha, vitrine de empreendimentos, mini-site do corretor e portal de imóveis — pode carregar o pixel do Meta (Facebook e Instagram). Ele grava no navegador os cookies _fbp e _fbc e informa ao Meta a página aberta e alguns toques, como o dos botões das lojas. Serve para medir os anúncios do vsmb e para mostrá-los de novo a quem já visitou essas páginas. Páginas com link pessoal (convite, unidade ou tabela compartilhada, redefinição de senha) nunca carregam o pixel. Do formulário de interesse do mini-site, o Meta só fica sabendo que houve um envio e para qual empreendimento: nome, e-mail e telefone não vão.

Pelo servidor, a API de Conversões do Meta recebe de nós alguns desses eventos, para a medição não depender do navegador: o toque nos botões das lojas e os cadastros concluídos (conta de corretor criada no aplicativo e cadastro de incorporadora). Vão o endereço IP, o navegador ou aparelho e os cookies acima. Nos cadastros vão também, conforme o caso, e-mail, telefone, nome, cidade, estado e o número da conta, em hash: embaralhados (SHA-256) antes de sair daqui, para o Meta só conseguir compará-los com as contas que ele já tem. Conta criada no aplicativo do iPhone não entra: dela, o servidor não manda nada ao Meta.

As versões do aplicativo que trazem o kit do Meta para apps (SDK) registram a instalação, a primeira abertura e a conta criada, com o mesmo fim, e enviam o número da sua conta vsmb: no Android, sempre; no iPhone, só se você permitir o rastreamento. O app do iPhone pede essa permissão; se você negar, os eventos vão sem o identificador de publicidade do aparelho e sem o número da conta, só para a medição somada (SKAdNetwork e medição agregada do Meta).

Para não mostrar anúncio de cadastro a quem já tem conta, podemos enviar ao Meta o e-mail e o celular de quem usa o vsmb, também em hash (contas criadas no iPhone ficam de fora). O Meta compara com as contas dele e, pelas regras dele, apaga a lista depois da comparação.

Como recusar. No iPhone, em Ajustes > Privacidade e Segurança > Rastreamento. No Android, em Configurações > Google > Anúncios, apagando o ID de publicidade. No navegador, apagar os cookies _fbp e _fbc ou usar um bloqueador de rastreamento reduz o que o pixel registra. Nas preferências de anúncios do Facebook e do Instagram, você controla como o Meta usa essas informações nos anúncios que vê. E você pode se opor a esse tratamento pelo contato@visimob.com: tiramos seu e-mail e seu celular da lista enviada ao Meta. O que o Meta recebe, ele trata também segundo a política de privacidade dele.

3. Por que podemos tratar

4. Dados do cliente final

Quando um corretor reserva uma unidade, a incorporadora define quais dados do cliente ele precisa informar — normalmente nome, CPF ou CNPJ e telefone. Esses dados:

• ficam visíveis para a incorporadora dona do empreendimento e para o corretor que fez o pedido;
• não são usados por nós para outra finalidade, nem compartilhados com outras incorporadoras;
• são tratados pela Visimob como operadora, seguindo as instruções da incorporadora.

Cabe a quem informa esses dados ter base legal para tanto e dar ao cliente a informação devida sobre o uso.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com:

• Incorporadoras, quanto aos corretores que interagem com os empreendimentos delas e aos clientes que o corretor informar;
• Fornecedores de infraestrutura que operam por nossa conta: hospedagem, armazenamento de arquivos, envio de e-mail e de mensagens, e o serviço de notificações do Google (Firebase Cloud Messaging);
• Empresa de gestão de vendas, quando a incorporadora contrata uma para administrar o estoque dela. Ao aprovar ou liberar uma reserva feita no aplicativo, enviamos ao sistema dessa empresa a identificação da unidade, o CNPJ da incorporadora, a situação da unidade, os prazos da reserva e o nome do corretor responsável — só o nome, nem e-mail nem telefone. Usuários dessa empresa também operam o painel das incorporadoras que a contrataram, no limite do que cada uma libera;
• Meta (Facebook e Instagram), para medir e direcionar os anúncios do próprio vsmb: dados de navegação e de aparelho e identificadores em hash, como descreve Cookies, pixel e anúncios;
• Autoridades, quando houver requisição legal ou ordem judicial;
• Quem contrata estatística de mercado, e só em número somado: desse pacote não sai pessoa nenhuma, como detalha a seção 6.

Não vendemos dados pessoais. O que enviamos ao Meta é para os anúncios do próprio vsmb. Fora isso, o que fornecemos a terceiros mediante contrato são estatísticas agregadas, das quais nenhuma pessoa pode ser extraída — é o assunto da seção seguinte.

6. Estatísticas agregadas

A plataforma sabe, no conjunto, o que o mercado procura: em que regiões há mais busca, que tipologias despertam mais interesse, que empreendimentos recebem mais visita. A Visimob pode fornecer esse retrato somado a terceiros, mediante contrato específico. É a forma de o vsmb continuar gratuito para corretores e incorporadoras.

O que entra nesse retrato:

• regiões e cidades com maior procura;
• tipologias e faixas de metragem com maior interesse;
• volume de acesso por empreendimento e por incorporadora;
• evolução desses números no tempo.

O que nunca entra:

• nome, e-mail, telefone, CPF, CRECI, foto ou identificador de aparelho — de ninguém;
• o comportamento de uma pessoa específica, ainda que sem o nome dela: os números são somas de grupo, e grupos pequenos demais para esconder alguém são descartados antes de sair;
• os dados do cliente final — quem reservou uma unidade não entra em estatística nenhuma. É o que a seção 4 promete, e continua valendo.

A agregação é irreversível: o que sai é contagem, não registro. Não há como reconstruir a pessoa a partir do número, e é por isso que o resultado deixa de ser dado pessoal (art. 12 da LGPD). Ainda assim, o tratamento que produz essa contagem parte de dados de uso — e, por ele, você pode se opor a qualquer momento, pelo contato@visimob.com.

Sobre a incorporadora, a conta é outra. "Empreendimento mais acessado de Uberlândia" identifica a empresa, não uma pessoa — logo, não é matéria desta política, e sim dos termos de uso, que é o contrato com ela. A cláusula está lá, na seção 4, “Estatísticas de mercado”.

7. Integrações com CRM

Quando a incorporadora conecta o próprio CRM, lemos de lá o cadastro de empreendimentos, unidades e equipe comercial para exibir na plataforma. A integração é somente de leitura: não escrevemos nem alteramos nada no sistema dela. As credenciais são fornecidas e revogáveis pela própria incorporadora.

Há uma exceção, e apenas uma: quando o estoque é administrado por uma empresa de gestão de vendas, a reserva de unidade é de mão dupla. Ao aprovar ou liberar no aplicativo uma reserva daquela unidade, escrevemos esse aviso no sistema dessa empresa, com os dados descritos na seção 5 — sem isso a mesma unidade continuaria sendo oferecida nos dois lugares. Fora esse aviso de reserva e liberação, seguimos apenas lendo.

8. Notificações e aparelho

Para enviar notificações, guardamos o token do aparelho fornecido pelo sistema operacional. Ele identifica a instalação do aplicativo, não a pessoa. Você pode desligar as notificações a qualquer momento nas configurações do aparelho; avisos essenciais de conta continuam chegando por e-mail.

O aplicativo pode pedir acesso a recursos do aparelho (câmera, arquivos, localização) para funções específicas, como enviar uma foto ou mostrar imóveis por proximidade. A permissão é pedida na hora, é opcional e pode ser revogada nas configurações do sistema.

9. Por quanto tempo guardamos

• Conta ativa: enquanto durar o cadastro.
• Depois do encerramento: removemos ou anonimizamos o que não precisamos mais guardar.
• Estatísticas agregadas: ficam sem prazo. Uma vez somado e desligado de qualquer pessoa, o número deixou de ser dado pessoal — e apagar a conta não apaga o passado do mercado, que já não fala de você.
• Registros de acesso: pelo menos 6 meses, como determina o Marco Civil da Internet (Lei nº 12.965/2014).
• Cookies do Meta: _fbp e _fbc expiram no navegador em 90 dias; o que o Meta recebe fica pelos prazos da política dele.
• Registro de autorização e de aceite: enquanto o material autorizado estiver publicado e pelos prazos de prescrição aplicáveis depois disso.
• Obrigações fiscais e contábeis: pelos prazos legais correspondentes.

10. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco: tráfego cifrado (HTTPS), senhas guardadas apenas como hash, separação de dados por empresa, controle de acesso por perfil, bloqueio após tentativas de login malsucedidas, limite de requisições e registro das ações realizadas.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma da lei.

11. Seus direitos

O artigo 18 da LGPD garante a você:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor;
• revogar o consentimento e saber com quem compartilhamos seus dados;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@visimob.com. Respondemos em até 15 dias. Pedidos de exclusão de conta também podem ser feitos diretamente pela página de exclusão ou no aplicativo, em Perfil > Excluir minha conta. Excluir a conta interrompe os envios ao Meta e tira o número da conta do app; o que o Meta já recebeu, ele trata segundo a política dele.

Se o pedido for sobre dados de cliente final, encaminhamos à incorporadora responsável, que é quem decide — e informamos você do encaminhamento.

12. Menores de idade

A plataforma é destinada a profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado um cadastro assim, ele é removido.

13. Transferência internacional

Alguns fornecedores de infraestrutura, e o Meta com os dados de anúncios da seção 2, podem processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais de proteção compatíveis com a LGPD e limitamos o tratamento às finalidades desta política.

14. Mudanças nesta política

Esta política pode ser atualizada. Toda versão tem número e data de vigência no topo desta página. Mudança relevante é comunicada por e-mail, no painel ou no aplicativo, antes de entrar em vigor.

15. Como falar conosco

Encarregado pelo tratamento de dados pessoais (DPO) e canal de atendimento ao titular: contato@visimob.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).