Política de Privacidade

1. Quem é o controlador dos seus dados

O Fecha Mais é operado por Realizatto Negócios Imobiliários Ltda., inscrita no CNPJ sob o nº 47.911.046/0001-26, registrada no CRECI-SC J 11.913, com sede em Rua 1500, Sky Business Center, Balneário Camboriú/SC (“Fecha Mais”, “nós”).

Para os efeitos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, a “LGPD”), somos o controlador dos dados pessoais tratados no site fechamais.com.br, no painel do corretor e nas conversas do nosso número de WhatsApp. Isso significa que somos nós que decidimos quais dados são coletados e para quê.

Esta política se aplica a três grupos de pessoas: corretores de imóveis cadastrados ou na lista de espera; investidores e compradores que entram no grupo de oportunidades; e visitantes do site que apenas navegam.

2. Dados que coletamos

Coletamos apenas o que o serviço precisa para funcionar. A lista abaixo é exaustiva na data desta versão.

2.1. Corretores — lista de espera e cadastro

• Nome completo — para identificação nos grupos e nas parcerias.
• Número de WhatsApp — é o canal em que o produto opera: recebimento de demandas, respostas e avisos.
• E-mail — acesso ao painel, recuperação de senha e comunicações transacionais.
• Número de registro no CRECI e a unidade da federação — para verificar que o registro está ativo. É a condição de entrada da comunidade.
• Cidade principal de atuação — define em quais grupos regionais você entra.
• Senha — armazenada apenas como hash criptográfico pelo provedor de autenticação. Não temos acesso à senha em texto claro e não podemos recuperá-la.
• Foto de perfil — opcional, se você enviar uma.

2.2. Investidores e compradores — grupo de oportunidades

• Nome e número de WhatsApp — para incluir você no grupo da cidade escolhida.
• E-mail — opcional.
• Cidade de interesse e faixa de investimento — opcionais, usadas para direcionar oportunidades relevantes em vez de enviar tudo para todos.
• Registro do seu consentimento — com data e hora, como prova de que o aceite existiu.

2.3. Dados gerados pelo uso do serviço

• Demandas e respostas que você publica (o que busca, o que tem, valores, regiões) e as conexões resultantes.
• Mensagens trocadas com o nosso número de WhatsApp, incluindo conteúdo, data e hora. Guardamos esse histórico para auditoria de disputas entre parceiros, para entender falhas do bot e para cumprir obrigações legais.
• Plano contratado, saldo de créditos e histórico de transações.
• Registros de acesso — endereço IP, data e hora de conexão, conforme exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

2.4. Dados de navegação

Endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso (incluindo parâmetros de campanha como utm_source) e identificadores de cookie. Detalhes na seção Cookies e rastreamento.

2.5. Dados que não coletamos

Não pedimos nem armazenamos dados de cartão de crédito: o pagamento acontece dentro do ambiente da Stripe, e recebemos de volta apenas o status da cobrança e os últimos dígitos do cartão. Também não coletamos, de forma intencional, dados pessoais sensíveis na acepção do art. 5º, II da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, à vida sexual, genético ou biométrico. Se você nos enviar esse tipo de informação espontaneamente numa mensagem, ela será apagada quando identificada.

3. Como coletamos

• Você nos fornece — formulários do site, cadastro, painel do corretor e mensagens que você envia ao nosso WhatsApp.
• Automaticamente — cookies e tecnologias similares enquanto você navega.
• De fontes públicas — consulta ao registro do CRECI para confirmar que a inscrição informada está ativa. Consultamos apenas o que é público no cadastro do conselho.

4. Para que usamos os dados

Não usamos seus dados para vendê-los, alugá-los ou cedê-los a terceiros para fins de marketing próprio desses terceiros.

5. Bases legais do tratamento

Cada finalidade se apoia em uma das hipóteses do art. 7º da LGPD:

• Execução de contrato (art. 7º, V) — criar a conta, operar os grupos, processar pagamentos, entregar o serviço que você contratou.
• Consentimento (art. 7º, I) — entrada no grupo de oportunidades para investidores e compradores, e cookies não essenciais. Pode ser revogado a qualquer momento, sem custo.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — guarda de registros de acesso (Marco Civil da Internet) e obrigações fiscais.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude, apuração de disputas e melhoria do produto. Nesses casos avaliamos se a finalidade é concreta, se os dados são os mínimos necessários e se a sua expectativa razoável é respeitada.
• Exercício regular de direitos (art. 7º, VI) — em processo judicial, administrativo ou arbitral.

6. O WhatsApp e os grupos

O Fecha Mais opera sobre o WhatsApp. Isso tem consequências concretas para a sua privacidade, e preferimos ser explícitos:

• Seu número fica visível para os outros integrantes do grupo. É assim que o WhatsApp funciona em qualquer grupo, e não é algo que possamos alterar. Se você não quiser que corretores da sua região vejam seu número, não entre nos grupos.
• O nome que você exibe no WhatsApp e sua foto de perfil seguem as configurações da sua própria conta do WhatsApp, não as nossas.
• O WhatsApp é um serviço da Meta e tem política de privacidade própria, à qual você já aderiu ao usar o aplicativo. O tratamento que a Meta faz das suas mensagens não está sob nosso controle.
• Guardamos as mensagens trocadas com o nosso número. Não temos acesso a conversas privadas suas com outros corretores.
• Você pode sair de qualquer grupo a qualquer momento, pelo próprio WhatsApp, sem precisar falar com a gente.

7. Com quem compartilhamos

Compartilhamos dados com prestadores de serviço que executam funções necessárias ao produto — são operadores, na linguagem da LGPD, e tratam os dados sob nossa instrução. Esta é a lista completa:

Também podemos compartilhar dados com autoridades públicas quando houver requisição legal, ordem judicial ou obrigação regulatória, e com nossos advogados e auditores quando necessário para defender nossos direitos. Em caso de reorganização societária, fusão ou venda da operação, os dados podem ser transferidos ao sucessor, que ficará sujeito a esta política.

8. Transferência internacional

Parte dos serviços acima está fora do Brasil. Essas transferências se apoiam no art. 33 da LGPD — em especial nas cláusulas contratuais e nas garantias de conformidade oferecidas por cada fornecedor, e, quando aplicável, no seu consentimento. Os dados de conta e o banco de dados principal ficam em território brasileiro.

9. Cookies e rastreamento

Usamos três categorias:

• Essenciais — sessão de login e segurança. Sem eles o painel não funciona, e por isso não dependem de consentimento.
• Analíticos — Google Analytics 4, para saber quais páginas são usadas e onde as pessoas desistem.
• Publicitários — Meta Pixel e Conversions API, para medir o resultado dos anúncios e evitar mostrar o mesmo anúncio a quem já se cadastrou.

Como funciona hoje, com transparência: as tags analíticas e publicitárias carregam junto com a página, e o aviso de cookies que aparece na primeira visita é informativo — ele comunica o uso e aponta para esta política, mas não bloqueia o carregamento. Estamos dizendo isso porque a alternativa seria dar a entender que há um bloqueio que não existe.

Você pode recusar cookies não essenciais pelas configurações do seu navegador, usar o modo de navegação privada, instalar o complemento de desativação do Google Analytics ou ajustar suas preferências de anúncio na sua conta da Meta. Bloquear cookies essenciais impede o login.

O site envia ao Meta uma cópia dos eventos de cadastro pelo servidor (Conversions API), com um identificador de evento que permite reconhecer o evento duplicado e contá-lo uma única vez. Esses envios incluem seu e-mail e telefone transformados em hash, não em texto claro.

10. Por quanto tempo guardamos

Encerrada a finalidade e vencidos os prazos legais, os dados são eliminados ou anonimizados. Podemos manter o mínimo necessário para cumprir obrigação legal ou para exercício regular de direitos, conforme o art. 16 da LGPD.

11. Seus direitos

O art. 18 da LGPD garante que você pode, a qualquer momento e sem custo, nos pedir:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
• Portabilidade a outro fornecedor, conforme regulamentação da ANPD.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados — está na seção 7.
• Informação sobre a possibilidade de não consentir, e o que acontece se você não consentir.
• Revogação do consentimento, a qualquer momento.
• Oposição a tratamento feito com base em legítimo interesse.
• Revisão de decisão tomada apenas por meio automatizado.

Para exercer qualquer um deles, escreva para privacidade@fechamais.com.br. Podemos pedir informação adicional para confirmar que é você — é uma proteção contra pedido de terceiro se passando por você. Respondemos em até 15 dias para pedidos de acesso e no menor prazo possível nos demais casos.

Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Segurança

As medidas técnicas que adotamos:

• Tráfego cifrado em trânsito (HTTPS obrigatório, com HSTS).
• Senhas guardadas apenas como hash, nunca em texto claro.
• Isolamento de dados no banco por Row Level Security: cada corretor só alcança os próprios registros, regra aplicada no banco e não só na aplicação.
• Política de segurança de conteúdo no navegador, restringindo scripts de terceiros.
• Registro de auditoria das operações administrativas sensíveis.
• Acesso às credenciais de produção restrito a quem precisa operá-las.

Nenhum sistema é inviolável. O que prometemos é diligência e comunicação honesta se algo acontecer — não segurança absoluta.

13. Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos à ANPD e a você em prazo razoável, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados, o que já fizemos e o que você pode fazer.

14. Crianças e adolescentes

O Fecha Mais é destinado a profissionais e a adultos. Não oferecemos o serviço a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos cadastro de menor, a conta será encerrada e os dados eliminados. Se você é responsável e acredita que coletamos dados de um menor sob sua guarda, escreva para o e-mail da seção 11.

15. Decisões automatizadas

Usamos processamento automatizado para sugerir pareamentos entre demandas e ofertas por região e tipo de imóvel, e para aplicar limites de uso conforme o plano. Esses processos não decidem sobre a sua aceitação na comunidade — a verificação de CRECI passa por conferência humana. Você pode pedir revisão humana de qualquer decisão automatizada que o afete, pelo e-mail da seção 11.

16. Alterações desta política

Podemos atualizar este documento. Quando a mudança for relevante — nova finalidade, novo compartilhamento, mudança de base legal — avisaremos por e-mail ou por aviso destacado no site com pelo menos 15 dias de antecedência, e a data de vigência no topo desta página será atualizada. Versões anteriores ficam disponíveis mediante pedido.

17. Contato e encarregado de dados

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Raduan Celso Alves de Oliveira Nobre, OAB/RO nº 5.893. É com ele que você fala sobre qualquer assunto desta política, pelo e-mail abaixo.

E-mail para assuntos de privacidade: privacidade@fechamais.com.br
E-mail geral: contato@fechamais.com.br
Endereço: Rua 1500, Sky Business Center, Balneário Camboriú/SC

Veja também os nossos Termos de Uso.