Política de Privacidade

O LeadReativa é um CRM usado por imobiliárias e corretores para organizar contatos e negociações. Esta política explica quais dados pessoais tratamos, de onde eles vêm, com quem são compartilhados e como exercer seus direitos.

Há dois grupos de pessoas envolvidos, e o nosso papel é diferente em cada um: quem contrata o LeadReativa (o cliente, de cujos dados somos controladores) e os leads — pessoas que preencheram um formulário de anúncio ou foram cadastradas pelo cliente, e cujos dados tratamos como operadores, em nome do cliente.

De quem contrata o LeadReativa:

• nome, e-mail e senha da conta;
• nome da empresa;
• dados de cobrança, processados diretamente pela Stripe — não armazenamos números de cartão em nossos servidores;
• quando o cliente conecta contas de terceiros (Meta/Facebook, WhatsApp), os tokens de acesso correspondentes, guardados de forma criptografada.

Dos leads:

• nome, telefone e e-mail;
• respostas dadas no formulário de anúncio (por exemplo, faixa de investimento ou prazo de compra), quando o formulário as contiver;
• origem do cadastro (campanha, formulário e data);
• histórico de mensagens de WhatsApp trocadas entre o lead e o cliente pela plataforma;
• anotações e o andamento da negociação registrados pelo cliente.

• Formulários de cadastro da Meta: quando o cliente conecta a própria conta do Facebook e autoriza formulários específicos, a Meta nos envia os dados de cada novo cadastro;
• Importação de planilhas feita pelo próprio cliente;
• Cadastro manual pelo cliente dentro da plataforma;
• Conversas de WhatsApp iniciadas ou recebidas pela plataforma.

Os dados de leads existem para que o cliente entre em contato e conduza a negociação. Concretamente, usamos para: criar o contato e o negócio no funil, avisar o cliente por e-mail que um lead novo chegou, permitir o envio e o recebimento de mensagens de WhatsApp, e registrar o histórico da negociação.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não usamos os leads de um cliente em benefício de outro. Cada conta enxerga apenas os próprios dados.

Para funcionar, a plataforma se apoia em serviços de terceiros que podem processar dados pessoais em nosso nome:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem da aplicação;
• Meta (Facebook, Instagram, WhatsApp) — recebimento de leads dos formulários de anúncio e envio de mensagens;
• Resend — envio dos e-mails de aviso;
• Stripe — pagamento das assinaturas;
• Pusher — atualizações em tempo real na interface.

Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial.

O acesso aos dados é isolado por conta: consultas são sempre restritas à conta do usuário autenticado. Tokens de acesso a serviços de terceiros são armazenados criptografados (AES-256-GCM), nunca em texto legível. As comunicações trafegam por HTTPS, e as chamadas que recebemos da Meta são verificadas por assinatura criptográfica antes de qualquer processamento.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos os afetados e a autoridade competente conforme a legislação.

Dados de leads e negociações permanecem enquanto a conta do cliente estiver ativa, porque é esse histórico que dá sentido ao CRM. Encerrada a conta, os dados podem ser excluídos mediante solicitação, conforme a seção abaixo, ressalvado o que a lei exigir preservar (por exemplo, registros fiscais de pagamentos).

A Lei Geral de Proteção de Dados garante a você, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, solicitar sua exclusão ou portabilidade, e revogar consentimento.

Se você é um lead — ou seja, preencheu um formulário e seus dados foram parar no CRM de uma imobiliária ou corretor — nós tratamos esses dados em nome desse cliente. Você pode nos escrever mesmo assim: nós encaminharemos o pedido a quem controla os dados e apoiaremos o atendimento.

Envie um e-mail para suporte@leadreativa.com.br com o assunto “Exclusão de dados”, informando o nome e o telefone ou e-mail usados no cadastro. Se possível, diga também de qual empresa ou anúncio veio o contato — isso acelera a localização.

Responderemos em até 15 dias. Contas de clientes que desconectam a integração com a Meta têm os tokens de acesso apagados imediatamente, e a plataforma deixa de receber novos dados daquela conta.

Podemos atualizar este documento. A data no topo indica a última alteração; mudanças relevantes serão comunicadas aos clientes por e-mail.

Dúvidas sobre privacidade ou sobre esta política: suporte@leadreativa.com.br.