Esta Política explica como a BAZEIMOB (“BAZE”, “nós”), operada por [RAZÃO SOCIAL], CNPJ [CNPJ], sede em Porto Belo/SC, coleta, utiliza, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é o responsável pelos dados (papel duplo)
A BAZE é um CRM, e isso define dois papéis distintos sob a LGPD:
- Dados da sua conta de corretor (cadastro, cobrança, uso): a BAZE é a Controladora — decide como esses dados são tratados.
- Dados dos seus clientes/leads que você insere na plataforma: você é o Controlador e a BAZE atua como Operadora, tratando esses dados conforme as suas instruções. A responsabilidade pela base legal desses dados é sua (veja a seção 8 dos Termos de Uso).
2. Dados que coletamos
2.1. Dados do corretor (você nos fornece)
- Nome e sobrenome;
- Telefone / número de WhatsApp;
- E-mail;
- Senha (armazenada de forma criptografada — nós não a vemos);
- CPF, quando necessário para emissão de cobrança e nota fiscal.
2.2. Dados dos clientes e leads (inseridos por você ou recebidos por integração)
- Nome e contato do cliente/lead;
- Imóvel de interesse e valores;
- Histórico de interações, propostas e datas de contato;
- Data de aniversário (para lembretes de relacionamento), quando informada;
- Leads recebidos automaticamente por integrações que você ativar — em especial os formulários de anúncios do Facebook e Instagram (Meta Leads), com os dados que o próprio lead informa no formulário da Meta (como nome, telefone e e-mail).
2.3. Dados coletados automaticamente
- Dados de acesso e uso (registros/logs), endereço IP e informações do dispositivo, para segurança e funcionamento, conforme exige o Marco Civil da Internet.
3. Para que usamos os dados e a base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e fornecer o serviço | Execução de contrato |
| Processar pagamentos e emitir cobranças | Execução de contrato / obrigação legal |
| Enviar avisos operacionais, lembretes e notificações | Execução de contrato / legítimo interesse |
| Garantir segurança e prevenir fraudes | Legítimo interesse / obrigação legal |
| Cumprir obrigações fiscais e legais | Cumprimento de obrigação legal |
| Melhorar a plataforma e dar suporte | Legítimo interesse |
| Enviar comunicações de marketing (se aplicável) | Consentimento |
4. Inteligência Artificial (plano Pro)
O assistente de IA atua apenas a seu pedido e sobre os seus próprios dados de CRM. Quando você envia uma consulta, ela e os dados necessários para respondê-la são processados por nosso provedor de IA (atualmente OpenAI) para gerar a resposta.
- O assistente não lê nem acessa suas conversas particulares com clientes no WhatsApp;
- Ele consulta e registra informações no banco de dados da BAZE (ex.: buscar um cliente, criar um cadastro, anotar histórico);
- Esse processamento pode envolver transferência internacional de dados (veja a seção 6).
5. Com quem compartilhamos dados (operadores)
Não vendemos seus dados. Compartilhamos apenas com prestadores que viabilizam o serviço, na medida do necessário:
| Parceiro | Finalidade | Local |
|---|---|---|
| Supabase | Hospedagem de banco de dados e autenticação | [REGIÃO DOS SERVIDORES] |
| Asaas | Processamento de pagamentos e assinaturas | Brasil |
| OpenAI | Processamento dos recursos de IA | Exterior (EUA) |
| Meta (WhatsApp Cloud API e Meta Leads) | Assistente por WhatsApp e captação de leads | Exterior |
Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.
6. Transferência internacional
Alguns parceiros (como a OpenAI e a Meta) processam dados fora do Brasil. Nesses casos, adotamos salvaguardas para que o tratamento atenda aos padrões da LGPD (art. 33), por meio de cláusulas contratuais e compromissos de proteção de dados desses provedores.
7. Por quanto tempo guardamos os dados
- Enquanto sua conta estiver ativa, mantemos os dados para fornecer o serviço;
- Após o cancelamento, você tem 30 dias para exportar seus dados (incluindo a base de clientes). Encerrado esse prazo, os dados são excluídos definitivamente;
- Dados necessários ao cumprimento de obrigações legais (ex.: registros fiscais e financeiros) são mantidos pelos prazos exigidos por lei, ainda que após a exclusão da conta.
8. Seus direitos como titular (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Exclusão ou anonimização de dados desnecessários;
- Portabilidade dos dados (exportação em formato legível por máquina, como CSV ou JSON);
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando o tratamento se basear nele.
Para exercer seus direitos, contate o Encarregado (DPO) — veja a seção 11.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso, controle de acesso e registro de atividades. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a lei.
10. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma (manter você logado, por exemplo). Caso passemos a usar cookies de análise ou marketing, esta Política será atualizada e, quando exigido, solicitaremos seu consentimento.
11. Encarregado de Dados (DPO) e contato
Para dúvidas sobre privacidade ou para exercer seus direitos, fale com o nosso Encarregado pela Proteção de Dados:
- E-mail: [E-MAIL DO ENCARREGADO]
- Encarregado(a): [NOME DO ENCARREGADO]
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos nossos canais.