Política de Privacidade

Última atualização: 8 de maio de 2026 Versão: 2.0

1. Identificação do Controlador

A presente Política de Privacidade é mantida por 4Deal Plataforma de Gestão Imobiliária LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 36.283.283/0001-73, com sede na Av. Brigadeiro Luís Antônio, 3421, Conj. 502, Jardim Paulista, São Paulo/SP, registrada no CRECI-SP sob o nº 035697-J ("4Deal", "Corretor Online", "nós" ou "Controladora"), que opera a plataforma digital Corretor Online.

A 4Deal atua na qualidade de Controladora de Dados Pessoais, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), no tratamento dos dados pessoais coletados por meio da Plataforma.

2. Encarregado pelo Tratamento de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, indicamos como Encarregado pelo Tratamento de Dados Pessoais:

Solicitações relativas a dados pessoais serão respondidas em até 15 (quinze) dias corridos, conforme orientação da ANPD.

3. Aplicação e Aceitação

Esta Política se aplica a todos os usuários, clientes, potenciais clientes, corretores parceiros, imobiliárias parceiras, prestadores de serviço, candidatos e visitantes que interagem com a Plataforma Corretor Online, seus subdomínios, aplicativos e canais oficiais.

Ao utilizar a Plataforma, você declara ter lido, compreendido e aceitado os termos desta Política de Privacidade, em conjunto com nossos Termos de Uso. Em caso de discordância, o uso da Plataforma deve ser interrompido.

4. Definições

Para os fins desta Política, aplicam-se as definições do art. 5º da LGPD, com destaque para:

5. Dados que Coletamos

5.1. Dados fornecidos diretamente por você

5.2. Dados coletados automaticamente

5.3. Dados obtidos de terceiros

6. Finalidades e Bases Legais

Em cumprimento ao art. 9º, II e III, da LGPD, declaramos as finalidades e bases legais (art. 7º para dados comuns; art. 11 para sensíveis):

Finalidade Dados Tratados Base Legal (LGPD)
Criação e manutenção de conta Cadastro, credenciais Art. 7º, V — execução de contrato
Intermediação imobiliária e contratos de corretagem Identificação, transacionais, documentais Art. 7º, V; Art. 7º, II — Lei 6.530/78, Resolução COFECI 1.504/2023, Código Civil arts. 722-729
Apresentação e recomendação personalizada de imóveis (Lu) Preferências, histórico, sinais comportamentais Art. 7º, V; Art. 7º, IX — legítimo interesse
Atribuição inteligente de leads a corretores (Geni) Preferências, perfil, localização Art. 7º, V; Art. 7º, IX
Cumprimento de obrigações fiscais, contábeis e regulatórias Identificação, transacionais Art. 7º, II
Prevenção a fraude e segurança Logs, IP, dispositivo, sinais Art. 7º, IX; Art. 7º, II — Marco Civil arts. 13-15
Atendimento, suporte e reclamações Identificação, mensagens Art. 7º, V; Art. 7º, VI
Comunicação transacional E-mail, telefone Art. 7º, V
Comunicação de marketing E-mail, telefone, preferências Art. 7º, I — consentimento (revogável)
Pesquisas de satisfação e melhoria Identificação, respostas Art. 7º, IX
Defesa em processo judicial, administrativo ou arbitral Conforme necessário Art. 7º, VI

6.1. Legítimo interesse

Quando utilizamos legítimo interesse como base legal, realizamos avaliação prévia (Legitimate Interest Assessment) considerando: finalidade legítima e específica, necessidade do tratamento, e não preponderância dos direitos e liberdades fundamentais do titular. Você pode contestar tratamentos baseados em legítimo interesse a qualquer tempo (Seção 11).

6.2. Dados sensíveis

Como regra, não coletamos dados pessoais sensíveis. Caso eventualmente um dado sensível seja necessário (por exemplo, biometria facial em verificação anti-fraude futura), o tratamento ocorrerá mediante consentimento específico e destacado, conforme art. 11, I, da LGPD.

7. Análise Comportamental e Personalização (Thoth)

A Plataforma Corretor Online emprega tecnologia proprietária de análise comportamental, internamente denominada Thoth, que captura sinais agregados de navegação para personalizar a experiência da assistente virtual Lu e qualificar o encaminhamento de leads à assistente Geni (uso interno por corretores parceiros).

Em linguagem clara:

Base legal: art. 7º, IX (legítimo interesse) combinado com art. 7º, V (execução de contrato), com salvaguardas do art. 18, §2º.

8. Decisões Automatizadas

Em cumprimento ao art. 20 da LGPD, declaramos que a Plataforma utiliza decisões automatizadas, com auxílio de inteligência artificial, para:

Direito à revisão humana: Você tem o direito de solicitar revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses. A revisão será conduzida por equipe humana da 4Deal, em até 15 dias corridos contados da solicitação ao DPO.

Critérios e procedimentos: os algoritmos utilizam exclusivamente dados que você forneceu ou comportamentos por você praticados na Plataforma, sem cruzamento com dados sensíveis ou perfis de origem racial, religiosa, política ou socioeconômica. A 4Deal compromete-se a não utilizar decisões automatizadas para discriminar usuários por critérios proibidos pelo art. 6º, IX, da LGPD.

9. Compartilhamento de Dados

9.1. Corretores e Imobiliárias Parceiras

Quando você manifesta interesse em um imóvel, encaminhamos dados estritamente necessários (nome, contato, preferências declaradas) ao corretor parceiro responsável. Os parceiros atuam como operadores sob contrato com a 4Deal, sujeitos a obrigações de confidencialidade e conformidade com a LGPD.

9.2. Provedores de Serviço (Operadores)

Operador Finalidade Localização Fundamento de Transferência Internacional
Hetzner Online GmbH Infraestrutura de servidores (compute, banco de dados pgvector) Alemanha (Falkenstein/Nuremberg) Art. 33, II — cláusulas contratuais; UE-Brasil
Cloudflare, Inc. CDN, segurança de borda, e-mail routing Global (anycast) Art. 33, II — cláusulas contratuais
Resend, Inc. (AWS sa-east-1) Envio de e-mails transacionais Brasil (São Paulo) Tratamento em território nacional
Twilio, Inc. Mensagens via WhatsApp Business API Estados Unidos Art. 33, II — cláusulas contratuais
Anthropic, OpenAI, Google Cloud Modelos de linguagem para a assistente Lu Estados Unidos Art. 33, II — cláusulas contratuais; SOC 2, ISO 27001
Google LLC, Meta Platforms Inc., LinkedIn Corp. Login social (autenticação) Estados Unidos Art. 33, IV — consentimento específico do titular

9.3. Autoridades Públicas

Compartilhamos dados quando expressamente requeridos por autoridade competente, mediante ordem judicial ou requisição legal, em cumprimento ao art. 7º, II, da LGPD e art. 10 do Marco Civil.

9.4. Operações societárias

Em hipóteses de fusão, aquisição, reestruturação ou venda de ativos, dados poderão ser transferidos à entidade sucessora, mantidas integralmente as proteções desta Política. Notificaremos os titulares com antecedência mínima de 30 dias.

9.5. O que não fazemos

Não vendemos dados pessoais. Não compartilhamos dados com anunciantes ou data brokers para fins de monetização. Não permitimos que parceiros utilizem dados recebidos para finalidades distintas das contratualmente estabelecidas.

10. Retenção de Dados

Em cumprimento aos arts. 15 e 16 da LGPD:

Categoria Prazo Fundamento
Cadastro e conta ativa Enquanto durar a relação contratual Art. 7º, V
Histórico de transações imobiliárias e contratos de corretagem 5 anos após o término da operação Cumprimento legal (CRECI, Receita Federal, prescrição civil)
Logs de aplicação 6 meses Art. 15 do Marco Civil
Logs de conexão 12 meses Art. 13 do Marco Civil
Histórico de conversas com a Lu e sinais comportamentais 24 meses a partir da última interação Legítimo interesse
Dados de candidatos a vagas 12 meses após o processo seletivo Legítimo interesse
Dados após solicitação de exclusão Eliminados em até 30 dias, ressalvadas obrigações legais Art. 16, I

Findos os prazos, dados são eliminados ou anonimizados de forma irreversível, ressalvadas as hipóteses do art. 16 da LGPD.

11. Direitos do Titular

Conforme art. 18 da LGPD, você tem direito a obter:

  1. Confirmação da existência de tratamento;
  2. Acesso aos dados;
  3. Correção de dados incompletos, inexatos ou desatualizados;
  4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  5. Portabilidade a outro fornecedor;
  6. Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16;
  7. Informação sobre entidades com as quais compartilhamos seus dados;
  8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
  9. Revogação do consentimento, a qualquer momento, sem prejuízo dos tratamentos já realizados;
  10. Oposição ao tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento à LGPD;
  11. Revisão de decisões automatizadas (art. 20);
  12. Petição perante a ANPD (art. 18, §1º).

Como exercer: envie ao DPO pelo e-mail contato@corretor-online.com, assunto "LGPD — Exercício de Direitos". Atendemos em até 15 dias corridos. Pedidos podem ser recusados quando manifestamente infundados ou abusivos, ou quando o atendimento implicar violação a direito de terceiros, segredo industrial ou comercial, mediante justificativa formal.

12. Cookies e Tecnologias de Rastreamento

Conforme Resolução CD/ANPD nº 2/2022:

Categoria Finalidade Base Legal Pode ser desativado?
Estritamente necessários Autenticação, segurança, sessão, antifraude Art. 7º, V Não
Funcionais Memorização de preferências (idioma, tema, acessibilidade) Art. 7º, V / IX Sim
Analíticos Métricas agregadas de uso, performance Art. 7º, IX Sim
Marketing/Publicidade Personalização de campanhas e remarketing Art. 7º, I — consentimento Sim

O gerenciamento granular é feito pelo banner de consentimento no primeiro acesso e pelo painel "Preferências de Privacidade" disponível no rodapé.

13. Tratamento de Dados de Menores

A Plataforma é destinada a maiores de 18 anos, em razão da natureza da atividade (compra, venda e locação de imóveis exige capacidade civil plena, conforme arts. 3º a 5º do Código Civil).

Em cumprimento ao art. 14 da LGPD, não coletamos intencionalmente dados de crianças (até 12 anos) nem de adolescentes (12 a 17 anos). Caso identifiquemos cadastro indevido, o registro será imediatamente cancelado e os dados eliminados, salvo autorização expressa de pelo menos um dos pais ou responsável legal e finalidade comprovadamente em melhor interesse do menor.

Pais ou responsáveis devem entrar em contato pelo DPO para remoção imediata.

14. Segurança e Comunicação de Incidentes

Adotamos medidas técnicas e administrativas, incluindo criptografia em trânsito (TLS 1.3) e em repouso, autenticação multifator, controle de acesso baseado em papéis (RBAC), segregação de ambientes, monitoramento contínuo, backups com retenção controlada, registro de auditoria e revisões periódicas de segurança.

Em conformidade com o art. 48 da LGPD, comunicaremos à ANPD e aos titulares afetados, em prazo razoável (orientação ANPD: até 3 dias úteis), incidente de segurança que possa acarretar risco ou dano relevante. A comunicação conterá:

15. Transferência Internacional de Dados

Conforme Seção 9.2, parte dos dados pode ser tratada em servidores localizados no exterior, em jurisdições com proteção comparável (União Europeia) ou mediante cláusulas contratuais específicas (Estados Unidos), em cumprimento aos arts. 33 a 36 da LGPD. Quando a ANPD publicar lista de países com nível adequado de proteção, esta Política será atualizada.

16. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças regulatórias, técnicas ou de negócio. Alterações substanciais serão comunicadas com antecedência mínima de 30 dias, por e-mail e por aviso destacado na Plataforma. A versão vigente está sempre disponível em corretor-online.com/privacidade. Versões anteriores são arquivadas e disponibilizadas mediante solicitação ao DPO.

17. Legislação Aplicável e Foro

Esta Política é regida pelas leis da República Federativa do Brasil, com destaque para:

Fica eleito o foro da Comarca de São Paulo/SP, ressalvado o direito do consumidor de ajuizar ação em seu domicílio (CDC art. 101, I).

18. Contato