Política de Privacidade

Para os efeitos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — “LGPD”), o controlador responsável pelo tratamento dos seus dados pessoais é:

• Nome / Razão social: SILVEIRA IMOVEIS LTDA
• Nome fantasia: Silveira Imóveis
• Endereço: SHIN CA 1 Ed. Deck Norte, Sala 207 Lago Norte - Brasília / DF CEP 71.503-501
• Dados fiscais e profissionais (CPF/CNPJ, registro no CRECI): disponíveis ao titular mediante solicitação ao Encarregado (DPO).

Encarregado pelo tratamento de dados (DPO):

• Nome: Silveira Imóveis
• E-mail: natalia.silveira@silveiraimoveis.com
• Telefone: (61) 3273-5087
• Formulário de direitos: /silveira/direitos

Coletamos apenas os dados estritamente necessários para as finalidades declaradas nesta política, respeitando os princípios da necessidade e da minimização (art. 6º, III, da LGPD).

2.1. Dados fornecidos por você

• Nome completo
• E-mail
• Telefone (incluindo DDD)
• Outros dados que você optar por informar em formulários, mensagens ou conversas posteriores

2.2. Dados técnicos coletados automaticamente

• Endereço IP
• Tipo de navegador, sistema operacional e dispositivo (user-agent)
• Página visitada e horário de acesso
• Identificadores de sessão

2.3. Dados de marketing e mensuração

• Identificadores publicitários do Google (_ga, ga_session_id, gclid, wbraid, gbraid, gad_campaignid, gad_source)
• Identificadores publicitários do Meta (_fbc, _fbp, fbclid)
• Parâmetros UTM da campanha que originou sua visita (utm_source, utm_medium, utm_campaign, utm_content, utm_term)
• Versões criptografadas (hash SHA-256) do seu e-mail e telefone, utilizadas para mensurar a eficácia dos anúncios sem expor os dados originais às plataformas publicitárias

• Entrar em contato com você para agendamento, esclarecimento de dúvidas e prestação do serviço solicitado;
• Qualificar seu interesse e organizar o atendimento por meio do CRM interno operado pela Ledo Soluções Digitais;
• Mensurar a eficácia de campanhas publicitárias no Meta (Facebook, Instagram) e no Google Ads, com base no seu consentimento expresso;
• Otimizar anúncios para alcançar pessoas com interesse semelhante ao seu (públicos semelhantes / lookalike), com base no seu consentimento expresso;
• Enviar comunicações transacionais por e-mail (confirmações, lembretes de agendamento) por meio da plataforma Resend;
• Cumprir obrigações legais, regulatórias e profissionais aplicáveis à atividade exercida pelo controlador.

Cada finalidade de tratamento está amparada em uma base legal específica, conforme exigem os arts. 7º e 11 da LGPD:

Consentimento (art. 7º, I)

• Contato inicial e agendamento;
• Envio de dados de conversão ao Meta (CAPI) e ao Google Ads para mensuração publicitária;
• Uso de identificadores publicitários para criação de públicos semelhantes.

O consentimento é coletado por meio de checkbox de opt-in ativo e não pré-marcado no formulário de captação. Você pode revogá-lo a qualquer momento (veja a seção de direitos).

Execução de contrato ou procedimentos preliminares (art. 7º, V)

• Prestação do serviço solicitado;
• Envio de e-mails transacionais via Resend (confirmações e lembretes de agendamento);
• Armazenamento dos dados no banco de dados Supabase para viabilizar o serviço.

Cumprimento de obrigação legal ou regulatória (art. 7º, II)

• Retenção de logs de acesso conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).

Legítimo interesse do controlador (art. 7º, IX)

• Segurança da informação e prevenção a fraudes;
• Análise estatística agregada e não identificável para melhoria dos serviços.

Balancing test: o tratamento com base nesta hipótese é limitado a contextos em que os direitos e expectativas dos titulares não prevalecem sobre o interesse legítimo do controlador, conforme avaliação interna documentada e disponível mediante solicitação ao DPO.

Não vendemos seus dados. Compartilhamos apenas com operadores contratados que tratam os dados em nosso nome, seguindo nossas instruções e sob obrigação contratual de confidencialidade e segurança (art. 39 da LGPD). Com cada operador listado abaixo, firmamos ou aderimos a um Acordo de Processamento de Dados (Data Processing Agreement — DPA), disponível para consulta mediante solicitação ao DPO.

Também podemos compartilhar seus dados quando exigido por ordem judicial ou determinação de autoridade competente.

Os operadores Supabase, Vercel, Meta, Google, Resend e WhatsApp/Meta estão sediados nos Estados Unidos. Toda transferência internacional de dados pessoais é realizada com base nas salvaguardas previstas no art. 33 da LGPD, notadamente por meio de cláusulas contratuais padrão (Standard Contractual Clauses — SCCs) firmadas com cada operador, conforme detalhado na seção anterior. O controlador mantém registro das salvaguardas adotadas, disponível para consulta mediante solicitação ao DPO.

Utilizamos cookies e tecnologias similares (incluindo Meta Pixel, Google Tag Manager e Google Analytics 4) nas seguintes categorias:

• Necessários: essenciais ao funcionamento do site (ex.: cookies de sessão). Não dependem de consentimento.
• Análise (analytics): permitem entender como o site é utilizado, de forma agregada e não identificável. Dependem do seu consentimento prévio.
• Marketing: mensuram e otimizam campanhas publicitárias. Dependem do seu consentimento prévio, coletado por opt-in ativo no formulário ou banner de consentimento de cookies.

Você pode revisar ou revogar suas preferências de cookies a qualquer momento pelo banner de consentimento exibido no site ou pelas configurações do seu navegador.

Mantemos seus dados pelo tempo necessário às finalidades declaradas ou pelo prazo mínimo exigido em lei, prevalecendo o que for maior:

O art. 18 da LGPD garante a você os seguintes direitos, todos exercíveis mediante solicitação ao DPO:

1. Confirmação da existência de tratamento dos seus dados;
2. Acesso aos seus dados pessoais tratados pelo controlador;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
6. Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de retenção obrigatória previstas em lei;
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
8. Informação sobre a possibilidade de não consentir e as consequências da recusa;
9. Revogação do consentimento a qualquer momento, sem prejuízo da licitude dos tratamentos realizados anteriormente;
10. Oposição a tratamento realizado em descumprimento à LGPD;
11. Revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD).

Como exercer seus direitos:

• Formulário online: /silveira/direitos
• E-mail: natalia.silveira@silveiraimoveis.com

Prazos: confirmação da existência de tratamento imediatamente ou no primeiro período de processamento subsequente (art. 19, I, LGPD). Demais solicitações: até 15 dias corridos (art. 19, II, LGPD), prorrogáveis por mais 15 dias mediante justificativa comunicada ao titular antes do vencimento. Para exercício de direitos, podemos solicitar documento de identificação a fim de proteger seus dados contra acessos não autorizados.

Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

O controlador mantém procedimento operacional interno de eliminação de dados (disponível ao DPO), que disciplina as seguintes etapas:

• Recebimento e autenticação da solicitação: confirmação da identidade do titular e registro formal da solicitação;
• Eliminação no sistema principal (CRM e banco de dados Supabase): realizada em até 15 dias corridos do recebimento;
• Notificação em cascata aos operadores: a Ledo Soluções Digitais notifica Supabase, Vercel e Resend para que procedam à eliminação nos seus respectivos sistemas, conforme prazo previsto em cada DPA;
• Eliminação em plataformas de terceiros (Meta e Google): o controlador utiliza os mecanismos disponíveis nas plataformas (APIs de exclusão e supressão) para comunicar a revogação. Dados já processados por essas plataformas podem não ser completamente removíveis — o titular é informado dessa limitação ao solicitar a eliminação;
• Eliminação de backups: dados em cópias de segurança são eliminados no ciclo de rotação do backup subsequente ao atendimento da solicitação;
• Confirmação ao titular: comunicação formal da conclusão da eliminação, indicando os sistemas abrangidos e eventuais limitações operacionais.

Nota: a eliminação pode ser parcial quando houver obrigação legal de guarda (ex.: prontuários, registros fiscais). Nesse caso, o titular é informado dos dados retidos e da base legal aplicável.

Adotamos medidas técnicas e organizacionais aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas (art. 46 da LGPD):

• Conexões cifradas via HTTPS/TLS;
• Hashing SHA-256 de e-mail e telefone antes do envio a plataformas publicitárias;
• Controle de acesso baseado em função (RBAC), com autenticação por magic link;
• Row-Level Security (RLS) no banco de dados Supabase;
• Logs de acesso e auditoria das operações sensíveis.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD.

O preenchimento dos nossos formulários é destinado exclusivamente a maiores de 18 anos. O tratamento de dados de crianças e adolescentes (art. 14 da LGPD) só ocorre com o consentimento específico e destacado do responsável legal, e exclusivamente no melhor interesse do menor.

Esta política pode ser atualizada periodicamente. Quando houver alteração material, a versão será incrementada, com nova data de vigência, e comunicada aos titulares cadastrados por e-mail com antecedência razoável. A versão vigente está sempre identificada no cabeçalho deste documento. Versões anteriores são arquivadas e podem ser solicitadas ao DPO.

Para dúvidas, reclamações ou exercício de direitos:

• DPO: Silveira Imóveis
• E-mail: natalia.silveira@silveiraimoveis.com
• Telefone: (61) 3273-5087
• Formulário online: /silveira/direitos

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.