Privacidade
Política de privacidade
Quem trata os dados
- Controlador: HSales, empresa dona do MY SDR IMOB (hsales.app)
- Contato para privacidade e encarregado (DPO): [email protected]
Os leads que conversam com o SDR são do corretor que contratou o MY SDR IMOB. Na LGPD, o corretor é o controlador dos dados dos leads dele e o MY SDR IMOB é o operador, que trata esses dados para prestar o serviço contratado.
Este site (mysdr.hsales.app)
- Medição de visitas sem cookie pelo Cloudflare Web Analytics: página vista, site de origem, navegador, tipo de aparelho e país. Não grava cookie nem dado pessoal no navegador.
- Origem da visita: quando o link traz parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term) ou o código de clique do Google ou da Meta (gclid, gbraid, wbraid, fbclid), eles ficam guardados só nesta aba do navegador (sessionStorage, some ao fechar a aba) e seguem no endereço do botão "Testar grátis" e "Ver modelos de site", para saber de qual anúncio veio o teste.
- Botão "Falar no WhatsApp", quando existir: abre o WhatsApp com uma mensagem pronta que leva o código da campanha. Você vê e pode apagar o código antes de enviar.
- As fontes vêm do Google Fonts: ao abrir a página, o navegador pede o arquivo da fonte ao Google, que recebe o IP e o navegador de quem acessa.
- Hospedagem na Cloudflare, que registra acessos para entregar a página e proteger contra abuso.
- O botão "Testar grátis" leva ao teste do produto, descrito abaixo.
Cookies de anúncio
- Pixel da Meta (Facebook e Instagram) e tag do Google Ads carregam só depois do seu OK na barra de cookies. Sem OK, nada deles carrega.
- Para quê: contar a visita que veio de anúncio, o clique em "Testar grátis", "Ver modelos de site" e "Falar no WhatsApp" e quanto do vídeo foi assistido, e mostrar anúncio do MY SDR IMOB a quem já visitou este site.
- O que a Meta e o Google recebem: endereço da página, o evento (visita, clique ou trecho do vídeo), IP, navegador e os cookies deles. Nenhum nome, e-mail, telefone ou texto de conversa sai deste site para eles.
- Guardamos a sua escolha neste navegador (localStorage) para não perguntar de novo. Para mudar, use o link "Cookies" no rodapé da página inicial; retirar o OK recarrega a página sem o pixel e sem a tag.
- Só neste site. O produto (painel, teste grátis, chat e site do corretor) não tem pixel de anúncio nem tag do Google Ads.
Teste grátis
- Sem cadastro: cria um espaço de teste com imóveis de exemplo ou importados por link ou PDF.
- A conversa de teste é tratada como a de um lead (ver "Lead que conversa com o SDR").
- Limite de uso por IP: o IP vira um código embaralhado (HMAC) para contar acessos; o IP em claro não é gravado.
Corretor (conta no painel)
| Dado | Para quê |
|---|---|
| E-mail e senha | Login no painel |
| Perfil do SDR: nome, apresentação, tom, regiões, especialidades, CRECI e empresa | Apresentação do SDR e do site |
| Imóveis, fotos, preços e PDFs importados | Carteira, site, ficha e book em PDF |
| Número de WhatsApp conectado e número do corretor | Atendimento no WhatsApp e avisos ao corretor |
| Gravação de voz, com consentimento antes do uso | Voz do corretor |
| Agenda de visitas; Google Agenda só se o corretor ligar | Agendamento de visitas |
| Assinatura e pagamentos (o cartão é digitado no checkout do Asaas) | Cobrança mensal |
Lead que conversa com o SDR
| Dado | Para quê |
|---|---|
| Nome, telefone e mensagens da conversa | Atendimento e histórico do lead |
| Áudio, foto e PDF enviados na conversa | Transcrição e leitura; o arquivo fica no histórico da conversa |
| O que procura: compra ou aluguel, tipo, bairro, valor, pet | Qualificação de lead e indicação de imóveis |
| Ficha financeira declarada: renda, entrada, FGTS e prazo | Simulação de financiamento |
| Visitas pedidas, confirmadas, remarcadas ou canceladas | Agendamento de visitas |
| Checklist de documentos, só com marcações; o SDR não pede número de documento | Lista de documentos |
| Pedido de não contato | Bloquear envio para quem pediu |
| Origem do contato (site, formulário, anúncio, portal) | CRM do corretor |
Consentimentos registrados
Cada resposta vira um registro com a data, a versão e o texto exato da pergunta. Recusar ou retirar o OK grava um registro novo.
- Resumo de crédito: nome, telefone, faixa de renda, entrada, simulações e resultado de MCMV e FGTS declarado, para o corretor enviar a um parceiro de crédito escolhido por ele. O SDR não envia nada a banco.
- Lembrete de visita: nome, telefone, dia e hora da visita, para lembrar na véspera e 2 horas antes.
Site do corretor
- Aviso de privacidade antes do chat e do formulário. O aceite grava um identificador aleatório do navegador, o tipo (chat ou formulário) e a versão do aviso, sem IP.
- Medição de acesso do próprio site: páginas e imóveis vistos, cliques em WhatsApp e PDF, início de conversa e tempo na página, com identificadores aleatórios por site. Não grava IP, impressão digital do navegador, e-mail, telefone nem texto de conversa.
- Sem pixel de anúncio e sem provedor de anúncios ligados.
Quem recebe os dados para o serviço funcionar
| Serviço | Uso |
|---|---|
| Cloudflare | Hospedagem do site e do sistema, arquivos e proteção de acesso |
| Supabase | Banco de dados e login |
| OpenAI | Modelo de IA da conversa, transcrição de áudio e leitura de foto e PDF; pedido enviado com armazenamento desligado (store:false) |
| Chatwoot, em servidor contratado | Central de mensagens e histórico da conversa |
| WAHA, em servidor contratado | Conexão do número de WhatsApp por QR Code |
| Asaas | Pagamento da assinatura |
| Google Agenda, só quando o corretor conecta; fontes deste site; tag do Google Ads neste site, só com OK de cookies | |
| Meta | Pixel da Meta neste site, só com OK de cookies. No produto, só o WhatsApp |
Parte desses serviços processa dados fora do Brasil. O banco de dados fica em São Paulo (Supabase, região sa-east-1). O modelo de IA (OpenAI) e a rede de entrega (Cloudflare) processam fora do Brasil, nos termos de cada provedor.
Por quanto tempo
- Apagar um lead ou uma conta apaga junto, no banco, os dados ligados a eles (ficha, consentimentos, simulações, documentos).
- Conversa, consentimentos e resumo de crédito ficam guardados enquanto o lead ou a conta existir, e saem quando o corretor apaga o lead ou a conta.
- Histórico de conversa na central de mensagens: apagado a pedido, pelo e-mail de contato.
Segurança
- Dados isolados por conta: cada corretor vê só a própria carteira e os próprios leads.
- Login por corretor.
- IA identificada ao lead; pedido de atendente humano chama o corretor.
- Pendentes: confirmação de e-mail no cadastro e backup do banco.
Seus pedidos
Para saber quais dados existem, corrigir, apagar, retirar um consentimento ou parar de receber mensagens, escreva para [email protected]. Lead de um corretor também pode pedir direto na conversa: o pedido de não contato bloqueia novos envios. Prazo de resposta: até 15 dias, como pede a LGPD.
Mudanças
Esta página muda quando o produto muda (novo provedor, novo dado coletado, pixel ou analytics). A data no topo mostra a versão. Mudança no texto de cookies pede o seu OK de novo.