Política de Privacidade

1. Controlador e Âmbito

O controlador dos seus dados pessoais é a Zavio Tecnologia LTDA, inscrita no CNPJ sob nº 67.230.787/0001-59, com sede em Jaraguá do Sul/SC (“Zavio”), responsável pela Plataforma Zavio. Esta Política descreve como coletamos, utilizamos, compartilhamos, armazenamos e protegemos dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

Esta Política aplica-se a todos os Usuários da Plataforma — compradores, proprietários, corretores, imobiliárias e construtoras.

2. Dados que coletamos

Coletamos dados conforme o perfil e o uso da Plataforma:

• Compradores: nome, e-mail, telefone, preferências de busca (cidade, bairro, faixa de preço, tipo), favoritos e interações.
• Proprietários: nome, e-mail, telefone, dados do imóvel e número de matrícula, quando fornecidos.
• Corretores: nome, CRECI, e-mail, telefone, foto e dados profissionais.
• Imobiliárias e construtoras: razão social, CNPJ e dados de representantes.
• Conteúdo: imóveis, fotos, vídeos, descrições e mensagens trocadas na Plataforma.
• Dados técnicos e de uso: dispositivo, identificadores, logs, endereço IP e eventos de interação (favoritos, visualizações, compartilhamentos, contatos, agendamentos e demais interações).
• Token de notificação (push), para envio de notificações.
• Localização aproximada, apenas quando autorizada por você e somente durante o uso do aplicativo, para exibir imóveis próximos. Não rastreamos localização em segundo plano.

A senha é armazenada de forma cifrada. Não coletamos dados sensíveis para perfilamento, salvo quando estritamente necessário e com base legal adequada.

3. Como coletamos

Coletamos dados (i) diretamente de você, no cadastro e no uso; (ii) automaticamente, durante a utilização do aplicativo; e (iii) por meio de integrações autorizadas, como a importação de carteira de imóveis de sistemas de CRM via arquivo XML, mediante autorização do profissional. A importação de CRM pode conter dados pessoais de terceiros, sob responsabilidade do Usuário que a realiza (vide Seção 9).

4. Finalidades e Bases Legais (LGPD, art. 7º)

• Criar e manter sua conta e prestar o serviço — execução de contrato.
• Exibir imóveis, organizar o feed e personalizar a descoberta — execução de contrato e legítimo interesse.
• Localização para exibição de imóveis próximos — consentimento.
• Comunicações operacionais (notificações, status, segurança) — execução de contrato.
• Segurança, prevenção a fraude, moderação e detecção de duplicidade — legítimo interesse e cumprimento de obrigação legal.
• Melhoria do produto e métricas agregadas — legítimo interesse.
• Comunicações de marketing, quando houver — consentimento.

5. Compartilhamento e Operadores

Compartilhamos dados pessoais nas seguintes situações:

• Com outros Usuários, conforme o serviço — por exemplo, os dados públicos de contato do corretor responsável por um Anúncio. Não expomos a terceiros dados de contato de não-profissionais nem dados sensíveis.
• Com prestadores de serviço (operadores) que tratam dados em nosso nome, sob obrigações contratuais de confidencialidade e segurança.
• Com autoridades, quando exigido por lei, regulação ou ordem judicial.

Os principais operadores e prestadores que tratam dados para a operação da Plataforma são:

• Hospedagem da aplicação, banco de dados e filas de processamento: Railway (infraestrutura).
• Armazenamento de mídia (fotos, vídeos e avatares): Cloudflare R2 e Supabase.
• Notificações push: Expo, com entrega por meio da Apple (APNs) e do Google (FCM).
• Monitoramento de erros e estabilidade: Sentry, com sanitização de dados pessoais.
• Consulta de CEP: ViaCEP.

A lista completa e atualizada de operadores poderá ser disponibilizada mediante solicitação pelo canal de privacidade, e pode ser modificada conforme a evolução da Plataforma. Não vendemos seus dados pessoais.

6. Transferência Internacional de Dados (LGPD, art. 33)

Para a prestação do serviço, parte do tratamento ocorre em provedores localizados fora do Brasil, inclusive nos Estados Unidos da América — em especial a hospedagem da aplicação e do banco de dados (Railway), o armazenamento de mídia (Cloudflare R2 e Supabase), as notificações push (Expo, Apple e Google) e o monitoramento de erros (Sentry). A consulta de CEP (ViaCEP) ocorre no Brasil.

Essas transferências internacionais observam o art. 33 da LGPD e são amparadas por salvaguardas adequadas, incluindo, quando aplicável, cláusulas contratuais, compromissos de confidencialidade, controles de segurança e demais mecanismos previstos na legislação brasileira de proteção de dados, exigindo dos provedores padrões compatíveis com a LGPD.

7. Inteligência Artificial e Decisões Automatizadas

Atualmente, a Plataforma não utiliza inteligência artificial de provedores externos para tratar dados pessoais dos Usuários. Quando recursos de inteligência artificial forem disponibilizados (por exemplo, avaliação automatizada de imóveis, termômetro de preço, recomendações ou classificações), eles poderão utilizar provedores especializados de IA, incluindo a Anthropic ou outros fornecedores equivalentes, com possível transferência internacional de dados, e você será informado por meio desta Política.

Recursos automatizados têm caráter informativo e não substituem análise profissional. Sempre que viável, serão adotadas medidas para minimizar, anonimizar ou pseudonimizar os dados enviados a provedores de inteligência artificial. Nos termos do art. 20 da LGPD, você poderá solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados que afetem seus interesses.

8. Comunicações e Chat

A Plataforma permite comunicação direta entre Usuários (chat). Para garantir a segurança e prevenir spam, fraude, abuso e atividades ilícitas, podemos empregar mecanismos automatizados e humanos baseados em análise de metadados, denúncias, padrões de comportamento e informações estritamente necessárias para tais finalidades, para a segurança da Plataforma ou para o cumprimento de obrigação legal. Não monitoramos o conteúdo privado das mensagens para finalidades distintas dessas.

9. Dados de Terceiros Inseridos por Usuários

Corretores, imobiliárias e construtoras podem inserir na Plataforma dados pessoais de terceiros (por exemplo, proprietários, compradores e contatos), inclusive por meio de importação de CRM. O Usuário que insere esses dados é responsável por possuir base legal e autorização adequadas. Em relação a tais dados, a Zavio poderá atuar como operadora ou controladora, conforme a finalidade específica do tratamento e a legislação aplicável, nos termos dos Termos de Uso e do Adendo de Processamento de Dados (DPA).

10. Cookies e Tecnologias Semelhantes

Utilizamos identificadores e tecnologias para autenticação, segurança, funcionamento e métricas próprias da Plataforma. As métricas de uso são tratadas internamente, em nossos próprios sistemas, não havendo, no momento, ferramentas de analytics de terceiros. Você pode gerenciar permissões no dispositivo (ex.: localização e notificações). Mais detalhes constam da Política de Cookies.

11. Retenção

Mantemos seus dados pelo tempo necessário às finalidades descritas e às obrigações legais. Os prazos variam conforme o tipo de dado:

• Dados de conta e perfil: enquanto a conta estiver ativa; após a exclusão, são anonimizados ou eliminados, salvo hipótese de guarda legal.
• Registros de acesso (logs): mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Conteúdo e mídia (imóveis, fotos, vídeos): enquanto publicados e vinculados à conta; removidos após a exclusão, ressalvadas cópias de segurança e necessidades de auditoria por período razoável.
• Mensagens de chat: enquanto necessárias à prestação do serviço e por período razoável para fins de segurança, prevenção a fraude e cumprimento de obrigações legais.
• Dados fiscais e de pagamento (quando houver): pelos prazos exigidos pela legislação fiscal, contábil e regulatória aplicável.

Após a exclusão da conta, os dados pessoais são anonimizados ou eliminados, ressalvadas as hipóteses de guarda obrigatória acima.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo cifragem de credenciais, controle de acesso, registro de auditoria e sanitização de dados pessoais nas ferramentas de monitoramento. Nenhum sistema é completamente imune; na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as providências exigidas pela LGPD, incluindo a comunicação à ANPD e aos titulares afetados nos prazos e condições aplicáveis.

13. Seus Direitos (LGPD, art. 18)

Você pode, a qualquer tempo, solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; oposição ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, quando aplicável; e revogação do consentimento.

Profissionais podem exportar seus dados e o inventário de imóveis diretamente no aplicativo (Configurações > Baixar meus dados), em formato estruturado e interoperável.

Responderemos às solicitações nos prazos previstos na LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

14. Exclusão de Conta

Você pode excluir sua conta diretamente no aplicativo (Configurações → Excluir conta). A exclusão anonimiza seus dados pessoais, invalida suas sessões e despublica seu acervo, conforme a Seção 11 e a legislação aplicável.

15. Menores de Idade

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta indevida, eliminaremos os dados.

16. Canal de Privacidade e Contato

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, utilize o canal institucional de privacidade da Zavio: privacidade@zavioapp.com.br.

17. Alterações desta Política

Podemos atualizar esta Política a qualquer tempo. Mudanças relevantes serão comunicadas e poderão exigir novo aceite.

18. Vigência

Esta versão entra em vigor na data de sua publicação e substitui as versões anteriores.