1. Introdução
Esta Política de Privacidade descreve como a DOMUS DESENVOLVIMENTO E TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 66.442.381/0001-77, trata dados pessoais na operação da plataforma Domus — o site, a área logada e os aplicativos para iOS e Android.
Ela é parte integrante dos Termos de Uso e foi escrita em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com o Código de Defesa do Consumidor (CDC — Lei nº 8.078/1990).
2. Os dois papéis da Domus
A LGPD define papéis por operação de tratamento, não por empresa. A mesma organização pode ser controladora de um tratamento e operadora de outro. É o nosso caso, e entender essa divisão é entender o resto deste documento.
A Domus é CONTROLADORA dos dados do corretor
Cadastro, CRECI, CPF ou CNPJ, faturamento, uso da plataforma e dados do dispositivo. Somos nós que decidimos por que e como esses dados são tratados, e é a nós que o corretor pede acesso, correção ou exclusão.
A Domus é OPERADORA dos dados dos clientes do corretor
As conversas de WhatsApp e tudo o que extraímos delas. Essas conversas são do corretor e existiam antes da Domus: é ele quem mantém o relacionamento comercial, quem decidiu conversar com aquelas pessoas e quem define a finalidade. A Domus trata esses dados em nome dele e conforme as instruções dele, na forma do art. 39 da LGPD.
O que isso significa na prática: o corretor é o controlador dos dados dos clientes dele e responde perante essas pessoas. A Domus é a ferramenta, e responde por tratar esses dados apenas para o fim contratado, com segurança e dentro dos prazos declarados aqui.
Como operadora, a Domus se compromete, e isso não é reversível por decisão interna:
- tratar as conversas exclusivamente para prestar o serviço àquele corretor;
- nunca usar essas conversas para treinar modelos de inteligência artificial, nossos ou de terceiros;
- nunca cruzar dados entre contas de corretores diferentes — cada conta é isolada das demais;
- não comercializar, alugar ou ceder esses dados a quem quer que seja.
3. Dados do corretor que tratamos
Cadastro
Nome, e-mail, telefone, CRECI e perfil profissional.
Faturamento
CPF ou CNPJ e razão social, usados para emitir a nota fiscal da assinatura. Os dados do cartão são processados diretamente pela Stripe e não são armazenados em nossos servidores.
Uso da plataforma
Telas visitadas, recursos utilizados e eventos de produto, para operar, dar suporte, prevenir fraude e melhorar o serviço.
Dispositivo e notificações
- token de notificação push, gerado pelo sistema operacional para entregar os avisos e o resumo do dia;
- plataforma (iOS ou Android), versão do aplicativo, idioma e fuso horário;
- modelo do aparelho e versão do sistema, coletados automaticamente em caso de falha, para diagnóstico.
Biometria: a Domus não coleta, não acessa e não armazena dados biométricos. O desbloqueio por Face ID ou impressão digital, quando disponível, é processado exclusivamente pelo sistema operacional do aparelho, e o padrão biométrico nunca é transmitido para nós nem para terceiros. O token de sessão fica no armazenamento seguro do dispositivo (iOS Keychain / Android Keystore).
4. Dados dos clientes do corretor
Ao conectar o WhatsApp pelo recurso oficial de Aparelhos Vinculados, a Domus passa a ter acesso às conversas daquela conta. Delas tratamos:
- o conteúdo das mensagens trocadas entre o corretor e cada contato, incluindo a transcrição de áudios quando o plano do corretor inclui esse recurso;
- o número de telefone, o nome de exibição e a foto de perfil do contato, quando disponíveis;
- as informações de negócio que extraímos automaticamente da conversa: imóvel de interesse, região, faixa de orçamento, estágio da negociação e datas de interação.
Grupos são descartados na ingestão e não viram fichas. Conversas que a análise identifica como não relacionadas à atividade imobiliária não são transformadas em fichas de cliente.
A Domus nunca escreve. Não enviamos mensagem, não respondemos, não reagimos e não agendamos nada em nome do corretor. O acesso é de análise. Os clientes dele continuam conversando com ele, do mesmo jeito.
Nenhum colaborador da Domus lê as conversas dos clientes de um corretor no curso normal da operação. O acesso humano é restrito, registrado e ocorre apenas quando indispensável para resolver um incidente técnico ou atender uma ordem legal.
5. Bases legais
Execução de contrato — art. 7º, V
Prestação do serviço contratado: conectar o WhatsApp, analisar as conversas, montar as fichas, gerar os avisos e o resumo do dia, processar a assinatura e dar suporte.
Obrigação legal ou regulatória — art. 7º, II
Emissão de nota fiscal e cumprimento de obrigações fiscais e contábeis.
Legítimo interesse — art. 7º, IX
Segurança da plataforma, prevenção a fraude, diagnóstico de falhas, melhoria do produto e medição anônima das visitas ao site, sem cookies, sempre com avaliação do impacto sobre os direitos do titular e com direito de oposição.
Consentimento — art. 7º, I
Usado apenas para finalidades opcionais: os cookies de medição, a medição dos nossos anúncios no Meta e a gravação de sessão no site, descritos na §13. Pode ser revogado a qualquer momento, sem prejuízo das funcionalidades essenciais.
Quanto aos dados dos clientes do corretor, a base legal do tratamento é definida pelo corretor, que é o controlador. A Domus os trata na qualidade de operadora, seguindo as instruções dele — ver §2.
6. Inteligência artificial e decisões automatizadas
O que é automático
A Domus usa modelos de linguagem para transformar conversa em informação estruturada: identificar se um contato é um cliente em potencial, qual imóvel interessa, em que estágio está a negociação e quando vale retomar o contato. As transcrições de áudio, quando o plano as inclui, também são geradas automaticamente.
Os provedores não treinam com seus dados
Os modelos que usamos são contratados exclusivamente em modalidade paga, cujos termos vedam ao provedor usar o conteúdo enviado para treinar ou melhorar os modelos dele. Esta é uma regra permanente da Domus e vale para qualquer provedor de IA que venhamos a contratar: nenhum tratamento em camada gratuita, onde o conteúdo poderia ser usado para desenvolvimento do provedor ou visto por revisores humanos.
Nenhuma classificação é definitiva
O corretor pode alterar qualquer resultado da análise dentro do próprio produto — estágio da negociação, imóvel de interesse, origem do contato e a própria decisão de tratar um contato como cliente. A correção é registrada com o motivo, inclusive quando o motivo é que a análise errou, e passa a valer sobre o resultado automático. Além disso, sugestões de alteração geradas pela análise só entram na ficha depois de o corretor aceitá-las.
Art. 20 da LGPD: o titular tem direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado. Na Domus essa revisão está disponível por desenho, no produto, e não apenas mediante pedido — e continuamos obrigados a prestar informações claras sobre os critérios utilizados, observados os segredos comercial e industrial. Pedidos podem ser enviados para [email protected].
As análises da Domus são apoio à gestão comercial. Elas podem conter imprecisões e não constituem recomendação profissional. A decisão de negócio é sempre do corretor.
7. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com prestadores necessários para operar o serviço, na medida do necessário e sob obrigação contratual de confidencialidade e segurança.
Supabase — banco de dados e arquivos
Dados: cadastro, conversas, fichas de cliente e fotos de perfil.
Base legal: execução de contrato.
Railway — servidores da aplicação e da conexão com o WhatsApp
Dados: todos os dados em trânsito e em processamento.
Base legal: execução de contrato.
Vercel e Cloudflare — hospedagem do site e roteamento
Dados: dados de conexão e navegação no site.
Base legal: legítimo interesse (disponibilidade e segurança).
Google (Gemini) — análise das conversas
Dados: conteúdo das mensagens submetido para análise.
Base legal: execução de contrato.
Observação: contratado em modalidade paga; o provedor não usa o conteúdo para treinar modelos.
OpenAI — análise das conversas e transcrição de áudios
Dados: conteúdo das mensagens submetido para análise e áudios das conversas, nos planos que incluem a transcrição.
Base legal: execução de contrato.
Observação: contratado em modalidade paga; o provedor não usa o conteúdo para treinar modelos.
Stripe — processamento de pagamentos
Dados: nome, e-mail e dados de pagamento.
Base legal: execução de contrato.
Observação: os dados completos do cartão não chegam aos nossos servidores.
Focus NFe — emissão de notas fiscais
Dados: nome, CPF ou CNPJ, endereço fiscal e valor da assinatura.
Base legal: obrigação legal ou regulatória.
Resend — envio de e-mails transacionais
Dados: nome e e-mail.
Base legal: execução de contrato.
Expo — entrega das notificações push do aplicativo
Dados: token de notificação push e o texto de cada aviso.
Base legal: execução de contrato.
PostHog — medição de uso do produto
Dados: no site, as páginas visitadas e os cliques em botões; com o seu aceite, também um cookie de medição e a gravação da sessão, com os campos digitados mascarados. No produto, eventos de uso ligados ao identificador da conta.
Base legal: legítimo interesse para a medição sem cookies e os eventos de uso do produto; consentimento para os cookies e a gravação de sessão. Ver §13.
Meta (Facebook e Instagram) — medição dos nossos anúncios
Dados: só com o seu aceite de cookies: as páginas visitadas no site, os cookies do Meta e o identificador do clique no anúncio. Quando você se cadastra, também e-mail, telefone e nome — transformados em um código irreversível (hash) antes do envio —, o endereço IP, o navegador e os momentos do cadastro, do primeiro pagamento (com o valor) e da conexão do WhatsApp. Nunca conversas, fichas de cliente ou qualquer dado dos seus clientes. Sem o aceite, nada vai para o Meta.
Base legal: consentimento, revogável a qualquer momento (§13).
Sentry — monitoramento de erros
Dados: diagnóstico técnico da falha, com os campos sensíveis substituídos antes do envio. No site, a gravação da tela quando ocorre um erro, com todo o texto mascarado; a gravação de uma amostra das visitas sem erro só acontece com o seu aceite de cookies (§13).
Base legal: legítimo interesse (estabilidade e segurança).
Telegram — alertas operacionais internos
Dados: mensagens técnicas de alerta para a equipe quando uma rotina falha.
Base legal: legítimo interesse (continuidade do serviço).
Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade de exercer direitos em processo. Se a Domus for adquirida ou incorporada, os dados podem ser transferidos, mantidas as condições desta política, e você será comunicado antes.
8. Transferência internacional
Os dados da Domus são processados e armazenados em servidores localizados nos Estados Unidos. Os provedores listados na §7 operam majoritariamente fora do Brasil.
A LGPD não exige que dados de brasileiros fiquem no país; exige que a transferência internacional tenha fundamento e garantias adequadas (art. 33). As nossas transferências se apoiam na necessidade de execução do contrato firmado com você e em cláusulas contratuais de proteção de dados firmadas com cada prestador, com o nível de proteção exigido pela legislação brasileira.
Sendo direto: hospedar fora do Brasil é legal, mas não é indiferente — os seus dados circulam por infraestrutura sujeita também a outra jurisdição. Por isso declaramos onde eles estão em vez de deixar a informação implícita, e avisaremos aqui se a localização mudar.
9. Segurança
- criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
- isolamento por conta no banco de dados, de modo que uma conta não alcance os dados de outra;
- acesso administrativo restrito, autenticado e registrado;
- campos sensíveis substituídos nos registros de log e nos relatórios de erro;
- monitoramento contínuo e alertas automáticos de falha.
Nenhum sistema é imune a incidentes. O que assumimos é reduzir risco continuamente e agir com transparência quando algo acontecer — ver §14.
10. Retenção e exclusão
O corretor pode encerrar a conta e apagar seus dados a qualquer momento pelas configurações do aplicativo ou da área logada, sem precisar falar com o suporte. A partir do pedido, valem os prazos abaixo.
Os 7 dias depois do pedido
A conta é apagada 7 dias depois do pedido. Esse prazo existe para evitar a exclusão por engano (legítimo interesse, art. 7º, IX) e fica dentro do prazo de atendimento do art. 19. No momento do pedido, a Domus já para: o WhatsApp é desconectado e nenhuma conversa nova é coletada, os avisos param, a renovação da assinatura feita pelo site é interrompida e as sessões abertas são encerradas. Durante esses 7 dias, os dados ficam guardados apenas para permitir a restauração: entrar de novo na conta desfaz o pedido. Enviamos um e-mail com a data da exclusão e outro quando ela acontece.
Para apagar na hora, sem esse prazo, escreva para [email protected]. Assinaturas feitas pela App Store são canceladas pelo próprio usuário, nos ajustes do iPhone: apagar a conta não interrompe a cobrança da Apple.
Análise grátis no aplicativo, antes da assinatura
Quem cria a conta pelo aplicativo pode conectar o WhatsApp e ver a análise das próprias conversas dos últimos 3 meses antes de assinar. Se a assinatura não for feita em até 48 horas depois do fim da análise, a Domus desconecta o WhatsApp e apaga, ao mesmo tempo, as conversas, as fichas de cliente e tudo o que extraímos delas. Se a análise não terminar em até 72 horas depois do início (por exemplo, quando o WhatsApp não chega a ser conectado), a Domus faz a mesma exclusão nesse momento. Ficam apenas o cadastro, as respostas que você deu no aplicativo (como meta e cidades de atuação) e os totais da análise (quantas conversas e quantos clientes foram encontrados e quantos ficaram sem resposta, sem nenhum dado desses clientes), para que você possa assinar depois sem responder tudo de novo. Para apagar também o cadastro, use o encerramento de conta descrito acima.
Conversas, fichas de cliente e transcrições
Enquanto a conta existir: a Domus analisa as conversas dos últimos 3 meses em todos os planos. O plano contratado define o que aparece para você: clientes com conversa no último mês no Essencial, nos últimos 3 meses no Profissional. Mensagens mais antigas que 3 meses não chegam a ser armazenadas.
Após o pedido de encerramento: excluídos ao fim dos 7 dias, junto com as vendas, metas e fotos de perfil dos contatos; das cópias de segurança, em até 30 dias.
Na análise grátis, sem assinatura: excluídos 48 horas depois do fim da análise (ou 72 horas depois do início, se a análise não terminar), junto com as fotos de perfil dos contatos; das cópias de segurança, em até 30 dias.
Base legal: término da finalidade do tratamento (art. 15, I).
Cadastro e dados de faturamento
Prazo: retidos por até 5 anos após o encerramento da conta: nome, e-mail, plano e o registro das cobranças. Nenhuma conversa ou dado de cliente do corretor fica nesse registro.
Base legal: cumprimento de obrigações fiscais e contábeis (art. 16, I, combinado com a legislação tributária).
Ao fim do prazo: apagados ou anonimizados de forma irreversível.
Dados de medição de uso
Prazo: os cookies de medição e a gravação de sessão param assim que você recusa ou revoga o aceite, e os cookies são apagados do navegador. O mesmo vale para o Pixel. Os envios do nosso servidor ao Meta param quando você pede pelo e-mail da §16. O que o Meta já recebeu segue a política de dados do próprio Meta. Os eventos de uso do produto param com o encerramento da conta. O que já foi coletado pode ser mantido de forma anonimizada.
Base legal: fim do consentimento (art. 15, III), para os cookies e a gravação de sessão.
Eventos de uso do produto: os eventos já registrados (telas, ações e etapas da jornada) ficam guardados depois do encerramento, identificados apenas por um código interno, sem nome, e-mail ou telefone. É dado pseudonimizado, usado para entender como o produto é usado (legítimo interesse, art. 7º, IX). Você pode pedir a exclusão deles pelo e-mail da §16.
Controle da análise grátis (número do WhatsApp)
O que guardamos: um código gerado a partir do número do WhatsApp conectado (não o número em si), a data da análise grátis e o código interno da conta. Serve para oferecer uma análise grátis por número a cada 2 meses.
Prazo: 2 meses a partir da análise grátis; depois disso o código deixa de ter efeito e pode ser substituído.
Base legal: legítimo interesse em evitar o uso repetido da análise grátis (art. 7º, IX).
Registros de acesso e segurança
Prazo: mantidos por até 6 meses, na forma do art. 15 do Marco Civil da Internet.
Base legal: obrigação legal.
Dados anonimizados
Prazo: podem ser mantidos indefinidamente para fins estatísticos.
Base legal: dado anonimizado não é dado pessoal (art. 12).
Desconectar o WhatsApp interrompe a coleta de novas mensagens imediatamente, mas não apaga o que já foi tratado — para apagar, use o encerramento de conta.
11. Seus direitos como corretor
O art. 18 da LGPD garante a você o direito de:
- confirmar a existência de tratamento;
- acessar os dados que mantemos sobre você;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos seus dados a outro fornecedor;
- solicitar a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados — a lista está na §7;
- ser informado sobre a possibilidade de não consentir e as consequências disso;
- revogar o consentimento a qualquer momento;
- solicitar a revisão de decisões automatizadas — ver §6.
Escreva para [email protected]. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Direitos dos clientes do corretor
Se você é cliente de um corretor que usa a Domus e quer saber quais dados seus existem na plataforma, corrigi-los ou pedir a exclusão, você tem todos os direitos do art. 18 — mas o caminho é diferente, porque quem controla esses dados é o corretor, não a Domus.
- O caminho mais rápido é falar diretamente com o corretor com quem você conversa. Ele é o controlador e pode atender ao pedido no próprio produto.
- Se preferir falar conosco, escreva para [email protected]. Como operadores, encaminhamos o pedido ao corretor responsável em até 5 dias úteis e acompanhamos até a resposta. Não podemos apagar nem alterar esses dados por conta própria, porque a decisão não é nossa — mas podemos confirmar que o pedido chegou e cobrar o atendimento.
- Se o corretor encerrar a conta dele, os dados seguem os prazos de exclusão da §10.
Uma coisa que a Domus nunca faz: falar com você. A Domus não envia mensagens, não responde e não entra em contato com clientes de corretores. Qualquer mensagem que você receber do corretor foi escrita e enviada por ele.
13. Cookies e medição
Usamos cookies estritamente necessários para manter você autenticado e para segurança — esses não dependem de consentimento porque sem eles o serviço não funciona.
Na primeira visita ao site, um aviso pergunta se você aceita os cookies de medição. Enquanto você não responde, ou se recusa, medimos as visitas de forma anônima e sem cookies (PostHog): nada fica gravado no seu navegador, e uma nova visita conta como um visitante novo. Só guardamos a sua resposta ao aviso, para não perguntar de novo.
Se você aceita, o PostHog passa a usar um cookie para reconhecer suas visitas e grava uma amostra das sessões, com os campos digitados mascarados. O Sentry também pode gravar uma amostra das visitas para diagnóstico. Sem o aceite, o Sentry grava a tela só quando ocorre um erro, com todo o texto mascarado.
Também só com o aceite, carregamos o Pixel do Meta e contamos ao Meta quando alguém que veio de um anúncio se cadastra, paga ou conecta o WhatsApp, para saber quais anúncios funcionam e mostrá-los a pessoas parecidas. Os dados enviados estão na §7. Revogar o aceite no site desliga o Pixel e apaga os cookies do Meta do seu navegador na hora. Se você já tem conta, os avisos do primeiro pagamento e da conexão do WhatsApp saem do nosso servidor e seguem o aceite dado no cadastro; para encerrar também esses avisos, escreva para [email protected].
Com ou sem o aceite, guardamos junto do seu cadastro de qual campanha você veio (os parâmetros do link do anúncio, como utm_source), para calcular quanto custa trazer cada cliente. Essa informação fica só conosco e não identifica você para ninguém (legítimo interesse, art. 7º, IX).
Você pode mudar a sua escolha a qualquer momento pelo link , aqui ou no rodapé do site, ou por e-mail para [email protected]. Recusar não afeta nenhuma funcionalidade.
14. Incidentes de segurança
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo previsto pelo Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024), de até 3 dias úteis a contar da ciência do evento — e buscaremos comunicar antes disso sempre que possível.
A comunicação descreverá a natureza do incidente, os dados afetados, os riscos envolvidos, as medidas adotadas e o que você pode fazer para se proteger. Quando o incidente envolver dados de clientes de um corretor, comunicaremos o corretor, que é o controlador daqueles dados, e o apoiaremos na comunicação aos titulares.
15. Alterações nesta política
Podemos atualizar esta política. Alterações relevantes serão comunicadas por e-mail ou na plataforma com pelo menos 15 dias de antecedência, e a data no topo desta página sempre indica a versão vigente.
16. Encarregado (DPO) e contato
Para qualquer assunto relacionado a privacidade e dados pessoais — incluindo o exercício dos direitos das §§11 e 12 — fale com o nosso Encarregado pelo tratamento de dados pessoais:
DOMUS DESENVOLVIMENTO E TECNOLOGIA LTDA · CNPJ 66.442.381/0001-77 · Porto Alegre/RS.