Política de Privacidade

Este documento descreve como o sistema de gestão da Vêneto Imóveis trata dados pessoais. O sistema é de uso interno: o acesso é restrito a corretores e administradores cadastrados pela imobiliária, e não há cadastro aberto ao público.

• Dados de conta — nome, e-mail, telefone, CRECI e senha (guardada apenas como hash, nunca em texto legível) dos usuários cadastrados pela imobiliária.
• Dados operacionais — informações de clientes, imóveis, negociações e atendimentos inseridas pelos próprios usuários no exercício da atividade imobiliária.
• Registros de atividade — quem fez o quê e quando dentro do sistema, para auditoria interna.

A conexão com o Google é opcional e individual: cada usuário decide se conecta a própria conta, e pode desconectar a qualquer momento.

Ao conectar, o sistema solicita o escopo calendar.events, que permite ver e editar eventos da agenda, e os escopos básicos openid e email, usados apenas para identificar qual conta foi conectada. O acesso à agenda é usado exclusivamente para:

• criar, atualizar e cancelar, na agenda do usuário, os eventos correspondentes às tarefas, visitas e reuniões registradas por ele no sistema;
• exibir os compromissos do usuário dentro do próprio sistema, para que ele veja a agenda junto do trabalho.

Essas duas funcionalidades estão em implantação: hoje a conexão é apenas estabelecida e guardada, e passará a ser usada conforme descrito acima assim que os recursos forem liberados.

Do Google, o sistema armazena apenas:

• os tokens de acesso e de atualização, guardados cifrados no banco de dados;
• o endereço de e-mail da conta conectada, para mostrar ao usuário qual conta está vinculada.

O sistema não acessa Gmail, Google Drive, contatos ou qualquer outro serviço da conta Google, e não lê eventos para outra finalidade que não a exibição ao próprio usuário.

O uso das informações recebidas das APIs do Google por este aplicativo obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em particular, os dados obtidos do Google não são vendidos, não são usados para publicidade, não são compartilhados com terceiros para fins próprios desses terceiros e não são utilizados para treinar modelos de inteligência artificial. Nenhuma pessoa lê esses dados, salvo com autorização expressa do usuário, para resolver um problema técnico relatado por ele ou quando exigido por lei.

• Os dados ficam em banco gerenciado, com conexão cifrada em trânsito.
• Os tokens do Google são cifrados antes de serem gravados (AES-256-GCM); mesmo com acesso ao banco, não são legíveis sem a chave da aplicação.
• O acesso ao sistema exige autenticação, e cada usuário enxerga apenas o que seu papel permite.

Ao clicar em Desconectar na tela de configurações, o sistema revoga o acesso junto ao Google e apaga imediatamente os tokens guardados. Eventos já criados na agenda permanecem lá, sob controle do usuário.

O usuário também pode revogar o acesso diretamente pelo Google, em myaccount.google.com/permissions. Nesse caso o sistema detecta a revogação no uso seguinte e descarta os tokens.

Dados operacionais são mantidos enquanto durar a relação contratual com a imobiliária, ou pelo prazo exigido pela legislação aplicável.

Os dados não são vendidos nem cedidos. São acessíveis apenas aos usuários autorizados da imobiliária e aos provedores de infraestrutura necessários para operar o sistema (hospedagem da aplicação e do banco de dados), que os tratam exclusivamente sob instrução da Vêneto Imóveis.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão de seus dados. Basta escrever para o contato abaixo.

Havendo mudança relevante nesta política, a data de atualização acima é revista e os usuários são avisados dentro do sistema.

Vêneto Imóveis — imoveisveneto@gmail.com