Política de privacidade

Esta Política explica como o Kavva trata dados pessoais no site e na plataforma, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).

1. Quem somos

O controlador dos dados tratados no site e na contratação da plataforma é [Nome completo], CPF 240.356.418-47, com endereço em Rua Iancy Picernini, 430 – Recanto Real, [Cidade/UF], CEP [CEP] ("Kavva").

Encarregado pelo tratamento de dados pessoais (DPO): [Nome do encarregado], e-mail [e-mail do encarregado].

2. Controlador e operador

• Site, contatos e conta de acesso: o Kavva decide como tratar esses dados e é o controlador.
• Dados que a sua empresa cadastra na plataforma (leads, clientes, proprietários, imóveis, contratos, valores): a empresa cliente é a controladora, e o Kavva trata esses dados como operador, apenas para prestar o serviço contratado e conforme as instruções do cliente.
• Pessoas que falam com uma imobiliária pelo site dela, pelos portais ou pelo WhatsApp (nome, telefone, e-mail, mensagem, imóvel de interesse, faixa de preço e o histórico da conversa com o atendimento automático): a imobiliária é a controladora, e o Kavva é operador. Para exercer seus direitos, procure a imobiliária com quem você falou.

3. Dados que tratamos

No site (simulador e formulário de contato): nome, e-mail, telefone, empresa, tamanho da equipe, mensagem, os valores informados na simulação e o resultado calculado, a origem da visita (parâmetros UTM), a página do envio e a data e a versão do aceite desta Política.

Na conta: nome, e-mail, credenciais de acesso (a senha é guardada pelo provedor de autenticação apenas em forma cifrada), dados da empresa, inclusive os públicos obtidos pelo CNPJ, e o papel de cada usuário.

No uso da plataforma: registros de acesso e de ações (data, hora, endereço IP e navegador), usados para segurança e para a trilha de auditoria.

Estatísticas de mercado agregadas: combinamos dados de imóveis e negócios de todas as empresas clientes (tipo, cidade, bairro, área, quartos, preço e tempo até o fechamento) para calcular estatísticas anonimizadas, como o preço por m² da avaliação de preço. Essas estatísticas não incluem nomes, documentos, contatos ou endereços completos, só são mostradas quando reúnem dados de pelo menos três outras empresas e nunca exibem o registro de uma empresa para outra.

Cookies e armazenamento local: usamos apenas cookies necessários, para manter a sessão e lembrar a empresa selecionada. A origem da visita fica no armazenamento da sessão do navegador até o envio de um formulário. Não usamos cookies de publicidade.

4. Para que usamos e com qual base legal

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que atuam como operadores:

• Supabase: banco de dados, autenticação e armazenamento de arquivos;
• Vercel: hospedagem do site e da plataforma;
• Resend: envio de e-mails;
• Asaas: cobrança da assinatura;
• Sentry: registro de erros técnicos da plataforma, para corrigir falhas (e-mails, CPFs e CNPJs são removidos antes do envio, e não gravamos a navegação das pessoas);
• BrasilAPI e CNPJá: consulta de dados públicos de CNPJ informados no cadastro.

Quando a empresa cliente conecta serviços com a própria conta (Asaas, WhatsApp Business da Meta, Clicksign, Focus NFe ou PlugNotas e os portais do Grupo OLX: ZAP Imóveis, Viva Real e OLX), os dados necessários são enviados a esses serviços por instrução dela.

Também podemos compartilhar dados por ordem de autoridade competente ou para exercer direitos em processos. Não vendemos dados pessoais.

6. Transferência internacional

Alguns fornecedores armazenam ou processam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas.

7. Por quanto tempo guardamos

• Leads do site do Kavva: até você pedir a exclusão ou revogar o consentimento, ou por até 24 meses sem novo contato. Depois disso, são anonimizados automaticamente.
• Conta de acesso: enquanto você a mantiver. Você mesmo pode excluí-la em Configurações › Perfil.
• Dados que as empresas clientes cadastram (como operador): enquanto o contrato da empresa estiver ativo. Registros que a empresa exclui têm os dados pessoais apagados em até 90 dias. Encerrado o contrato, a empresa tem 30 dias para exportar seus dados; depois, eles são excluídos.
• Conversas do atendimento automático pelo WhatsApp: 12 meses.
• Avisos dentro do sistema: 6 meses depois de lidos (12 meses, se não lidos).
• Registros de acesso e trilha de auditoria: 5 anos (no mínimo 6 meses, pelo Marco Civil da Internet, art. 15).
• Contratos, lançamentos financeiros e documentos fiscais: pelo prazo que a lei exige (em regra, 5 anos). Se o titular pedir a exclusão, esses registros ficam, mas sem os dados pessoais que não forem necessários.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; eliminação dos dados tratados com consentimento; e revogação do consentimento. Também pode se opor a tratamentos baseados em outras hipóteses legais.

Quem usa a plataforma baixa os próprios dados e exclui a conta em Configurações › Perfil. Para os demais pedidos, escreva para [e-mail do encarregado]. Respondemos em até 15 dias. Se os dados foram cadastrados por uma empresa cliente do Kavva, encaminharemos o pedido a ela, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão cifrada (HTTPS), isolamento dos dados de cada empresa no banco, controle de acesso por papel, verificação em duas etapas, limite de tentativas de acesso e registro das ações importantes.

Acesso do suporte do Kavva: para atender um chamado, investigar uma falha ou cumprir obrigação legal, a equipe do Kavva pode acessar a conta de uma empresa cliente, como operador. Cada acesso exige um motivo, dura no máximo 1 hora, é feito por pessoa autorizada com verificação em duas etapas, é avisado ao dono da conta e fica registrado na trilha de auditoria da empresa, com tudo o que foi feito durante ele. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

10. Crianças e adolescentes

O Kavva é um serviço para empresas e não é destinado a menores de 18 anos.

11. Alterações

Podemos atualizar esta Política. A data da versão em vigor fica no topo da página, e mudanças relevantes serão avisadas aos usuários da plataforma.