Política de Privacidade

1. Quem é o responsável

O ImobControl é um produto da Samsoft Sistemas Empresariais Ltda, inscrita no CNPJ sob o nº 10.932.926/0001-79, empresa brasileira de software de gestão. Ao longo deste documento, "nós" e "Samsoft" se referem a ela.

Este documento explica como tratamos dados pessoais, nos termos da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD). Ele cobre duas coisas diferentes, e a distinção importa: o site que você está lendo agora, e a plataforma que os nossos clientes usam para trabalhar.

Canal de privacidade: contato@samsoft.com.br.

2. Parte 1: este site (imobcontrol.com.br)

Este site é uma página de apresentação do produto. Ele é estático: não tem formulário, não tem área de login e não carrega nada de servidores de terceiros.

O que ele não faz

• Não usa cookies. Nenhum, nem os chamados essenciais. Por isso você não vê aviso de cookies aqui: não haveria o que consentir.
• Não tem ferramenta de analytics (Google Analytics ou equivalente).
• Não tem pixel de Facebook, Meta, LinkedIn ou qualquer rede.
• Não carrega fontes, ícones ou scripts externos. Tudo o que a página usa vem do nosso próprio servidor. Isso é imposto tecnicamente por uma política de segurança de conteúdo que bloqueia qualquer origem externa.
• Não pede nem armazena dado nenhum que você digite, porque não há onde digitar.

O que é registrado

Como qualquer servidor web, o nosso guarda registros de acesso: endereço IP, data e hora, o endereço da página pedida, o código de resposta e a identificação do navegador. Esses registros existem para segurança, diagnóstico de falhas e para cumprir o artigo 15 do Marco Civil da Internet, que obriga a guarda de registros de acesso a aplicações por 6 meses.

Base legal: cumprimento de obrigação legal (art. 7º, II da LGPD) e legítimo interesse na segurança do serviço (art. 7º, IX).

Os botões "Entrar" e "Criar minha conta" levam para plataforma.imobcontrol.com.br, que é outro sistema, coberto pela Parte 2.

3. Parte 2: a plataforma ImobControl

Quando a sua imobiliária contrata o ImobControl, passa a usar um sistema onde ficam cadastrados imóveis, proprietários, locatários, contratos, cobranças e atendimentos. A maior parte desses dados é de terceiros: os clientes da sua imobiliária. É por isso que a seção "Os dois papéis que exercemos" existe.

4. Parte 3: o aplicativo de vistoria

O ImobControl Vistoria é o aplicativo de campo do módulo de vistoria. Ele é usado pela equipe da imobiliária, com a mesma conta do sistema, e existe porque vistoria se faz dentro do imóvel, onde muitas vezes não há sinal. Por isso ele funciona offline: o trabalho fica guardado no próprio aparelho e sobe quando houver conexão.

O que fica no aparelho

A vistoria em andamento, com ambientes, itens, fotos, gravações de áudio e assinaturas, fica em um banco de dados local até ser sincronizada. Enquanto não sobe, esse conteúdo não saiu do aparelho. Depois de enviada, a vistoria continua guardada no aparelho até que você a apague pela opção de liberar espaço; desinstalar o aplicativo também apaga tudo o que estava ali, inclusive o que ainda não tiver sido enviado.

O que é enviado para os nossos servidores

• As fotos da vistoria, que são a essência do laudo.
• As gravações de áudio feitas durante a vistoria, quando houver.
• As assinaturas coletadas, com o nome e o papel de quem assinou.
• Os dados da vistoria: ambientes, itens, estado de conservação, medidores e observações.
• A identificação de quem fez a vistoria e quando.

Esse conteúdo vai para os mesmos servidores da plataforma, descritos na Parte 2, e pertence à imobiliária. O nosso papel sobre ele é de operador.

As permissões que o aplicativo pede, e para quê

O aplicativo não declara permissão de câmera nem de galeria: para fotografar ou escolher uma imagem, ele usa a câmera e o seletor de fotos do próprio Android, que pedem a sua confirmação na hora.

O aplicativo não pede localização e não registra onde o aparelho está. Quando há um endereço a mostrar no mapa, ele abre o aplicativo de mapas que você já tem.

O microfone: duas coisas diferentes

O ditado. O que você dita é convertido em texto pelo serviço de reconhecimento de voz do próprio aparelho, e nós não recebemos o áudio dessa conversão: o tratamento dele segue a política do fabricante do aparelho, e a captação só acontece enquanto você mantém o recurso acionado. O texto resultante é enviado aos nossos servidores e passa pela inteligência artificial descrita na seção "Inteligência artificial", que o organiza nos campos da vistoria.

A gravação da vistoria. É outra função, e o destino é outro. Quando você grava um comentário falado, esse áudio é enviado aos nossos servidores junto com a vistoria e fica anexado a ela. Ele pertence à imobiliária, e o nosso papel sobre ele é de operador.

Assim que chega, esse áudio é transcrito automaticamente por um serviço de reconhecimento de fala contratado, do tipo descrito na seção "Inteligência artificial" e identificado na tabela da seção "Com quem os dados são compartilhados", hoje fora do Brasil. A transcrição nasce como rascunho: só entra no laudo depois que alguém da imobiliária confere e aprova, porque transcrição automática erra nome próprio e número, e laudo é documento assinado. Quando não há serviço de transcrição disponível, o áudio continua guardado e apenas não vira texto.

Relatório de falhas e notificações

O aplicativo usa o Firebase, do Google, para duas coisas:

• Relatório de falhas (Crashlytics). Quando o aplicativo trava, é enviado um relatório técnico com o modelo do aparelho, a versão do Android, a versão do aplicativo, o ambiente a que ele se conecta e um rastro das últimas ações do programa. Serve para consertar o defeito: um vistoriador cujo aplicativo quebra dentro de um imóvel não tem como nos contar de outro jeito. O conteúdo da vistoria não vai nesse relatório, e não há coleta de comportamento de uso nem perfil de usuário.
• Notificações. Para entregar o aviso no aparelho certo, o Firebase gera um identificador do dispositivo. Esse identificador é enviado aos nossos servidores vinculado à sua conta, que é como sabemos para qual vistoriador enviar cada aviso. Ao sair do aplicativo, ele é removido.

O que o aplicativo não faz

• Não exibe anúncios e não usa identificador de publicidade.
• Não tem ferramenta de analytics de comportamento.
• Não acessa contatos, mensagens, agenda nem arquivos alheios ao que você escolhe enviar.
• Não coleta dados de saúde nem dados financeiros.
• Não permite cadastro público: o acesso é criado pela imobiliária.

5. Os dois papéis que exercemos

A LGPD separa quem decide sobre o dado de quem apenas processa o dado por conta de outro. Nós somos as duas coisas, em situações diferentes:

Se você é locatário, proprietário ou cliente de uma imobiliária e quer saber quais dados seus estão no sistema, ou pedir correção ou exclusão, o pedido deve ser feito à imobiliária, que é quem controla esses dados. Se você nos escrever, vamos encaminhar e avisar você, mas não podemos alterar o cadastro de um cliente por conta própria.

6. Que dados tratamos e por quê

6.1. Dados da conta (somos controladores)

• Cadastro da empresa: razão social, nome fantasia, CNPJ, CRECI, endereço, telefone e e-mail. Finalidade: identificar o cliente, emitir cobrança e cumprir obrigação fiscal. Base legal: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).
• Usuários do sistema: nome, e-mail, telefone, foto de perfil se você enviar, e o registro de acessos e ações no sistema. Finalidade: autenticação, controle de permissões e trilha de auditoria. Base legal: execução de contrato e legítimo interesse na segurança.
• Pagamento da mensalidade: processado pelo Asaas. Dados de cartão não passam pelos nossos servidores nem são armazenados por nós: a captura acontece no ambiente do próprio Asaas.
• Suporte: as mensagens que você nos envia e o histórico do atendimento.

6.2. Dados dentro do sistema (somos operadores)

Aqui o conteúdo depende do que cada imobiliária cadastra. Tipicamente inclui nome, CPF ou CNPJ, RG, endereço, telefone, e-mail, data de nascimento, estado civil, profissão, renda declarada, dados bancários para repasse, documentos digitalizados, fotos de imóveis e de vistoria, contratos e o histórico de conversas de atendimento.

Nós não usamos esses dados para nenhuma finalidade própria. Não vendemos, não cedemos, não usamos para publicidade e não cruzamos dados entre imobiliárias diferentes. Cada cliente tem a base isolada da dos outros, e o isolamento é aplicado no próprio banco de dados, não apenas na tela.

7. Inteligência artificial

O sistema tem recursos de IA, como sugerir a descrição de um imóvel, resumir um atendimento ou responder perguntas sobre os seus próprios dados. Quando um desses recursos é acionado, o trecho de informação necessário para aquela tarefa é enviado ao provedor de IA configurado, que hoje pode ser a Anthropic ou a OpenAI, ambas nos Estados Unidos.

• Nos recursos do sistema, o envio acontece quando alguém aciona o recurso. No aplicativo de vistoria há um caso diferente: o áudio gravado durante a vistoria segue para transcrição assim que a vistoria é sincronizada, sem que ninguém precise pedir. Em nenhum dos dois há varredura contínua da base: sai apenas o que aquela ação produziu. A Parte 3 detalha o caso do áudio.
• Vai apenas o necessário para a tarefa pedida, não a base inteira.
• Os recursos de IA podem ser deixados desligados. Sem provedor configurado, o sistema usa alternativas locais e nada sai para fora.
• Nenhum conteúdo é usado por nós para treinar modelo.

8. Com quem os dados são compartilhados

Não vendemos dados. O compartilhamento acontece apenas com os fornecedores necessários para o serviço funcionar, e cada um recebe somente o que precisa:

Além desses, podemos compartilhar dados por determinação legal ou ordem judicial, e o mínimo necessário para exercer nossos direitos em processo.

Se a imobiliária configurar integrações próprias, como portais de imóveis, banco emissor de boleto ou ferramentas de marketing, esses envios são decididos por ela, e ela responde por eles como controladora.

9. Transferência internacional

Os dados ficam armazenados em servidores na França, país sujeito ao Regulamento Geral de Proteção de Dados europeu, cujo nível de proteção é reconhecidamente compatível com o da LGPD. Os recursos opcionais de IA e de WhatsApp enviam dados para os Estados Unidos, assim como o áudio gravado no aplicativo de vistoria, que segue para transcrição, e o relatório de falhas desse aplicativo. Os dois estão descritos na Parte 3.

Base legal para a transferência: necessidade para a execução do contrato firmado com o cliente (art. 33, VI da LGPD), sustentada por cláusulas contratuais com cada fornecedor. Os recursos que enviam dados para fora podem ser desativados a qualquer momento pelo cliente.

10. Como protegemos

• Isolamento entre clientes no banco de dados. Cada consulta carrega a identidade da imobiliária e o banco recusa linhas de outra. Não depende de o programador lembrar de filtrar.
• Senhas nunca são guardadas em texto. A autenticação usa um servidor de identidade dedicado, com senha cifrada de forma irreversível.
• Tráfego sempre em HTTPS, com certificado válido e transporte estrito obrigatório.
• Credenciais de integração são cifradas no banco com AES-GCM, e aparecem mascaradas na tela.
• Permissões por perfil. Quem entra sem perfil atribuído não acessa nada, e cada tela exige a permissão correspondente.
• Trilha de auditoria das ações relevantes, com autor e data.

Nenhum sistema é imune. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.

11. Por quanto tempo guardamos

Ao encerrar o contrato, entregamos uma cópia completa dos dados da imobiliária mediante solicitação. Depois do prazo acima, os dados são excluídos dos nossos sistemas.

12. Seus direitos

A LGPD garante a você, titular dos dados, o direito de:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dado incompleto, inexato ou desatualizado;
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• Pedir a portabilidade a outro fornecedor;
• Saber com quem compartilhamos os seus dados;
• Revogar o consentimento, quando o tratamento se basear nele;
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer, escreva para contato@samsoft.com.br. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar a sua identidade, justamente para não entregar dado a quem não é o titular.

Lembrando a seção "Os dois papéis que exercemos": se o dado está no sistema porque uma imobiliária o cadastrou, quem responde pelo pedido é ela. Nós encaminhamos e acompanhamos.

13. Cookies

Neste site, nenhum. Você pode conferir no seu próprio navegador, na aba de armazenamento das ferramentas de desenvolvedor.

Na plataforma, usamos apenas cookies estritamente necessários para manter você autenticado durante a sessão e para lembrar preferências da interface, como o tema claro ou escuro. Não há cookie de publicidade nem de rastreamento entre sites. Cookies necessários dispensam consentimento prévio, porque sem eles o sistema não funciona.

14. Crianças e adolescentes

O ImobControl é uma ferramenta de trabalho, destinada a empresas e a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Dados de menores podem aparecer em um contrato cadastrado pela imobiliária, por exemplo como dependente, e nesse caso a responsabilidade pelo tratamento é da imobiliária, conforme a seção "Os dois papéis que exercemos".

15. Mudanças nesta política

Podemos atualizar este documento quando o serviço mudar ou quando a lei exigir. A data de vigência no topo sempre indica a versão atual. Se a mudança for relevante, avisaremos os clientes por e-mail ou por aviso dentro do sistema antes de ela valer.

16. Como falar com a gente

Samsoft Sistemas Empresariais Ltda
CNPJ 10.932.926/0001-79
Rua Vinte e Um de Abril, 511, Jardim Maria Izabel
CEP 17516-170, Marília, SP
Atendimento de segunda a sexta-feira, das 8h30 às 17h30
E-mail para assuntos de privacidade e proteção de dados: contato@samsoft.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais dela.