Documento legal
Política de Privacidade
Em vigor desde 1º de agosto de 2026. Versão 1.
O essencial, em três linhas
- Este site não usa cookies, não tem analytics, não tem pixel de rede social e não pede nenhum dado seu.
- Na plataforma, os dados da sua imobiliária são seus. Nós os processamos para operar o sistema que você contratou, e não os vendemos nem os usamos para outra finalidade.
- Os servidores ficam na França, na Contabo GmbH. Alguns recursos opcionais enviam dados para fora, e a lista completa está na seção 7.
1. Quem é o responsável
O ImobControl é um produto da Samsoft Sistemas Empresariais Ltda, inscrita no CNPJ sob o nº 10.932.926/0001-79, empresa brasileira de software de gestão. Ao longo deste documento, "nós" e "Samsoft" se referem a ela.
Este documento explica como tratamos dados pessoais, nos termos da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD). Ele cobre duas coisas diferentes, e a distinção importa: o site que você está lendo agora, e a plataforma que os nossos clientes usam para trabalhar.
Canal de privacidade: contato@samsoft.com.br.
2. Parte 1: este site (imobcontrol.com.br)
Este site é uma página de apresentação do produto. Ele é estático: não tem formulário, não tem área de login e não carrega nada de servidores de terceiros.
O que ele não faz
- Não usa cookies. Nenhum, nem os chamados essenciais. Por isso você não vê aviso de cookies aqui: não haveria o que consentir.
- Não tem ferramenta de analytics (Google Analytics ou equivalente).
- Não tem pixel de Facebook, Meta, LinkedIn ou qualquer rede.
- Não carrega fontes, ícones ou scripts externos. Tudo o que a página usa vem do nosso próprio servidor. Isso é imposto tecnicamente por uma política de segurança de conteúdo que bloqueia qualquer origem externa.
- Não pede nem armazena dado nenhum que você digite, porque não há onde digitar.
O que é registrado
Como qualquer servidor web, o nosso guarda registros de acesso: endereço IP, data e hora, o endereço da página pedida, o código de resposta e a identificação do navegador. Esses registros existem para segurança, diagnóstico de falhas e para cumprir o artigo 15 do Marco Civil da Internet, que obriga a guarda de registros de acesso a aplicações por 6 meses.
Base legal: cumprimento de obrigação legal (art. 7º, II da LGPD) e legítimo interesse na segurança do serviço (art. 7º, IX).
Os botões "Entrar" e "Criar minha conta" levam para plataforma.imobcontrol.com.br,
que é outro sistema, coberto pela Parte 2.
3. Parte 2: a plataforma ImobControl
Quando a sua imobiliária contrata o ImobControl, passa a usar um sistema onde ficam cadastrados imóveis, proprietários, locatários, contratos, cobranças e atendimentos. A maior parte desses dados é de terceiros: os clientes da sua imobiliária. É por isso que a próxima seção existe.
4. Os dois papéis que exercemos
A LGPD separa quem decide sobre o dado de quem apenas processa o dado por conta de outro. Nós somos as duas coisas, em situações diferentes:
| Situação | Nosso papel | O que isso significa |
|---|---|---|
| Dados da conta da imobiliária: razão social, CNPJ, endereço, dados de quem administra a conta, cobrança da mensalidade, registros de uso do sistema | Controladora | As decisões sobre esses dados são nossas, e respondemos por elas diretamente a você |
| Dados que a imobiliária cadastra dentro do sistema: proprietários, locatários, compradores, corretores, contratos, documentos, fotos, conversas | Operadora | Quem decide é a imobiliária, que é a controladora desses dados. Nós tratamos apenas seguindo as instruções dela e o que é necessário para o sistema funcionar |
Se você é locatário, proprietário ou cliente de uma imobiliária e quer saber quais dados seus estão no sistema, ou pedir correção ou exclusão, o pedido deve ser feito à imobiliária, que é quem controla esses dados. Se você nos escrever, vamos encaminhar e avisar você, mas não podemos alterar o cadastro de um cliente por conta própria.
5. Que dados tratamos e por quê
5.1. Dados da conta (somos controladores)
- Cadastro da empresa: razão social, nome fantasia, CNPJ, CRECI, endereço, telefone e e-mail. Finalidade: identificar o cliente, emitir cobrança e cumprir obrigação fiscal. Base legal: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).
- Usuários do sistema: nome, e-mail, telefone, foto de perfil se você enviar, e o registro de acessos e ações no sistema. Finalidade: autenticação, controle de permissões e trilha de auditoria. Base legal: execução de contrato e legítimo interesse na segurança.
- Pagamento da mensalidade: processado pelo Asaas. Dados de cartão não passam pelos nossos servidores nem são armazenados por nós: a captura acontece no ambiente do próprio Asaas.
- Suporte: as mensagens que você nos envia e o histórico do atendimento.
5.2. Dados dentro do sistema (somos operadores)
Aqui o conteúdo depende do que cada imobiliária cadastra. Tipicamente inclui nome, CPF ou CNPJ, RG, endereço, telefone, e-mail, data de nascimento, estado civil, profissão, renda declarada, dados bancários para repasse, documentos digitalizados, fotos de imóveis e de vistoria, contratos e o histórico de conversas de atendimento.
Nós não usamos esses dados para nenhuma finalidade própria. Não vendemos, não cedemos, não usamos para publicidade e não cruzamos dados entre imobiliárias diferentes. Cada cliente tem a base isolada da dos outros, e o isolamento é aplicado no próprio banco de dados, não apenas na tela.
6. Inteligência artificial
O sistema tem recursos de IA, como sugerir a descrição de um imóvel, resumir um atendimento ou responder perguntas sobre os seus próprios dados. Quando um desses recursos é acionado, o trecho de informação necessário para aquela tarefa é enviado ao provedor de IA configurado, que hoje pode ser a Anthropic ou a OpenAI, ambas nos Estados Unidos.
- O envio acontece só quando alguém aciona o recurso. Não há varredura contínua da base.
- Vai apenas o necessário para a tarefa pedida, não a base inteira.
- Os recursos de IA podem ser deixados desligados. Sem provedor configurado, o sistema usa alternativas locais e nada sai para fora.
- Nenhum conteúdo é usado por nós para treinar modelo.
7. Com quem os dados são compartilhados
Não vendemos dados. O compartilhamento acontece apenas com os fornecedores necessários para o serviço funcionar, e cada um recebe somente o que precisa:
| Fornecedor | Para que | Onde fica | Quando é acionado |
|---|---|---|---|
| Contabo GmbH | Servidores onde o sistema roda e os dados ficam armazenados | França | Sempre |
| Asaas | Cobrança da mensalidade e emissão de cobranças | Brasil | Ao contratar e a cada cobrança |
| Anthropic ou OpenAI | Recursos de inteligência artificial | Estados Unidos | Só ao usar um recurso de IA |
| Meta | Envio e recebimento de mensagens pelo WhatsApp oficial | Estados Unidos | Só com o módulo de Atendimento contratado |
| BrasilAPI e ViaCEP | Preenchimento automático de dados de CNPJ e de endereço por CEP | Brasil | Ao consultar um CNPJ ou CEP no cadastro |
| OpenStreetMap (Nominatim e Overpass) | Localizar o endereço do imóvel no mapa e listar pontos de referência | Europa | Ao cadastrar ou exibir um imóvel com mapa |
| Google Maps | Localizar o endereço com mais precisão | Estados Unidos | Só se a imobiliária configurar a própria chave do Google. Sem essa configuração, nada é enviado |
Além desses, podemos compartilhar dados por determinação legal ou ordem judicial, e o mínimo necessário para exercer nossos direitos em processo.
Se a imobiliária configurar integrações próprias, como portais de imóveis, banco emissor de boleto ou ferramentas de marketing, esses envios são decididos por ela, e ela responde por eles como controladora.
8. Transferência internacional
Os dados ficam armazenados em servidores na França, país sujeito ao Regulamento Geral de Proteção de Dados europeu, cujo nível de proteção é reconhecidamente compatível com o da LGPD. Os recursos opcionais de IA e de WhatsApp enviam dados para os Estados Unidos.
Base legal para a transferência: necessidade para a execução do contrato firmado com o cliente (art. 33, VI da LGPD), sustentada por cláusulas contratuais com cada fornecedor. Os recursos que enviam dados para fora podem ser desativados a qualquer momento pelo cliente.
9. Como protegemos
- Isolamento entre clientes no banco de dados. Cada consulta carrega a identidade da imobiliária e o banco recusa linhas de outra. Não depende de o programador lembrar de filtrar.
- Senhas nunca são guardadas em texto. A autenticação usa um servidor de identidade dedicado, com senha cifrada de forma irreversível.
- Tráfego sempre em HTTPS, com certificado válido e transporte estrito obrigatório.
- Credenciais de integração são cifradas no banco com AES-GCM, e aparecem mascaradas na tela.
- Permissões por perfil. Quem entra sem perfil atribuído não acessa nada, e cada tela exige a permissão correspondente.
- Trilha de auditoria das ações relevantes, com autor e data.
Nenhum sistema é imune. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.
10. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Registros de acesso ao site e ao sistema | 6 meses | Marco Civil da Internet, art. 15 |
| Dados cadastrados na plataforma | Enquanto o contrato estiver ativo | Execução do contrato |
| Após o encerramento do contrato | 30 dias para você extrair a base, depois exclusão | Permitir a saída sem perda de dados |
| Documentos fiscais e financeiros | 5 anos | Obrigação legal e prazo prescricional |
Ao encerrar o contrato, entregamos uma cópia completa dos dados da imobiliária mediante solicitação. Depois do prazo acima, os dados são excluídos dos nossos sistemas.
11. Seus direitos
A LGPD garante a você, titular dos dados, o direito de:
- Confirmar se tratamos dados seus e acessar esses dados;
- Corrigir dado incompleto, inexato ou desatualizado;
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- Pedir a portabilidade a outro fornecedor;
- Saber com quem compartilhamos os seus dados;
- Revogar o consentimento, quando o tratamento se basear nele;
- Opor-se a tratamento feito com base em legítimo interesse.
Para exercer, escreva para contato@samsoft.com.br. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar a sua identidade, justamente para não entregar dado a quem não é o titular.
Lembrando a seção 4: se o dado está no sistema porque uma imobiliária o cadastrou, quem responde pelo pedido é ela. Nós encaminhamos e acompanhamos.
13. Crianças e adolescentes
O ImobControl é uma ferramenta de trabalho, destinada a empresas e a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Dados de menores podem aparecer em um contrato cadastrado pela imobiliária, por exemplo como dependente, e nesse caso a responsabilidade pelo tratamento é da imobiliária, conforme a seção 4.
14. Mudanças nesta política
Podemos atualizar este documento quando o serviço mudar ou quando a lei exigir. A data de vigência no topo sempre indica a versão atual. Se a mudança for relevante, avisaremos os clientes por e-mail ou por aviso dentro do sistema antes de ela valer.
15. Como falar com a gente
Samsoft Sistemas Empresariais Ltda
CNPJ 10.932.926/0001-79
Rua Vinte e Um de Abril, 511, Jardim Maria Izabel
CEP 17516-170, Marília, SP
Atendimento de segunda a sexta-feira, das 8h30 às 17h30
E-mail para assuntos de privacidade e proteção de dados:
contato@samsoft.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais dela.