1. Controlador
Conexão Corretores Brasil (Sorocaba/SP). Encarregado/canal de privacidade: contato@conexaocorretores.local.
2. Dados que coletamos
- Conta: nome, e-mail, telefone (opcional para compradores) e senha (armazenada apenas como hash).
- Corretores: número do CRECI-SP, cidade de atuação e, opcionalmente, CPF — guardado cifrado, usado só para conferência e nunca exibido.
- Contatos e visitas: nome, e-mail, telefone e mensagem enviados ao corretor responsável pelo imóvel.
- Proprietários: dados e fotos do imóvel enviados para avaliação (privados até a publicação).
- Registros técnicos de segurança (ex.: tentativas de login e trilhas de auditoria administrativas).
3. Finalidades e bases legais
- Execução do serviço solicitado (art. 7º, V): conta, anúncios, contatos e visitas.
- Consentimento (art. 7º, I): compartilhamento dos seus dados com o corretor ao enviar mensagem ou pedir visita; e-mails promocionais opcionais.
- Legítimo interesse e segurança (art. 7º, IX): prevenção a fraudes e auditoria de ações administrativas.
- Cumprimento de obrigação legal (art. 7º, II), quando aplicável.
4. Compartilhamento
Dados de interessados são compartilhados apenas com o corretor responsável pelo imóvel, mediante consentimento no formulário. Dados pessoais de proprietários não são exibidos publicamente. Não vendemos dados pessoais.
5. Cookies
Usamos apenas cookies essenciais (sessão de login). Não utilizamos cookies de publicidade ou rastreamento de terceiros.
6. Retenção e exclusão
Você pode solicitar a exclusão da conta na área Privacidade. A conta é anonimizada: dados identificáveis são removidos ou substituídos, preservando apenas registros necessários ao cumprimento de obrigações legais e à segurança (ex.: trilhas de auditoria), pelo prazo exigido.
7. Seus direitos (art. 18)
- Confirmação e acesso aos dados — exportação disponível na sua conta.
- Correção de dados incompletos ou desatualizados — edição no perfil.
- Anonimização, bloqueio ou eliminação; revogação do consentimento; informação sobre compartilhamentos.
8. Segurança
Senhas com hash robusto (scrypt), sessões seguras com cookies HttpOnly, CPF cifrado (AES-256-GCM), controle de acesso por perfil verificado no servidor, limitação de tentativas e conexão HTTPS em produção.