Política de Privacidade

O Chavix é um sistema de gestão de relacionamento com cliente (CRM) desenvolvido para corretores de imóveis autônomos no Brasil. A plataforma oferece gestão de leads, propostas, comissões, integração com WhatsApp Cloud API, captura de leads por e-mail e ferramentas de produtividade.

Controlador dos dados: Chavix CRM (denominação comercial). Para fins desta Política, o Chavix atua como operador em relação aos dados de Leads/Contatos cadastrados pelo corretor (que é o controlador desses dados) e como controlador dos dados do próprio corretor Usuário da plataforma.

2.1 Dados do Corretor (Usuário)

• Nome completo, e-mail e telefone
• Número e estado de registro CRECI
• Cidade, estado e especialidade profissional
• Senha (armazenada de forma criptografada — hash)
• Foto de perfil (opcional)
• Dados técnicos de uso: endereço IP, agente de navegador, timestamps de login, tokens de sessão (JWT)
• Dados de pagamento (quando aplicável a planos pagos): nome, e-mail e identificadores Stripe — não armazenamos dados completos de cartão de crédito

2.2 Dados de Leads e Contatos cadastrados pelo Corretor

• Nome, telefone, e-mail, CPF (quando informado), endereço e observações comerciais
• Mensagens de WhatsApp, e-mails de contato, propostas e histórico de interações
• Preferências de imóvel: faixa de orçamento, bairros de interesse, tipologia
• Anexos enviados pelo corretor (documentos, fotos de imóveis, contratos)

2.3 Dados gerados automaticamente

• Logs de acesso e auditoria (quem acessou, quando, de qual IP)
• Análises de IA: resumos, intenções classificadas e sugestões de resposta (geradas a partir das mensagens dos Leads)
• Cookies essenciais (somente para autenticação e preferências de tema)

• Operar a plataforma — autenticação, sincronização de dados, backup, recuperação de senha
• Gerenciar o funil de vendas do corretor — leads, propostas, comissões, calendário, alertas
• Receber e exibir mensagens de WhatsApp Cloud API enviadas pelos Leads para o número conectado pelo corretor
• Receber leads enviados por e-mail (forwarding configurado pelo corretor) e convertê-los em registros de Lead via parser de IA
• Aplicar inteligência artificial (Claude / Anthropic) para classificar mensagens, sugerir respostas, transcrever áudios e extrair dados estruturados de conversas
• Gerar relatórios, dashboards e métricas para o corretor
• Cumprir obrigações legais e regulatórias, prevenir fraudes e garantir a segurança da plataforma
• Comunicações operacionais (alertas de sistema, recuperação de conta, mudanças nesta Política)

• Execução de contrato (Art. 7, V): operar a plataforma para o corretor que se cadastrou
• Legítimo interesse (Art. 7, IX): segurança da plataforma, prevenção de fraude, melhoria do produto
• Cumprimento de obrigação legal (Art. 7, II): guarda de logs de acesso por seis meses (Marco Civil da Internet)
• Consentimento (Art. 7, I): comunicações de marketing (quando aplicável e sempre revogável)

O Chavix não vende dados pessoais. Compartilhamos apenas com operadores estritamente necessários para o funcionamento da plataforma:

• Anthropic (Claude API) — análise de mensagens, classificação de intenção, sugestões de resposta. Mensagens enviadas à API não são usadas para treinar modelos. Servidores nos EUA com cláusulas contratuais padrão (SCC) e SOC 2 Type II.
• Meta Platforms (WhatsApp Cloud API) — recepção de mensagens dos Leads. Sujeito à Política de Dados da Meta.
• Resend — entrega de e-mails transacionais e recepção de leads via Inbound Email.
• Supabase — banco de dados PostgreSQL e armazenamento de arquivos (fotos de imóveis, documentos). Servidores na América do Sul/EUA.
• Vercel — hospedagem do frontend (chavix.com.br).
• Railway — hospedagem do backend (api.chavix.com.br).
• Stripe (planos pagos) — processamento de pagamentos. PCI-DSS Level 1.
• Autoridades públicas — quando exigido por ordem judicial, requisição de autoridade competente ou para cumprimento de obrigação legal.

• Conta ativa: dados mantidos enquanto o corretor utilizar o Chavix
• Após exclusão da conta: dados retidos por até 30 dias para permitir recuperação. Após esse prazo, são apagados ou anonimizados, salvo obrigações legais de guarda
• Logs de acesso (IP + data/hora): seis meses, em cumprimento ao Marco Civil da Internet (Lei 12.965/2014)
• Dados financeiros (faturas / pagamentos): cinco anos, em cumprimento à legislação fiscal

Você tem o direito de:

• Confirmar a existência de tratamento dos seus dados
• Acessar e obter cópia dos seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portar seus dados para outro fornecedor de serviço (formato CSV / JSON)
• Eliminar dados pessoais tratados com base no seu consentimento
• Revogar o consentimento a qualquer momento
• Saber com quais entidades públicas e privadas compartilhamos seus dados
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd

Para exercer qualquer direito, envie e-mail para privacidade@chavix.com.br. Responderemos em até 15 dias.

Utilizamos apenas cookies estritamente necessários (sessão JWT, preferência de tema escuro/claro). Não usamos cookies de marketing ou rastreamento de terceiros. Não usamos Google Analytics, Facebook Pixel, ou ferramentas de behavioral tracking.

• Comunicação cifrada via HTTPS/TLS 1.3 em todas as rotas
• Senhas armazenadas com hash bcrypt
• Isolamento de dados por broker_id — cada corretor acessa exclusivamente os dados que cadastrou
• Controle de acesso baseado em JWT com expiração curta (1 hora) e refresh tokens
• Auditoria de operações sensíveis (criação, edição, exclusão de dados)
• Backups diários do banco de dados
• Limitação de taxa (rate limiting) para prevenir abuso e força bruta

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os afetados nos termos do Art. 48 da LGPD.

Alguns operadores estão sediados fora do Brasil (Anthropic, Meta, Stripe, Vercel, Railway). A transferência ocorre com base em cláusulas contratuais padrão e em jurisdições com nível adequado de proteção, em conformidade com os Arts. 33 a 36 da LGPD.

O Chavix não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso seja identificada coleta inadvertida, os dados serão imediatamente removidos.

Podemos atualizar esta Política periodicamente. A versão e a data da última atualização ficarão sempre visíveis no topo deste documento. Alterações substanciais serão comunicadas por e-mail aos corretores cadastrados com antecedência mínima de 30 dias.

Para dúvidas, solicitações de exercício de direitos ou denúncias relacionadas a esta Política, entre em contato com nosso Encarregado:

E-mail: privacidade@chavix.com.br

Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd