Política de Privacidade
Última atualização: 18 de agosto de 2026
Esta Política descreve como a VALEM SOFTWARES INTELIGENTES LTDA - ME trata os dados pessoais coletados no ValemCRM, sistema de gestão imobiliária disponível em aivalem.com. Ela vale para todos os usuários do sistema e para os dados que a imobiliária cliente insere nele.
Controlador dos dados da conta
VALEM SOFTWARES INTELIGENTES LTDA - ME
CNPJ 63.463.979/0001-54
São Miguel do Oeste, Santa Catarina, Brasil
Contato para assuntos de privacidade: [email protected]
1. Nossos dois papéis
O ValemCRM é contratado por imobiliárias. Isso cria duas situações distintas, com responsabilidades diferentes:
- Somos controladores dos dados de cadastro e uso dos usuários do sistema — nome, e-mail corporativo, credenciais de acesso, registros de atividade e a conta Google que o usuário opcionalmente conecta.
- Somos operadores dos dados que a imobiliária cliente insere sobre os clientes finais dela — proprietários, compradores, locatários e interessados. Nesses casos, a imobiliária é a controladora e define a finalidade; nós tratamos esses dados apenas para prestar o serviço contratado e conforme instruções dela.
Se você é cliente de uma imobiliária e quer exercer direitos sobre seus dados, procure primeiro a imobiliária com quem se relaciona. Podemos encaminhar o pedido a ela se você nos escrever.
2. Dados que tratamos
| Categoria | Exemplos | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Cadastro do usuário | Nome, e-mail, telefone, cargo, senha (armazenada com hash) | Criar e manter o acesso ao sistema | Execução de contrato (art. 7º, V) |
| Dados operacionais da imobiliária | Imóveis, contatos, oportunidades, propostas, compromissos, mensagens | Prestar o serviço de gestão contratado | Execução de contrato (art. 7º, V) |
| Registros de acesso e uso | Data e hora de login, endereço IP, ações relevantes no sistema | Segurança, auditoria e investigação de incidentes | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Dados da Conta Google conectada | E-mail da conta, eventos da agenda dedicada, tokens de acesso | Sincronizar compromissos entre o ValemCRM e o Google Agenda | Consentimento (art. 7º, I) — dado no próprio fluxo do Google |
| Suporte | Conteúdo de mensagens enviadas à nossa equipe | Atender e responder solicitações | Execução de contrato (art. 7º, V) |
Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria) e o sistema não é destinado a menores de 18 anos.
3. Dados obtidos das APIs do Google
Conectar uma Conta Google ao ValemCRM é opcional. A agenda do sistema funciona integralmente sem essa conexão. Quem opta por conectar autoriza os seguintes escopos, e nenhum outro:
| Escopo solicitado | Para que usamos |
|---|---|
https://www.googleapis.com/auth/calendar | Criar e manter uma agenda dedicada do ValemCRM na conta do usuário, separada do calendário pessoal. |
https://www.googleapis.com/auth/calendar.calendars | Ler e ajustar propriedades dessa agenda dedicada, como nome e fuso horário. |
https://www.googleapis.com/auth/calendar.events | Criar, atualizar e cancelar no Google os eventos que o usuário marcou para sincronizar, e refletir de volta no sistema alterações feitas no Google Agenda. |
https://www.googleapis.com/auth/userinfo.email | Identificar qual conta Google foi conectada, exibir o e-mail vinculado e impedir que a sincronização vá para a conta errada. |
Uso Limitado
O uso e a transferência, pelo ValemCRM, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Em termos práticos, isso significa que não:
- vendemos, alugamos ou cedemos dados obtidos do Google a terceiros;
- usamos esses dados para publicidade, segmentação ou perfilamento comercial;
- usamos o conteúdo dos seus eventos para treinar modelos de inteligência artificial, generalizados ou não;
- permitimos que pessoas leiam esses dados, salvo quando você autorizar expressamente, quando for necessário para suporte técnico que você solicitou, quando exigido por lei, ou sobre dados agregados e anonimizados para operar e melhorar o serviço.
Como revogar
A desconexão pode ser feita a qualquer momento nas configurações da sua conta dentro do ValemCRM. Você também pode revogar o acesso diretamente em myaccount.google.com/permissions. Ao revogar, apagamos os tokens armazenados e a sincronização para. Os eventos já criados na sua agenda do Google permanecem sob seu controle, para você manter ou apagar como preferir.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar, com as seguintes categorias de destinatários:
- Infraestrutura de nuvem e hospedagem, onde o sistema e o banco de dados são executados.
- Google, exclusivamente para os usuários que conectam a Conta Google e apenas para a sincronização de agenda descrita acima.
- Provedores de comunicação, quando a imobiliária ativa canais como WhatsApp para falar com os clientes dela.
- Autoridades públicas, mediante ordem legal ou judicial válida.
Fornecedores tratam os dados apenas conforme nossas instruções e não podem usá-los para finalidades próprias. Quando houver transferência internacional — inevitável em serviços de nuvem — exigimos salvaguardas contratuais compatíveis com a LGPD.
5. Por quanto tempo guardamos
- Dados da conta e operacionais: enquanto o contrato da imobiliária estiver ativo.
- Após o encerramento: mantemos por até 90 dias para permitir exportação e reversão de cancelamento; em seguida, eliminamos ou anonimizamos, salvo o que a lei obrigar a reter.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Tokens do Google: apagados imediatamente na desconexão ou revogação.
- Documentos fiscais e contratuais: pelos prazos legais aplicáveis.
6. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco, entre elas:
- tráfego cifrado em trânsito (HTTPS/TLS);
- senhas armazenadas com hash, nunca em texto legível;
- tokens de acesso do Google armazenados de forma cifrada;
- controle de acesso por perfil e permissão, com o princípio do menor privilégio;
- registro de atividades relevantes para auditoria;
- rotinas de backup.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos da LGPD.
7. Seus direitos
A LGPD (art. 18) garante a você, como titular, o direito de:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar portabilidade a outro fornecedor;
- obter informação sobre com quem compartilhamos seus dados;
- revogar consentimento, quando essa for a base legal aplicável;
- opor-se a tratamento fundado em legítimo interesse.
Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.
8. Cookies e armazenamento local
Usamos apenas o estritamente necessário para o sistema funcionar: manter sua sessão autenticada, lembrar preferências de interface (como tema claro ou escuro) e permitir o funcionamento offline de partes do aplicativo. Não usamos cookies de publicidade nem de rastreamento entre sites.
9. Alterações nesta Política
Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou por aviso dentro do sistema, com antecedência razoável.
10. Contato
VALEM SOFTWARES INTELIGENTES LTDA - ME
CNPJ 63.463.979/0001-54
São Miguel do Oeste, Santa Catarina, Brasil
E-mail: [email protected]
Site: aivalem.com