Quem trata seus dados
A Viretto Negócios Imobiliários atua como controladora nos atendimentos e negociações conduzidos por sua equipe. Para dúvidas, solicitações ou exercício de direitos, escreva para contato@viretto.com.br.
Dados e finalidades
Podemos tratar nome, telefone, e-mail, mensagem, interesse imobiliário, dados do imóvel, histórico de atendimento e, quando necessário à análise ou contratação, identificação, CPF/CNPJ, endereço, documentos cadastrais e informações de signatários.
Nos formulários do site, inclusive nos das páginas de campanha, também perguntamos três informações de qualificação: o que você busca (comprar ou alugar), a faixa de valor do imóvel e a faixa de renda familiar por mês. As três são opcionais e sempre em faixas, nunca em valor exato. A de renda tem a opção “Prefiro não informar” e pode ficar em branco: o seu contato é registrado do mesmo jeito. Ela serve para indicarmos imóveis dentro do seu orçamento, e não apenas quando existe análise de crédito. O formulário de quem quer anunciar um imóvel não faz essas perguntas.
Usamos esses dados para responder contatos, identificar oportunidades, realizar análise cadastral, organizar visitas e propostas, preparar e assinar documentos, cumprir obrigações legais, prevenir fraude e exercer direitos em processos. Não vendemos dados pessoais.
Bases legais
Conforme o caso, o tratamento se apoia em procedimentos preliminares e execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade e, quando apresentado de forma específica, consentimento revogável.
Compartilhamento e transferências
Dados podem ser processados por fornecedores necessários à operação, como hospedagem e banco/armazenamento Supabase e Vercel, envio de e-mail Resend, assinatura eletrônica ZapSign, controle de abuso Upstash e Google reCAPTCHA. Nas páginas de campanha, e somente se você aceitar os cookies de publicidade, a Meta Platforms (Facebook e Instagram) recebe os eventos daquela página, tanto os de conversão quanto os de comportamento descritos adiante, com e-mail e telefone sempre criptografados em hash SHA-256, para medir e otimizar os anúncios. Pelo Formulário Instantâneo dos nossos anúncios, a relação também acontece no sentido contrário: é a Meta quem coleta primeiro, na própria plataforma dela, e entrega esses dados para a Viretto. Recursos de inteligência artificial só devem receber dados mínimos necessários. Alguns fornecedores, entre eles a Meta, podem operar infraestrutura fora do Brasil, sujeita a contratos e mecanismos legais aplicáveis.
Retenção e exclusão
Mantemos os dados enquanto necessários às finalidades e obrigações. Leads e itens removidos entram em ciclo de exclusão; documentação cadastral removida tem prazo técnico de 45 dias; autorizações não assinadas removidas, 45 dias; autorizações assinadas podem ser preservadas por até 10 anos para prova e exercício de direitos. Uma obrigação legal, disputa ou ordem de preservação pode suspender a exclusão. Prazos são revistos conforme a finalidade e a legislação.
Os eventos de medição das páginas de campanha e os dados de origem gravados junto do seu contato seguem a política de retenção do nosso CRM, pelos mesmos critérios de finalidade e obrigação descritos acima. No seu navegador, os prazos são os informados na seção de cookies.
Cookies e reCAPTCHA
O site usa recursos técnicos necessários ao funcionamento. O Google reCAPTCHA é carregado quando você interage com um formulário, para reduzir fraude e spam, e pode processar identificadores técnicos conforme as políticas do Google. O CRM autenticado utiliza cookies de sessão necessários à segurança.
Nas páginas de campanha, que são as páginas ligadas aos nossos anúncios, também usamos cookies de publicidade. Se você aceitar no banner de cookies, o Pixel da Meta passa a gravar no seu navegador os cookies _fbc e _fbp, do nosso próprio domínio, que servem para reconhecer que aquela visita veio de um anúncio. Se você recusar, esses cookies não chegam a ser criados.
Aceitando ou recusando, guardamos no seu navegador dois identificadores nossos, no armazenamento local com cópia em cookie do nosso próprio domínio: um identificador de visitante, que dura 1 ano, e um identificador de sessão, que é trocado depois de 30 minutos sem atividade. São códigos aleatórios que não dizem quem você é: servem para não contar a mesma visita duas vezes e para ligar a visita ao anúncio de origem. Junto deles ficam os dados de origem da campanha, por até 90 dias.
Se você voltar depois por outro anúncio, a origem da primeira visita continua guardada como estava e a origem dessa nova visita é registrada à parte, também por até 90 dias. As duas convivem: nunca apagamos a primeira para pôr a segunda no lugar.
A sua resposta ao banner fica registrada por 6 meses, no seu próprio navegador, para não perguntarmos de novo a cada visita. Passado esse prazo, perguntamos outra vez.
Páginas de campanha: anúncios e medição
Quando você chega por um anúncio, a página usa o Pixel da Meta (Facebook e Instagram) para medirmos o resultado daquele anúncio: quantas pessoas viram a página, começaram o formulário e viraram contato. Esse mesmo resultado também pode ser confirmado do nosso servidor para a Meta, pela API de Conversões: quando esse canal está ativo, ele depende do mesmo aceite e envia o que está descrito no parágrafo seguinte. Com o aceite, o Pixel recebe também o restante da medição de comportamento descrita mais abaixo. Tudo isso só acontece depois que você toca em Aceitar no banner de cookies. Se você tocar em Recusar, o Pixel não carrega e a API de Conversões não é chamada, ou seja, nenhum dado seu é enviado à Meta.
Com o aceite, ao enviar o formulário o seu e-mail e o seu telefone podem ser enviados à Meta de forma criptografada, em hash SHA-256, que é um código irreversível: não dá para voltar dele ao texto original. E-mail e telefone legíveis nunca são enviados à Meta. Junto vão os identificadores do clique no anúncio (_fbc e _fbp), o endereço IP e o navegador usado, que é o que a Meta precisa para casar a conversão com o anúncio certo. Sem o aceite, nada disso é enviado.
Em paralelo, medimos como a página é usada: até onde você rolou, quais blocos apareceram na tela, quanto tempo você passou em cada campo do formulário, em qual campo parou e quais botões foram clicados. No envio para o nosso servidor vão junto o tamanho da tela do seu aparelho e os dados de origem da campanha. Essa medição não recebe nome, telefone nem e-mail, e o nosso servidor descarta esse tipo de dado se ele chegar ali por engano.
Para onde ela vai depende da sua escolha no banner. Sem o aceite, ou enquanto você não responde, ela fica só com a Viretto, no nosso servidor, com base no legítimo interesse, e serve para uma coisa só: descobrir onde a página confunde ou trava e melhorá-la. Com o aceite, esse mesmo comportamento também é enviado à Meta pelo Pixel, evento a evento, inclusive até onde você rolou e em qual campo você parou. Se você recusar depois, o envio à Meta para na hora e a nossa medição continua.
Você pode mudar de ideia quando quiser. No rodapé das páginas de campanha há o link Cookies: ele reabre o banner para você aceitar ou recusar de novo, e a nova escolha passa a valer na hora. O que já tinha sido enviado antes dessa mudança não tem como ser desfeito, mas você pode pedir a exclusão pelo contato@viretto.com.br.
Quando você nos deixa um contato por uma página de campanha, guardamos no nosso CRM, junto do seu cadastro, a origem daquele contato: os parâmetros da campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term), os identificadores de clique do anúncio (fbclid, gclid, _fbc, _fbp), o endereço da página em que você entrou, o site de onde veio, os identificadores de visitante e de sessão descritos acima, o identificador curto daquela página de campanha (por exemplo, ap0145) e, da Meta, os códigos do anúncio, do conjunto de anúncios e da campanha. Isso serve para sabermos qual anúncio traz cliente de verdade e para a nossa equipe saber de onde você veio ao falar com você.
Formulário Instantâneo em anúncios (Facebook e Instagram)
Alguns dos nossos anúncios usam o Formulário Instantâneo, um recurso da própria Meta: você preenche nome, telefone, e-mail e algumas perguntas sobre o que procura sem sair do Facebook ou do Instagram. O nome, o telefone e o e-mail costumam vir preenchidos automaticamente pelo Facebook ou Instagram, com o que já está no seu perfil ali, e você só confirma antes de enviar. Quem coleta essas respostas ali dentro é a Meta, sob a política de privacidade dela. Assim que você envia, a Meta entrega essas respostas para a Viretto, que passa a tratá-las como controladora, do mesmo jeito que trata um contato vindo do nosso site.
As perguntas do formulário cobrem nome, telefone, e-mail, o empreendimento de interesse, se você busca morar ou investir, o prazo em que pretende comprar e o melhor horário para falar com você. Perguntas adicionais que existirem no formulário também chegam até nós, junto com a resposta completa que a Meta nos envia.
Usamos esses dados para responder o seu contato e conduzir a negociação imobiliária, do mesmo jeito que faríamos com uma mensagem recebida pelo site ou pelo WhatsApp. A base legal é a mesma que usamos para os demais contatos do site: procedimentos preliminares a seu pedido, já que é você quem inicia o contato ao preencher o formulário.
Junto do seu cadastro, guardamos a origem daquele contato: o formulário preenchido, a página do Facebook ou Instagram, o anúncio, o conjunto de anúncios e a campanha que trouxeram você, e se o contato veio do Facebook ou do Instagram. Isso serve para sabermos qual anúncio traz cliente de verdade e para a nossa equipe saber de onde você veio ao falar com você, exatamente como descrito na seção anterior para quem chega pelo site.
A resposta completa que a Meta nos envia, guardada como prova de que o contato existiu, é apagada em 30 dias. O restante do seu cadastro segue a mesma política de retenção do nosso CRM descrita na seção "Retenção e exclusão". Vale registrar uma diferença: a Meta mantém, do lado dela, uma cópia das suas respostas por 90 dias. Depois desse prazo, só a cópia que já está no nosso CRM continua existindo.
Você pode exercer os mesmos direitos descritos na seção "Seus direitos" a qualquer momento, pelo contato@viretto.com.br. Sobre a parte que acontece dentro do Facebook e do Instagram antes de chegar até nós, quem responde é a própria Meta, pelas configurações de anúncios e privacidade dela.
Seus direitos
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando aplicável, portabilidade nos termos da regulamentação, oposição, revisão de decisões automatizadas e revogação de consentimento. Podemos pedir confirmação de identidade e preservar o mínimo exigido por lei.
Segurança e incidentes
Adotamos controles de autenticação, autorização, limitação de abuso, armazenamento privado, links temporários, auditoria e gestão de retenção. O site aplica cabeçalhos de segurança (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), validação server-side de todos os campos do formulário de leads, reCAPTCHA v3 e honeypot anti-spam. O canal de medição da página também é validado no servidor: os eventos aceitos seguem uma lista fechada, o tamanho e a frequência dos envios são limitados e há uma barreira que descarta dado pessoal que chegue ali por engano, antes de qualquer gravação. O envio à API de Conversões da Meta exige reCAPTCHA e origem autorizada, não repete o mesmo evento e transforma e-mail e telefone em hash antes de sair do nosso servidor. Nenhum sistema é infalível; incidentes relevantes são avaliados, contidos e comunicados conforme a LGPD e a regulamentação da ANPD.
Reporte responsável de vulnerabilidades
Se você encontrou uma vulnerabilidade de segurança em nosso site, agradecemos o reporte responsável. O escopo cobre o site e as rotas públicas /api/leads, /api/eventos, /api/capi e /api/health. Consulte nossa política de divulgação responsável em /.well-known/security.txt ou escreva para contato@virettoimoveis.com. Trabalharemos para investigar e corrigir o mais rápido possível. Pedimos que você não explore a vulnerabilidade além do necessário para demonstrá-la, não acesse ou modifique dados de terceiros, e aguarde nossa confirmação antes de divulgar publicamente.