Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como a HouseBit Tecnologia LTDA ("HouseBit", "nós") coleta, usa, compartilha, armazena e protege dados pessoais tratados em sua plataforma de inteligência imobiliária, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), o Marco Civil da Internet e demais normas aplicáveis.

2. Identificação da Empresa e do DPO

3. Controladora vs. Operadora

A HouseBit atua em dois papéis distintos previstos na LGPD:

• Controladora: em relação aos dados de cadastro e uso da plataforma por imobiliárias, gestores e corretores nossos clientes — incluindo dados de faturamento, autenticação, créditos de IA, suporte e comunicações comerciais.
• Operadora: em relação aos dados que cada imobiliária-cliente trata na plataforma — leads, proprietários, inquilinos, fiadores, visitas, propostas, contratos, conversas de chatbot, áudios e documentos. Nesses casos, a imobiliária-cliente é a controladora e nós tratamos os dados em seu nome, conforme contrato de serviço (que inclui cláusulas de processamento de dados / DPA).

4. Dados Coletados

5. Finalidades e Bases Legais

6. Decisões Automatizadas e Inteligência Artificial

A plataforma utiliza IA para chatbot conversacional, qualificação automatizada de leads (BANT scoring), roteamento entre corretores, busca semântica de imóveis (pgvector + embeddings), geração de descrições, extração de dados de documentos, preenchimento de contratos e geração de memórias de longo prazo.

Modelos utilizados incluem OpenAI (GPT-4 family, Whisper, text-embedding-3-small) e Google (Gemini Flash/Pro). Você tem direito, conforme Art. 20 da LGPD, de solicitar revisão humana de qualquer decisão automatizada que afete seus interesses, escrevendo para privacidade@housebit.com.br.

7. Compartilhamento e Operadores

Compartilhamos dados pessoais apenas com operadores essenciais à prestação do serviço, sob contratos com cláusulas de confidencialidade e segurança:

• Supabase (banco de dados, autenticação, storage, edge functions) — EUA/UE
• Cloudflare (CDN, proxy, gateway, Workers) — global
• OpenAI (LLM, Whisper, embeddings) — EUA
• Google (Gemini, Maps, Calendar, OAuth, Analytics 4, Ads) — EUA
• Meta (WhatsApp Cloud API, Conversions API, Meta Pixel) — EUA/Irlanda
• Stripe (cobrança SaaS, faturas, cartões) — EUA
• Asaas (BaaS: boletos, PIX, cobrança de aluguel — uso pós-pago por transação) — Brasil
• ClickSign (assinatura eletrônica de contratos — uso pós-pago por assinatura enviada) — Brasil
• Resend (envio de e-mails transacionais) — EUA
• PostHog (analytics de produto e session replay com mascaramento) — EUA
• Microsoft Clarity (heatmaps e gravações, opt-in) — EUA
• Sentry (monitoramento de erros) — EUA
• Portais imobiliários (OLX, VivaReal, ZAP, ImovelWeb, MIP etc.) — apenas dados de imóveis publicados
• Autoridades competentes, quando exigido por lei ou ordem judicial

Não vendemos nem alugamos dados pessoais para fins de marketing de terceiros.

8. Transferências Internacionais

Parte dos operadores acima (OpenAI, Google, Meta, Stripe, Cloudflare, PostHog, Sentry, Clarity, Resend) opera nos Estados Unidos e/ou União Europeia. Tais transferências são autorizadas com base no Art. 33 da LGPD e ocorrem sob cláusulas contratuais padrão (SCCs) e garantias de segurança adequadas exigidas pelos contratos com cada operador.

9. Armazenamento, Segurança e Retenção

10. Direitos do Titular (Art. 18 LGPD)

Você pode, a qualquer momento, exercer os seguintes direitos:

• Confirmação e acesso aos dados tratados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados tratados com base no consentimento
• Informação sobre compartilhamento com terceiros
• Revogação do consentimento, sem afetar tratamento anterior
• Oposição ao tratamento por legítimo interesse
• Revisão humana de decisões automatizadas (Art. 20)

Use o formulário em /exclusao-dados ou escreva para privacidade@housebit.com.br. Responderemos em até 15 dias (Art. 19).

Para dados em que somos operadores (leads, proprietários, contratos da imobiliária), encaminharemos seu pedido à imobiliária controladora, mantendo você informado.

11. Cookies e Tecnologias Similares

Utilizamos um banner de consentimento de cookies (gerenciado via Cloudflare/PostHog) que permite aceitar ou recusar categorias não essenciais. Categorias utilizadas:

• Essenciais: autenticação, segurança, preferências (não dependem de consentimento)
• Analíticos: Google Analytics 4, PostHog (sessões com mascaramento), Microsoft Clarity
• Marketing/atribuição: Meta Pixel, Google Ads, UTM persistido por 90 dias para Conversions API

Você pode revisar ou alterar seu consentimento a qualquer momento pelo banner ou solicitando opt-out por privacidade@housebit.com.br.

PostHog Session Replay aplica mascaramento automático: senhas, CPF, CNPJ, telefones, endereços completos e valores financeiros são ofuscados antes do envio aos servidores.

12. Menores de Idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos, excluiremos imediatamente.

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por e-mail ou notificação na plataforma. A versão vigente estará sempre disponível nesta página, com a data da última revisão.

14. Lei Aplicável e Foro

Esta Política é regida pela legislação brasileira, em especial pela LGPD (Lei nº 13.709/2018). Fica eleito o foro da comarca de Campinas/SP para dirimir controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.