Esta política descreve quais dados pessoais este site e o aplicativo móvel Interage.AI coletam, com qual finalidade, com quem compartilhamos, por quanto tempo guardamos e quais direitos você tem como titular. Tudo segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
1. Quem é o controlador
Interage.AI é a controladora dos dados pessoais que este site e o aplicativo coletam. Quando a Lisa atua dentro do WhatsApp de um corretor ou imobiliária contratante para tratar dados de leads desse cliente, atuamos como operadora: o cliente é o controlador e responde pela base. Formalizamos essa relação em contrato de operador, conforme o Art. 39 da LGPD.
2. Encarregado pelo Tratamento de Dados (DPO)
Em cumprimento ao Art. 41 da LGPD e à Resolução ANPD nº 18/2024, indicamos publicamente nosso Encarregado:
- Encarregado: Dra Pollyanna R. F. de Moura
- E-mail: dpo@interage.ai
- Canal de exercício de direitos: /direitos-do-titular
3. Que dados coletamos
Coletamos apenas o que é necessário para entregar o que você pediu.
3.1 Quando você visita o site
- Localização aproximada (cidade/UF), que a infraestrutura da Vercel deriva do seu IP. Usamos só para mostrar a capital da sua região no topo da página, processamos em memória e não armazenamos.
- Cookies de consentimento (veja a Política de Cookies).
- Ao carregar a foto da cidade, seu navegador faz uma requisição ao CDN do Unsplash, que recebe seu IP como qualquer requisição de imagem na web.
3.2 Quando você registra um pedido de direitos do titular
- E-mail informado no formulário.
- Tipo do pedido e detalhes que você escrever.
Enviamos esses dados por e-mail ao nosso Encarregado, pelo operador Resend. Este site não tem banco de dados.
3.3 Quando você clica em “Falar com a Lisa”
O botão abre uma conversa no WhatsApp. A partir daí, o WhatsApp (Meta) e a operação da Interage.AI tratam seus dados, conforme contrato e esta política.
3.4 Quando você usa o aplicativo móvel Interage.AI
- E-mail (autenticação por código de uso único).
- Token de notificações push, que usamos para avisar você de novas conversas e de atualizações do funil.
- Identificador de dispositivo gerado pelo próprio aplicativo (não é o identificador de publicidade do sistema).
O aplicativo transmite esses dados apenas aos servidores da Interage.AI e não envia dados pessoais a serviços de inteligência artificial de terceiros: ele exibe conversas e informações que a plataforma já processou.
3.5 Dados obtidos de fontes públicas (corretores de imóveis)
Se você é corretor de imóveis e publica seu telefone comercial em perfil profissional aberto (no Instagram, por exemplo), coletamos esse número para falar com você sobre nossos produtos e sobre pesquisas do setor, como o Panorama do Corretor. A base legal é o legítimo interesse (Art. 7º, IX e § 4º da LGPD). No primeiro contato dizemos quem somos e de onde veio o seu número. Podemos também exibir anúncios nossos para você nas plataformas da Meta, enviando o telefone protegido por hash (seção 5). Responda “SAIR”, ou use os canais da seção 8, e não procuramos você de novo: paramos o contato no WhatsApp e tiramos seu número dos públicos de anúncio.
4. Para que usamos os dados (finalidades)
| Finalidade | Hipótese Legal (LGPD) | Artigo |
|---|---|---|
| Exibir conteúdo regionalizado (capital no topo da página) | Legítimo interesse (sem armazenamento) | Art. 7º, IX |
| Responder pedidos de direitos do titular | Cumprimento de obrigação legal | Art. 7º, II + Art. 18 |
| Autenticar você no aplicativo e entregar notificações push | Execução de contrato | Art. 7º, V |
| Analytics agregado (quando ativado) | Consentimento | Art. 7º, I |
| Marketing direto e remarketing (quando ativado) | Consentimento | Art. 7º, I |
| Prospecção comercial a corretores de imóveis (contato direto e anúncios segmentados) | Legítimo interesse | Art. 7º, IX e § 4º |
| Segurança da plataforma (anti-fraude, anti-abuso) | Legítimo interesse | Art. 7º, IX |
| Defesa em processos judiciais ou administrativos | Exercício regular de direitos | Art. 7º, VI |
5. Com quem compartilhamos
Compartilhamos dados pessoais apenas com operadores que prestam serviços essenciais para o funcionamento da Interage.AI: este site e a operação da Lisa. Todos atuam sob contrato com cláusulas LGPD (Art. 39) e medidas de segurança adequadas.
| Operador | Finalidade | Local de tratamento |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem da aplicação e do banco de dados | Brasil / Estados Unidos |
| AWS Bedrock (Anthropic Claude) | Processamento de linguagem natural das conversas | Estados Unidos |
| Vercel | Hospedagem do site, entrega de páginas e derivação da localização aproximada (headers de geolocalização por IP) | Estados Unidos |
| Resend | Envio de e-mails transacionais, incluindo pedidos de direitos do titular ao Encarregado | Estados Unidos |
| Sentry | Monitoramento de erros (PII removida) | Estados Unidos |
| Cloudflare Turnstile | Proteção contra bots em formulários | Estados Unidos |
| Google (Analytics 4) | Métricas agregadas de navegação (quando ativado, apenas com seu consentimento) | Estados Unidos |
| Google Ads | Mensuração de conversões e remarketing (quando ativado, apenas com seu consentimento) | Estados Unidos |
| Google Cloud Compute | Infraestrutura de processamento e workloads | Estados Unidos |
| Google Gemini | Análise e classificação de conversas | Estados Unidos |
| Meta (Facebook / Instagram Pixel + Conversions API + Custom Audiences) | Mensuração de conversões e remarketing (quando ativado, apenas com seu consentimento); públicos de prospecção a corretores com telefones protegidos por hash SHA-256, com base em legítimo interesse (seção 3.5) | Irlanda (Meta Platforms Ireland Ltd.) |
| GoHighLevel (GHL) | CRM operacional para contatos comerciais | Estados Unidos |
| Google Fonts | Entrega das fontes tipográficas do site | Estados Unidos |
| Unsplash | Entrega da foto da capital exibida no topo | Estados Unidos |
6. Transferência internacional
Alguns operadores listados acima processam dados nos Estados Unidos. As transferências seguem o Art. 33 da LGPD e a Resolução ANPD nº 19/2024, com cláusulas contratuais específicas e medidas de segurança equivalentes ao padrão brasileiro.
7. Por quanto tempo guardamos
- Localização aproximada da visita: não armazenamos; usamos só para montar a página.
- Pedidos de direitos do titular (DSR): o Encarregado guarda o e-mail por 5 anos, conforme recomendação da ANPD, para auditoria e prova de cumprimento.
- Cookies de consentimento: 365 dias (tabela em /cookies).
- Telefones de prospecção (fontes públicas): eliminamos ao fim do ciclo de campanha ou quando você pede para sair; os públicos de anúncio na Meta expiram em até 90 dias.
- Dados do aplicativo (e-mail, token de push, identificador de dispositivo): guardamos enquanto sua conta no aplicativo existir e eliminamos quando ela é encerrada, salvo as hipóteses de conservação do Art. 16 da LGPD.
Em todos os casos, podemos guardar dados por prazo maior se houver obrigação legal, cumprimento de ordem judicial ou exercício regular de direitos em processo.
8. Seus direitos como titular
A LGPD (Art. 18) garante a você os seguintes direitos. Para exercer qualquer um deles, use o formulário em /direitos-do-titular ou escreva para dpo@interage.ai. Respondemos em até 15 dias.
- Confirmação e acesso: saber se tratamos dados seus e ter cópia deles.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: excluir dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade: receber seus dados em formato estruturado para enviar a outro fornecedor.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre compartilhamentos: saber com quem compartilhamos seus dados.
- Revogação do consentimento: a qualquer momento, gratuitamente, pelo mesmo canal de contato.
- Revisão de decisões automatizadas que afetem seus interesses (Art. 20).
- Reclamação à ANPD: gov.br/anpd.
9. Segurança
Aplicamos medidas técnicas e organizacionais para proteger seus dados (Art. 46): criptografia em trânsito (TLS), superfície mínima de coleta (este site não mantém banco de dados próprio), validação estrita dos dados recebidos e nenhum dado pessoal em logs.
10. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o Art. 48 da LGPD e a Resolução ANPD nº 15/2024.
11. Crianças e adolescentes
Nossos serviços são para maiores de 18 anos. Não pedimos dados de crianças ou adolescentes. Se recebermos dados pessoais de menores, eliminamos assim que identificarmos, salvo consentimento específico e em destaque dos pais ou responsáveis (Art. 14).
12. Cookies
Detalhes em /cookies. Você pode revisar suas preferências a qualquer momento clicando em “Gerenciar cookies” no rodapé.
13. Alterações nesta política
Podemos atualizar esta política. A data de “última atualização” no topo indica a versão vigente. Comunicaremos mudanças relevantes com destaque na home.
14. Como falar com a gente
Para qualquer dúvida sobre privacidade, escreva para dpo@interage.ai. Respondemos em português, em até 15 dias corridos para requisições formais (Art. 19).