Esta Política explica como a BAZEIMOB (“BAZE”, “nós”), operada por Carlos Grochovski Junior, estabelecido em Porto Belo/SC, coleta, utiliza, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Ela vale para o site bazeimob.com.br, para o painel web e para os aplicativos BAZE para iOS e Android.
1. Quem é o responsável pelos dados (papel duplo)
A BAZE é um CRM, e isso define dois papéis distintos sob a LGPD:
- Dados da sua conta de corretor (cadastro, cobrança, uso): a BAZE é a Controladora — decide como esses dados são tratados.
- Dados dos seus clientes/leads que você insere na plataforma: você é o Controlador e a BAZE atua como Operadora, tratando esses dados conforme as suas instruções. A responsabilidade pela base legal desses dados é sua (veja a seção 9 dos Termos de Uso).
2. Dados que coletamos
2.1. Dados do corretor (você nos fornece)
- Nome e sobrenome;
- Telefone / número de WhatsApp;
- E-mail;
- Senha (armazenada de forma criptografada — nós não a vemos);
- CPF, quando necessário para emissão de cobrança e nota fiscal.
2.2. Dados dos clientes e leads (inseridos por você ou recebidos por integração)
- Nome e contato do cliente/lead;
- Imóvel de interesse e valores;
- Histórico de interações, propostas e datas de contato;
- Data de aniversário (para lembretes de relacionamento), quando informada;
- Documentos e imagens que você anexar ao cliente ou ao imóvel;
- Leads recebidos automaticamente por integrações que você ativar — em especial os formulários de anúncios do Facebook e Instagram (Meta Leads), com os dados que o próprio lead informa no formulário da Meta (como nome, telefone e e-mail).
2.3. Dados coletados automaticamente
- Dados de acesso e uso (registros/logs), endereço IP e informações do dispositivo, para segurança e funcionamento, conforme exige o Marco Civil da Internet;
- Registros técnicos de erro da aplicação, usados para diagnosticar falhas;
- Dados de navegação no site (páginas visitadas, origem do acesso e identificador do navegador), coletados por ferramentas de medição — veja as seções 7 e 13;
- Dados de origem do seu cadastro (parâmetros de campanha e identificador de clique), quando você chega ao site por um anúncio — veja a seção 7.
2.4. Permissões do aplicativo (iOS e Android)
O aplicativo pede algumas permissões do celular. Todas são opcionais, pedidas apenas no momento em que você usa o recurso, e podem ser revogadas a qualquer momento nas configurações do sistema.
| Permissão | Para que serve | O que sai do aparelho |
|---|---|---|
| Câmera | Fotografar documentos e recibos | Apenas a foto que você tirar e anexar |
| Fotos | Anexar imagens a clientes e imóveis | Apenas as imagens que você selecionar |
| Contatos | Importar um cliente da sua agenda | Apenas o contato que você escolher. A BAZE não lê nem envia a sua agenda inteira |
| Agenda / Calendário | Lançar tarefas e visitas no calendário do aparelho | Nada. Os eventos são criados no seu dispositivo |
| Notificações | Enviar lembretes e avisos | Um identificador do dispositivo (token), veja a seção 5 |
| Face ID / biometria | Desbloquear o login sem digitar a senha | Nada. A biometria é verificada pelo sistema operacional e suas credenciais ficam no cofre seguro do aparelho (Keychain/Keystore). A BAZE não recebe nem armazena dados biométricos |
3. Para que usamos os dados e a base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e fornecer o serviço | Execução de contrato |
| Processar pagamentos e emitir cobranças | Execução de contrato / obrigação legal |
| Enviar avisos operacionais, lembretes e notificações | Execução de contrato / legítimo interesse |
| Garantir segurança e prevenir fraudes | Legítimo interesse / obrigação legal |
| Cumprir obrigações fiscais e legais | Cumprimento de obrigação legal |
| Melhorar a plataforma e dar suporte | Legítimo interesse |
| Medir o resultado das nossas campanhas de anúncios | Legítimo interesse |
| Enviar comunicações de marketing (se aplicável) | Consentimento |
4. Inteligência Artificial (plano Pro)
O assistente de IA atua apenas a seu pedido e sobre os seus próprios dados de CRM. Quando você envia uma consulta, ela e os dados necessários para respondê-la são processados por nosso provedor de IA (atualmente OpenAI) para gerar a resposta.
- O assistente não lê nem acessa suas conversas particulares com clientes no WhatsApp;
- Ele consulta e registra informações no banco de dados da BAZE (ex.: buscar um cliente, criar um cadastro, anotar histórico);
- Esse processamento envolve transferência internacional de dados (veja a seção 9).
5. Notificações push
Se você autorizar as notificações, o aparelho gera um token — um identificador do dispositivo, emitido pelo Firebase Cloud Messaging (Google) — que guardamos vinculado à sua conta para conseguir entregar os avisos. Usamos as notificações para lembretes de tarefas, retornos e avisos da sua conta.
- Você pode desativar as notificações a qualquer momento nas configurações do celular;
- Tokens que deixam de ser válidos são removidos automaticamente da nossa base;
- O conteúdo das notificações trafega pelos servidores do Google/Firebase para chegar ao aparelho.
6. Cobrança e pagamentos
Os pagamentos são processados pela Asaas. Para emitir a cobrança, compartilhamos com ela os dados necessários (nome, e-mail, telefone e CPF). Os dados completos do seu cartão são tratados diretamente pela Asaas — a BAZE não os recebe nem os armazena.
7. Publicidade e mensuração de campanhas
No site (bazeimob.com.br) usamos ferramentas de medição para entender de onde vêm nossos visitantes e se os anúncios funcionam: o Google Analytics 4 e o Meta Pixel. Eles registram páginas visitadas, origem do acesso e um identificador do navegador.
Essas ferramentas não são carregadas dentro do aplicativo iOS e Android — o app não roda pixel nem analytics de terceiros. Elas também não têm acesso ao painel logado nem à sua base de clientes.
Quando você chega ao nosso site por um anúncio, registramos junto ao seu cadastro os parâmetros de origem da campanha (UTMs) e o identificador de clique da Meta (fbclid). Ao concluir uma assinatura, enviamos à Meta, pela API de Conversões, um evento informando que a conversão aconteceu, para medir o retorno das campanhas.
- Os dados de contato usados nesse envio (e-mail e telefone) são transmitidos de forma criptografada com hash, conforme exigido pela Meta;
- Não enviamos à Meta a sua base de clientes, o conteúdo do seu CRM ou os dados dos seus leads;
- Esse tratamento se apoia no legítimo interesse de medir a eficácia da nossa própria publicidade.
Você pode se opor a essa medição instalando o complemento de desativação do Google Analytics, ajustando as preferências de anúncios na sua conta da Meta, ou usando as proteções contra rastreamento do seu navegador.
8. Com quem compartilhamos dados (operadores)
Não vendemos seus dados. Compartilhamos apenas com prestadores que viabilizam o serviço, na medida do necessário:
| Parceiro | Finalidade | Local |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Estados Unidos (us-east-1) |
| Amazon Web Services (AWS) | Servidor da aplicação | Estados Unidos |
| Vercel | Hospedagem do site e do painel web | Estados Unidos / rede global |
| Asaas | Processamento de pagamentos e assinaturas | Brasil |
| OpenAI | Processamento dos recursos de IA | Estados Unidos |
| Meta (WhatsApp Cloud API, Meta Leads e API de Conversões) | Assistente por WhatsApp, captação de leads e mensuração de anúncios | Exterior |
| Google (Firebase e Analytics) | Entrega das notificações push e medição de acessos ao site | Exterior |
| Resend | Envio de e-mails transacionais e avisos | Exterior |
| Sentry | Registro de erros para diagnóstico de falhas | Exterior |
Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.
9. Transferência internacional
Nossa infraestrutura é hospedada fora do Brasil: o banco de dados, os arquivos e o servidor da aplicação ficam nos Estados Unidos, e parceiros como OpenAI, Meta, Google, Resend e Sentry também processam dados no exterior. Apenas o processamento de pagamentos (Asaas) ocorre no Brasil.
Nesses casos, adotamos salvaguardas para que o tratamento atenda aos padrões da LGPD (art. 33), por meio de cláusulas contratuais e dos compromissos de proteção de dados assumidos por esses provedores.
10. Por quanto tempo guardamos os dados
- Enquanto sua conta estiver ativa, mantemos os dados para fornecer o serviço;
- Se você excluir a conta pelo aplicativo ou pelo painel, a exclusão é imediata e definitiva: sua conta, clientes, funil, tarefas, histórico e arquivos são apagados e a assinatura ativa é cancelada. Não há como desfazer — exporte seus dados antes;
- Se você apenas cancelar a assinatura, a conta permanece por 30 dias para que você possa exportar seus dados. Encerrado esse prazo, os dados são excluídos definitivamente;
- Dados necessários ao cumprimento de obrigações legais (ex.: registros fiscais e financeiros e os registros de acesso exigidos pelo Marco Civil da Internet) são mantidos pelos prazos exigidos por lei, ainda que após a exclusão da conta.
11. Seus direitos como titular (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Exclusão ou anonimização de dados desnecessários;
- Portabilidade dos dados (exportação em formato legível por máquina, como CSV ou JSON);
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando o tratamento se basear nele.
A exclusão da conta pode ser feita por você mesmo, sem precisar falar com ninguém, em Conta → Excluir conta, no aplicativo ou no painel web. Para os demais direitos, contate o Encarregado (DPO) — veja a seção 15.
12. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso, controle de acesso por usuário no banco de dados, autenticação com token assinado e registro de atividades. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a lei.
13. Cookies e tecnologias semelhantes
| Tipo | Para que serve | Onde |
|---|---|---|
| Essenciais | Autenticação e funcionamento da plataforma — manter você logado, guardar preferências da conta. Sem eles a plataforma não funciona | Site e painel |
| Analíticos (Google Analytics 4) | Entender quantas pessoas visitam o site e quais páginas usam | Somente no site |
| De marketing (Meta Pixel) | Medir o resultado dos nossos anúncios no Facebook e Instagram | Somente no site |
Os cookies analíticos e de marketing são usados apenas nas páginas públicas do site. Você pode bloqueá-los pelas configurações do navegador ou pelas opções de desativação indicadas na seção 7 — a plataforma continua funcionando normalmente. O aplicativo iOS e Android não usa cookies de análise ou marketing.
14. Uso por menores de idade
A BAZE é uma ferramenta profissional destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa condição, a conta será encerrada e os dados excluídos.
15. Encarregado de Dados (DPO) e contato
Para dúvidas sobre privacidade ou para exercer seus direitos, fale com o nosso Encarregado pela Proteção de Dados:
- Canal do Encarregado: contato@bazeimob.com.br
- Resposta em até 15 dias contados do recebimento da solicitação.
O Encarregado é o responsável pela operação identificado no início desta Política.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
16. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos nossos canais.