Política de Privacidade

O xBrokers é operado pela Minera Leads, sediada no Brasil. Para qualquer assunto sobre dados pessoais, incluindo pedidos de acesso ou exclusão, fale pela página Excluir meus dados, que explica o caminho para cada situação.

É importante separar duas situações, porque as regras mudam:

1. Você é cliente do xBrokers. Contratou o sistema para gerenciar os imóveis, clientes e negócios da sua imobiliária ou da sua atividade de corretor. Nesse caso a Minera Leads é controladora dos seus dados de cadastro.

2. Você é um cliente ou contato de uma imobiliária ou corretor que usa o xBrokers. Seus dados foram cadastrados por essa imobiliária ou corretor. Nesse caso quem decide o que fazer com eles é ela (controladora); a Minera Leads apenas guarda e processa a pedido dela (operadora). Se você quer que seus dados sejam apagados, o caminho mais rápido é falar com quem te atendeu — mas pode falar conosco também, que encaminhamos.

De quem contrata o xBrokers: nome, e-mail, telefone, nome da empresa, senha (guardada de forma cifrada, nunca em texto legível) e registros de acesso ao sistema.

Dos contatos e clientes cadastrados no sistema: nome, telefone, e-mail, empresa, mensagens trocadas por WhatsApp e Instagram, origem do contato (qual anúncio, campanha ou link trouxe a pessoa), o que a pessoa procura (tipo de imóvel, região, faixa de valor), histórico de interações, tarefas e negócios registrados.

Dos imóveis: endereço, fotos, valores e características dos imóveis cadastrados e, quando informado, o contato do proprietário. Quando uma ficha de imóvel é enviada por link, registramos que a ficha foi aberta e se a pessoa pediu para visitar.

De documentos (função Documentei BH, quando contratada): os documentos de uma negociação enviados pela imobiliária — por exemplo, documento de identidade, CPF, comprovantes e certidões — ficam em uma área privada. Só abrem com login, e cada abertura fica registrada. Quem os confere é a equipe da Documentei BH; uma inteligência artificial lê os arquivos apenas para avisar o que parece errado, e quem aprova ou recusa é uma pessoa.

De agendamentos: quando um compromisso (consulta, call ou visita) é marcado com um contato, guardamos data, hora, duração, tipo, quem é o responsável e o texto das mensagens de confirmação e lembrete enviadas a essa pessoa.

De arquivos enviados nas conversas: imagens que o cliente envia ao contato pelo sistema ficam guardadas no nosso servidor. Elas precisam ficar acessíveis por um endereço na internet, porque o WhatsApp e a Meta não recebem o arquivo — eles buscam a imagem nesse endereço para entregá-la. O endereço é longo e não aparece em nenhuma listagem pública, mas quem tiver o link consegue abrir a imagem. Não envie documentos pessoais ou dados sensíveis por esse caminho.

De rastreamento de anúncios: quando alguém clica num link rastreável gerado pelo sistema, registramos parâmetros de campanha (UTMs), identificadores de clique do Facebook e do Google, data e hora, e o endereço de IP. Isso serve para dizer qual anúncio gerou qual venda.

Das plataformas conectadas: se você conecta Meta Ads, Google Ads, Instagram, Google Analytics, Shopify ou similares, recebemos as informações que você autorizou — nome e identificador das contas, métricas de campanha, formulários de lead e pedidos. Detalhes no item seguinte.

Quando você conecta uma conta da Meta, pedimos apenas as permissões necessárias para o funcionamento do sistema:

• ads_management e ads_read — ler o desempenho das campanhas e enviar de volta as conversões (vendas), para que a Meta otimize a entrega.
• business_management — identificar quais contas de anúncio e páginas você administra, para você escolher quais conectar.
• leads_retrieval — buscar os leads preenchidos nos formulários dos seus anúncios e transformá-los em contatos no sistema.
• instagram_basic e permissões de mensagem — receber e responder direct e comentários dentro do sistema, e publicar conteúdo que você mesmo agendar.

Usamos esses dados somente para entregar as funções do sistema à conta que os autorizou. Não vendemos dados da Meta, não os usamos para treinar modelos de inteligência artificial de terceiros, não montamos perfis de publicidade próprios e não repassamos essas informações a corretores de dados. Você pode revogar o acesso a qualquer momento pelo Gerenciador de Negócios da Meta ou desconectando a fonte na tela Conexões do sistema — nos dois casos paramos de receber novos dados imediatamente.

• Organizar imóveis, contatos, conversas e o funil de vendas e de locação do cliente
• Cruzar o que cada cliente procura com os imóveis cadastrados e enviar a ficha do imóvel pelo WhatsApp
• Mostrar de qual anúncio veio cada contato e quanto cada campanha rendeu
• Enviar conversões de volta para Meta e Google, quando o cliente registra uma venda
• Responder mensagens de WhatsApp e Instagram, inclusive com agentes de inteligência artificial quando o cliente ativa esse recurso
• Marcar visitas e compromissos e avisar o contato: uma confirmação no momento da marcação e um lembrete antes do horário, pelo mesmo canal em que vocês já conversavam
• Executar fluxos automáticos de atendimento que o cliente configurar: quando alguém manda mensagem, o sistema pode responder sozinho, esperar, responder de novo e criar o contato e o negócio no funil a partir daquela conversa
• Conferir os documentos de uma negociação, na função Documentei BH
• Emitir relatórios e alertas operacionais
• Manter a segurança do sistema e investigar uso indevido

O sistema pode enviar mensagens sem alguém clicar em enviar na hora: respostas automáticas por palavra-chave, fluxos de atendimento com várias etapas, e as confirmações e lembretes de compromissos. Quem liga, desliga e escreve o texto dessas mensagens é a empresa que usa o sistema — a Minera Leads não envia nada por conta própria.

Em qualquer conversa, se a pessoa pedir para não receber mais mensagens, o sistema registra isso e para de enviar automaticamente. No Instagram, respeitamos também a regra da Meta que só permite responder até 24 horas depois da última mensagem enviada pela pessoa.

O sistema oferece recursos que usam modelos de IA de terceiros (Anthropic, OpenAI e Google) para sugerir respostas, classificar conversas, analisar criativos e avisar o que parece errado nos documentos da função Documentei BH. Quando esses recursos estão ativos, o conteúdo necessário é enviado ao provedor para gerar a resposta. A Anthropic, em seus termos comerciais, não usa esse conteúdo para treinar seus modelos. O cliente pode desligar os agentes de IA a qualquer momento nas configurações.

Quando a imobiliária usa a pergunta livre da assistente do sistema, vão à Anthropic só a pergunta escrita pelo usuário, as últimas mensagens dessa mesma conversa, o nome da tela em que ele está e textos de ajuda do próprio sistema; o sistema não envia dados de cliente (só o que o próprio usuário escrever na pergunta), e a conversa não fica guardada.

Gravação e resumo de conversas

Quando a imobiliária usa a função Reuniões com IA, o corretor pode gravar uma conversa com o cliente (por exemplo, uma visita a um imóvel) ou enviar um áudio já gravado. A função só deve ser usada depois de o cliente ser avisado e concordar. O áudio é enviado a um serviço de transcrição (Groq) e o texto resultante é enviado a um serviço de inteligência artificial (Anthropic) que escreve um resumo e sugere próximos passos ao corretor. Nada é aplicado na ficha do cliente sem uma ação do corretor. O áudio é apagado automaticamente 30 dias depois da gravação; a conversa escrita e o resumo ficam guardados enquanto o cadastro do cliente existir no CRM da imobiliária e são apagados quando o cadastro é apagado. O acesso é limitado ao corretor responsável pelo cliente e aos administradores da imobiliária, e cada vez que alguém ouve um áudio o sistema registra quem ouviu e quando. A imobiliária é a controladora desses dados; a Minera Leads atua como operadora. Para pedir acesso, correção ou exclusão, o cliente deve procurar a imobiliária.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que fazem o sistema funcionar: provedor de hospedagem, plataformas de anúncio para as quais o cliente escolheu enviar conversões (Meta e Google), serviço de envio de e-mail, os provedores de IA citados acima e, na função Reuniões com IA, a Groq (transcrição do áudio) e a Anthropic (resumo). Na função Documentei BH, os documentos de uma negociação também ficam disponíveis para a equipe da Documentei BH, que os confere a pedido da imobiliária. Também podemos divulgar dados se formos obrigados por lei ou ordem judicial.

Os dados ficam armazenados em servidores na Europa (hospedagem contratada de um provedor europeu, a Hetzner), ou seja, fora do Brasil. Essa transferência internacional é tratada conforme o artigo 33 da Lei Geral de Proteção de Dados.

Mantemos os dados enquanto a conta do cliente estiver ativa. Encerrado o contrato, os dados ficam disponíveis por até 30 dias para exportação e depois são excluídos. Registros que a lei nos obriga a manter (fiscais, por exemplo) são guardados pelo prazo legal.

As imagens enviadas nas conversas seguem o mesmo prazo da conta e são apagadas junto com ela. Se você quiser remover uma imagem específica antes disso, é só pedir pelos canais abaixo.

As senhas são guardadas com hash, e os tokens de acesso às plataformas conectadas ficam cifrados no banco de dados. O acesso ao sistema exige login, e cada empresa só enxerga os próprios dados. Os documentos da função Documentei BH ficam em área privada, e cada abertura é registrada. O tráfego é criptografado (HTTPS). Nenhum sistema é imune a incidentes; se ocorrer um que traga risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018) você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão, portabilidade, e informação sobre com quem compartilhamos. Também pode revogar consentimentos dados anteriormente.

Para exercer qualquer desses direitos, veja as instruções na página Excluir meus dados. Respondemos em até 15 dias.

Dentro do sistema, usamos armazenamento local do navegador para manter você conectado e lembrar preferências de tela. Não usamos cookies de publicidade nem de rastreamento de terceiros dentro do sistema.

O xBrokers é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Se alterarmos esta política, publicaremos a nova versão nesta mesma página com a data de atualização no topo. Mudanças relevantes são comunicadas aos clientes por e-mail.