2. Dados Coletados e Bases Legais

• Dados de Conta e Faturamento: Coletados para execução de contrato (Art. 7º, V) e cumprimento de obrigação legal/fiscal (Art. 7º, II).
• Orientação de Uso no Período de Teste: O e-mail e o nome do titular da conta, e o andamento dos primeiros passos (imóvel publicado, portal personalizado, visitas ao portal), usados para enviar até três e-mails com instruções de uso durante o teste e um lembrete de confirmação do e-mail. Tratados para execução de contrato e de procedimentos preliminares a ele (Art. 7º, V). Cada e-mail traz um link de descadastro em um clique, e o descadastro não afeta os avisos da conta.
• Dados de Telemetria e Uso: Endereço IP, user-agent e métricas de navegação, coletados com base em nosso legítimo interesse (Art. 7º, IX) para prevenir fraudes, monitorar o SLA e aprimorar a plataforma.
• Dados Imobiliários (Corpo da Plataforma): Informações de propriedades, CPFs de proprietários e histórico de leads. O tratamento é feito mediante a base legal estabelecida pela Imobiliária controladora.
• Dados do Aplicativo de Campo: Token de notificação do aparelho, usado exclusivamente para enviar lembrete de visita e aviso de lead atribuído, e fotos de imóveis capturadas pela câmera ou escolhidas na galeria do aparelho. Coletados para execução de contrato (Art. 7º, V). O aplicativo não coleta localização, contatos, microfone nem identificadores de publicidade, e não faz rastreamento entre aplicativos.

Para funcionar sem conexão, o aplicativo mantém no próprio aparelho uma cópia criptografada dos dados da imobiliária a que o usuário pertence. Essa cópia é apagada do aparelho quando o usuário sai da conta ou desinstala o aplicativo.

3. Sub-operadores e Compartilhamento de Dados

O Revi não vende dados. Para fornecer o serviço, utilizamos infraestrutura de terceiros (Sub-operadores) que seguem rigorosos padrões de segurança:

• Supabase / AWS: Hospedagem de banco de dados, arquivos e sistema de autenticação.
• Stripe: Processamento criptografado de pagamentos.
• Resend: Disparo de e-mails transacionais e dos e-mails de orientação de uso no período de teste.
• Google Gemini (AI): Geração automatizada de descrições e revisão de qualidade de anúncios (dados cadastrais do imóvel). Não recebe dados de interessados.
• Anthropic Claude (AI): Revisão de qualidade de anúncios, geração automatizada de descrições e de sugestões de título, e triagem dos contatos recebidos. Para os anúncios, recebe o tipo, o título, a descrição, a finalidade, as características, os cômodos, as áreas, o bairro, a cidade, a UF e os valores do anúncio, além dos destaques que o usuário escrever para o título e a descrição. Para a triagem, recebe o nome e a mensagem do interessado, a origem do contato, o domínio do e-mail, se o e-mail e o telefone são válidos, o tempo na página e quantos contatos saíram do mesmo IP em 24 horas, com o título, o preço, o bairro, a cidade e a UF do imóvel; o e-mail e o telefone completos não saem do Revi. Não recebe endereço completo nem dados de proprietários.
• PowerSync: Serviço de sincronização entre o banco de dados e o aplicativo de campo, por onde trafegam os dados da imobiliária exibidos no aplicativo.
• Expo, Apple (APNs) e Google (FCM): Entrega das notificações do aplicativo. Recebem o token do aparelho e o texto do aviso, nunca o conteúdo da carteira de imóveis ou de leads.
• Sentry: Monitoramento de erros da plataforma. Recebe dados técnicos da falha, o identificador interno do usuário e o endereço IP, nunca e-mail nem senha.
• Upstash: Controle de limite de requisições, com base no endereço IP, para prevenir abuso nos formulários públicos.

Transferência Internacional: Nossos servidores podem estar localizados nos EUA. A transferência ocorre sob cláusulas contratuais padrão (Art. 33, II, b, da LGPD) garantindo grau de proteção adequado.

4. Direitos dos Titulares (Art. 18 da LGPD)

4.1. Usuários do Revi: A retificação de dados cadastrais é feita pelo próprio usuário, nas telas do painel. A portabilidade tem ferramenta de autoatendimento: o proprietário ou o administrador da conta exporta em CSV os dados de imóveis, leads e proprietários da organização, em Configurações, aba Geral. Pedidos de acesso completo e de exclusão da conta são atendidos pelo suporte, em suporte@revi.app.br.

4.2. Clientes Finais (Leads/Proprietários): Devem exercer seus direitos diretamente junto à Imobiliária (Controladora). O Revi fornece as ferramentas técnicas para isso: exportação da base em CSV e exclusão de registros pelo painel, para que a Imobiliária atenda às solicitações em até 15 dias.

4.3. Decisões Automatizadas (Art. 20 da LGPD): O Revi atribui notas automatizadas a contatos recebidos pelo portal e a anúncios de imóveis. Essas notas são de apoio à priorização e não restringem, por si só, o acesso do interessado ao imóvel ou ao atendimento humano. Cada nota é acompanhada dos critérios que a geraram, e o titular pode solicitar revisão à Imobiliária (Controladora).

5. Retenção e Descarte

Reteremos os dados apenas pelo período necessário. Em caso de cancelamento da assinatura, os dados da Imobiliária e de seus clientes finais serão mantidos por um período de carência para recuperação e, após isso, anonimizados ou deletados permanentemente de nossos bancos de dados de produção.

6. Encarregado de Dados (DPO)

Para dúvidas ou requisições relacionadas à LGPD, contate nosso Encarregado através do e-mail de suporte disponível na plataforma.