Esta Política descreve como a Xandev trata dados pessoais na plataforma SaaS, no site de marketing e nas páginas públicas de corretores parceiros, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Papéis na LGPD
- Xandev atua como operadora ao fornecer a tecnologia (painel, hospedagem, páginas públicas e integrações) para corretores assinantes.
- O corretor assinante é, em regra, o controlador dos dados de leads e clientes captados pela landing dele, definindo a finalidade do contato comercial.
- Visitantes e interessados são titulares dos dados trocados ao contatar o corretor (ex.: via WhatsApp a partir da landing) ou registrados pelo corretor no painel.
2. Dados que coletamos
2.1 Corretores (usuários do painel)
- Cadastro: e-mail, senha (hash), nome, identificadores de autenticação (ex.: Google OAuth).
- Operação: configuração da landing, imóveis, leads, visitas, propostas e logs de uso.
- Pagamento: dados processados pela Stripe (não armazenamos número de cartão).
2.2 Visitantes das landings de corretores
- Contato via WhatsApp a partir da landing: o número e a mensagem ficam no aplicativo do interessado e do corretor (fora do banco da plataforma, salvo se o corretor registrar o atendimento no painel).
- Quando o corretor cadastra um lead no painel: nome, WhatsApp e preferências de imóvel que ele informar.
- Dados técnicos: IP, navegador, cookies (conforme Política de Cookies).
2.3 Visitantes do site Xandev
- Dados de navegação anonimizados, somente após consentimento de cookies analíticos.
3. Finalidades e bases legais
- Execução de contrato — prestação do serviço ao corretor assinante (Art. 7º, V).
- Consentimento — cookies analíticos e marketing, quando aplicável (Art. 7º, I).
- Legítimo interesse — segurança, prevenção a fraudes e melhoria do produto (Art. 7º, IX), sempre com balanceamento de direitos.
- Obrigação legal — registros exigidos por lei ou autoridade (Art. 7º, II).
3.1 Contato pela landing do corretor
A landing pública direciona o interessado ao WhatsApp do corretor. A conversa ocorre no WhatsApp. Se o corretor registrar o atendimento no painel Prime Corretores, esses dados passam a ser tratados sob a finalidade de contato comercial definida pelo corretor (controlador). O titular pode exercer seus direitos a qualquer momento — veja a seção 7.
4. Compartilhamento
Podemos compartilhar dados com subprocessadores estritamente necessários:
- Supabase (banco de dados e autenticação)
- Stripe (pagamentos)
- Vercel (hospedagem e analytics, se consentido)
- Resend ou similar (e-mails transacionais)
- Cloudflare R2 ou storage equivalente (mídia de imóveis)
Não vendemos dados pessoais.
5. Retenção
- Conta do corretor: enquanto a assinatura estiver ativa e por prazo legal após encerramento.
- Leads: enquanto o corretor controlador mantiver interesse legítimo ou consentimento; exclusão sob solicitação.
- Logs de segurança: até 6 meses, salvo obrigação legal distinta.
- Solicitações LGPD: registro por até 2 anos para comprovação de atendimento.
6. Segurança
Adotamos controle de acesso (RLS no banco), criptografia em trânsito (HTTPS), segregação por corretor, validação de uploads, rate limiting em APIs sensíveis e revisão periódica de permissões.
7. Direitos do titular (Art. 18)
Você pode solicitar:
- Confirmação e acesso aos dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação
- Portabilidade
- Informação sobre compartilhamentos
- Revogação do consentimento
Use o portal Direitos do titular ou escreva para alexandreurx@gmail.com. Se você enviou dados pelo formulário de um corretor específico, também pode contatar o corretor (controlador) diretamente.
8. Encarregado (DPO)
Encarregado de Proteção de Dados (DPO): alexandreurx@gmail.com
9. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão refletidas nesta página com nova data de versão. Consentimentos já coletados permanecem registrados com a versão vigente na data do aceite.
10. Autoridade
Em caso de insatisfação com nossa resposta, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).