Política de privacidade

O Controlador é Suite Brasil, CNPJ 47.862.307/0001-65. O canal do Encarregado (DPO) e de exercício de direitos é comercial@suitebrasil.com.br.

• Cadastro: nome, e-mail, telefone/WhatsApp, senha (guardada apenas como hash), CPF ou CNPJ quando informado, foto de perfil, apresentação e especialidades.
• Verificação profissional: o arquivo da carteira do CRECI que você envia (PDF ou foto, que contém dados do seu documento de identificação), o código de autenticidade lido do QR Code e o que o conselho nos devolve na consulta — nome oficial, número, UF, tipo de inscrição, data de inscrição e, quando exposto, o e-mail institucional.
• Uso da plataforma: imóveis e empreendimentos publicados, parcerias, negócios declarados, mensagens trocadas dentro da rede, movimentações de créditos, reputação e indicações.
• Dados de terceiros que você cadastra: contatos de clientes, leads e proprietários. Essas pessoas não têm conta aqui — ver a seção 6.
• Técnicos: endereço IP, dispositivo, navegador, páginas acessadas, data e hora, e registros de segurança (tentativas de acesso, limites de uso).

Não tratamos dados sensíveis nem dados de crianças e adolescentes. A plataforma é de uso profissional e não se destina a menores de 18 anos.

• Criar e manter sua conta, autenticar acessos e operar os recursos contratados — base legal: execução de contrato (art. 7º, V).
• Confirmar sua inscrição no CRECI junto ao conselho, exibir o selo de verificado e impedir que uma mesma inscrição abra várias contas — base legal: execução de contrato e legítimo interesse na integridade da rede (art. 7º, V e IX). O registro no conselho é público e a consulta é feita no site oficial do regional.
• Prevenir fraude e abuso (limites de tentativa, registros de auditoria, checagem de duplicidade) — base legal: legítimo interesse (art. 7º, IX).
• Comunicar novidades e ofertas — base legal: legítimo interesse para comunicações sobre o serviço, e consentimento para as promocionais, revogável a qualquer momento pelo link de descadastro.
• Cumprir a lei e atender autoridades ou o Poder Judiciário — base legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar:

• Fornecedores de infraestrutura, banco de dados, armazenamento de arquivos, envio de e-mail e notificações, que tratam os dados sob nossa instrução.
• Processadores de pagamento, quando você contrata um serviço pago — os dados do cartão são tratados por eles, e não passam pelos nossos servidores.
• Conselhos Regionais de Corretores de Imóveis, apenas na forma de uma consulta pública ao código de autenticidade da carteira que você enviou.
• Outros usuários da rede, no que você mesmo torna visível: perfil, selo, imóveis publicados, participação em parcerias e páginas públicas que você ativar.
• Autoridades públicas, mediante requisição legal.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional observa as garantias exigidas pela LGPD (arts. 33 a 36).

A carteira do CRECI enviada na verificação recebe tratamento próprio, porque é um documento de identificação:

• É guardada em armazenamento privado. A URL do arquivo não é pública e não é entregue ao navegador de ninguém — nem ao seu, depois do envio.
• É lida pelo servidor apenas para extrair o código do QR Code e, quando você pede análise manual, para conferência por uma pessoa autorizada da nossa equipe.
• Nada do que você digita entra no registro verificado: os dados gravados são os que o conselho respondeu.
• Guardamos o arquivo enquanto sua conta existir, como comprovação da verificação, e podemos apagá-lo antes disso a seu pedido — a verificação já concluída permanece válida.

Quando você cadastra um cliente, um lead ou um proprietário, esses dados são de uma pessoa que não tem conta no Bloco 2. Nessa relação, você é o controlador desses dados e nós operamos por sua conta.

Isso significa que cabe a você ter base legal para tratar aquele contato, informar a pessoa e atender os pedidos dela. Nós fornecemos as ferramentas para corrigir e excluir esses registros, e cumprimos requisições que cheguem diretamente a nós encaminhando-as a você ou atendendo-as quando a lei exigir.

• Dados de cadastro e de uso: enquanto a conta existir.
• Registros de acesso a aplicação: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Registros financeiros e fiscais: pelo prazo exigido pela legislação aplicável.
• Registros de auditoria de segurança e comprovação de verificação: enquanto forem necessários para defesa de direitos.

Encerrada a conta, os dados são eliminados ou anonimizados, salvo o que precisarmos manter pelas hipóteses acima.

A LGPD garante a você, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamento fundado em legítimo interesse.

Para exercer qualquer deles, escreva para comercial@suitebrasil.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é o que impede que outra pessoa peça seus dados no seu lugar.

Alguns pedidos têm limite: não conseguimos apagar dados que a lei nos obriga a guardar, nem retirar do seu perfil o nome e o número de inscrição enquanto o selo de verificado estiver ativo, porque é ele que atesta a informação para a rede. Você pode, nesse caso, pedir a remoção do selo.

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito, senhas guardadas apenas como hash, armazenamento privado para documentos, controle de acesso por papel, registro de auditoria das ações sensíveis e limites contra abuso automatizado.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

Usamos cookies essenciais para login, segurança e para lembrar quem convidou você, além de preferências opcionais guardadas no seu navegador. Não usamos cookies de publicidade nem de medição de audiência. O detalhamento está na Política de Cookies.

Esta Política pode mudar. A data de vigência no topo indica a versão atual, e mudanças relevantes são comunicadas na plataforma antes de entrar em vigor.